Permisos en el DC y en los puestos

01/12/2005 - 17:56 por O. Jimenez | Informe spam
Hola tod@s:

Tengo un Windows 2003 Standard con Terminal Server activado, el problema
viene con los permisos que tienen los usuarios en este Terminal.

Los usuarios de un determinado grupo, les hago miembros a su vez de
"Usuarios de escritorio remoto" para que accedan al servidor, por medio de
las políticas, limito la sesión del usuario especificando "Interfaz
personalizada de usuario", y "Ocultando el menú ejecutar" para que solo
iniciar sesión se habrá una aplicación y no puedan salir de este contexto ni
abrir ningún otro programa.



Bien, el problema es que esta política se aplica tanto en el servidor como
en el puesto del usuario, que ve como no puede "ejecutar" aplicaciones desde
el menú y otras limitaciones que yo solo quiero que se den en la sesión de
Terminal al servidor.



La política que determina estos permisos esta enlazada en un grupo
organizativo que afecta al usuario (lógicamente) y también al servidor y
solo se aplica a los usuarios del grupo en cuestión, de forma que los demás
usuarios (que no pertenecen al grupo) no se ven afectados por las
limitaciones de la política y tampoco tienen acceso al servidor por Terminal
Server.



Espero haber explicado mas o menos el problema, un saludo, Oscar.

Preguntas similare

Leer las respuestas

#1 Luis Fernando A.
01/12/2005 - 20:06 | Informe spam
ok. te doy dos soluciones:
1.- crea una nueva ou, donde solo este el servidor. o quita el link que que
vincula la politica de grupo con el servidor.
2.- en las propiedades de cada usuario, podes restringir la ejecucion de
aplicaciones.

Espero que esta informacion te sea util, porfavor si puedo ayudar en algo
mas, me avisas.
Luis Fernando A.
MCP.
Santa Cruz - Boliva.



"O. Jimenez" wrote:

Hola :

Tengo un Windows 2003 Standard con Terminal Server activado, el problema
viene con los permisos que tienen los usuarios en este Terminal.

Los usuarios de un determinado grupo, les hago miembros a su vez de
"Usuarios de escritorio remoto" para que accedan al servidor, por medio de
las políticas, limito la sesión del usuario especificando "Interfaz
personalizada de usuario", y "Ocultando el menú ejecutar" para que solo
iniciar sesión se habrá una aplicación y no puedan salir de este contexto ni
abrir ningún otro programa.



Bien, el problema es que esta política se aplica tanto en el servidor como
en el puesto del usuario, que ve como no puede "ejecutar" aplicaciones desde
el menú y otras limitaciones que yo solo quiero que se den en la sesión de
Terminal al servidor.



La política que determina estos permisos esta enlazada en un grupo
organizativo que afecta al usuario (lógicamente) y también al servidor y
solo se aplica a los usuarios del grupo en cuestión, de forma que los demás
usuarios (que no pertenecen al grupo) no se ven afectados por las
limitaciones de la política y tampoco tienen acceso al servidor por Terminal
Server.



Espero haber explicado mas o menos el problema, un saludo, Oscar.



Respuesta Responder a este mensaje
#2 O. Jimenez
02/12/2005 - 09:37 | Informe spam
El DC ya esta en una OU, que esta creada por defecto, llamada "Domain
Controlers", aunque no entiendo porque e de quitar el link al servidor, si
es en el servidor donde quiero que se aplique, lo que no quiero es que se
aplique en el puesto del usuario. La politica debe aplicarse solo cuando el
usuario entra al servidor por Terminal, para limitarle, pero en su PC no
quiero que tenga restricciones.

En las propiedades del usuario tampoco encuentro nada que me permita
restringir la ejecucion de aplicaciones, te refieres a las politicas de
usuario, en la parte de configuracion de usuario ?

Gracias por tu ayuda, saludos...

"Luis Fernando A." escribió en el
mensaje news:
ok. te doy dos soluciones:
1.- crea una nueva ou, donde solo este el servidor. o quita el link que
que
vincula la politica de grupo con el servidor.
2.- en las propiedades de cada usuario, podes restringir la ejecucion de
aplicaciones.

Espero que esta informacion te sea util, porfavor si puedo ayudar en algo
mas, me avisas.
Luis Fernando A.
MCP.
Santa Cruz - Boliva.



"O. Jimenez" wrote:

Hola :

Tengo un Windows 2003 Standard con Terminal Server activado, el problema
viene con los permisos que tienen los usuarios en este Terminal.

Los usuarios de un determinado grupo, les hago miembros a su vez de
"Usuarios de escritorio remoto" para que accedan al servidor, por medio
de
las políticas, limito la sesión del usuario especificando "Interfaz
personalizada de usuario", y "Ocultando el menú ejecutar" para que solo
iniciar sesión se habrá una aplicación y no puedan salir de este contexto
ni
abrir ningún otro programa.



Bien, el problema es que esta política se aplica tanto en el servidor
como
en el puesto del usuario, que ve como no puede "ejecutar" aplicaciones
desde
el menú y otras limitaciones que yo solo quiero que se den en la sesión
de
Terminal al servidor.



La política que determina estos permisos esta enlazada en un grupo
organizativo que afecta al usuario (lógicamente) y también al servidor y
solo se aplica a los usuarios del grupo en cuestión, de forma que los
demás
usuarios (que no pertenecen al grupo) no se ven afectados por las
limitaciones de la política y tampoco tienen acceso al servidor por
Terminal
Server.



Espero haber explicado mas o menos el problema, un saludo, Oscar.



email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida