Сервер терминалов

[SORG]

Скажите, настроил вот по этой инструкции http://mista.ru/articles1c/terminal.htm сервер терминалов, но..
Терминальные юзеры получают полный доступ ко всем дискам сервера, хотя все делал чето по инструкции. Проконсультируйте, как сделать, чтобы у юзверя небыло вообще ни каких прав на сервере кроме запуска 1С

[sskkru]

Цитата: Сообщение от SORG ... как сделать, чтобы у юзверя небыло вообще ни каких прав на сервере кроме запуска 1С

Если система NTFS, то создаешь группу типа 1С users, снимаешь с дисков разрешение Все и ставишь добавляешь группу 1С в сисок разрешений на нужные каталоги. Нужно учесть, что разрешить чтение/запись только на каталог 1С скорее всего будет недостаточно. Придется открывать temp (а воможно потребуются и другие разрешения). Говорю так неопределенно, т.к. использую терминалку для удаленного администрирования, а не для юзеров.

[ErrorMs]

Или напрямую, минуя рабочий стол сервера терминалов, сделать запуск самой 1С, другое естественно не лькрывать, и проблем не будет, или делаешь разграничние в политике безопасности по каждому пользователю...

[drowsy]

Настраивал по тойже инструкции . В настройках указывал автоматически запускать 1С( всмысле путь к ехе'шнику) и ни какого разграничения доступа не надо. при закрытии 1с автоматом завершается терминальная сесия

[aklepov]

настраивать все равно надо а то какой-нибудь пользователь в курсе будет про то как из терминалки рабочий стол открыть и накажет админа

[sergbab]

Используй Citrix Metaframe XP
Проблем не будет

[VasilyKVI]

НЕ хочется открывать новую тему.
Кто-нибудь подскажет, как из установочного дистриба 2003 сервера выдрать отдельно установку Терминального Серверы? Цель - установить терминалку на ХР-профессионал.

[ErrorMs]

Цитата: Сообщение от VasilyKVI как из установочного дистриба 2003 сервера выдрать отдельно установку Терминального Серверы

А зачем? В XP есть свой, только раскопать нужно. И это проще будет, чем выдирать с дистрибутива 2003.

[VasilyKVI]

Цитата: Сообщение от ErrorMs А зачем? В XP есть свой, только раскопать нужно. И это проще будет, чем выдирать с дистрибутива 2003.

А где копать? Можно небольшую инструкцию?

Используй Citrix, проблема с пользователями отпадет

[ilgiz]

Цитата: Сообщение от VasilyKVI НЕ хочется открывать новую тему. Кто-нибудь подскажет, как из установочного дистриба 2003 сервера выдрать отдельно установку Терминального Серверы? Цель - установить терминалку на ХР-профессионал.

Сам правда непробовал ставить(недосуг), говорят можно из хр сделать тераинал...
http://rapidshare.de/files/18994945/..._v1.02.7z.html

Добавлено через 48 секунд
отпишись если прокатит...

[pbb]

Цитата: Сообщение от VasilyKVI НЕ хочется открывать новую тему. Кто-нибудь подскажет, как из установочного дистриба 2003 сервера выдрать отдельно установку Терминального Серверы? Цель - установить терминалку на ХР-профессионал.

А какой глубокий смысл устанавливать на ХР Про терминальный сервер?
Он там есть и так, тольк требует патча для пускания больше одного пользователя.. А в 2003сервер есть средства управления терминальными сессиями...
Кроме того при количестве пользователей больше 2-3 использующих что-то сложнее ворда нужен дуальный или квадро сервер, работать с которым полноценно ХР просто не умеет.. (ограничения на количество процессоров, хотя-бы)

[Al-X]

Цитата: Сообщение от VasilyKVI Цитата: Сообщение от ErrorMs А зачем? В XP есть свой, только раскопать нужно. И это проще будет, чем выдирать с дистрибутива 2003. А где копать? Можно небольшую инструкцию?

Ну надеюсь сервер терминалов настроен.
далее в WIN XP -> пуск, программы, стандартные, программы, связь, удаленный рабочий стол.
Указываешь комп (сервер терминалов, тут можно найти его автоматом), пользователя, пароль (хотя их можно и поже указать), ну и, при желании, некоторые настройки, такие как 16-ти битная палитра, перенапрвление портов, запуск сразу опрределенной проги и скорость соединения.
Кстати вот сылка: http://www.nowa.ru/showpost.php?p=254748&postcount=12 , где подробно написано об настройки сервера терминало. ПРАВДА ДЛЯ РАБОТЫ 1С ПРЕДПРИЯТИЯ.

[VasilyKVI]

Цитата: Сообщение от ilgiz Сам правда непробовал ставить(недосуг), говорят можно из хр сделать тераинал... http://rapidshare.de/files/18994945/..._v1.02.7z.html Добавлено через 48 секунд отпишись если прокатит...

Не прокатило... Короче ребята, плюнул я на всю эту хрыню, снес ХР, поставил 2003 без домена, ДНС и прочего понта, активизировал сервер терминалов, сервер лицензий терминалов, сходил на дадюшку Гейтса в мелкийсофт, он и вопрошат - "А сколько лицензий надобно старче?". Я скромно ответил 999 и оп-ля! Короче, все ладком. И использую я енто не только для 1С (как кто-то заметил), но и создал рабочий стол со всей необходимой софтиной для выхода в интернет и получения почты (каждый желающий подключается к этому дубовому тейблу и поимеет интернет - при этом при помощи диспетчера я вижу кто и чего там вытворяет, могу подключится и поподглядывать. В общем, красота, которая проксине и не снилась.)

Ну зачем же сразу сносить.
Есть 2 политики.
http://support.microsoft.com/default...b;en-us;231289

Одна прячет диски, другая закрывает к ним доступ.
Использовал совместно с Citrix, но не суть - наверное, у людей сразу запускается 1С.

Вообще, так.

Вкратце - можно открыть файл system.adm
Он находится тут:
%SystemRoot%\Sysvol\Sysvol\YourDomainName\Policies \{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm
Окрыть калькулятор, и переконвертировать число из бинарного в десятичное. Принцип:
11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA
То есть, чтобы скрыть диски C,D,E нам потребуется число 11100 соответствующее десятичному 28
Найти в файле System.adm раздел policy !!NoDrives
Добавить строку NAME !!CDEOnly VALUE NUMERIC 28
Далее найти раздел [strings] и добавить туда описание CDEOnly="Rectrict C, D, E drives only"
После этого в групповой политике появится вариант "Rectrict C, D, E drives only", который можно применить.
Редактирование опробовано на моем тестовом контроллере.
Редактирование system.adm имеет негативную сторону, что, если будет применен сервис пак или патч, содержащий этот файл, то изменения пропадут, и их нужно будет сделать заново.