[es] - Logon na terminal server

bpredic
Bratislav Predic
Nis

Član broj: 1957
Poruke: 71
*.ptt.yu

Profil

^{19.06.2002. u 20:57}

Kada bilo koji korisnik sem Administratora proba da se loguje na Win2000 odbija ga jer nema interactive logon privilege. Mozete li mi pomoci? Zelim da omogucim nekim korisnicima da koriste Terminal Server.

^{19.06.2002. u 20:57}

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.beg.sezampro.yu

Profil

Re: Logon na terminal server

^{20.06.2002. u 00:09}

Trebalo bi da je ovako nešto:
gpedit.msc > Computer configuration >> Windows settings >> Security settings >>>
Local polices >>>> user rights : Allow logon through terminal services(server) i tu ide spisak dotičnih.

^{20.06.2002. u 00:09}

afrocuban
Ruben Gonzales
Beograd

Član broj: 2080
Poruke: 317
*.tehnicom.net

Sajt: pub44.ezboard.com/bnebesn..

Profil

Re: Logon na terminal server

^{20.06.2002. u 01:36}

Verovatno si Terminal Server instalirao u remote administration mode-u. U ovom slucaju useri koji se loguju na Terminal Server nisu automatski clanovi Terminal Server User grupe.

Ako si Terminal Server instalirao u application serving mode-u, svi useri automatski postaju clanovi ove grupe.

Sta ja mislim da treba da uradis?

Predlazem ti sledece: ako tvoj server nije i Domain Controller istovremeno, onda u Local Users and Groups napravi novu grupu koja ce se zvati npr. "Terminal Server Group". Da bi ubuduce znao sta ova grupa radi u "description" upisi "pristup iskljucivo terminal serveru". Onda desni mis na ovu grupu, properties, add i dodas samo TERMINAL SERVER USER grupu. Na taj nacin clanovi "Terminal Server Group" dobijaju pravo pristupa iskljucivo Terminal Serveru.

Zasto ovako? Ako bi "Users" grupu pridruzio TERMINAL SERVER USER grupi na isti goreopisani nacin, onda bi svi registrovani useri imali pristup Terminal Serveru. Ovo cesto nije zgodno, a i lakse je za administraciju (less administrative effort).

Sada skoknes do Users "foldera" u Local Users and Groups, odaberes usera (recimo "bpredic"), desni klik na bpredica, properties, kliknes na "Member of" tab i dobijes spisak grupa kojima user bpredic pripada. U tvom slucaju na spisku se verovatno nalazi samo grupa "Users". Kliknes na Add button, odaberes "Terminal Server Group" grupu, kliknes na Add opet, pa na OK, et voila! User bpredic bi sada trebalo da moze da se loguje na Terminal Server.

Ako zelis da neki useri (bpredic npr) imaju pristup iskljucivo Terminal Serveru, onda sa spiska "Member of" uklonis pripadnost svim ostalim grupama osim "Terminal Server Group" grupu.

Eto, nadam se da ce ti ovo biti od pomoci, javi da li je uspelo.

Pozdrav

^{20.06.2002. u 01:36}

bpredic
Bratislav Predic
Nis

Član broj: 1957
Poruke: 71
*.ptt.yu

Profil

Re: Logon na terminal server

^{20.06.2002. u 09:12}

Zaboravio sam da napomenem da je masina Domain controller. Da li to menja stvari?

^{20.06.2002. u 09:12}

afrocuban
Ruben Gonzales
Beograd

Član broj: 2080
Poruke: 317
195.252.99.*

Sajt: pub44.ezboard.com/bnebesn..

Profil

Re: Logon na terminal server

^{20.06.2002. u 16:14}

Naravno da ima. Na domain controller ne mozes da se logujes u lokalu, cela prica se prebacuje na Active Directory, ali o tome kad budem imao vremena ako neko pre toga ne odgovori...

Jesi li probao mihailov predlog, btw?

^{20.06.2002. u 16:14}

bpredic
Bratislav Predic
Nis

Član broj: 1957
Poruke: 71
*.ptt.yu

Profil

Re: Logon na terminal server

^{21.06.2002. u 08:31}

Citat:

Mihailo:
Trebalo bi da je ovako nešto:
gpedit.msc > Computer configuration >> Windows settings >> Security settings >>>
Local polices >>>> user rights : Allow logon through terminal services(server) i tu ide spisak dotičnih.

