Назад | Перейти на главную страницу

Невозможно создать общий ресурс на удаленном сервере без прав администратора на локальном сервере

У нас есть терминальный сервер Windows, которым пользуется служба поддержки. У них нет прав локального администратора на сервере терминалов. Однако у них есть права локального администратора на различных файловых серверах Server 2003, к которым они подключаются с терминального сервера и администрируют. Одна из их общих задач - создание общих ресурсов на удаленных серверах.

Недавно мы перешли с 2003 на 2008 R2 на терминальном сервере. С тех пор они не могли удаленно создавать общие ресурсы на файловых серверах 2003 года с помощью управления компьютером. Они могут запустить управление компьютером и подключиться к удаленному серверу, а затем загрузить список общих ресурсов, но они не могут создать общий ресурс. Ошибка говорит: "требуется возвышение".

Кажется, что из-за того, что вам нужно повысить уровень, чтобы создать общий ресурс на локальной машине, mmc требует, чтобы вы повысили, но не предоставляет способ сделать это для удаленной машины.

Кто-нибудь знает, как использовать MMC для управления удаленной машиной с полными повышенными правами администратора на УДАЛЕННОЙ машине, но без прав администратора на локальной машине, на которой вы запускаете консоль MMC?

Я просто попробовал это, поэтому думаю, что это сработает для вас:

  1. Пуск> Выполнить и введите mmc.
  2. Файл> Добавить / удалить оснастку
  3. Добавьте общие папки и выберите «Другой компьютер» для каждого компьютера, которым вы хотите управлять. Я не уверен, что это необходимо, но я бы также поставил галочку в поле «Разрешить выбранный компьютер ...»
  4. Сохраните MMC для дальнейшего использования.

Тогда он должен позволить вам делать то, что вы хотите.

Как насчет psexec и «net share» или их эквивалента в PowerShell с использованием WMI-R или чего-то еще?

Я согласен с KCotreau, но я пока не могу комментировать то, что я новичок, поэтому мне пришлось написать это здесь. Общие папки MMC - это старая папка, которая была в 2003 году, и она должна позволять вам запускать ее после того, как вы ее создали. при его создании вам будет предложено ввести права администратора, но пройдите через настройки и отключите необходимость в правах администратора и разрешите пользователям выбирать серверы. это должно работать. Если он не сообщает нам, и я знаю альтернативу, но это требует немного больше работы.