Windows Terminal Services: вопросы и ответы

Вобщем такая проблема.
win2000 сервер. терминал-клиент, настроен на режим удаленного управления, когда ограниченное число администраторов могут удаленно управлять сервером. стоит неограниченное число подключений.
однако более двух не пускает.
на 3-ем пользователе, входящим терминалом, говорит - для сервера терминалов достигнуто максимально возможное число разрешенных подключений. и отрубает.
как это исправить ?

[Ghost]

H04b™
Посмотри, не называется ли ентот процесс - mstsc.exe (MicroSoft Terminal Server Connection). Это - терминальный клиент. Т.е. ты фактически работаешь с удаленной (стоящей на другом компе) системой на своей тачке. Ты не обязательно логинишься под аккаунтом админа (скорее всего под каким-нибудь другим, если админ не дурак) и пассворд к этому аккаунту хранится на твоей машине (иначе бы ты никак не смог запускать проги). Для определения же пароля к аккаунту админа тебе нужно иметь непосредственный доступ к серванту...

[pazdak]

На 2003 поднят Terminal Server.
Раньше был установлен Terminal Server Licensing
теперь хочется удалить этот Licensing и дать работать только админам.
Так вот как поднять на моем уже установленном Terminal Server'e этот Remote Desktop for Administration ?
Написано используйте Add/Remove Program, но что-то не могу найти я там как перевести сервер терминалов из режима приложений в административный режим ?

Подскажите где копать нужно ?

P.S. Извиняюсь если вопрос поднимался, но могу найти ничего похожего...

[nice]

Когда у тебя только загрузился сервак появляется окно где можно указать роль сервера, МОЖЕШЬ СДЕЛАТЬ ТАМ, А ЧЕРЕЗ УСТАНОВКУ/удаление программ, посмотри по ниже в этом же окне, устано4ка/удаление windows или что то типо того

[Borland]

Сколько помню, в установке/удалении программ клацаешь по ТС (удаляещь и сразу добавляешь опцию), после чего нажимаешь next и Тебе будет задан вопрос, в каком режиме должен работать ТС (administration либо для всех)...

[pazdak]

Borland
nice
Да все это было в W2000, а у меня W2003 поэтому и не нашел такого в опциях установки ТС.

Копаясь в куче документаций по ТС в 2003, я наткнулся на такой ресурс:

http://www.networkdoc.ru/files/insop/win2003/read.html?termserv/index.html

откуда выяснил, что:

Первое изменение, которое бросается в глаза, состоит в устранении режима Remote Administration. В Win2K этот режим разрешал два удаленных сеанса для системного администрирования.
...
Но не пугайтесь. Вы можете удаленно администрировать серверы WS2K3. Однако, вместо установки Terminal Services вы просто включаете Remote Desktop. Если вы используете Windows XP, то уже знакомы с Remote Desktop. В WS2K3, Remote Desktop позволяет создать два виртуальных сеанса RDP, а также удаленное подключение к консольному сеансу сервера (этого требовали многие администраторы Win2K).
...
Для включения Remote Desktop откройте System Control Panel, выберите вкладку Remote и установите флажок Allow users to remotely connect to your computer. По умолчанию удаленное соединение разрешено только локальным администраторам, но вы можете добавить пользователей в группу Remote Desktop Users. Учтите, что включение Remote Desktop не активирует систему совместимости приложений, поэтому приложения могут работать некорректно.

Еще одна беда на мой взгляд (неудобство):

При установки роли терминального сервера:
Мастер предупредит, что после добавления роли сервер будет перезагружен, и запустит апплет Add/Remove Windows Components для добавления нужных служб. По завершении сервер перезагрузится.

При добавлении роли вы не можете отложить перезагрузку.

[Borland]

Кстати, а зачем менять режим? Достаточно, на мой взгляд, запретить удалённое подглючение всем, кроме админов... Эффект, в общем-то, тот же...

[astanoid]

Требования для доступа к терминальному серверу

WS2K3 имеет три различных уровня защиты, которые позволяют контролировать доступ к терминальному серверу. Чтобы пользователь мог зарегистрироваться на терминальном сервере, необходимо соблюдение следующих трех условий:
* Право Allow log on through Terminal Services (разрешен вход через службу терминалов) — В Windows 2000 вам необходимо было давать право Log on locally всем пользователям, которым требовался доступ терминальному серверу. Это создавало потенциальную брешь в безопасности, поскольку позволяло регистрироваться на консоли сервера, обходя ограничения, которые вы сделали для RDP. WS2K3 разделяет право локального входа и право входа через службу терминалов. По умолчанию, на WS2K3 право Allow log on through Terminal Services дается только администраторам и членам группы Remote Desktop Users.

