На сервере Windows 2008 R2 с установленной ролью служб удаленных рабочих столов я использовал локальную групповую политику для автоматического запуска программы. Как мне войти в сеанс консоли для управления сервером с помощью удаленного рабочего стола в этом сценарии? Другими словами, как мне войти в систему для управления сервером без запуска программы? Ключ / admin не работает. Это произошло при подключении к серверам терминальной службы Windows 2003.
Запуск программы с использованием локальной групповой политики, вероятно, не лучший способ сделать то, что вы ищете.
В средах служб терминалов обычно используется обработка групповой политики обратной петли (в режиме слияния или замены) для применения набора параметров политики пользователя к пользователям, выполняющим вход на компьютер с сервером терминалов. Для «Администраторов» обычно можно «Запретить» право «Применить групповую политику» к объекту групповой политики, содержащему параметры, не подходящие для пользователей «Администратор» (например, автоматический запуск программы при входе в систему).
В Объект множественной локальной групповой политики Функциональность (MLGPO) также может соответствовать тому, что вы хотите, но я не рекомендую людям использовать ее в средах домена. Обычно лучше помещать ваши объекты групповой политики в каталог, потому что в будущем у вас может быть другой (или несколько) серверных компьютеров в роли сервера терминалов. Использование объектов групповой политики в каталоге означает, что вам нужно только поместить новые компьютеры сервера терминалов в правильное подразделение, чтобы они «делали правильные вещи», в отличие от необходимости вручную реплицировать параметры MLGPO между машинами. (В общем, вы должны захотеть сделать определенную вещь только один раз ...)
Я думаю, вы что-то поняли! Ставлю политику в разделе «Компьютер» локальной групповой политики. Доступность некоторых из этих настроек в разделе «пользователь» - новинка в Server 2008 (я полагаю). Я попробую изменить настройку, чтобы программа запускалась автоматически в пользовательском разделе, а затем снова попытаюсь подключиться с помощью переключателя / admin.
Извините, это заняло так много времени, чтобы понять, но когда вы видите это, вы просто впитываете все детали, но для меня это просто не проходило.
Да, теперь, когда у меня было достаточно информации, чтобы понять суть проблемы, я подошел к ней. Я бы сделал это политикой пользователя и просто переместил пользователей, например администратора, в другое подразделение, чтобы на него не влияла политика, запускающая программу. Если вы уже создали отдельное подразделение для своих пользователей (я все равно настоятельно рекомендую это сделать), по крайней мере, администратора в подразделении пользователей по умолчанию не нужно будет трогать. Любые другие пользователи, которых вы хотите исключить, тоже должны уйти.
Я сохраню остальную часть ответа для справки.
2008 Server больше не поддерживает подключение к консоли:
http://support.microsoft.com/kb/947723
http://www.techrepublic.com/blog/datacenter/windows-server-2008-drops-rdp-console-option/434
Какая версия RDP использует клиента, с которого вы подключаетесь? Попробуйте использовать переключатель / console.