locked
Terminal Server x GPO RRS feed

  • Pergunta

  • Pessoa, estou estudando para a Prova 70-290, iniciei o Livro Training Kit, estou no Capitulo sobre Terminal Server, porém tenho experiencias com Terminal Server mas não muita de GPO. Parei em uma parte aqui que nao consigo passar, queria saber se alguém pode me ajudar.

     

    Cenário:

    Server01 - DC

    Server02 - Membro

     

    No livro diz:

    - Diretiva: os controladores de domínio só permitem conexões por meio de área de trabalho remota para os administradores. Você deve configurar a diretiva de segurança do controlador de domínio para permitir conexões com todas as outras conexões remotas de usuário.

     

     

    Porém, como nao tenho muita experiencia em Diretivas e tal, não consegui encontrar ainda aonde eu mudo...

     

    Alguém pode me dar um help?

    Só consigo realizar o acesso remoto se o usuários estiver dentro do Administrator, mas nao posso conceder acesso de administrator para multipos usuários.

     

     

    terça-feira, 19 de agosto de 2008 17:57

Respostas

  • Ops, fucei mais um pouco e acabei descobrindo

     

    Administrative Tools >> Default Domain Controller >> Local Polices >> User Rights Assignment, e então editar a GOP "Allow log on through Terminal Services", e adicionar o grupo de usuário que deseja trabalhar.

     

     

    terça-feira, 19 de agosto de 2008 18:24

Todas as Respostas

  • Ops, fucei mais um pouco e acabei descobrindo

     

    Administrative Tools >> Default Domain Controller >> Local Polices >> User Rights Assignment, e então editar a GOP "Allow log on through Terminal Services", e adicionar o grupo de usuário que deseja trabalhar.

     

     

    terça-feira, 19 de agosto de 2008 18:24
  •  

    vc tem que fazer com que usuários "normais" consigam logar no DC via terminal server é isso?

     

    vc tem que mudar a diretiva do DC, o usuario/grupo além de estar listado em "permitir logon pelos serviços de terminal" também tem que estar em "permitir logon local"

     

    isso só se aplica em máquinas que são DC, em outras só o "permitir logon pelos serviços de terminal" resolve

    terça-feira, 19 de agosto de 2008 18:25