Terminal Server

Busca en google el título y lo tienes socio

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el mensaje
news:

me puedes reenviar el enlace al que haces mención? este direccion no es
valida


"Javier Inglés [MS MVP]" escribió:

El que un usuario se tenga que conectar a un DC en remoto no es para nada
aconsejable (seguridad y por recursos...pero cada uno con lo suyo).

En este White Paper tienes ejemplos de cómo montar el entorno que dices:

Group Policy Common Scenarios Using GPMC

http://www.microsoft..com/downloads...laylang=en


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el
mensaje
news:
> Necesito que un usuario normal del active directory se conecte por
> terminal a
> un controlador de dominio, que no le permita ver nada del escritorio y
> apenas
> haga logon lance el Internet Explorer, ya configure la politica pero no
> me
> da
> aun...ademas no se si hay que configurarle recursos de memoria a la
> conexion..cosas asi
>
> "Javier Inglés [MS MVP]" escribió:
>
>> La misma ayuda del sistema sobre terminal server es clara y precisa,
>> de
>> todos modos, no queda claro el qué estás preguntando, ya que
>> configurar
>> el
>> TS para un usuario es muy genérico, qué quieres hacer exactamente??
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Usuario CRM" escribió en el
>> mensaje
>> news:
>> > Alguno sabe la forma de configurar terminal server para un usuario
>> > "normal"
>> > de Active directory?
>> > La ayuda que encontre es demasiado extensa y algo complicada.
>> > Gracias
>>
>>
>>

porque en un DC debes modificar la política de seguridad del DC y permitir
el inicio de esión local a los usuarios

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el mensaje
news:

El punto es que tenemos una aplicación que esta en el controlador de
dominio,
esta aplicacion la vamos a trabajar con tarantella la cual requiere tener
instalado y configurado Terminal server, obviamente los usuarios seran
usuarios del dominio.
ya adicione el usuario dentro del grupo usuarios de escritorio remoto y
aun
no e ha funcionado, es mas antes haciendo pruebas dentro de la consola de
terminal server en la conexion que el crea por defecto en la opcion de
permisos adicione el usuario y con esa accion me dejo ingresar sin hacer
nada
mas como modificar politicas

"Javier Inglés [MS MVP]" escribió:

El que un usuario se tenga que conectar a un DC en remoto no es para nada
aconsejable (seguridad y por recursos...pero cada uno con lo suyo).

En este White Paper tienes ejemplos de cómo montar el entorno que dices:

Group Policy Common Scenarios Using GPMC

http://www.microsoft..com/downloads...laylang=en


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el
mensaje
news:
> Necesito que un usuario normal del active directory se conecte por
> terminal a
> un controlador de dominio, que no le permita ver nada del escritorio y
> apenas
> haga logon lance el Internet Explorer, ya configure la politica pero no
> me
> da
> aun...ademas no se si hay que configurarle recursos de memoria a la
> conexion..cosas asi
>
> "Javier Inglés [MS MVP]" escribió:
>
>> La misma ayuda del sistema sobre terminal server es clara y precisa,
>> de
>> todos modos, no queda claro el qué estás preguntando, ya que
>> configurar
>> el
>> TS para un usuario es muy genérico, qué quieres hacer exactamente??
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Usuario CRM" escribió en el
>> mensaje
>> news:
>> > Alguno sabe la forma de configurar terminal server para un usuario
>> > "normal"
>> > de Active directory?
>> > La ayuda que encontre es demasiado extensa y algo complicada.
>> > Gracias
>>
>>
>>

Javier, lo de montar terminal server en un DC es para hacer pruebas de
rendimiento y para ver la viabilidad de tarantella, para permitir que un
usuario X se conecte al server por terminal lo unico que habria que hacer a
parte de haber instalado el servicio de Terminal server (Con las licencias
que trae por defecto el Windows por X dias) es configurar la politica
permitir en inicio de sesion local y/o que el usuario sea miembro del grupo
de usuarios de escritorio remoto..en resumen son esos los pasos?

