Stratégie GPO différente pour un même user suivant son environnement ?

Stratégie GPO différente pour un même user suivant son environnement ? - Win NT/2K/XP - Windows & Software

Marsh Posté le 15-09-2005 à 19:27:39    

Bonjour à tous,
 
j'aimerais savoir si il est possible de definir 2 types de stratégies différentes pour un même utilisateur (session) dans le contexte suivant
 
- stratégie s'appliquant à l'ordinateur sur lequel il se trouve.
- stratégie lorsque ce dernier se logue à terminal serveur.
 
plus concretement, j'aimerais appliquer des restrictions du système, mais en contrepartie, je ne veux pas que ses restrictions se répercutent sur sa session TSE. (tout en gardant le même identifiant de session bien sûr)
 
merci de votre aide


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 15-09-2005 à 19:27:39   

Reply

Marsh Posté le 16-09-2005 à 10:02:46    

je vais potasser ça, merci beaucoup
 
Autre petite question, y'a t'il la possibilité de récupérer le login et mdp de la session sous le client TSE pour eviter d'avoir à le saisir aussi bien à la connexion qu'en dur dans le gestionnaire de bureau à distance.
 
merci


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 16-09-2005 à 10:58:07    


 
el pollo, j'ai un soucis vis à is de ce que tu m'as donné.
 
Le serveur TSE est un Small buisness, donc la stratégie va s'appliquer a tout le serveur alors ? même à l'admin ?
 
thx


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 16-09-2005 à 14:44:53    

C'est un SBS 2000 ou 2003 ?

Reply

Marsh Posté le 16-09-2005 à 14:48:12    

Reply

Marsh Posté le 16-09-2005 à 14:53:20    

Alors soit heureux tes problemes sont "résolus" : il est impossible d'utiliser Terminal Server en mode serveur d'application sur un SBS 2003.
On ne peut se connecter qu'en mode bureau a distance, c'est a dire avec 2 utilisateurs max en simultané, et il faut forcément être admin...
 
Mais bon, même si c'etait possible, mettre en TSE un serveur qui fait au minimum controlleur de domaine + exchange c'est une tres tres mauvaise idée, tu ne t'en serais jamais sortis pour les droits.


Message édité par El Pollo Diablo le 16-09-2005 à 14:53:42
Reply

Marsh Posté le 22-09-2005 à 00:12:43    

tu es sur sur l'histoire des 2 utilisateurs ?

Reply

Marsh Posté le 22-09-2005 à 08:03:41    

Certain.

Reply

Marsh Posté le 22-09-2005 à 08:59:35    

Et bien on ne doit pas avoir la même version de SBS 2003 alors  :pt1cable: car je peux connecter les users sans qu'ils soit admin
 
mais c'est vrai pourtant que dans le client trdp, ils indique comme tu le souligne plus haut.
 
pourtant, aucun problème de connexion en ajoutant ems licences tse  :heink:


Message édité par Kayanwan le 22-09-2005 à 09:08:27

---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 22-09-2005 à 08:59:35   

Reply

Marsh Posté le 22-09-2005 à 10:39:09    

Ben normalement c'est impossible :
 
http://www.microsoft.com/windowsse [...] mspx#ECAAA
 

Citation :

Q. Can I run Terminal Services in Application Server mode on Windows Small Business Server 2003?
 
A. No. It is not possible to run Terminal Services in Application Server mode on Windows Small Business Server 2003. This is a change from Small Business Server 2000. Running Terminal Services in Application Server mode on a domain controller may present a security risk to your network. If you want to use Terminal Services in Application Server mode, we recommend that you purchase an additional Windows Server 2003 license and install an additional server running Windows Server into the Windows Small Business Server 2003 domain. For more information, see Deploying Windows Server 2003 Terminal Server to Host User Desktops in a Windows Small Business Server 2003 Environment.


 
Il doit etre serieusement bricolé ton serveur...
 
Et de toutes façons c'est une tres tres mauvaise idée que d'utiliser un DC (qui a certainement aussi Exchange chez toi...) comme terminal server, tu n'arriveras jamais a gérer tes droits correctement.

Reply

Marsh Posté le 22-09-2005 à 11:45:10    

El Pollo Diablo a écrit :


 
Et de toutes façons c'est une tres tres mauvaise idée que d'utiliser un DC (qui a certainement aussi Exchange chez toi...) comme terminal server, tu n'arriveras jamais a gérer tes droits correctement.


 
Je suis d'accord avec toi, mais va faire comprendre a la direction que pour 3 utilisateurs, tu va mettre 2 serveur  :(  pour avoir une messagerie partagé et une application en TSE.
 
ps : le pire, c'est mon serveur n'est pas bricolé  :heink:


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 22-09-2005 à 11:51:50    

Et t'as vraiment le Terminal Server en mode serveur d'application d'installé ?
Et tes 3 utilisateurs peuvent se connecter en même temps ?

Reply

Marsh Posté le 23-09-2005 à 15:51:17    

Non, en bureau a distance seulenemt,
 
par contre pas besoin d'etre admin mais comme dis plus haut, je suis limité à 2 connexion simultanée ...
 
n'y a t'il vraiment aucun moyen de monter le nombre de connexion ?
 


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 23-09-2005 à 16:05:57    

Kayanwan a écrit :

Non, en bureau a distance seulenemt,
 
par contre pas besoin d'etre admin mais comme dis plus haut, je suis limité à 2 connexion simultanée ...


 
C'est déjà plus logique.
 

Citation :

n'y a t'il vraiment aucun moyen de monter le nombre de connexion ?


 
Non, pas a ma connaissance.
(et si ça existait ce serait certainement en violation de la license...)


Message édité par El Pollo Diablo le 23-09-2005 à 16:06:23
Reply

Marsh Posté le 25-09-2005 à 13:10:29    

J'ai eu Krosoft au bout du fil...  
 
Et a priori, dans leur note interne, la raison de la suppression de tse dans SBS 2003 est pour une raison d'incompatibilité avec certains programmes (super ... merci d'avoir choisi la suppression que la correction...)  
 
et la seconde une trop forte montée en charge du processeur (super l'optimisation ...)
 
Enfin, je leur demande pourquoi ils ont intégré la possibilité d'ajouter des licences TSE dans leur console d'administration du serveur.
 
Ils me repondent ...
 
"Bah... euh... ça été desactivé quoi !"  
 
super .....  :kaola:  
 
Merci beauxoup El pollo, je suis toujours satisfait de tes conseils, continu à nous aider  :hello:


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 25-09-2005 à 13:25:49    

MDR !  :D  
la raison est purement commerciale !
il allait quand même pas offrir la totale pour un package destiné aux petites entreprises, l'ami Bilou.
 
tu confirmes que l'on peut ouvrir une session bureau à distance sans etre admin sur un SBS 2003 (donc un DC) ?   :heink:

Reply

Marsh Posté le 26-09-2005 à 01:38:01    

i'm philou a écrit :


tu confirmes que l'on peut ouvrir une session bureau à distance sans etre admin sur un SBS 2003 (donc un DC) ?   :heink:


 
 
oui, j'ai seulement spécifié mon user membre de  "utlisateur du bureau à distance"


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed