» Терминальный доступ к Win2003 обычным юзером

lokiSSE

Цитата:

если в локальной политике, в домене - не активны кнопочки добавления групп в локальную политику

используй доменные политики.

либо смотри пермишены на RDP.

А вот вопрос:
Есть сеть Win2003R2 + AD + рабочие станции под XP SP2.
Терминальный сервер + стандартный клиент. Дл подключения пользователями используется RDP-файлик с уже забитыми логином и пассом.
Можно ли изменить пароль для пользователя и после этого не потребовалось бы менять его также в каждом RDP-файле? Уж очень не хочется заставлять пользователей вводить логин/пароль двожды (на входе в комп и на подключении к терминалу) Есть ли механизм сквозой идентификации?

Подскажите плиз конфигурацию Сервера для комфортной работы на нем в терминальном режиме 20 пользователей + сервера 1с 8 + SQL 2005.
Будет использоваться следующий софт: Офис 2007, 1с 8.1 УТ, IE.

Заранее спасибо.

Добрый день. Помогите пожалуйста в решении задачи. Стоит Server2003 и 5 пользователей. Соединены локалкой. Нужно сделать терминальный вход задача №1. далее нужно чтобы бухгалтера работали в 1с в терминальном режиме.
Брал за основу вот эту статью. http://www.mista.ru/articles1c/terminal.htm
В Настройке служб терминалов. Подключение RDP-Tcp Добавил группу «Пользователи удаленного рабочего стола» в неё добавил пользователей. Клиентские машины видят сервер и сервер их без проблем добавляет в группы в подключении RDP-Tcp. Созданной группе разрешил полный доступ. Пытаюсь подключиться на клиентской машине. Выбираю сервер и ввожу имя пользователя. Появляется окно Windows server2003 вход в систему, где указывается имя пользователя и пароль. И сразу сообщение об ошибке. Вход в систему невозможен из-за ограничений для учетной записи.

VartvlaV
Пользователей добавь в группу RDP.

dni Более точно группа называется "Remote Desktop Users", в русской версии сервера "Пользователи удаленного рабочего стола"

они туда добавлены. Захожу "Управление компьютером" > Локальные пользователи > Группы > Пользователи удаленного рабочего стола.

Тепер выдает ошибку. Вход в систему невозможен. Проверьте правильност ьимени пользователя и домена и повторите ввод пороля.

VartvlaV Может, пароли на локальных компах и сервере не совпадают.
Может, капслок включен, или раскладка неправильная. Проверьте все.

Я на сервере не задавал пароли. Подскажите где их создавать? А с доменами ничего шаманить не нужно?

VartvlaV
Цитата:

Я на сервере не задавал пароли

А пользователей то создавали? Пароль в свойствах пользователя, или правой кнопкой - меню - сменить пароль.
Если есть домен и терминальный сервер в домене, тогда на нем пользователй заводить не нужно, но нужно добавить доменных пользователей в группу "Пользователи удаленного рабочего стола" и на сервере, и на контроллере домена.

Как добавить пользователей на контроллере домена? Остальное вроде все сделано.

Установил AD добавил пользователей. Все пошло. Спасибо большое за помощь. Нужно бы ещё пользователям убрать ненужные диски и т.д. Подскажите куда капать...

VartvlaV
Цитата:

Нужно бы ещё пользователям убрать ненужные диски и т.д.

Это уже устанавливайте через системные политики. Вопрос непростой, требует изучения
См. здесь: Общие вопросы про AD (Active Directory), здесь: Обсуждение статьи "Групповые политики Active Directory"
Либо каждому индивидуально в свойствах подключения.

Я установил AD сервак стал грузится при включении долго... Так и должно быть?

VartvlaV
Цитата:

Так и должно быть?

Видимо, да. Он же теперь должен синхронизироваться с AD.

Всем привет! Нужна ваша помощь, мне от бывшего сисадмина достались терминальные сервера. Я настроил ограничения для пользователей в GPO. Все хорошо, но есть несколько проблем. При подключении пользователя в терминал, появляется окно "Управление данным сервером"(как у админов), хотя не должно, так как пользователи домена включены в группу - "Пользователи удаленного рабочего стола". Так же в GPO указал, чтобы не отображался значек сети в трее, но он тоже показывается обычным пользователям, можно даже зайти в свойства сетевого интерфейса. Помогите разобраться!!

ring04 Видимо, бывший админ что-то накрутил с правами.
По дефолту у обычных юзеров ничего такого нет.

Спасибо, перепроверил. Правда был косяк с правами. Теперь другая проблема, пользователи не могут открывать файлы на рабочем столе. Ошибка: операция отменена вследствие действующих для компьютера ограничений. Пробовал искать в GPO, не вижу.

Добавлено:
Создал свою политику и все норм стало. Не стал искать косяк в старой.