Windows Terminal Services: вопросы и ответы

Вобщем такая проблема.
win2000 сервер. терминал-клиент, настроен на режим удаленного управления, когда ограниченное число администраторов могут удаленно управлять сервером. стоит неограниченное число подключений.
однако более двух не пускает.
на 3-ем пользователе, входящим терминалом, говорит - для сервера терминалов достигнуто максимально возможное число разрешенных подключений. и отрубает.
как это исправить ?

[FantomIL]

Сообщение от Cartman

Кстати, может кто знает, как определить имя компьютера с которого зашли в терминал, чтобы автоматом подключить расшареную папку на том компе?

Не понял вопроса, поясни. Ресурсы можно подключать в профиле пользователя и в самом клиенте.

[Cartman]

Nosferatu, опоздал немного...

FantomIL, ну например заходит юзер с машины comp1 на ней есть расшареная папка public, вот я и хочу чтобы пользователь в своей терминальной сесии подключил эту папку как диск. Ну что-то типа того.
Дело в том, что пользователи скачут с машины на машину и привязать к пользователю не полуится.

[FantomIL]

Cartman
На терминальном сервере в свойствах юзеров пропиши путь к его расшаренной папке и все будет хорошо
Там, когда в свойства юзера входишь, то есть вкладка Терминал Сервис Профиль, там внизу есть Терминал Сервис Домашняя Директория. Там и пропиши. Так оно к юзеру и привязывается и неважно с какой машины юзер зайдет.

[Cartman]

FantomIL, так я хочу, чтобы привязывалась именно та машина с которой он зашел...
В случае если пользователь пересядет а я путь не поменяю его директорией останется та, на старой машине.
Хотя ладно, не важно, пусть мучаются.

А вот еще вопрос, как не давать делать отключение сеанса, а только завершение?

[FantomIL]

Cartman
По поводу твоего варианта - не думаю, что это возможно. Хотя, может это я не знаю, просто никогда нужды не было.
По поводу отключения: лезешь в Terminal Server Configuration на терминальном серваке, та заходишь в Connections, даблкликаешь на своем коннекте и там во вкладке Sessions все настраиваешь.

[Mg0]

Cartman
А зачем вообще хранить хоть что-то на юзерских компах? Пусть держат все на сервере, а туда-то уж примонтироваться без проблем, независимо, кто откуда зашел -- сделай каждому свой догон-скрипт. И бэкапить опять же проще.

[Cartman]

Mg0, места не хватит, да и вообще не очень удобно.
Щас всех в терминал загоняю, потому что с 1С уже не возможно работать.
Они там отчеты будут делать, а потом уже у себя на компе обрабатывать...

[FantomIL]

Cartman
Тады пропиши им локальные (расшареные) директории, как домашние директории в настройках домена. Они же у тебя в домен логиняться, так ведь? А потом эти же директории прикрути в терминальные сессии, и тогда вообще все равно, с какого компа заходишь.

[Cartman]

FantomIL, да я думаю не парится и просто для каждой машины сделать общую папку на сервере, пусть как локально работают от туда свои файлы забирают.

Ну и раз пошла такая пьянка...
Как скрыть от них локальные диски? Пусть видят все кроме шар в сети. Знаю реестром можно, но может есть какие нибудь штатные возможности?
Политикой безопасности можно, но не очень нравится. Во первых должны проги запускаться, во вторых базы опять же на этом сервере лежат. Получается что все папки надо перелопачивать, что-то разрешать, что-то запрещать.

[Mg0]

FantomIL:
Тады пропиши им локальные (расшареные) директории, как домашние директории в настройках домена.

Это хорошо и правильно, но тогда получается, что "родной" компьютер юзера должен быть включен, даже если он заходит с другого.

[FantomIL]

Cartman
Не, стандартными терминальными приблудами - не получиться. Придется тебе редактировать права на доступ к локальным дискам сервака для группы терминальных юзеров. Перелопачивать долго - согласен, но один раз настроишь и все.
Mg0
Ну вообще говоря - да. Я просто на свою сетку ориентируюсь, а у нас компьютеры не отключают, только мониторы. Но если компы в организации принято отключать, то тогда, конечно, придется все по правилам: домашнии директории юзерам на серваке выделять, при логоне в домен эти директории автоматом мапить, как локальный диск и при логоне в терминальную сессию тоже их подключать, но уже к сессии.

[KomatoZo]

Сам понимаю, что руки кривые, и надо думать перед тыканьем в кнопочки, но все же...
Ситуация следующая: есть сервак 2003 standart edition в составе домена. Был сконфигурирован терминальный сервер на нем. Стоит, как всегда ХЗ где. Во время ковыряния на нем было случайно удалено соединение в какой то из менюшек citrix. Теперь ессно подсоединиться не удается, а топать ножками с клавиатурой и монитором не особо хочется. Вопрос: есть ли возможность удаленно восстановить это дело?

[ioka]

KomatoZo:
терминальный сервер на нем...
citrix

а виндового remote desktop-а не нем нету случайно?? ну и посмотреть что за порты остались на нем открыты, тоже информацию даст..

[KomatoZo]

ioka
Так я соединение виндового и снес каким то образом через цитрикс =) А чтобы там посмотреть порты надо опять таки как то к нему подрубиться. Оснастка управления терминальным сервером этого не дает, ксожалению =(

[KomatoZo]

Хых... Вопрос снимается - припер на место монитор и все починил... Хотя на будущее, конечно интересно - возможно ли починить такую ситуацию в принципе ? =)

[Ghost]

KomatoZo
DameWare NT Utitlities - в их составе есть приблуда для работы с удаленным рабочим столом по типу RAdmin'а; причем ставится сия приблуда удаленно, т.е. тебе не надо идти к машине, входить на нее, копировать дистрибутив и устанавливать: ставишь DWNTU на своей машине и с ее помощью устанавливаешь клиента на удаленную машину (есессно, нужно знать логин/пЫссворд и, кроме этого, на клиенте должны быть стандартные шары - IPC$ и ADMIN$).

[ioka]

Ghost:
RAdmin'

ну так и его тоже можно поставить удаленно, он же служба..

KomatoZo:
А чтобы там посмотреть порты надо опять таки как то к нему подрубиться

ну почему же, если ты помнишь ip или netbios-имя, можно ж и посканить на предмет открытых портов...

[KomatoZo]

ioka:
можно ж и посканить

Да, это я ступил. Впрочем чему бы оно помогло, по большому счету ? Машина жива, снесена только настройка RDP соединения =) В общем ручками я уже все это сделал, но если бы узнал про программку, анонсированную уважаемым Ghost, то можно было бы и удаленно все заколбасить легко и приятно =)

[Varrkan]

У меня та же проблема. Вот только апдейты теперь не загрузишь - микрософтовцы ввели проверку ПО. Что же делать??

[entropy]

Microsoft ввёл новую обязательную систему проверки на легальность Windows. Но уже через 24 часа после включения системы, хакеры нашли способ обойти проверку.
Перед нажатием 'Custom' или 'Express' вставьте этот текст в адрессную строку и нажмите ентер:

javascript:void(window.g_sDisableWGACheck='all')

это выключит сигнал на проверку серийного номера