Сервер терминалов в Win Server 2008.

[burunduchek]

Подскажите как определить запущен ли и установлен ли сервер терминалов на 2008 сервера.
И еще как на 2008 для пользователя подлкючающегося через терминал разрешить только доступ к паре папок в проводнике. В остальные папки он не должен иметь права заходить. Заранее спасибо.

[MadProf]

Цитата: Сообщение от burunduchek Подскажите как определить запущен ли и установлен ли сервер терминалов на 2008 сервера.

Ну, он по умолчанию для удаленного администрирования запущен по-моему.

Проще всего удаленно проверить с помощью утилиты PortQryUI
Проверяешь порт 3389, если слушает - значит терминалка есть. Во всяком случае на стандартном порту

Цитата: Сообщение от burunduchek И еще как на 2008 для пользователя подлкючающегося через терминал разрешить только доступ к паре папок в проводнике. В остальные папки он не должен иметь права заходить. Заранее спасибо.

Создаешь на сервере (если не контроллер АД) группу пользователей, включаешь в нее пациента, потом в проводнике:
Диск - Каталог - Свойства - Безопасность - права доступа.
Добавляешь в список группу, запрещаешь ей все, применяешь для вложенных объектов. И так по списку каталогов.

На весь диск (особенно системный) права менять не советую, могут быть проблемы.

[niko77]

Цитата: Сообщение от burunduchek Подскажите как определить запущен ли и установлен ли сервер терминалов на 2008 сервера.

открываешь диспетчер сервера. просмматриваешь установленные роли.
в 2008 сервер терминалов обзывается служба удаленных рабочих столов

[PLAstic]

И ещё. Проверка порта на ответ существляется командой

telnet <IP_хоста> [порт]

Например, telnet smtp.yandex.ru 25 выдаёт:

Цитата: 220 smtp4.mail.yandex.net (Want to use Yandex.Mail for your domain? Visit http://pdd.yandex.ru)

[MadProf]

Цитата: Сообщение от PLAstic И ещё. Проверка порта на ответ существляется командой Код: telnet <IP_хоста> [порт]

Небольшое уточнение - как минимум на 7 и 2008R2 по умолчанию telnet не устанавливается, нужно в компонентах добавлять

Потому и предложил PortQty - более наглядный клиент кстати.

[Alan2006]

Мысли вслух: скан порта 3389 имхо не даст ничего. Чтобы подключиться удалённо к серверу в целях администрирования не обязательно поднимать терминальный сервер. О чём удалённый сервер кстати и сообщает когда его устанавливаешь. Т.е. порт всё равно остаётся открытым если явно не задано другое...

[MadProf]

Цитата: Сообщение от Alan2006 Мысли вслух: скан порта 3389 имхо не даст ничего. Чтобы подключиться удалённо к серверу в целях администрирования не обязательно поднимать терминальный сервер. О чём удалённый сервер кстати и сообщает когда его устанавливаешь. Т.е. порт всё равно остаётся открытым если явно не задано другое...

О чем я и писал ранее - сервер терминалов на 2008 поднят изначально, но в режиме удаленного администирования, т.е. на 2 подключения.

А скан по 3389 поможет как минимум выяснить - а не сменили ли слушающий RDP-порт по умолчанию?

[Alan2006]

Цитата: Сообщение от MadProf О чем я и писал ранее - сервер терминалов на 2008 поднят изначально, но в режиме удаленного администирования, т.е. на 2 подключения.

Не совсем верно. Сервер терминалов (или теперь называется сервер удалённого рабочего стола) может быть и не поднят как таковой. Но в то же время эти самые 2 подключения будут.
Под поднятым сервером терминалов я подразумеваю именно соответствующую роль сервера.

Цитата: Сообщение от MadProf А скан по 3389 поможет как минимум выяснить - а не сменили ли слушающий RDP-порт по умолчанию?

автору вроде не это нужно было...

[MadProf]

Цитата: Сообщение от Alan2006 Сервер терминалов (или теперь называется сервер удалённого рабочего стола) может быть и не поднят как таковой. Но в то же время эти самые 2 подключения будут

Внимание - вопрос!
2 подключения - к какой службе?
То, что настройками заблочено более 2 подключений - это уже момент совершенно левый. Я и при полноценно установленной роли могу ограничить количество коннектов