none
Acceder a programas en Terminal Server 2008 RRS feed

  • Pregunta

  • Buenos dias, estoy configurando el acceso a los programas en mi terminal server, hasta hoy lo hacia usando usuarios locales en el TS y le configuraba el entorno para que le cargue automaticamente el programa (ya q solo tenia un aplicativo al cual debian acceder) y de esta manera estaba asegurando que los usuarios se conecten al TS y no cargue el escritorio que solo debia cargar a los Administradores o usuarios que no tenian configurado el entorno.

    Bueno ahora estoy implementando para que los usuarios se conecten usando sus credenciales del dominio para ello he agregado a los usuarios del dominio al grupo local de "usuarios de escritorio remoto" en el servidor TS. Deseo que los usuarios solo les cargue el programa especifico mas no el escritorio remoto, para ello he visto 2 opciones: crear un acceso directo del TS donde le configuro el programa q inicia y otro en las propiedades del usuario y configuro el entorno, pero estas opciones tienen sus "contras" como por ejemplo para la 1ra opcion el usuario si desea puede conectarse al TS y entrar al escritorio remoto, en la 2da opcion el usuario cuando se conecte a cualquier PC via escritorio remoto siempre le va cargar el programa.

    La pregunta es como puedo hacer para que los usuarios cuando se conecten al TS les cargue automaticamente el programa pero no cargue el escritorio remoto de ninguna manera al que solo deberian acceder los administradores.

    Y como se haria para que puedan usar varios programas en el TS.

     

    Saludos.

     


    OrlandoP
    martes, 8 de febrero de 2011 15:23

Todas las respuestas

  • Orlando,

    En Terminal Server 2008 dispones de dos caracteristicas para publicar aplicaciones para tus usuarios: RemoteApp y TS WebAcces.

    Basicamente consisten en permitir aquellas aplicaciones que se desea sean accedidas por los usuarios (mediante el uso del TS RemoteApp manager). Estas aplicaciones "publicadas" pueden generar un fichero rdp o un paquete msi que puede ser distribuido a los clientes remotos, o bien, estas aplicaciones "publicadas" pueden ser accesible mediante un frontal web denominado TS Web Access.

    Es importante comprobar los requirimientos del cliente RDC para el correcto funcionamiento de RemoteApp y TS Web Access.

    De "obligada" lectura:

    TS RemoteApp Step-by-Step Guide
    http://technet.microsoft.com/en-us/library/cc730673(WS.10).aspx

    Terminal Services RemoteApp (TS RemoteApp)
    http://technet.microsoft.com/en-us/library/cc753844%28v=WS.10%29.aspx

     

     

     


    Un saludo,

    Tomas Hidalgo

    Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.

    martes, 8 de febrero de 2011 17:01
    Moderador
  • Hola Tomas, en cualquiera de esas 2 formas de de publicar aplicaciones el usuario debe miembro del grupo local "Usuarios de escritorio remoto" del server TS?? y tambien ejecutando mstsc podria iniciar sesion en el servidor y hacer uso del escritorio remoto, lo cual no deberia suceder?

    Saludos.


    OrlandoP
    martes, 8 de febrero de 2011 22:10
  • Orlando,

    Perdona por la tardanza en contestar. Olvidé que en otro post te hice referencia a esta duda. La pego a continuación para que el hilo no quede en el "olvido" y otros usuarios puedan usar esta información:

    Relacionando tu otra pregunta en el foro, "Acceder a programas en Terminal Server ", y tus dudas sobre si un usuario puede acceder al escritorio remoto de forma completa, entiendo que debes aplicar el concepto denominado "Locking Down el Terminal Server ", que consiste basicamente en aplicar GPO's a los usuarios cuando acceden al TS para que solamente tengan acceso a aquello que el administrador estime oportuno. Y, como en casos anteriores, segun la membresia de cada usuario puede -mediante filtros de esas GPO- otorgar más accesos o menos accesos. Esto es complementario a la implementación de RemoteApp y TS Web Access.

    Existe mucha "literatura" sobre como implementar un Locking Down de TS. Pueder revisar estos link:

    Locking Down Windows Server 2003 Terminal Server Sessions 
    http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=7f272fff-9a6e-40c7-b64e-7920e6ae6a0d&displayLang=en

    Cómo bloquear una sesión de Windows Server 2003 o Windows 2000 Terminal Server 
    http://support.microsoft.com/kb/278295

     


    Un saludo,

    Tomas Hidalgo

    Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.

    sábado, 26 de febrero de 2011 9:06
    Moderador