Назад | Перейти на главную страницу

Как отключить доступ к службам терминалов для всех пользователей, кроме администратора?

Вот настоящий софтбол для ваших системных администраторов от простого программиста:

У нас есть машина с включенными службами терминалов, поэтому наши клиенты могут предварительно просмотреть следующую версию нашего продукта. Я хочу отключить службы терминалов для наших пользователей, пока я подключаюсь к машине и выполняю обновление.

Как отключить доступ к службам терминалов для всех пользователей, кроме администратора? (Я использую Windows Server 2003.)

Бонус: есть ли способ оставить вежливое сообщение об отказе, если они попытаются подключиться, пока я выполняю обновление?

Спасибо!

Это установлено по умолчанию. Вам необходимо убедиться, что те пользователи, которым следует разрешить доступ, входят в группу администраторов или «пользователи удаленного рабочего стола», чтобы разрешить доступ. Если они должны быть администраторами, вы можете удалить эту группу и указать только определенных пользователей.

Щелкните правой кнопкой мыши мой компьютер, выберите «Управление», щелкните вкладку «Удаленный», щелкните «Включить удаленный рабочий стол на этом компьютере», щелкните «Выбрать удаленных пользователей»

Я не знаю, как изменить сообщение «у вас нет доступа к термину в».

Хм, в этом посте нет даты, но все ответы здесь, на мой взгляд, очень примитивны.

Если вы открываете «конфигурацию служб терминалов», там есть вкладка «разрешения». Удалите отсюда пользователей удаленного рабочего стола, примените настройки и вуаля.

Что касается оставления заметки при входе в систему. Это можно сделать до того, как появится экран входа в систему, используя политику локальной группы. (находится в административных инструментах)

Вариант, который вы бы искали, называется: «интерактивный вход в систему: текст сообщения для пользователей, пытающихся войти в систему».

Надеюсь это поможет.

Бен

www.prime-networks.co.uk

Если вы хотите отключить сеансы из командной строки, вы можете использовать команду CHANGE LOGON:

ИЗМЕНИТЬ ВХОД {/ ЗАПРОС | / ВКЛЮЧИТЬ | / ВЫКЛЮЧИТЬ}

/ QUERY Запросить текущий режим входа в сеанс. / ENABLE Разрешить вход пользователя из сеансов. / DISABLE Отключить вход пользователя из сеансов.

Это не приведет к отключению текущих сеансов, но не позволит клиентам начать новые сеансы.

Используя этот метод, новый клиент, пытающийся подключиться, получит сообщение о том, что удаленный вход в систему в настоящее время отключен.

Вариант 1: отметьте опцию «запретить этому пользователю доступ на любой терминальный сервер» на вкладке профиля терминальных служб учетной записи пользователя.

Вариант 2: удалите их из учетной записи локального удаленного рабочего стола.

Сообщение об отказе покажет причину, по которой люди не могут войти в систему.

Надеюсь, поможет.

Щелкните правой кнопкой мыши на my computer, Выбрать manage, нажмите на local users and groups и изменить пользователей в группе терминальных служб.