"Javier Inglés [MS MVP]" escribió:

Busca en google el título y lo tienes socio

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el mensaje
news:
> me puedes reenviar el enlace al que haces mención? este direccion no es
> valida
>
>
> "Javier Inglés [MS MVP]" escribió:
>
>> El que un usuario se tenga que conectar a un DC en remoto no es para nada
>> aconsejable (seguridad y por recursos...pero cada uno con lo suyo).
>>
>> En este White Paper tienes ejemplos de cómo montar el entorno que dices:
>>
>> Group Policy Common Scenarios Using GPMC
>>
>> http://www.microsoft..com/downloads...laylang=en
>>
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Usuario CRM" escribió en el
>> mensaje
>> news:
>> > Necesito que un usuario normal del active directory se conecte por
>> > terminal a
>> > un controlador de dominio, que no le permita ver nada del escritorio y
>> > apenas
>> > haga logon lance el Internet Explorer, ya configure la politica pero no
>> > me
>> > da
>> > aun...ademas no se si hay que configurarle recursos de memoria a la
>> > conexion..cosas asi
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> La misma ayuda del sistema sobre terminal server es clara y precisa,
>> >> de
>> >> todos modos, no queda claro el qué estás preguntando, ya que
>> >> configurar
>> >> el
>> >> TS para un usuario es muy genérico, qué quieres hacer exactamente??
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "Usuario CRM" escribió en el
>> >> mensaje
>> >> news:
>> >> > Alguno sabe la forma de configurar terminal server para un usuario
>> >> > "normal"
>> >> > de Active directory?
>> >> > La ayuda que encontre es demasiado extensa y algo complicada.
>> >> > Gracias
>> >>
>> >>
>> >>
>>
>>
>>

Ten en cuenta una cosa, un DC, si le pones TS, auqnue te vaya bien de
rendimiento es una brecha más de seguridad a controlar...

Pero los pasos son los que dices, el usuario debe tener permisos de inicio
de sesión local en el DC modificando la directiva de seguridad del DC

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el mensaje
news:

Javier, lo de montar terminal server en un DC es para hacer pruebas de
rendimiento y para ver la viabilidad de tarantella, para permitir que un
usuario X se conecte al server por terminal lo unico que habria que hacer
a
parte de haber instalado el servicio de Terminal server (Con las licencias
que trae por defecto el Windows por X dias) es configurar la politica
permitir en inicio de sesion local y/o que el usuario sea miembro del
grupo
de usuarios de escritorio remoto..en resumen son esos los pasos?

"Javier Inglés [MS MVP]" escribió:

Busca en google el título y lo tienes socio

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el
mensaje
news:
> me puedes reenviar el enlace al que haces mención? este direccion no es
> valida
>
>
> "Javier Inglés [MS MVP]" escribió:
>
>> El que un usuario se tenga que conectar a un DC en remoto no es para
>> nada
>> aconsejable (seguridad y por recursos...pero cada uno con lo suyo).
>>
>> En este White Paper tienes ejemplos de cómo montar el entorno que
>> dices:
>>
>> Group Policy Common Scenarios Using GPMC
>>
>> http://www.microsoft..com/downloads...laylang=en
>>
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Usuario CRM" escribió en el
>> mensaje
>> news:
>> > Necesito que un usuario normal del active directory se conecte por
>> > terminal a
>> > un controlador de dominio, que no le permita ver nada del escritorio
>> > y
>> > apenas
>> > haga logon lance el Internet Explorer, ya configure la politica pero
>> > no
>> > me
>> > da
>> > aun...ademas no se si hay que configurarle recursos de memoria a la
>> > conexion..cosas asi
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> La misma ayuda del sistema sobre terminal server es clara y
>> >> precisa,
>> >> de
>> >> todos modos, no queda claro el qué estás preguntando, ya que
>> >> configurar
>> >> el
>> >> TS para un usuario es muy genérico, qué quieres hacer exactamente??
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "Usuario CRM" escribió en el
>> >> mensaje
>> >> news:
>> >> > Alguno sabe la forma de configurar terminal server para un
>> >> > usuario
>> >> > "normal"
>> >> > de Active directory?
>> >> > La ayuda que encontre es demasiado extensa y algo complicada.
>> >> > Gracias
>> >>
>> >>
>> >>
>>
>>
>>

