[2003] Terminal services en bureaubladachtergrond*

[Trickie_GROUP]

We hebben een Windows 2003 server met een aantal terminal service licenties waarop de client machines op kunnen inloggen.

Nu proberen de gebruikers hun achtergrond te veranderen maar dit is onmogenlijk. het enige wat ze kunnen aanpassen is de achtergrond kleur.

Ik heb al geprobeerd de policie aan te passen (alles toestaan) en in Terminal Service instellingen heb ik Active Desktop aangezet. Ook heb ik in de client het vinkje achtergrond aangezet maar dit heeft niet geholpen.

Iemand een idee?

[mutsje]

Er staat ergens nog een policie aktief dat een gebruiker zijn achtergrond niet mag veranderen. Doe eens een gpresult op zo'n gebruiker op zo'n TS machine. Dan zie je gelijk wat voor policies die allemaal krijgt

[Trickie_GROUP]

Zo te zien worden er geen pollicies toegepast:

Hulpprogramma voor resultaat van groepsbeleid van het Microsoft (R) Windows
(R)-besturingssysteem, versie 2.0
Copyright (C) Microsoft Corp. 1981-2001

Gemaakt op 13-11-2006 om 13:42:48


RSoP-gegevens voor ****\**** op **** : logboekmodus
----------------------------------------------------------

Type besturingssysteem: Microsoft(R) Windows(R) Server 2003, Standard Edition
Configuratie van het besturingssysteem: Primaire domeincontroller
Versie van het besturingssysteem: 5.2.3790
Terminal Server-modus: Toepassingsserver
Naam van de site: Standaard-eerste-site
Zwervend profiel:
Lokaal profiel: C:\Documents and Settings\****
Verbonden via een langzame verbinding?: Nee


COMPUTERINSTELLINGEN
---------------------
CN=MINOS,OU=Domain Controllers,DC=****,DC=****,DC=****
Laatste maal dat het groepsbeleid is toegepast: 13-11-2006 om 13:40:34
Het groepsbeleid is toegepast vanuit: ****.****.****.****
Drempelwaarde groepsbeleid voor langzame verbindingen: 500 kbps
Domeinnaam: ****
Domeintype: Windows 2000

Toegepaste groepsbeleidsobjecten
---------------------------------
Default Domain Controllers Policy
Default Domain Policy
Lokaal groepsbeleid

De computer is lid van de volgende beveiligingsgroepen
------------------------------------------------------
BUILTIN\Administrators
Iedereen
Gebruikers
Met pre-Windows 2000 compatibele toegang
Groep voor toegang tot Windows-machtigingen
NETWERK
Geverifieerde gebruikers
Deze organisatie
****$
Domeincontrollers
ONDERNEMINGSDOMEINCONTROLLERS


GEBRUIKERSINSTELLINGEN
-----------------------
CN=****,OU=Administrators,OU=**** **,DC=****,DC=****,DC=****
Laatste maal dat het groepsbeleid is toegepast: 13-11-2006 om 13:14:57
Het groepsbeleid is toegepast vanuit: ****.****.****.****
Drempelwaarde groepsbeleid voor langzame verbindingen: 500 kbps
Domeinnaam: ****
Domeintype: Windows 2000

Toegepaste groepsbeleidsobjecten
---------------------------------
Login Script

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
--------------------------------------------------------------------------------------
Lokaal groepsbeleid
Filteren: Niet toegepast (leeg)

De gebruiker is lid van de volgende beveiligingsgroepen
-------------------------------------------------------
Domeinadministrators
Iedereen
BUILTIN\Administrators
Gebruikers
Met pre-Windows 2000 compatibele toegang
INTERACTIEF EXTERN AANMELDEN
INTERACTIEF
Geverifieerde gebruikers
Deze organisatie
LOKAAL

Zijn er nog meer ideën?

[Trickie_GROUP]

Dit is dus het probleem:

[FaceDown]

Als je MSTSC.EXE opstart dan kun je naast 'verbinding maken' voor opties kiezen. Op tabblad gebruikerservaring kun je 'bureaublad achtergrond' aanvinken.

[Trickie_GROUP]

Dit heb ik al geprobeerd maar helpt niet.

