Win2003 server + AD + Terminal

[S_a_v]

Решил обеъдинить2 сервака, ибо предыдущий админ, чтоб его...... В общем стоит 2 серва 2003, на одном крутиться только AD, на втором Терминалка с 1С. Когда терминалка отдельно от AD - права на терминал прописать просто. Но решилпопробовать и поставил терминал на серваке с AD. Пункт локальные пользователи с расдела управление компутером - исчезли. Каким образом прописать доступ на терминалу, потому как он пускает всех кто прописан в AD.

[fylhtqrf]

Загляни в ПУСК-Программы - Администрирования -политика Безопасности КОНТРОЛЛЕРА домена - ПАраметры безопасности - Локальные политики - Назначение прав пользователя - Разрешать вход через службу терминалов - Вот тут и напиши кому можно.

[axlwor]

Цитата: Решил обеъдинить2 сервака, ибо предыдущий админ, чтоб его......

Подумай несколько раз прежде чем объединять

[S_a_v]

Я подумал, причем оч много думал. Планируем все-таки переходитьна лицензию, а 2 2003 винды мне точно не купят, тем более сервак с двумя двухядерными ксеонами 3,2ГГц и 4Гигами оперативы есть.

[fylhtqrf]

Цитата: Сообщение от S_a_v Я подумал, причем оч много думал. Планируем все-таки переходитьна лицензию, а 2 2003 винды мне точно не купят, тем более сервак с двумя двухядерными ксеонами 3,2ГГц и 4Гигами оперативы есть.

Ну если у тебя 1Ц версии 8 - то 4 гига для нее это как семечки - у меня она под кажного пользователя отжирает 280 метров - правда у меня пользователей не так много и памяти 8 ГБ

[S_a_v]

Цитата: Сообщение от fylhtqrf Ну если у тебя 1Ц версии 8 - то 4 гига для нее это как семечки - у меня она под кажного пользователя отжирает 280 метров - правда у меня пользователей не так много и памяти 8 ГБ

1C - семерка.

[MaksVik]

Не советовал бы их объединять, многие программы для запуска в терминале требуют прав администратора (конечно насчет 1с не знаю проверь сам), а представлять администраторский доступ пользователям полный пипец.
У самого такая проблема: стоит терминальный сервер и наша рабочая программа требует доступ администратора для нормальной работы ( поэтому у меня стоят раздельные сервера). А насчет того чтоб его... (админа) - вначале подумай хорошо, а потом делай.

[S_a_v]

Цитата: Сообщение от MaksVik Не советовал бы их объединять, многие программы для запуска в терминале требуют прав администратора (конечно насчет 1с не знаю проверь сам), а представлять администраторский доступ пользователям полный пипец. У самого такая проблема: стоит терминальный сервер и наша рабочая программа требует доступ администратора для нормальной работы ( поэтому у меня стоят раздельные сервера). А насчет того чтоб его... (админа) - вначале подумай хорошо, а потом делай.

Про админа я умолчу.....был полный раздолбай. На тему терминалки - будет работать ТОЛЬКО 1С. У меня под AD стоит сервак 2 ксеона(х2) 2,4ГГц и 2Гб оперативы. И он стоит и воздух гоняет........... Поэтому и хочется объединить, а высвободившийся сервак нагрузить чем-нибудь, а гонять воздух ящиком стоимостью в 60 тыс это слишком.

[Gena]

Может запустить 1С из AD? А Сервер терминалов убрать?

[proshka]

народ а некто не сталкивался, что в сабжевой связке както притормаживает винт, при этом замечал на нескольких серваках, что-нибудь можно сделать или это типа так и должно быть?

[axlwor]

контроллер домена отключает кэш на запись

[proshka]

axlwor, смотреть в устройствах, диск?!

[axlwor]

Не знаю поможет ли? Ведь кэш убран из "лучших" побуждений. Да и хранить базу на системном разделе я бы не стал

[the_win]

Народ, не нужно поднимать AD и терминальные службы на одном серваке... (это и microsoft не рекомендует)
Терминальный сервер является опасной точкой отказа.... т.к. сам факт, что на контроллер домена может залогониться пользователь и запустить приложение, пусть это будет только 1С, уже является угрозой как безопасности так и отказоустойчивости...
Ведь для нормальной работы AD в небольших сетях вполне хватит какого-нибудь 1000го селика с 512 мозгов.... если Ваша организация не может себе позволить 2 таких машинки для работы только в качестве контроллеров домена то тогда лучше вобще иметь просто рабочую группу.

[proshka]

мужики памагыте, как в скрите при загрузке юзера прописать если юзер относится к определенной группе то подключать один сетевой диск, если к другой, то другой сетефой диск...???