terminal client kısıtlama

Merhaba;

Terminal Clientten kastınız nedir tam anlamıs değilim. Bide sisteminiz hakkında biraz daha detaylı bilgi verir misiniz ?

Merhaba,

http://www.cozumpark.com/blogs/windows_server/archive/2008/04/05/windows-2008-zerinde-terminal-servis-kurulumu-windows-2008-terminal-services-_3101_nstallation.aspx

Bu makale ile kurulum gerçekleştirdim fakat sisteme login olan kullanıcılara daha azaltılmış kısılmış bir masaüstü ve start menüsü bırakmak istiyorum.Neticede bu kullanıcı benim active directorymde bulunuyor.Bir organization unit açıp bu kullanıcıları dahil edip gerekli kısma ayarlarını yapsam mantıklı olurmu?

Sistem server 2008 saygılarımla.

Terminal Serverı local users and computersda actıgın kullanıcılarda acıp, daha sonra local GPO dan istediğin kısıtlamaları yaparsan olur.

Tam anlayamadım biraz daha açabilirmisiniz?Rica etsem.Şimdi active directory üzerinde tanımlanmış 5 kullanıcıya hak verdim diyelim.Bunların bağlanabilmesi için local policy dende hak verdim.Şu anda uzaktan bağlantı sağlanabiliyor sorun yok.Bunları kısmak için neden local policy kullanıyorum.Group policy kullanmayacakmıyım?Local policy kullacaksam eğer nereden nasıl işlemler yapabilirim.

Mesela başlatta hiç bir şey gözükmesin istiyorum.Sadece log of olabilsin masaüstündede sadece kulalnacağı yazılımın kısa yolu olsun onu kallanabilsin.Local policyden bu mümkünmüdür?Yoksa group policymi kullanmalıyım.

Kafanızı ağrıttığım için özür dilerim ama az açarsanız sevinirim.Tşk.

Görevimiz bu sloganımız Çözümsüz sorunuz kalmasın 🙂

1. yol

Local Policy kullanıyorsunuz cünkü kişi kendi hesabıyla hangi bilgisayarı acsa aynı yasaklarla karsılacaktır. Yada kişi için 2 hesap olusturabilirsiniz. Biriyle (yasaklı olmayanla) kendi bilgisayarını acar diger hesabıyla da terminal servera baglanır.

2. yol olarak ise

Öncelikle Active Directory'de actıgınız kullanıcıları bir kenara bırakın.Terminal Serverı Local admin hesabıyla acın. Daha sonra computers and users a girip bitane kullanıcı olusturun. Remote desktop Users grubuna ekleyin. Kullanıcı uzak masa üstü yaptıgında etki alanı kısmından This computer secenegini secsin yani domain hesabıyla giriş yapmasın. Daha sonra baslat calıstıra gpedit.msc yazın. acılan policy Default Group policy. Ordan User Settings de istediğiniz ayarları yapabilirsiniz..

not : Kullandıgınız yazılım hakkında bilgim olmadıgı için sadece uzak masaüstü ve kısıtlamalar hakkında yorum yapabiliyorum.

yardımlarınız i,çin tşk ben sadece uzak masaüstüne bağlanınca 1 program var sadece onu kullanmasını istiyorum.Kullanıcı her yerden her bilgisayardan bağlanabilir.Belli bir pc yok yalnız servere bağlanınca o program dışınd bir şey çalışmasın.Bunun daha basit bir yolu varmıdır.Sadece bir program direk o program açılsın başka bir şey kullanamasın.

Resimdeki Ayarları uygulayıp tekrar dener misiniz ?

Start the following program when user log on secenegini secip programın exe siyle beraber tam yolunu yazar mısınız ?

denedim group policyden oluyor.Rdp içinden kullanıcı login olunca şu programı çalıştır gibi bir şey var aynısı active directorydeki userlrin özeliklerinde de var.Ama bu özelliği aktif edemedim.Program adına mesela firefox.exe yazıyorum yoluna c:\program files\mozilla\firefox olarak belirtiyorum olmuyor aşağıdaki resimdeki yerden yapıyorum ama bunun için değişik bir yaarmı gerekli.