* Права использовать RDP — Администратор может установить разрешения RDP с помощью Terminal Services Configuration. Как уже упоминалось, Microsoft изменила разрешения по умолчанию для протокола в WS2K3. Если в Win2K локальной группе Users был разрешен доступ к RDP, то в WS2K3 этот доступ ограничен только локальной группой Remote Desktop Users. Поэтому чтобы пользователи могли регистрироваться на терминальном сервере, вы должны поместить их в эту группу.

* Опция Allow logon to terminal (разрешен вход на терминальный сервер) — В свойствах каждого пользователя в AD есть опция Allow logon to terminal server, которая определяет, разрешено ли пользователю регистрироваться на терминальном сервере. По умолчанию эта опция включена.
Два из этих условий зависят от членства в группе Remote Desktop Users. Если пользователь получает сообщение You do not have permission to access this session, то одно из этих трех условий не соблюдается.

нет смысла мудрить с лицензированием

[H04b™]

ага именно так он и называется. спасибо. теперь хоть знаю что за х* твориться у меня на компе.

[DkDeep]

Ну не пойму я в чем проблема...
Дело в следующем: на win2k3 поднят Терминальный сервер. Далее с другой (или с этой же) машины через удаленный рабочий стол пытаюсть к нему подключиться... Все начинается хорошо: спрашивает пароль (ввожу его правильно), потом загружает профайл.... а потом так же аккуратненько его выгружает, говорил, что типа logging off и все.

Чего он хочет-то?

[DkDeep]

Ку... неужели все так плохо???

Мучаю сервер уже второй день (переставлять очень не хочется) и нечего нигде не нашел. Понял только, что если подключаться к консоли, то подключается без проблем, а вот если надо терминальную сессию открыть, фикк... Что меня не устраивает...

[Murzilka]

Хм.... Может ты чего с политиками нахимичил??? (типа, длительность простоя, перед отключением сеанса, ну или чего-нить подобное, 2к3 под рукой нет) Доменные, кстати, локальные перекрывают.

[DkDeep]

Политики проверял, ничего такого там и нет (в смысле не установленно ограничений). Пробовал даже ставить большие число - не помогло. Домена в сетке нет. А профайл для терминальной сессии должен загружаться тот же, что и при обычной, т.к. я не указывал путь для терминальной сессии.
А если указать, то выдает ошибку, что типа не могу загрузить перемещаемый профиль, поэтому буду грузить локальный... начинает его грузить и тут же разлогинивается.

[dr-evil]

пересоздай профиль

[DkDeep]

Без толку... Я и новый создавал, врезультат тот же :/

[DkDeep]

хм... заработало после загрузки апдейтов. Так что буду считать, что это мелкософтовский глю был

В общем тему можно закрывать.

[Badger]

Исходные данные:
W2k3 - терминальный сервер, на w98 установлен Remote Desktop Connection (скачан с сайта microsoft).
Проблема с клиентом:
1. при открытии - закрытии окон не всегда происходит перерисовка содержимого окна, то есть часть рабочего окна становится черной;
2. некорректное завершение сеанса - компьютер зависает.

На других клиентах с W2k ничего подобного нет.

Это у кого-нибудь было?

[dr-evil]

а поподробнее???
имхо глюки. Мб видео... и т.п.

[Badger]

Когда на сервере стоял Citrix, проблем не наблюдалось.

В качестве приложения используется 1С. При закрытии открытых форм иногда на их месте не происходит обновления экрана - то есть остается черный прямоугольник. Затем при открытии других окон этот прямоугольник исчезает.
Включение/отключение кэширования на клиенте ситуацию не меняет.
Наблюдается только на клиенте с w98, хотя Remote Desktop Connection для w2k3 поддерживает w98.

Возможно ли с компа клиента через Remote Desktop запускать одновременно 2 приложения на сервере, в настройках такого нету, но всеже...
Возможно есть другая софтина аналогичная remote desktop которая умеет запускать 2е проги, если есть такая то дайте URL, очень нужно..

[Borland]

Grabber:
Возможно ли с компа клиента через Remote Desktop запускать одновременно 2 приложения на сервере

Через RD можно запускать столько приложений, на сколько хватит дури у сервера. Например, я сейчас через терминальный сервак сидю в И-нете...
И приложений запущено немало...

Grabber:
дайте URL

Линки на проги - в другом разделе (в Варезнике)!

Grabber:
Возможно есть другая софтина аналогичная remote desktop

Есть, но работает точно так же. На сервак вставляется Citrix Terminal Server (заместо родного M$), на клиенте соответственно Citrix Terminal Client. Считается, что он лучше (менее ресурсоёмкий), но сам не пробовал...