[решено] Корректная установка приложений на терминальном сервере [Версия для КПК]

Показать полную графическую версию : [решено] Корректная установка приложений на терминальном сервере

Страниц : [1] 2

qpa3ep

26-01-2006, 11:35

Такой вопрос если я находясь за консолью сервера под пользователем администратора устанавлию приложение - например оперу - оно устанавливается для всех пользователей, подключающихся в терминальном режиме, и все могут им пользоватся. Подскажите как нужно ставить проги так чтобы они были доступны только мне.
Еще такой же косяк получается с программами которые прописыват себя в автозагрузку - они прописыватся в автозагрузку всем пользователям и соответсвенно когда все заходят в терминал выдаются ошибки мол программа уже загружена другим пользователем.
Заранее спасибо.
На сервера w2k3+AD.

foss

26-01-2006, 11:45

Первое: програмы надо ставить через оснастку Add/remova programs это обязательное условие.
Второе: не рекомендуется совмещать функции DC и TS

qpa3ep

26-01-2006, 14:53

ts=terminal server?
dc=?

Fighter

26-01-2006, 15:12

например оперу - оно устанавливается для всех пользователей
например установить/скопировать каталог с программой в профиль пользователя

foss

26-01-2006, 15:35

dc=?
Domain Controler

qpa3ep

26-01-2006, 20:25

у нас просто контора не очень большая - по-этому сервак 1(но мощный - 2*Р4-2.8, 2ГБ ОЗУ) и 20 машинок всего

qpa3ep

26-01-2006, 20:34

Первое: програмы надо ставить через оснастку Add/remova programs это обязательное условие.

это оснастка в mmc или в панеле управления которая?

foss

27-01-2006, 10:46

Пуск ---> Панель управления ---> Установка/удаление программ ( по руссски)

у нас просто контора не очень большая - по-этому сервак 1(но мощный - 2*Р4-2.8, 2ГБ ОЗУ) и 20 машинок всего
Ну и что что всего 20 машин, если у тебя пользатели работают на томже серваке что и контролер домена, то от этого не жди ничего хорошего.

V Telm

27-01-2006, 18:05

qpa3ep
1. Майкрософт не рекомендует устанавливать домен контроллер и терминальный сервер на одной машине. Выход (имхо) в твоем случае, выделить слабенький комп под домен контроллер (PIII-800 (900) ,будет за глаза).
2. foss прав.
3. запрети пользователям доступ к программам, например через программ файлс или подредактируй автозагрузку, а админу (консольному) напиши батник.

qpa3ep

27-01-2006, 18:13

Не совсем понял зачем использовать Пуск ---> Панель управления ---> Установка/удаление программ
там ведь при установке нельзя указать конкретных пользователей и вообще никаких параметров?

foss

27-01-2006, 18:22

Не совсем понял зачем использовать Пуск ---> Панель управления ---> Установка/удаление программ
Так правильно устанавливать программы на терминальный сервер

foss

27-01-2006, 18:23

Запретить запуск программ можно в оснавтке групповой полинике:
USER Configuration\administrative templates\system\ Run only allowed windows application

V Telm

27-01-2006, 18:24

foss жестко =)))
и очень муторно =)

foss

27-01-2006, 18:29

Ну не совсем, там рядом еще одна политика есть:
USER Configuration\administrative templates\system\Dont`t run specified Windows Application

qpa3ep

27-01-2006, 18:38

Так правильно устанавливать программы на терминальный сервер
хорошо!
Но смысл вопроса был в том чтобы ограничить доступ к программам обычных пользователей. Как я понял из вышесказанного это можно сделать только путем снятие атрибутов на запуск для всех кроме админского аккаунта+ удалением ключей из пользовательского реестра, если прога автостартует?

foss

27-01-2006, 18:44

USER Configuration\administrative templates\system\Dont`t run specified Windows Application
а это для кого написано?

qpa3ep

27-01-2006, 18:56

а сори не заметил.
спасибо!

foss

27-01-2006, 19:02

пробуй, потом отпишись.

qpa3ep

27-01-2006, 19:09

попробовал на сервере под админским логином - сработало - только запретил и себе тоже - как себе то оставить?

foss

27-01-2006, 20:00

ты в групповых политиках user-ов запрещай :)