[aZuL2001]

Volgens mij wil je ook niet dat de gebruikers via een TS hun achtergrond gaan aanpassen.
Totaal nutteloos imho.

Maar Facedown heeft een goed punt.

[DeMoN]

Misschien is het wel een lokale policy op die bak of zo
Doe eens op die TS client: start -> uitvoeren -> gpedit.msc [enter]
Staat daar ook niks tussen?

En die greyed-out meuk die je nu hebt krijg je volgens mij al als je een (activedesktop) background doorforceert naar de gebruikers. Ook al stel je niet in dat ze niet mogen wijzigen, als je een background laat uitdelen locked hij de boel ook meteen. Heb je dit nooit gedaan?

[Trickie_GROUP]

Het probleem is opgelost.

Ik heb de domeinpolicie aangepast en bij Computerconfiguratie > Beheerderssjablonen > Windows onderdelen > Terminal Services > Verwijdering van Externe-Beurobladachtergronden afdwingen (Uitgeschakeld)

en dit heeft geholpen.

[Zwelgje]

je weet dat dit performance gaat kosten (boven het feit dat het er lelijk uitziet dat iedereen zijn eigen background heeft...)

[Trickie_GROUP]

De klant wilt achtergronden... dus moet ik dat maar mogenlijk maken... ze weten de gevolgen.

[sanfranjake]

Helemaal met Zwelgje eens. Ik zet ook nog even [2003] in de topictitel. Denk daar in het vervolg even aan. Verder zouden we in je topicstart ook graag wat meer info vinden, en zien dat je zelf moeite doet om een oplossing te vinden.

[max]

Ik zou dit persoonlijk zoals Zwelgje ook al aan kaart niet in een productie omgeving toepassen. En al helemaal niet wanneer er meerdere users tegelijk aan het ts-en gaan.

Om servers uit elkaar te houden bij bijv. onderhoud door een admin is het een ander verhaal.

[Zwelgje]

Trickie_GROUP schreef op maandag 13 november 2006 @ 19:43:
De klant wilt achtergronden... dus moet ik dat maar mogenlijk maken... ze weten de gevolgen.

zo krijgt de klant straks een trage omgeving en jij bent de eerste die ze bellen

'ja het is soms zo traag, niemand weet waarom'

ga je straks ook google toolbars tolereren of desktop searchtools of, of, of naja vul zelf maar in.

* Zwelgje houdt altijd voet bij stuk en houdt het altijd spartaans, klanten moeten bij hem nog komen om te klagen mbt traagheid in de ts/citrix omgeving

standaard startmenu, standaard desktop,(redirected) niemand kan schrijven op de desktop en je hebt een prima beheersomgeving waar de klant ook nog wat aan heeft + het lijkt professioneel.

* Zwelgje is overigens niet helemaal tegen achtergrondjes op de TS hoor, een company logo mag er wel op (mits deze voldoet aan de strenge eisen)

[elevator]

Mjah, de terminal server draait ook al op een domain controller volgens gpresult, dus wat maakt zo'n background dat nog uit?

[Zwelgje]

elevator schreef op maandag 13 november 2006 @ 21:03:
Mjah, de terminal server draait ook al op een domain controller volgens gpresult, dus wat maakt zo'n background dat nog uit?

no shit

* Zwelgje ziet het nu pas

naja, geen serieuze ts omgeving dus (no offense aan de topicstarter)

[Trickie_GROUP]

tsja jongens... `k heb het zelf ook niet verzonnen.

`k ben blij dat ik er de beheerder niet van ben

In m`n eigen netwerk gebruik ik geen ts, maar putty met SSH

[Zwelgje]

Trickie_GROUP schreef op dinsdag 14 november 2006 @ 01:41:
In m`n eigen netwerk gebruik ik geen ts, maar putty met SSH

appels en peren vergelijken, TS doet meer als alleen remotebeheer, in dit geval een complete desktop voorschotelen.

[Verwijderd]

Een achtergrond op een TS sessie vertraagd als een tierelier (logisch dat deze standaard uitgeschakeld staat). Snap niet waarom je dat wilt? Maargoed, je hebt de oplossing gevonden. Dit soort dingen zijn 9 van de 10 keer puur policy instellingen.