Usuarios Terminal Server

[nada]

Buen dia como le va?

les comento en mi red tengo 4 servidores terminal server y estoy teniendo
problemas para que inicien sesion los usuarios con sus usuarios. si no los
pongo como adminsitradores del server no los deja iniciar sesion.

los servers estan sobre un Active directory y tambien las cuentas de los
usuarios.

en realidad lo que necesito es que algunos puedan entrar a algunos
servidores de terminal y a otros no, entonces lo que hice fue crear cuatro
grupos de seguridad de red y listo, cuando necesite que entre un usuario a
un terminal, solo lo pongo en el grupo y listo.

alguna idea?

gracias

 

[Alejandro A. Ponicke]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Maestro, lo que pasa es que los domain controllers por una cuestion
de seguridad tiene denegada la opcion de logon locally a los usuarios
comunes lo cual esta mas que bien.

Podes cambiear es pero te vas a ganar un problema a futuro cuando
alguien quiera divertirse con tus Domain Controllers.

Para cambiarlo tenes que modificar la default domain controller
policy y en security settings agregar a los usuarios o grupos que
queres hagan logon locally

reaplicar la policy y listo


- --
Alejandro A. Ponicke
MCSA-MCSE-MCT-MVP
Buenos Aires-Argentina

Buen dia como le va?

les comento en mi red tengo 4 servidores terminal server y estoy
teniendo problemas para que inicien sesion los usuarios con sus
usuarios. si no los pongo como adminsitradores del server no los
deja iniciar sesion.

los servers estan sobre un Active directory y tambien las cuentas
de los usuarios.

en realidad lo que necesito es que algunos puedan entrar a algunos
servidores de terminal y a otros no, entonces lo que hice fue crear
cuatro grupos de seguridad de red y listo, cuando necesite que
entre un usuario a un terminal, solo lo pongo en el grupo y listo.

alguna idea?

gracias

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBQUsX+r+eTGnuuDeBEQJFeQCgisEnNSIi/p2CVbEkNcgmJXlp14wAoJD/
L7qjmDHT4DLZYSnuVFnx+aY0
=4Nq1
-----END PGP SIGNATURE-----
c

 

[nada]

ok, pero estos servidores de terminal no son controladores de dominio. son
cuatro servidores que estan dentro del dominio pero no son ADC.

gracias

 

[Alejandro A. Ponicke]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

fijate que politicas le estan aplicando con gpresult.exe alguna de
esas le debe estar frenando el logon locally
por omision en los member servers authtenticated users tiene permiso
de logon locally asi que alguien ha tocado ahi

Ahora que estoy pensando bien, esos son windows 2003?
es terminal server en application mode o en remote administration?

Si es 2003 hay un grupo local "remote desktop users"

metelos ahi


- --
Alejandro A. Ponicke
MCSA-MCSE-MCT-MVP
Buenos Aires-Argentina

ok, pero estos servidores de terminal no son controladores de
dominio. son cuatro servidores que estan dentro del dominio pero no
son ADC.

gracias

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBQUuQ7L+eTGnuuDeBEQIZbwCcDu5pHtHyQuxv6csJ6t2HagtkYS0AnRdb
DWfuD2WqmjOyMA2LRltZ4Dy9
=ffjE
-----END PGP SIGNATURE-----

 

[daniel]

no, son w2k server.
y estan en application server.

ahora voy a revisar eso del gpresult.exe y te aviso.
en principio me fije en las politicas locales y en logon locally, figura el
grupo usuarios igualmente voy a probar de poner ahi el grupo que yo cree a
ver si lo toma.

gracias

 

[Alejandro A. Ponicke]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

si son w2k tenes que instalar el RK para tener el gpresult


- --
Alejandro A. Ponicke
MCSA-MCSE-MCT-MVP
Buenos Aires-Argentina

no, son w2k server.
y estan en application server.

ahora voy a revisar eso del gpresult.exe y te aviso.
en principio me fije en las politicas locales y en logon locally,
figura el grupo usuarios igualmente voy a probar de poner ahi el
grupo que yo cree a ver si lo toma.

gracias

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBQU7N6L+eTGnuuDeBEQID9ACg5NwZrlPpI9MGyywTrQbtac+fFH0AoJjW
pAkINS1IMbHIyjJaJi/KlcGp
=7fTu
-----END PGP SIGNATURE-----