locked
Nastavení zásad přihlašování

    Dotaz

  • Dobrý den,

    Teprve se učím se serverem 2008 a potřeboval bych poradit, jak nastavit, aby se mohl na samotný server přihlásit i obyčejný uživatel, ne jen administátor. Vím, že to bude asi někde v zásadách přihlašování, ale nemůžu to najít.

    Zároveň bych ještě potřeboval poradit, jak dokončit počáteční synchronizaci role DNS s Active Directory.

    Děkuji mnohokrát za odpověďi.

    neděle 4. května 2014 8:38

Odpovědi

Všechny reakce

  • Ahoj.

    Ve výchozím stavu je přihlášení povolené pouze pro administrátory za účelem správy serveru. Pokud chceš, aby se mohli přihlašovat i běžní uživatelé, musíš nainstalovat roli Terminal Services. Budeš potřebovat ale TS CAL pro každého uživatele/počítač (podle typu licencování), takže pokud je nemáš koupené, budeš je muset dokoupit. A k tomu budeš muset nainstalovat i TS Licensing, který je součástí role Terminal Services a bude se starat o přiřazování přístupových licencí uživatelům/počítačům.

    Nevím, co máš na mysli tou synchronizací DNS s AD.

    neděle 4. května 2014 10:41
  • Hledas asi politiky "allow logon locally" a/nebo "Allow log on through Remote Desktop Services"

    AD/DCs/ se do DNS registruje automaticky. Co mas za problem?

    MP

    neděle 4. května 2014 17:41
    Vlastník
  • A. Prava uzivatele dobre popisuje vycerpavajicim zpusobem clanek Technetu

    http://technet.microsoft.com/en-us/library/dd349804(v=ws.10).aspx

    B. K synchronizaci dojde zpravida automaticky a "vime o ni", jen kdyz nastanou nejake problemy. Informace o pocatecni synchronizaci a reseni problemu spojeneho s ni je uvedena v clanku

    http://technet.microsoft.com/en-us/library/cc735842(v=ws.10).aspx

    M.

    PS:

    1. Mozna jste mel lepe specifikovat, co znamena "samotný server ". V clanku A se doctete, ze je diametralne odlisna situace pro server po instalaci (je clenem pracovni skupiny) a pro domenovy radic.

    2. Pouzivejte diagnosticke nastroje jako je dcdiag a sledujte, co se deje v protokolu udalosti.

    pondělí 5. května 2014 6:44
    Vlastník
  • Dobrý den, děkuji za Váš příspěvek.

    Dostal jsem se do nastavení, ale mám následující problém. myslím že obrázek mluví za vše...

    Zkrátka nevím, jak přidat skupinu Users. Toto se stalo ve chvíli, kdy se ze serveru stal řadič domény.

    Děkuji za Vaše názory.


    pondělí 22. září 2014 18:52
  • Ahoj,

    inspiruj se zde http://social.technet.microsoft.com/Forums/windowsserver/en-US/f393d9c3-926a-4368-968c-4b8a024c0536/normal-domain-user-can-not-log-in-the-domain-controller-node-which-is-a-windows-2008-server?forum=winservermanager

    Snad nemusím dodávat, že je to VELMI nevhodné řešení... Na DC bys rozhodně neměl provozovat terminálové služby a pouštět tam běžné uživatele. K tomu bys měl použít jiný server (třeba virtualizovaný).

    pondělí 22. září 2014 19:18
  • Mate-li novy problem, zalozte nove vlakno a nepridavejte problemy do stareho vlakna.

    Povolit skupine beznych uzivatelu lokalni pristup na domenovy radic jednak postrada smysl a take je v rozporu s bezpecnostni politikou. Proto se s takovym nastavenim nepocita.

    Dekuji za pochopeni

    M

    PS: Blokuji.

    úterý 23. září 2014 9:57
    Vlastník