SysAdmins.Me - Форум настоящих СисАдминов: Доступ к терминалу - SysAdmins.Me - Форум настоящих СисАдминов

В отличие от Win2K, которая автоматически разрешает пользователям доступ после установки терминального сервера, в WS2K3 по умолчанию полный доступ разрешен только администраторам. Все остальные пользователи, чтобы получить доступ к терминальному серверу, должны входить в группу «Пользователи удаленного рабочего стола» (Remote Desktop Users). По умолчанию эта группа пуста, и самым простым способом разрешить доступ к TS является занесение пользователя или компьютера в эту группу. Но здесь не все так просто, как кажется на первый взгляд. Доступ пользователя определяется, исходя из нескольких параметров:

1. отсутствие запрета в «Запретить вход в систему через службу терминалов», которая находится во вкладке «Конфигурация компьютера –> Конфигурация Windows –> Назначение прав пользователя» в «Редакторе групповых политик»;
2. разрешение доступа в «Разрешать вход в систему через службу терминалов» (по умолчанию только администраторы);
3. установка флажка «Запретить этому пользователю вход на серверы терминалов» в свойствах пользователя;
4. установка во вкладке «Разрешения» свойств RDP-компонента «Настройка служб терминалов».

Если доступ пользователя блокируется, значит, одно из этих условий не соблюдено. При подключении можно задать следующие виды разрешений:

1. «Полный доступ» – все разрешения;
2. «Доступ пользователя» – вход на сервер, запрос информации, переподключение к своему отключенному сеансу;
3. «Доступ гостя» - только вход в систему;
4. «Особые разрешения» – администратор самостоятельно указывает, какие из девяти возможных операций может производить пользователь или группа.

Настройки с помощью групповых политик

Если терминальный сервер работает в среде Active Directory, настройки терминального сервера удобнее производить из редактора групповых политик. Для того чтобы новые терминальные серверы наследовали установленные политики, добавляем группу «Пользователи удаленного рабочего стола» в «Группы с ограниченным доступом», которые настраиваются во вкладке «Параметры безопасности» («Политика безопасности контроллера домена –> Параметры безопасности»). И уже из этой вкладки добавляем участников группы.

Основные настройки производятся с помощью GPO в «Службах терминалов» («Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы терминалов»). Все параметры разбиты на несколько категорий: «Лицензирование», «Шифрование и безопасность», «Сеансы» и остальные. Некоторые из них совпадают с имеющимися в «Настройке служб терминалов», что позволяет централизованно управлять настройками TS без необходимости конфигурирования каждого сервера.

alter-x,
вот вам копипаста, ибо проблема стандартная:

Как сделать, чтобы список баз в 1С не пропадал при перезагрузке?

1. Настроить панель запуска 1С под админом, локально, но как для пользователя.
2. Сделать экспорт ветки реестра HKEY_CURRENT_USER\Software\1С\1cv7\7.7
в файл .reg (реестр-экспорт файла реестра)
Проверить список баз и содержимое подветки Titles, оставить нужное.
3. Прописать в автозагрузку каждому пользователю, в его сеансе, запуск этого файла. Настройки сохранятся навсегда.
При добавлении, удалении баз (необходимых пользователю) процедуру настройки, экспорта итд повторить.

У меня в свойствах клиентских подключений к термналу (прописано в домене) при старте запускается батник, стартующий 1С (терминал нужен именно для 1С, рабочий стол юзерам ни к чему).

Опять-таки копипаста:

Оговорюсь, что если нужно добавить список баз всем пользователям сразу, можно воспользоваться простеньким бат-файлом, в котором нужно прописать импорт параметров реестра.
При логоне на терминальный сервер будет отрабатывать батник, который будет ссылаться на рег-файл, который в свою очередь можно положить на какой-либо общий ресурс.

Тут есть одна вещь. 1С 7.7 при таком старте часто вылетает, особенно при печати с терминального сервера. Как среда она работает очень не стабильно. Поэтому, я бы посоветовал все-таки дать юзерам полный рабочий стол терминала, ограничив их права на некоторые действия (как то: кнопка выключения, ярлыки меню пуск, выполнение командной строки и т.д.).

