Terminal server avec active directory ?

Bonjour,

je ne sais pas ou poster ce message ... dans win 2000 ou reseau ...
a deplacer si necessaire ...

j'explique en gros mon probleme :

j'avais mon service terminal serveur installé sur un serveur membre
ou des comptes crees en local y avaient acces pour lancer un appli sur le server.

j'ai ensuite voulu faire passer ce serveur en CD avec active directory ..
tout se passe normalement lors de la "migration"...

par contre, depuis, mes users ne peuvent plus entrer en TS sur le server
avec le message suivant : la strategie local ne vous permet pas d'ouvrir un session interactive...
SEUL l'administrateur peut ouvrir une session...

alors j'ai regardée dans toutes mes strategies ... modifier pas mal de choses aynt un rapport avec..

et .................... RIEN oups ! :(

alors est-il possible d'utiliser Terminal server en active directory?
(je comprends bien le fait que l'on puisse pas ouvrir un session utilisateur de domaine
en local sur le serveur .... pour des raisons de secu .. mais bon )

merci d'avance

[JANTTO]

Salut,


Je suis sûr que le service Terminal Serveur est compatible avec un serveur de domaine (et donc son active directory) pour l'avoir vu marcher chez un client (en W2KS).
Par contre, je ne peux pas te dire pourquoi tu ne peux pas y accéder. :(

Bon courage. A+

[ndietrich]

Salut,

Ajoute ton groupe utilisateur TS appartenant à AD dans:

Démarrer - administrative tools - local security policy - user rights assignment - ouvrir une session localement

Par défaut, seuls les admin ont le droit d'ouvrir une session localement sur un controleur de domaine.

[Le_Prof]

Bonjour,

Il y a quelques explications là.

http://www.guill.net/index.php3?cat=7&faq=10

ahhh ok c'est cool

jvais essayer ca des lundi ...

merci

[catfish]

Salut

Dans les propriétés de tes comptes d'utilisateurs (Active directory) tu as des options concernant les connexions Terminal Server, c'est peut-être par là que ça se situe.
Tiens nous au courant

Marc

salut catfish

non non ...

la tu peux parametrer les profils a utiliser par user, lecteur a monter au demarrgae,
si oui ou non on autorise la prise de controle a distance etc ....

ca doit certainement etre dans local security policy - user rights assignment - ouvrir une session localement...

enfin j'espere bien

je vous dit ca dans la semaine ...

je teste egalement l'ouverture de session depuis une station linux ...
les premiers essais sont surprennant ... aussi fluide que sous un poste win

promis ... j'essaierai meme de faire un tuto si possible...

[catfish]

Salut

Ce n'est peut-être pas ça mais dans les propriétés du compte il y a bien un onglet Profils de services Terminal server (et en bas une case à cocher, mais en principe elle l'est par défaut)



http://gilisa.free.fr/win2ksrv/tssecur/


http://www.microsoft.com/technet/treeview/...usrex_h_350.asp

sinon de la lecture très intéressante :
http://www.guill.net/index.php3?cat=7&faq=10(oops déja donnée par Le Prof)

Marc

oui oui ....

c'est bien ce que je te dis ...

c'est pour configurer les options terminal server ..
comme l'utilisation de profil a la conneion... l'autorisation de prise de controle a distance etc...

Je suis allé voir deja ... (en fait j'utilise ces parametres ...)
mais ca n'autorise pas mes users (meme si je les mets dans groupe admin)
a ouvrir une session distante ...

on ne peut se logger qu'avec le compte administrateur ...
(comme pour l'installation administration distante de TS)

par contre j'ai pas essayé ce qu'ils font sur ce site http://gilisa.free.fr/win2ksrv/tssecur/
enfin pas sur toutes les stratégies .... (pas la locale je crois ...pas tres sure)

merci pour les liens !! !

arg .... il me faut absoluement internet au taf ....