TERMINAL SERVER

26/05/2007 - 17:03 por $R$everte | Informe spam

Hola de nuevo, aqui explico mejor mi situacion.

Tengo una NET LAN con telefonica.
LOCAL 1 donde esta el servidor y 12 equipos conecatdos por AD
LOCAL 2 donde hay 5 equipos que se conectan al servidor por AD.

Todos los equipos tienen Windows XP SP2
Todos Utilizan un programa bastante pesado y para que los que estan en el
LOCAL 2 vaya rapidos los he conectado por escritorio remoto.
En el servidor he instalado las licencias de TS.
Ahora lo que he echo es lo siguiente:
Inicio sesion en el servidor los equipos del LOCAL 2, una vez iniciado la
sesion, abro el escritorio remoto e inicio sesion con el mismo usuario (que
tiene derechos de escritorio remoto) y pueden trabajar con el programa. Pero
tengo unos problemas, ya que los usuarios de TS pueden ver todas las
herramientas del administrador. Esto quiere decir que pueden ver AD,
administracion de SQL, agregar o quitar programas etc.. del servidor.
Mi pregunta es: Como se puede configurar el cleinte para que cuando acceda
no vea esto?.

Un saludo

begin 666 p.gif
M1TE&.#EAU0`.`)$``/___P``_P`````*(R'Y! $`````+ ````#5``X```+_
MA(^IR^T/HYRTVHNAR+P?L7EB%P1&V: C!;9?UX:KA@WV;=QXK@^\7BFI`*JA
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#```[
`
end

Siga el debate

1 respuesta

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#1 Desiderio Ondo.

28/05/2007 - 12:17 | Informe spam

Hola, (R)everte:

Te recomiendo eches un vistazo a la URL del support para sacarte dudas de
una correcta configuración
en los servicios de Terminal Server:
https://www.microsoft.com/technet/p...x?mfr=true

Como no habías especificado si la ruta al perfil de usuario que habías
establecido en la solapa "Perfil de
Servicios de Terminal" era local o dirigida a <server>, te recomiendo eches
un vistazo a cómo crear un
perfil de usuario para cargarlo en la cuenta TS (un poquito más detallado de
lo que te indicaba en mi
mensaje anterior):
http://www.microsoft.com/technet/pr...x?mfr=true

NOTA: Te recomiendo que, en el perfil que hagas, desmarques la aparición del
menú "Herramientas administrativas"
del Menú Inicio ANTES de copiar el perfil al servidor remoto.

Por último, para rematar la faena, te recomiendo unas todos los usuarios con
acceso por TS en una OU dentro del
DSA del servidor DC, al que aplicar una GPO que les impida ver/acceder a las
herramientas que no te interesan.
La ruta completa es en "Configuración del usuario => Plantillas
administrativas => Menú inicio y barras de herra-
mientas". Echale un vistazo y marca como "habilitado" las que más te
interesen (con cuidado). Personalmente, te
recomiendo habilitar "Quitar grupos de programas comunes del menú inicio" y
"quitar las carpetas de usuario del
menú inicio". Tambien sería muy interesante la opción de deshabilitar el
Panel de control al usuario, así como deshabilitar
el servicio "Windows installer", pero ya son unas opciones un tanto más
delicadas que has de tomar tú mismo.

NOTA. Aunque éstas opciones oculten al usuario la presencia de las
Herramientas administrativas, no les impide
acceder a dichas hereramientas a través del menú "ejecutar". Por ello te
insto a que configures un perfil de usuario
obligatorio para los usuarios de Terminal, y hagas un par de pruebas en tu
laboratorio.

Espero haberte servidor de ayuda. Un saludo.
==Desiderio Ondo Oyana
Ingeniero en Informática
Microsoft® Certified Systems Engineer - MCSE
Visita mi website: http://pantuflo.escet.urjc.es/~desitech

"(R)everte" escribió en el mensaje
news:uo1K$

Hola de nuevo, aqui explico mejor mi situacion.

Tengo una NET LAN con telefonica.
LOCAL 1 donde esta el servidor y 12 equipos conecatdos por AD
LOCAL 2 donde hay 5 equipos que se conectan al servidor por AD.

Todos los equipos tienen Windows XP SP2
Todos Utilizan un programa bastante pesado y para que los que estan en el
LOCAL 2 vaya rapidos los he conectado por escritorio remoto.
En el servidor he instalado las licencias de TS.
Ahora lo que he echo es lo siguiente:
Inicio sesion en el servidor los equipos del LOCAL 2, una vez iniciado la
sesion, abro el escritorio remoto e inicio sesion con el mismo usuario
(que tiene derechos de escritorio remoto) y pueden trabajar con el
programa. Pero tengo unos problemas, ya que los usuarios de TS pueden ver
todas las herramientas del administrador. Esto quiere decir que pueden ver
AD, administracion de SQL, agregar o quitar programas etc.. del servidor.
Mi pregunta es: Como se puede configurar el cleinte para que cuando acceda
no vea esto?.

Un saludo

Siga el debate Respuesta

Responder a este mensaje

Ads by Google

Hacer una pregunta

Tengo una respuesta

Busqueda sugerida