Контроллер домена Windows Server 2003 и рабочие станции Windows XP:
Пользователи и компьютеры Active Directory / Пользователи / Пользователь / Свойства / Среда / Клиентские устройства
Подключать клиентские диски при входе в систему
Подключите клиентские принтеры при входе в систему
Не должны ли указанные выше параметры служб терминалов в Active Directory переопределять параметры клиента удаленного рабочего стола конечного пользователя?
В нашей среде настройки клиента удаленного рабочего стола конечного пользователя имеют приоритет. Если печать отключена на клиенте, но включена в профиле AD пользователя, печать недоступна.
Это работает по дизайну, или я могу что-то изменить, чтобы настройки пользовательской среды в AD переопределяли настройки конечного пользователя RDC?
Этот параметр является «кооперативным» в том смысле, что если вы установите для свойства ADUC значение enabled, а пользователь отключит его в клиенте RDP, то оно будет отключено. Вы устанавливаете его в ADUC, GP или TS так, чтобы пользователю был «разрешен» доступ к этой функции, но это не «форсировало» настройку в клиенте RDP.
«Вы можете привести лошадь к воде, но вы не можете заставить ее пить».
Включенные настройки требуют соответствующего выбора на стороне клиента (перенаправление диска, перенаправление принтера и т. Д.).
Отключенные настройки контролируются строго на стороне сервера через ADUC, GP или TS.
AFAIK, вы можете отключить что-то с помощью групповых политик и пользовательских настроек TS, но нет способа принудительно их включить. Если подключение к клиентскому устройству где-либо отключено, оно будет отключено. Это в основном тот случай, когда ОТКАЗ будет иметь приоритет.
Я считаю, что с серверами 2008r2 и шлюзом TS вы можете заставить недавних клиентов (win 7) включить отображение устройств, иначе они вообще не смогут подключиться, но, поскольку вы используете Windows 2003 и XP, я не верю, что у вас есть что-нибудь можно сделать на сервере, чтобы заставить их разрешить отображение клиентских устройств.
Как ваши пользователи подключаются к терминальному серверу? Почему бы вам просто не дать им файл RDP, в котором настройки клиента настроены так, как вы этого хотите?