Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Дать пользователю права управления сеансами других пользователей

Ответить
Настройки темы
2008 R2 - [решено] Дать пользователю права управления сеансами других пользователей

Ветеран


Сообщения: 2099
Благодарности: 143


Конфигурация

Профиль | Отправить PM | Цитировать


Доброе время суток. Имеется Windows Server 2008R2, на нем развернут сервер терминалов. Есть ряд пользунов, работающих на удаленном рабочем столе сервера, и есть еще 1 пользун (преподаватель). Пользун преподаватель должен иметь возможность:
1) С помощью оснастки "Диспетчер служб удаленных рабочих столов" подключаться к сеансам других пользунов, без запроса их подтверждения
2) С помощью диспетчера задач завершать сеансы пользунов, и процессы пользунов
3) Вариант с "Запуск от имени" не подходит - пользун-преподаватель должен иметь возможность это делать из контекста своего сеанса
Глянул в политиках "Назначение прав пользователя", и в "Конфигурация компьютера- Административные шаблоны- Компоненты Windows - Службы удаленных рабочих столов" - ничего не нашел.
Возможно ли сделать вышеуказанные задачи?

-------
"Нет" - войне.


Отправлено: 18:16, 13-11-2014

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


всё это решается с помощью taskmgr запусщенной с повышенными привелегими.
можно ярлычок сделать.
я, в общем-то, не поняла вопроса.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 13:39, 14-11-2014 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 2099
Благодарности: 143

Профиль | Отправить PM | Цитировать


cameron, если запускать с повышенными привилегиями - это вводить логин и пароль пользователя с этими привилегиями. В таком случае (для наших преподавателей) задача немного усложнится (вместо обычного просто "2 раза мышкой кликнуть"), их это не устроит - скажут руководству, руководство - мне. В общем нужна возможность делать то что я писал в 1-м посте темы из контекста пользователя преподавателей, вошедшего в систему.

-------
"Нет" - войне.


Отправлено: 13:47, 14-11-2014 | #12


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата __sa__nya:
cameron, если запускать с повышенными привилегиями - это вводить логин и пароль пользователя с этими привилегиями »
а какие права у преподавателей на этом сервере?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 13:51, 14-11-2014 | #13


Ветеран


Сообщения: 2099
Благодарности: 143

Профиль | Отправить PM | Цитировать


cameron, права пользователя.

-------
"Нет" - войне.


Отправлено: 15:08, 14-11-2014 | #14


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата __sa__nya:
cameron, права пользователя. »
а оснастка то
Цитата __sa__nya:
"Диспетчер служб удаленных рабочих столов" »
в его контексте работает? без запроса пароля?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 15:14, 14-11-2014 | #15


Ветеран


Сообщения: 2099
Благодарности: 143

Профиль | Отправить PM | Цитировать


cameron, оснастка-то работает, но подключаться не дает - "Отказано в доступе". Если дать пользователю-преподавателю администраторские права, начинает работать нормально. Пробовал запускать с использованием runas, прописываю учетку с администраторскими правами - оснастка запускается, но при подключении все то же "Отказано в доступе" (хотя вот здесь вообще не пойму почему так - оснастка запущена из-под пользователя с администраторскими правами).

-------
"Нет" - войне.


Отправлено: 13:01, 15-11-2014 | #16


Ветеран


Сообщения: 2099
Благодарности: 143

Профиль | Отправить PM | Цитировать


Оказывается решение лежало на поверхности: Конфигурация узла сеансов удаленных рабочих столов - Зайти в свойства RDP-TCP - закладка "Безопасность" - изменяем, добавляем нужного пользователя, ставим полные права. ИТОГ: у пользователя права обычного пользователя, при этом он может управлять сеансами других пользователей, включая удаленное завершение, и управление. Главное теперь не забывать всегда завершать свой администраторский сеанс :-).
Вопрос решен.

-------
"Нет" - войне.


Отправлено: 13:20, 15-11-2014 | #17

uhi uhi вне форума

Новый участник


Сообщения: 32
Благодарности: 1

Профиль | Отправить PM | Цитировать


а как такое сделать в windows server 2016 через gpedit.msc ?
может знает кто?

Отправлено: 17:00, 10-01-2020 | #18


Аватара для Anton04

Ветеран


Сообщения: 2063
Благодарности: 389

Профиль | Отправить PM | Цитировать


Цитата uhi:
а как такое сделать в windows server 2016 через gpedit.msc ? »
Для этого нужно обратиться в тему для Windows Server 2016 и не городить тут огород...

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 23:07, 11-01-2020 | #19


Новый участник


Сообщения: 19
Благодарности: 3

Профиль | Отправить PM | Цитировать


У меня не работает удаленное управление, даже если в настройках узла службы удаленных рабочих столов требумый пользователь присутствует во вкладке Безопасность (галка Разрешить на всех пунктах). Пишет отказано в доступе

Отправлено: 15:05, 24-04-2020 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Дать пользователю права управления сеансами других пользователей

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Debian/Ubuntu - [решено] Samba+AD. Дать права на шару пользователю не входящему в домен. 233й Общий по Linux 1 14-11-2014 22:14
Debian/Ubuntu - Дать пользователю права на программу? e2k2000 Общий по Linux 5 14-09-2012 12:28
Дать пользователю прова локального администратора. YDen Microsoft Windows NT/2000/2003 14 08-06-2009 12:53
Проблема с сеансами локальных пользователей pil0tik Microsoft Windows NT/2000/2003 13 23-04-2009 10:52
Прочее - дать пользователю права запускать Х Vowan Общий по Linux 2 26-02-2008 09:35




 
Переход