Windows Server 2008 R2. Подключение через службу терминалов.

[K-sh]

Господа, день добрый!

Имеем Win 2008 R2 с поднятой AD.
Так же имеем параметр в групповых политиках (gpedit.msc\Политика "Локальный компьютер"\Конфигурация компьютера\Конфигурация windows\Параметры безопастности\Локальные политики\Назначение прав пользователя\Разрешать вход в систему через службы удаленных рабочих столов).
В этом параметре есть кнопка "Добавить пользователя или группу".
Так вот эта кнопка у меня не активна.
Как сделать ее активной и разрешить вход пользователям?

С уважением,
Александр.

[exo]

нажать галочку "определить эту политику" ?

[Petya V4sechkin]

кнопка у меня не активна
Значит, этот параметр задан в доменной политике, поэтому локальная не редактируется.
Нажмите Win+R -> введите rsop.msc

[zai]

Права администратора домена?

[K-sh]

В rsop.msc также параметр недоступен.
Решение было следующим:
Пуск->Администрирование->Диспетчер сервера->Компоненты->Управление групповой политикой->Лес: (выбираем нужный)->Объекты групповой политики->(на нужной политике) правая кнопка мыши+изменить
Далее меняем эти параметры, кнопка активна
Всем спасибо

[exo]

Пуск->Администрирование->Диспетчер сервера->Компоненты->Управление групповой политикой »
это gpmc.msc, а не:
gpedit.msc»
и следовательно доменная (gpmc.msc) политика Default Domain Controllers Policy переопределила локальную (gpedit.msc) и "запечатала" её от исправлений. всё правильно.

[Petya V4sechkin]

В rsop.msc также параметр недоступен
А вы ожидали чего-то другого? :)
RSoP - это результирующая политика, она только показывает имена GPO.

Похожий по смыслу функционал есть и в GPMC (отчет).

[K-sh]

Спасибо всем.