PDA

Показать полную графическую версию : Возможность удаленного управления не админам


nicohack
05-06-2009, 17:59
Возникает потребность сотрудникам подключаться друг к другу в терминальном сервере. Т.е. пользователи смогут использовать подключение к любому юзеру из диспетчера задач и при это не быть админами??

exo
05-06-2009, 21:42
nicohack, если сеть доменная - настраивается в AD, в свойствах учётки.
Если нет - то менеджере терминальных служб.

ShaddyR
05-06-2009, 22:49
nicohack, во втором из озвученных exo случаев достаточно просто внести соответствующих пользователей в группу Пользователи удаленного рабочего стола (это альтернативный вариант предложенному):
Члены этой группы имеют право на выполнение удаленного входа

exo
05-06-2009, 23:01
ShaddyR, на сколько я понял, пользователям мало входа. Им нужно подключаться к друг другу в терминале.
подключаться друг к другу в терминальном сервере »
Т.е. на терминальник зашло два пользователя, и один из них хочет подключится к сессии другого, к примеру для проведения обучения.
Пользователи удаленного рабочего стола »
это группа не даёт права подключатся к терминальным сессиям пользователей.

ShaddyR
05-06-2009, 23:38
exo, я говорил о возможности подключения одного пользователя к терминальному сеансу другого пользователя (реконнект, с вводом имя\пароля). Возм., я что-то не уловил? Если так, могу добавить вот это:
Требования для доступа к терминальному серверу (http://www.oszone.net/171/&ts=1244230315&uid=6961559101230056810&sign=9b0de20c0a393a1c9ddb1e3955c654eb&keyno=0)

exo
06-06-2009, 00:04
ShaddyR,
Уровни доступа RDP
первый скрин: Пользователи удаленного рабочего стола. Галочки на против Remote Control нет. Шаблон доступа - Пользователь.
Remote Control Просмотр или удаленное управление сеансом другого пользователя
подключаться друг к другу в терминальном сервере »
дальше:
Настройка учетных записей пользователей
второй скрин. вот про что я имел ввиду, когда говорил про AD.

ShaddyR, пример:
я зашёл на сервер используя RDP. Я включен в группу RDU.
Вы зашли на сервер используя RDP. Вы включены в группу RDU.
Мы простые доменные пользователи, у нас нет административных прав.
Вопрос: как вы подключитесь к моей сессии чтобы исправить, к примеру, ошибку в программе 1С ?
Ответ: при выполнении условия, что вам назначили группу, у которой есть право на Remote Control. к примеру Admin_1C

Если автор имел ввиду именно это, то права раздаются через менеджера терминального сервера и AD.
Если автор просто спрашивает, какие пользователи имеют право входить на сервер по RDP, то несомненно Вы правы: группы RDU достаточно.

п.с.: статья классная.

ShaddyR
06-06-2009, 13:58
exo,
пример »
был не обязателен :)
Я и так понял, что могло иметься в виду, бегло изучив материал, на который и дал ссылку.

exo
06-06-2009, 16:00
ShaddyR, я его написал отчасти для того, чтобы форумчане подробнее описывали свою проблему. иногда сразу не поймёшь.
п.с.: а почему у меня "читать дальше", а у вас нет ?

nicohack
08-06-2009, 11:13
exo, совершенно правы. 2 пользователя не админа в терминале. одному нужна помощь от другого и ему нужно подключиться в терминальной сессий к 1-му. AD нет. при попытке удаленного управления возникает "ошибка удаленного управления"

exo
08-06-2009, 12:01
ему нужно подключиться в терминальной сессий к 1-му. »
5 сообщение - там наглядно всё описывается.
Требования для доступа к терминальному серверу »




© OSzone.net 2001-2012