[W2K Server] Terminal Services

[Verwijderd]

Hallo,

ik ben hier bezig met een test opstelling voor w2k server met TS. Er hangen 2 clients aan. 1 win'95 en 1 w2k. Nou is mijin vraag. Ik heb de volgende users:

- test1
- test2

Ik heb van alles geprobeerd om die gebruikers zo min mogelijk rechten te geven. Ze hebben in de Active Directory Users and Groups (ADUG) geen admin rechten gekregen en heb ze onder de groep Terminalusers gezet. Deze groep heeft alleen Domain Users rechten.

Ik heb gegoogled, op tweakers gezocht, jinsoft....noem maar op. IK kan het niet vinden hoe ik op de juiste manier een policy kan maken en die kan linken aan de groep Terminalusers.

Weet iemand dit....of heeft er iemand een (uitgebreide) uitleg/handleiding voor mij?

Graag zou ik ook eventueel handige tools willen hebben.....got some ideas??

Ik hoor graag van jullie......want volgens mij is TS zo ingewikkeld als de neten....

Alvast bedankt voor jullie reply's.



Ben nu bezig helemaal opnieuw te installeren.
W2K server. Bij de installatie al zeggende dat ie Terminal services
mee moet installeren.

[ Voor 9% gewijzigd door Verwijderd op 12-02-2003 11:15 . Reden: opnieuw bezig ]

[Verwijderd]

Sorry....ik bedoel niet jinsoft maar jsifaq

[Nowhereman]

Je kan 2 dingen doen.
1 een policy maken voor de user(s) en deze laden met een login script.
2. een GPO maken (in AD) en deze linken aan de TS group.

[Verwijderd]

Hoe moet ik punt 1 in het script zetten dan?

Nowhereman schreef op 12 februari 2003 @ 11:28:
Je kan 2 dingen doen.
1 een policy maken voor de user(s) en deze laden met een login script.
2. een GPO maken (in AD) en deze linken aan de TS group.

[m0nk]

neem aan dat hij in Application mode draait...
Ik ben er zelf nu ook mee bezig, als voorbereiding op de implementatie van Citrix Metaframe 1.8...
Nadeel is dat er hier geen Win2K AD server draait maar alles nog onder NT4 Server...

Zelf heb ik de local policy aangepast op de TS, ze kunnen nu al vrij weinig, eigenlijk alleen de office applicaties draaien, internet op, en wat andere software gebruiken..

[Verwijderd]

En is het een grote opgave om eventueel een uitleg of handleiding ff te posten hoe je die rechten hebt toegekent? Daar ging het mij namelijk om

m0nk schreef op 12 February 2003 @ 11:35:
neem aan dat hij in Application mode draait...
Ik ben er zelf nu ook mee bezig, als voorbereiding op de implementatie van Citrix Metaframe 1.8...
Nadeel is dat er hier geen Win2K AD server draait maar alles nog onder NT4 Server...

Zelf heb ik de local policy aangepast op de TS, ze kunnen nu al vrij weinig, eigenlijk alleen de office applicaties draaien, internet op, en wat andere software gebruiken..

[stfn345]

gpedit.msc ?

[Nowhereman]

In een script zou je: poledit policybestand.pol kunnen doen. Dan ben je dr...
Moet je wel zorgen dat de users geen rechten hebben tot poledit.exe anders bouwen ze het natuurlijk zo weer terug.
het inlog script draait volgens mij als system account dus die heeft dan wel rechten tot poledit.exe.

[Verwijderd]

Voorbeeld script:
net use t: \\servername\share
net use u: \\servername\share
net use v: \\servername\share
net use LPT1 \\servername\printershare
poledit t:\beveiliging\users.pol
???????????????????
en uiteraard die users.pol read only maken voor de Terminalusers groep.

Like this?

Nowhereman schreef op 12 February 2003 @ 11:49:
In een script zou je: poledit policybestand.pol kunnen doen. Dan ben je dr...
Moet je wel zorgen dat de users geen rechten hebben tot poledit.exe anders bouwen ze het natuurlijk zo weer terug.
het inlog script draait volgens mij als system account dus die heeft dan wel rechten tot poledit.exe.

[Nowhereman]

yup helemaal

[Dennis]

Mocht je trouwens alsnog de group-policy voor de windows 2000 client in willen voeren:

• Ga naar active directory users & computers
• Maak onder je domeinnaam een nieuwe OU (organization unit) "terminal services" aan
• Rechtsklik daarop en ga naar properties
• Tabblad Group-policy
• Knopje add en daarna edit...

Vervolgens netjes de gebruikers en/of computers in het mapje plaatsen en klaar.

Succes!

[Verwijderd]

ik ga het nu allemaal proberen.

Server is net klaar met sp3 installeren.......let's pray

[Verwijderd]

Hmz....moest tussendoor ff naar een klant sorry.

Nou het schijnt niet echt te lukken.

Wanneer ik in het script zeg:
net use t: \\tssrv1\poledit (dit gaat goed)
t:\poledit test.pol (no go) hij start poledit op en zegt dat ie: A required privilege is not held by client.

Terwijl ik de groep Terminalusers (waar test1 en test2 inzitten) om ff te testen dezelfde rechten gegeven had als de administrators.

Duzzzzz schiet mij maar lek.

[Devster]

Nowhereman schreef op 12 February 2003 @ 11:49:
In een script zou je: poledit policybestand.pol kunnen doen. Dan ben je dr...
Moet je wel zorgen dat de users geen rechten hebben tot poledit.exe anders bouwen ze het natuurlijk zo weer terug.
het inlog script draait volgens mij als system account dus die heeft dan wel rechten tot poledit.exe.

Hoe ga je dan in het loginscript (usercontext) poledit.exe opstarten als ze geen rechten hebben?

[Nowhereman]

Keb idd foutje gemaakt, dat loginscript draait onder het useraccount en de user moet dus rechten hebben voor poledit.exe ... srry

[Verwijderd]

poledit... het is geen nt4 hoor...

[Verwijderd]

het is opgelost door hulp van ddc