2008 R2 - Можно ли группе пользователей запретить подключать диски по RDP ?

exo · Конфигурация компьютера

http://technet.microsoft.com/ru-ru/l...(v=ws.10).aspx

mitiya · Отправлено: **12:38, 27-03-2014** | #3

Что-то я не нашел там как мне применить ограничения к группе куда входят пользователи, только что можно у каждого пользователя индивидуально отключить.

exo · Конфигурация компьютера

Цитата mitiya:

ограничения к группе куда входят пользователи »

групповые политики - фильтр безопасности. указываете нужную вам группу.

mitiya · Отправлено: **12:56, 27-03-2014** | #5

Я честно говоря не уверен, но для этого Active Directory не надо поднимать ?

exo · Конфигурация компьютера

Цитата mitiya:

но для этого Active Directory не надо поднимать ? »

надо. у вас нет?
тогда в локальной политике на каждом компьютере.

WindowsNT · Отправлено: **15:30, 27-03-2014** | #7

Можно.
Для этого на терминальном сервере нужно сделать дополнительное RDP-соединение (через реестр), на все RDP-соединения раздать разрешения для соотв. групп. На одном RDP-соединении запретить перенаправления дисков.

mitiya · Отправлено: **18:03, 27-03-2014** | #8

А можно поподробней. Как мне подключаться к другому соединению ?

WindowsNT · Отправлено: **19:53, 27-03-2014** | #9

Start > Run > RegEdit
Найдите ветку HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations
Сохраните ключ RDP-Tcp, в сохранённом файле смените порт на другой (например, 3390)
Также смените название соединения на, скажем, RDP-Restricted и импортируйте ключ.
Теперь у вас появились два RDP-соединения. Их свойства и разрешения настраиваются в Remote Desktop Host Configuration.
Чтобы соединиться с нужным, в Remote Desktop Connection укажите через двоеточие порт, например, terminal.company.lv:3390