AD+TS не пускает без прав администратора

Petya V4sechkin · Конфигурация компьютера

Локальные политики безопасности -> Назначение прав пользователя -> что в параметрах "Разрешать вход в систему через службу терминалов" и "Запретить вход в систему через службу терминалов"?

Панель управления -> Администрирование -> Настройка служб терминалов -> Подключения -> Свойства -> вкладка Разрешения -> кто там?

VicR · Отправлено: **17:36, 06-09-2012** | #3

В локальных политиках стоят значения "не определено". Я пробовал добавлять туда вручную и группу "пользователи удаленного рабочего стола" и пользователя отдельно.
В разрешениях указана группа администраторов домена и группа "пользователей удаленного рабочего стола" с разрешениями "Доступ пользователя" и "Доступ гостя"

WindowsNT · Отправлено: **17:42, 06-09-2012** | #4

Локально они могут зайти? Не через RDP.

Petya V4sechkin · Конфигурация компьютера

Цитата VicR:

В локальных политиках стоят значения "не определено"

Не там смотрите.
Пуск -> Выполнить -> secpol.msc

Еще в Пуск -> Выполнить -> rsop.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя.

VicR · Отправлено: **07:32, 07-09-2012** | #6

Цитата Petya V4sechkin:

Не там смотрите.
Пуск -> Выполнить -> secpol.msc »

"запретить вход..." ничего не стоит, а "разрешить через службу терминалов" прописана группа "пользователи удаленного рабочего стола"

Цитата Petya V4sechkin:

Еще в Пуск -> Выполнить -> rsop.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя. »

также, в первом случае "не определено" а второе "пользователи удаленного рабочего стола"

Petya V4sechkin · Конфигурация компьютера

Цитата VicR:

все они внесены в группу "пользователи удаленного рабочего стола"

Навскидку

Цитата scream_wdk:

Типичная ошибка может заключаться в следующем: вы включили юзеров во встроенную доменную группу "Пользователей удаленного ....", а надо было их включать в локальную группу сервера терминалов

VicR · Отправлено: **09:19, 07-09-2012** | #8

Проблема решена.

Я добавил пользователей в локальную группу на новом терминальном сервере в группу "пользователи удаленного рабочего стола".
Если честно для меня это решение не очевидно.

Petya V4sechkin · Конфигурация компьютера

Цитата VicR:

для меня это решение не очевидно

Там же объяснение: доменная группа "Пользователи удаленного рабочего стола" используется только контроллерами домена.

VicR · Отправлено: **07:38, 10-09-2012** | #10

Смотрю в книгу вижу фигу

Всем спасибо.