PDA

Показать полную графическую версию : настройка терминальной сессии клиента

sakhmario
06-05-2015, 11:34
Есть сервер на котором поднял домен и установил hyper-v с помощью которого создал виртуалку и на ней развернул службу по работе с удалёнными рабочими столами. Создал пару учеток пользователей в ad, поместил их в группу бухгалтерия. Затем в управлении групповых политик создаю контейнер тоже с именем бухгалтерия и привязываю к нему политику чтоб у тех двух учеток пользователей не было доступа к диспетчеру серверов. Захожу с локальной машины на терминал по одной из этих учеток - впускает в сессию, но перед пользователем открывается рабочий стол с полным доступом к папке администрирование , диспетчер серверов так же доступен. Как мне настроить сессию пользователей которые заходят на терминал, чтоб у них был тупо набор установленных офисных программ ?
iluffka
07-05-2015, 00:17
а эти пользователи, случаем, не состоят в группе доменных или локальных администраторов?
sakhmario
07-05-2015, 15:03
а эти пользователи, случаем, не состоят в группе доменных или локальных администраторов?

Нет я их просто создал в ad и поместил в группу бухгалтерия тоже созданную мной
ko4evneg
07-05-2015, 17:03
Настройка политики эта в разделе конфигрурация пользователя или компьютера находится? Где конкретно?
sakhmario
08-05-2015, 01:47
В конфигурации пользователя там в компонентах виндоус есть оснастки MMC. Разрешить либо запретить использование диспетчера серверов

Настройка политики эта в разделе конфигрурация пользователя или компьютера находится? Где конкретно?
В конфигурации пользователя там в компонентах виндоус есть оснастки MMC. Разрешить либо запретить использование диспетчера серверов
ko4evneg
08-05-2015, 10:12
покажите gpresult /h c:\otchet.htm из под целевого юзера на терминальнике



© OSzone.net 2001-2012