none
Accesso limitato a Remoteapp e non a Desktop remoto RRS feed

  • Domanda

  • Salve,

    sto facendo delle prove di utilizzo delle RemoteApp e funziona tutto alla meraviglia.

    Tuttavia avrei un'esigenza: dovendo inserire l'utente abiliato alla remoteapp nel gruppo dei utenti di desktop remoto, l'utente in questione può sia aprire l'applicazione remota (e questo va benissimo) che allo stesso tempo accedere al server con le stesse credenziali utilizzando un client rdp e aprendo in questo modo un desktop sul server (che non vorrei accadesse).

    Non ho capito se si può limitare l'utente ad aprire solo le remoteapp distribuite e non dargli anche il permesso di entrare sul server.

    Qualcuno sa come fare?

    Grazie

    mercoledì 17 ottobre 2012 10:11

Risposte

  • Ciao, purtroppo RemoteApp sfrutta una connessione desktop remoto, quindi non credo sia possibile bloccare in maniera diretta la connessione.

    Tuttavia come workaround potresti impostare il criterio "Modelli amministrativi > Componenti di Windows > Servizi desktop remoto > Host sessione desktop remoto > Ambiente sessione remota > Avvia un programma alla connessione" in modo da far avviare al logon uno script che esegue la disconnessione. Teoricamente questi script di logon dovrebbero venir ignorati durante la connessione RDP per RemoteApp.

    mercoledì 17 ottobre 2012 11:19
    Moderatore

Tutte le risposte

  • Ciao, purtroppo RemoteApp sfrutta una connessione desktop remoto, quindi non credo sia possibile bloccare in maniera diretta la connessione.

    Tuttavia come workaround potresti impostare il criterio "Modelli amministrativi > Componenti di Windows > Servizi desktop remoto > Host sessione desktop remoto > Ambiente sessione remota > Avvia un programma alla connessione" in modo da far avviare al logon uno script che esegue la disconnessione. Teoricamente questi script di logon dovrebbero venir ignorati durante la connessione RDP per RemoteApp.

    mercoledì 17 ottobre 2012 11:19
    Moderatore
  • Difatti, ne avevo il sentore . 

    Non capisco perchè non l'abbiano già previsto nella concezione delle remoteapp, che, a mio parere, hanno ragion d'essere proprio nel fatto di non dare possibilità all'utente di combinare guai nel server sfruttandone il solo accesso ad un'applicazione.

    Comunque, ti sarei grato se potessi girarmi lo script per la disconnessione io non sono molto pratico.

    Grazie

    mercoledì 17 ottobre 2012 12:55
  • Mi rispondo da solo..

    Ho creato lo script con logoff, funziona perfettamente: sessione di desktop remoto si avvia e termina da sola mentre l'applicazione funziona perfettamente.

    Risolto

    Grazie

    mercoledì 17 ottobre 2012 13:52
  • Difatti, ne avevo il sentore . 

    Non capisco perchè non l'abbiano già previsto nella concezione delle remoteapp, che, a mio parere, hanno ragion d'essere proprio nel fatto di non dare possibilità all'utente di combinare guai nel server sfruttandone il solo accesso ad un'applicazione.

    Comunque, ti sarei grato se potessi girarmi lo script per la disconnessione io non sono molto pratico.

    Grazie

    Il fatto è che RemoteApp ha solo la funzione di rendere più pratico per l'utente l'utilizzo di applicazioni presenti su un terminal server, quindi di fatto non nasce per sostituire il desktop remoto ma si basa interamente su quest'ultimo.

    Una soluzione alternativa potrebbe essere App-V ( http://technet.microsoft.com/library/ee958112.aspx ), ma non è applicabile a tutti i casi, ovvero dipende dalle tue esigenze.


    mercoledì 17 ottobre 2012 14:50
    Moderatore