Подозреваю, что данные из этой временной, постоянно вновь создаваемой ветки (2), во время отключения терминального клиента храняться в каком то другом месте (каком???)

Отсюда трабла с вариантом импорт\экспорт ветки реестра (1) - батник, прописывающий новую ветку в реестре (2) должен отработать в момент авторизации терминального клиента, но в этот момент новой ветки (2) еще не существует!

В эту сторону пока особенно не заморачиваюсь, потому как особых сбоев у себя при старте 1С в имеющемся варианте не замечал, с печатью тоже в порядке, думаю, что с имеющейся проблемой эта настройка не связана, поэтому пока не трогаю.

Ошибка приложения 1CV7s.exe, версия 7.70.x.xx, модуль mfc42.dll, версия 6.6.8063.0, адрес 0x0006334f.

эти сведения хранятся в

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\1С 

.

[/code].
батник, когда будет отрабатывать, будет брать сведения не из реестра, а из рег-файла, который вы предварительно создадите, экспортируя ветку реестра. Выше все это описано, читайте внимательно.

поверьте мне, - это пока. посмотрите журнал ошибок на терминальном сервере, когда у вас на нем заработают люди и вы увидите ошибки вроде такой:

Нету у меня такой ветки в реестре До ..\Install\Software - дохожу, а 1С - нету...
Проверил то же на старом терминальном серваке (отличия - он 32х и он НЕ является контроллером домена) - там тоже нету. Да и не понятно тогда - ведь для каждого терминального пользователя эти ветки должны быть разными (как минимум, у каждого может быть прописан разный список 1с-баз), а тут - одна ветка... Че то не догоняю

Terminal Services использует процесс, называемый отображением реестра (registry mapping). При инсталляции приложения, терминальный сервер переводится в режим инсталляции. В этом режиме сервер наблюдает за всеми изменениями, вносимыми программой установки в HKEY_CURRENT_USER. Все ключи, которые записываются в HKEY_CURRENT_USER, автоматически копируются в особое место в HKEY_LOCAL_MACHINE - в подключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software

схема, как я понял, следующая (не уверен, возможно путаю последовательность)
- делаю рег-файл с нужной мне веткой реестра, кстати, для каждого юзера д.б. свой, т.к. у каждого может быть разный список 1с-баз
- юзер коннектится в терминалу, ветки (2) в это время нету, проходит авторизация, выполняется логон-скрипт в котором выполняется рег-файл, вписывающий в реестр нужную мне часть в ветку (2) - но ее еще нету
- запускается 1С, и только теперь в реестре появляется ветка (2), где и должен быть записан список 1с-баз
я не правильно думаю?

- делаю рег-файл с нужной мне веткой реестра, кстати, для каждого юзера д.б. свой, т.к. у каждого может быть разный список 1с-баз
- юзер коннектится в терминалу, ветки (2) в это время нету, проходит авторизация , выполняется логон-скрипт в котором выполняется рег-файл, вписывающий в реестр нужную мне часть в ветку (2) - но ее еще нету
- запускается 1С, и только теперь в реестре появляется ветка (2), где и должен быть записан список 1с-баз, которая использует ветку реестра, импортированную логон-скриптом. А следовательно, пользователь видит список его баз.

не правильно.
ниже пофиксил ваш порядок:

Если этой ветки у вас нет, значит 1С и на старом, и на новом сервере Вы ставили не установщиком, а копированием папки с программой.


В общем, у Вас два пути.
1) Прописать в

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\1C\1Cv7\7.7\Titles

необходимый всем юзерам список баз - при старте 1С возьмет список оттуда. Минус - этот список будет у всех пользователей. Кстати, именно по такому принципу работает установщик 1С и ее фирменные "обновляторы".
2) Прописать от админа необходимый список для каждого пользователя и, сделав экспорт этой ветки реестра, использовать индивидуальные логон-скрипты. Пользователю поставите в автозапуск батник вида

regedit /s 1c.reg

. Сам рег-файл должен выглядеть так:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\1C\1Cv7\7.7\Titles]
"D:\\папка с базами\\база\\"="Название Базы"