Терминальный сервер - групповая политика предотвращения командной строки

Question

Терминальный сервер - групповая политика предотвращения командной строки

У меня есть Windows 2008 Terminal Server. Конфигурация сервера терминалов (сервер лицензий, брокер сеансов и т. Д.) Управляется групповой политикой. Если я хочу отключить вход через:

change logon /disable

Сообщение об ошибке: "Connections are currently ENABLED by Group Policy for this machine, unable to change."

Есть ли умный способ исправить это?

Кстати. Есть ли способ посмотреть в базу данных брокера сеанса?

6

windows-server-2008 group-policy command-line-interface terminal-server

Источник

quentin 18 авг '09 в 16:58

2 ответа

Другие вопросы по тегам windows-server-2008 group-policy command-line-interface terminal-server

Chris Thorpe 20 июн '10 в 03:10 2010-06-20 03:10 · Answer 1 · 2010-06-20 03:10

Существует параметр групповой политики, который явно устанавливает это, расположенный здесь: Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы терминалов -> "Разрешить пользователям подключаться удаленно через службы терминалов"

Чтобы решить эту проблему, вам нужно сбросить (а не "отключить") это в GPO. После обновления политики вы должны снова получить возможность контролировать доступность входа в систему.

Jeff McJunkin 21 июн '10 в 20:52 2010-06-21 20:52 · Answer 2 · 2010-06-21 20:52

Вы также можете отключить возможность групповой политики фактически применять этот параметр, установив разрешения без системы. У Марка Руссиновича есть хорошая статья об этом.

http://blogs.technet.com/b/markrussinovich/archive/2005/04/30/circumventing-group-policy-settings.aspx

Это немного лучше, чем запланированная задача, чтобы изменить значение реестра. Я бы не назвал это элегантным, хотя:)

Но на самом деле правильный способ сделать это - сбросить групповую политику (как сказал Крис Торп) или отключить наследование для подразделения сервера и создать другой объект групповой политики без этой конкретной политики.

РЕДАКТИРОВАТЬ: Вы также можете использовать фильтрацию WMI, чтобы исключить этот конкретный сервер от получения всей политики. Обратите внимание, что если определенный объект групповой политики отфильтровывается, все политики GPO не применяются. Если вы пойдете по этому пути, я бы порекомендовал разбить политику подключения к серверу терминалов на новый объект групповой политики, чтобы остальные параметры не игнорировались.

Информация Microsoft TechNet: http://technet.microsoft.com/en-us/library/cc779036(WS.10).aspx

Фильтрация по имени компьютера (прокрутите вниз, чтобы найти ответ): http://www.experts-exchange.com/Software/Server_Software/File_Servers/Active_Directory/Q_22864893.html