Na zalost stavka Allol logon through terminal server (services) ne postoji niti ista slicno. O cemu se radi ovde? Inace, Terminal server je u Remote administration modu. Meni je potrebno da mogu da se loguju obicni korisnici i da koriste programe, ali ponekad da se loguje i Administrator radi podesavanja sistema.

^{21.06.2002. u 08:31}

afrocuban
Ruben Gonzales
Beograd

Član broj: 2080
Poruke: 317
195.252.99.*

Sajt: pub44.ezboard.com/bnebesn..

Profil

Re: Logon na terminal server

^{21.06.2002. u 13:53}

Ne postoji!

Bpredic, dakle domain controller u remote administration mode-u. Probaj ovo. Klikni Start, idi na Settings, i otvori Control Panel. Dvoklikni na Administrative Tools, pa onda dvoklikni na Active Directory Users and Computers.
Zatim, na konzolnom stablu, expandiraj domenski cvor, i klikni na folder u kome se nalaze tvoji useri (obicno je to folder "Users"), odaberi usera, desni klik na njega, klikni na properties, zatim klikni na "Terminal Services Profile" tab i proveri nanjemu da li je chekirana opcija "Allow logon to terminal server ".

Ako nije, chekiraj pa probaj da se logujes kao taj user. Ako ne mozes, javi pa idemo dalje, samo ces pripremiti za sledeci put ovo: odakle se tvoji useri loguju na Terminal Server? Sa radnih stanica ili sa samog Domain controllera? Ako je sa radnih stanica, kakve su radne stanice u pitanju.

Pozdrav,

^{21.06.2002. u 13:53}

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.beg.sezampro.yu

Profil

Re: Logon na terminal server

^{21.06.2002. u 15:09}

Citat:

bpredic:
Kada bilo koji korisnik sem Administratora proba da se loguje na Win2000 odbija ga jer nema interactive logon privilege. Mozete li mi pomoci? Zelim da omogucim nekim korisnicima da koriste Terminal Server.

Moraš da budeš precizniji kada postavljaš pitanja, tipa mogao si da napomeneš da je mašina DC i sl. Pritom mi nije jasno kako si zamislio da postaviš TS u administration mode a da se korisnici loguju i pokreću aplikacije ? Eventualno da probaš kao application server pa da radiš administraciju preko runas. Ipak mislim da je bolje da TS pokrećeš na nekom drugom serveru zbog dosta razloga.

[Ovu poruku je menjao Mihailo dana 21.06.2002 u 03:13 PM GMT]

^{21.06.2002. u 15:09}

bpredic
Bratislav Predic
Nis

Član broj: 1957
Poruke: 71
*.ptt.yu

Profil

Re: Logon na terminal server

^{21.06.2002. u 15:13}

Citat:

afrocuban:

Ne postoji!

Bpredic, dakle domain controller u remote administration mode-u. Probaj ovo. Klikni Start, idi na Settings, i otvori Control Panel. Dvoklikni na Administrative Tools, pa onda dvoklikni na Active Directory Users and Computers.
Zatim, na konzolnom stablu, expandiraj domenski cvor, i klikni na folder u kome se nalaze tvoji useri (obicno je to folder "Users"), odaberi usera, desni klik na njega, klikni na properties, zatim klikni na "Terminal Services Profile" tab i proveri nanjemu da li je chekirana opcija "Allow logon to terminal server ".

Da, da, to mi je prvo palo na pamet i naravno ukljucio sam ga.

Citat:

Ako nije, chekiraj pa probaj da se logujes kao taj user. Ako ne mozes, javi pa idemo dalje, samo ces pripremiti za sledeci put ovo: odakle se tvoji useri loguju na Terminal Server? Sa radnih stanica ili sa samog Domain controllera? Ako je sa radnih stanica, kakve su radne stanice u pitanju.

Pozdrav,

Radne stanice su Win98 i Win2000 sa instaliranim Terminal Server Clientima. Logovanje ne funkcionise ni u lokalu ni preko mreze. Prijavljuje da je:
Interactive logon privilege has beed disabled, contact your admin... :))))
Naravno, logovanje Administratora radi.

Hvala na trudu, znaci mi mnogo.

^{21.06.2002. u 15:13}