none
Evitar desligamento do server w2k3 RRS feed

  • Pergunta

  • Pessoal, preciso de umas dicas.
    Tenho sob minha responsabilidade 5 servidores com w2k3, um dominio, um de aplicação, um de relatorios, um de banco e um servidor de terminal, nesse ultimos os usuarios cadastrados no dominio fazem login remotamente, eles estão no grupo de 'Usuarios de Dominio' domain users, no servidor de ts, adicionei  o grupo domain users, para que todos cadastrados no dominio possam fazer logon sem problemas, eles tem visão somente do programa que configurei na aba 'Environment' da propriedade de usuario do dominio, sendo assim eles se logan usam o programa e ao sair do programa fecha o acesso remoto.
    Meu problema  é que preciso liberar o desktop para que eles possam usar outros programas instalados, só que com isso corro o risco de um desavisado ou mal intencionado desligar o server de ts, mandando desligar em vez de fazer logoff.

    P. Como posso através de uma gpo retirar a opção de desligamento do menu iniciar?
        Espero por uma resposta breve e colocarei mais pontos para esclarecer o que necessito.
    Obrigado.
    Guilherme Dias

    jgg
    quinta-feira, 16 de julho de 2009 02:20

Respostas

  • Aplique essa GPO somente ao seu TS (coloque a conta de computador, no AD, dentro de uma OU pra facilitar o gerenciamento):

    Configurações de Computador >  Configurações do Windows > Configurações de segurança > Diretivas Locais > Atribuição de Direitos do Usuário > Desligar o Sistema. Coloque ai apenas as contas que voce deseja que tenham permissão para desligar o sistema (tipo a conta do Admnistrador e de qualquer outro usuário da sua preferência). Após criar a GPO, execute: gpupdate /force no teu AD e no TS tb. Reinicie o TS. Agora tente acessá-lo via mstsc com uma conta de usuário comum (configurada para acesso TS) e experimente clicar em desligar. Se deu tudo certo, o usuário terá apenas 2 opções, fazer logoff ou desconectar-se.

    Espero q tenha sido útil.

    Abraços.
    MCP Windows Server 2003 - 70-290/70-291 MCP Windows XP - 70-270
    • Marcado como Resposta Richard Juhasz quarta-feira, 16 de dezembro de 2009 18:03
    quarta-feira, 26 de agosto de 2009 18:10