Claro, lo de la seguridad es cierto, pero esto estara controlado por varia
politicas de seguridad del dominio, como deshabilitar el menu inicio y el que
cargue la aplicacion al hacer logon, ademas por tarantella tambien lo podemos
hacer. Lo que me comentas ya lo hice y me sale el famoso error que dice:
Para inicar sesion en este equipo remoto se le debe de concederel derecho
Permitir inicio de sesion a traves de terminal server. De forma
predeterminada los miembros del grupo usuarios de escritorio remoto tienen
este derecho. Si no es miembro del grupo de usuarios de escritorio remoto o
de otro grupo con este derecho o si el grupo de escritorio remoto no tiene
este derecho, se le debe conceder este derecho manualmente
Hay algo mas que se pueda hacer, pues he estado intenado varias opciones
pero aun no he podido
"Javier Inglés [MS MVP]" escribió:

Ten en cuenta una cosa, un DC, si le pones TS, auqnue te vaya bien de
rendimiento es una brecha más de seguridad a controlar...

Pero los pasos son los que dices, el usuario debe tener permisos de inicio
de sesión local en el DC modificando la directiva de seguridad del DC

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el mensaje
news:
> Javier, lo de montar terminal server en un DC es para hacer pruebas de
> rendimiento y para ver la viabilidad de tarantella, para permitir que un
> usuario X se conecte al server por terminal lo unico que habria que hacer
> a
> parte de haber instalado el servicio de Terminal server (Con las licencias
> que trae por defecto el Windows por X dias) es configurar la politica
> permitir en inicio de sesion local y/o que el usuario sea miembro del
> grupo
> de usuarios de escritorio remoto..en resumen son esos los pasos?
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Busca en google el título y lo tienes socio
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Usuario CRM" escribió en el
>> mensaje
>> news:
>> > me puedes reenviar el enlace al que haces mención? este direccion no es
>> > valida
>> >
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> El que un usuario se tenga que conectar a un DC en remoto no es para
>> >> nada
>> >> aconsejable (seguridad y por recursos...pero cada uno con lo suyo).
>> >>
>> >> En este White Paper tienes ejemplos de cómo montar el entorno que
>> >> dices:
>> >>
>> >> Group Policy Common Scenarios Using GPMC
>> >>
>> >> http://www.microsoft..com/downloads...laylang=en
>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "Usuario CRM" escribió en el
>> >> mensaje
>> >> news:
>> >> > Necesito que un usuario normal del active directory se conecte por
>> >> > terminal a
>> >> > un controlador de dominio, que no le permita ver nada del escritorio
>> >> > y
>> >> > apenas
>> >> > haga logon lance el Internet Explorer, ya configure la politica pero
>> >> > no
>> >> > me
>> >> > da
>> >> > aun...ademas no se si hay que configurarle recursos de memoria a la
>> >> > conexion..cosas asi
>> >> >
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> La misma ayuda del sistema sobre terminal server es clara y
>> >> >> precisa,
>> >> >> de
>> >> >> todos modos, no queda claro el qué estás preguntando, ya que
>> >> >> configurar
>> >> >> el
>> >> >> TS para un usuario es muy genérico, qué quieres hacer exactamente??
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Usuario CRM" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Alguno sabe la forma de configurar terminal server para un
>> >> >> > usuario
>> >> >> > "normal"
>> >> >> > de Active directory?
>> >> >> > La ayuda que encontre es demasiado extensa y algo complicada.
>> >> >> > Gracias
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>