Итак, попробую я поделиться своим горем в надежде, что кто-нибудь знает решение.
Знаю, что проблема моя полтергейстная, а потому, надеюсь, что хоть кто-нибудь сталкивался с подобным...
Опыта общения с терминалами у меня много и тут решил я попробовать наконец-то Win 2008 R2.
Развернул роль службы удаленных рабочих столов, включил службы узла сеансов УРС и Веб-доступа к УРС. Попутно накатилась роль IIS и все сопутствующее.
Особо заморачиваться с ограничением пользователей к терминалу не стал и в группу пользователей удаленного рабочего стола закинул группу DOMAIN\Пользователи домена (мне не жалко).
Установил приложение, которое планировал использовать через Веб-досуп, указал его в списке, попробовал достучаться и запустить... сказка! Все летает! Интеграция по сравнению с 2003 или 2000 ошеломляющая. С принтерами заморочек нет. Буфер обмена пашет. Радуюсь...
Иду настраивать секретарю. Запускаю. Получаю "Ваши права на интерактивный вход в систему отключены. Обратитесь к системному администратору"...
Не беда, думаю. Возможно, доменная политика где-то что-то перекрыла и не пущщает. Просмотр RSOP расставит все по местам. Глянул... ничего. Сервер руководствуется в данном вопросе исключительно локальными настройками.
На всякий случай еще раз перезагружаю сервак (ну бывает так, что ребут творит чудеса...)
Пробую под пользователем - та же беда. Заглядываю в логи сервера и вижу сообщение об успешном входе пользователя в систему. Понемногу офигеваю.
Решил, что добавление пользователя в админы сервера покажет как-минимум, работоспособность решения и пути, чего нужно отрезать, а чего пришить. Добавляю в группу админов, пробую. Шок №2. Ошибка повторилась - нет интерактивного входа.
Иду с другого конца. Создаю в домене голую учетку, сидящую в группе пользователей. Пробую под ней войти - входит. Медленно сползаю с кресла.
Добавляю учетку в те же доменные группы, что и предыдущую неудачную учетку, в тот же контейнер. Пробую - успешно!!!
Объявляю учетку секретаря бесовской и пробую с прочими учетками. Перепробовал еще 4 - все неудачно с тем же эффектом, что секретарь. Работают лишь моя и свежая.
Скажите мне, в какую сторону еще копнуть, а?
Знаю, что проблема моя полтергейстная, а потому, надеюсь, что хоть кто-нибудь сталкивался с подобным...
Опыта общения с терминалами у меня много и тут решил я попробовать наконец-то Win 2008 R2.
Развернул роль службы удаленных рабочих столов, включил службы узла сеансов УРС и Веб-доступа к УРС. Попутно накатилась роль IIS и все сопутствующее.
Особо заморачиваться с ограничением пользователей к терминалу не стал и в группу пользователей удаленного рабочего стола закинул группу DOMAIN\Пользователи домена (мне не жалко).
Установил приложение, которое планировал использовать через Веб-досуп, указал его в списке, попробовал достучаться и запустить... сказка! Все летает! Интеграция по сравнению с 2003 или 2000 ошеломляющая. С принтерами заморочек нет. Буфер обмена пашет. Радуюсь...
Иду настраивать секретарю. Запускаю. Получаю "Ваши права на интерактивный вход в систему отключены. Обратитесь к системному администратору"...
Не беда, думаю. Возможно, доменная политика где-то что-то перекрыла и не пущщает. Просмотр RSOP расставит все по местам. Глянул... ничего. Сервер руководствуется в данном вопросе исключительно локальными настройками.
На всякий случай еще раз перезагружаю сервак (ну бывает так, что ребут творит чудеса...)
Пробую под пользователем - та же беда. Заглядываю в логи сервера и вижу сообщение об успешном входе пользователя в систему. Понемногу офигеваю.
Решил, что добавление пользователя в админы сервера покажет как-минимум, работоспособность решения и пути, чего нужно отрезать, а чего пришить. Добавляю в группу админов, пробую. Шок №2. Ошибка повторилась - нет интерактивного входа.
Иду с другого конца. Создаю в домене голую учетку, сидящую в группе пользователей. Пробую под ней войти - входит. Медленно сползаю с кресла.
Добавляю учетку в те же доменные группы, что и предыдущую неудачную учетку, в тот же контейнер. Пробую - успешно!!!
Объявляю учетку секретаря бесовской и пробую с прочими учетками. Перепробовал еще 4 - все неудачно с тем же эффектом, что секретарь. Работают лишь моя и свежая.
Скажите мне, в какую сторону еще копнуть, а?