TSE en mode en admin = user admin ???

Le
Bonjour,

Ma question peut paraitre bête mais doit-on obligatoirement être membre d'un
groupe administrateur pour pouvoir se connecter à distance sur un serveur en
mode administration ???
Pour résumer, j'ai besoin qu'une personne (qui n'est pas informaticienne)
puisse se connecter sur un serveur (controlleur de domaine de surcroit) afin
de redémarrer le service spooler. Est-ce jouable en TSE ?

Cordialement,
TDB.
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Thierry Frache
Le #20002
Bonjour,

vous pouvez permettre à un utilisateur "classique" de pouvoir ouvrir une
session sur un serveur en TSE en l'ajoutant dans le groupe "utilisateurs du
bureau à distance" (ou en l'ajoutant directement dans les permissions de la
console "configuration des services Terminal Server). Il faut parfois
également modifier la stratégie de sécurité locale au niveau du privilège
"Permettre l'ouverture de session locale". Si cette machine est un
contrôleur de domaine, il faudra modifier la stratégie de sécurité du
contrôleur de domaine.

J'espère que cela répond à votre question.

Thierry Frache

<TDB> wrote in message news:%
Bonjour,

Ma question peut paraitre bête mais doit-on obligatoirement être membre
d'un groupe administrateur pour pouvoir se connecter à distance sur un
serveur en mode administration ???
Pour résumer, j'ai besoin qu'une personne (qui n'est pas informaticienne)
puisse se connecter sur un serveur (controlleur de domaine de surcroit)
afin de redémarrer le service spooler. Est-ce jouable en TSE ?

Cordialement,
TDB.



Le #20001
Bonjour,

L'utilisateur est bien membre de "Utilisateur du bureau à distance",
Par contre au niveau de GPO, j'avoue y perdre un peu mon latin car je trouve
des choix très proches:

* Paramètres de sécurité du domaine par défaut:
- Autoriser l'ouverture de session par les services Terminal Server => Non
défini
- Interdire l'ouverture de session par les services Terminal Server => Non
défini
- Permettre l'ouverture d'une session locale => Non défini

* Paramètres de sécurité du contrôleur de domaine par défaut
- Autoriser l'ouverture de session par les services Terminal Server => Non
défini
- Interdire l'ouverture de session par les services Terminal Server => Non
défini
- Permettre l'ouverture d'une session locale => Administrateur, Opérateurs
(de compte, de sauvegarde, de serveur, d'impression), mon fameux user (que
je viens de rajouter).

Résulat: Je me log en TSE avec un compte administrateur sans problème mais
pas en tant que mon user lambda.

Cordialement,
TDB.





"Thierry Frache" news:
Bonjour,

vous pouvez permettre à un utilisateur "classique" de pouvoir ouvrir une
session sur un serveur en TSE en l'ajoutant dans le groupe "utilisateurs
du bureau à distance" (ou en l'ajoutant directement dans les permissions
de la console "configuration des services Terminal Server). Il faut
parfois également modifier la stratégie de sécurité locale au niveau du
privilège "Permettre l'ouverture de session locale". Si cette machine est
un contrôleur de domaine, il faudra modifier la stratégie de sécurité du
contrôleur de domaine.

J'espère que cela répond à votre question.

Thierry Frache

<TDB> wrote in message news:%
Bonjour,

Ma question peut paraitre bête mais doit-on obligatoirement être membre
d'un groupe administrateur pour pouvoir se connecter à distance sur un
serveur en mode administration ???
Pour résumer, j'ai besoin qu'une personne (qui n'est pas informaticienne)
puisse se connecter sur un serveur (controlleur de domaine de surcroit)
afin de redémarrer le service spooler. Est-ce jouable en TSE ?

Cordialement,
TDB.







Thierry Frache
Le #20000
Je vous proposais d'utiliser la console "stratégie de sécurité du contrôleur
de domaine". Vous y trouverez dans "stratégies locales", "attribution des
droits utilisateurs", la partie "permettre l'ouverture de session locale".
Je suppose que c'est le droit qu'il vous manque s'il s'agit d'un contrôleur
de domaine.

<TDB> wrote in message news:%
Bonjour,

L'utilisateur est bien membre de "Utilisateur du bureau à distance",
Par contre au niveau de GPO, j'avoue y perdre un peu mon latin car je
trouve des choix très proches:

* Paramètres de sécurité du domaine par défaut:
- Autoriser l'ouverture de session par les services Terminal Server => Non
défini
- Interdire l'ouverture de session par les services Terminal Server =>
Non défini
- Permettre l'ouverture d'une session locale => Non défini

* Paramètres de sécurité du contrôleur de domaine par défaut
- Autoriser l'ouverture de session par les services Terminal Server => Non
défini
- Interdire l'ouverture de session par les services Terminal Server =>
Non défini
- Permettre l'ouverture d'une session locale => Administrateur, Opérateurs
(de compte, de sauvegarde, de serveur, d'impression), mon fameux user (que
je viens de rajouter).

Résulat: Je me log en TSE avec un compte administrateur sans problème mais
pas en tant que mon user lambda.

Cordialement,
TDB.





"Thierry Frache" news:
Bonjour,

vous pouvez permettre à un utilisateur "classique" de pouvoir ouvrir une
session sur un serveur en TSE en l'ajoutant dans le groupe "utilisateurs
du bureau à distance" (ou en l'ajoutant directement dans les permissions
de la console "configuration des services Terminal Server). Il faut
parfois également modifier la stratégie de sécurité locale au niveau du
privilège "Permettre l'ouverture de session locale". Si cette machine est
un contrôleur de domaine, il faudra modifier la stratégie de sécurité du
contrôleur de domaine.

J'espère que cela répond à votre question.

Thierry Frache

<TDB> wrote in message news:%
Bonjour,

Ma question peut paraitre bête mais doit-on obligatoirement être membre
d'un groupe administrateur pour pouvoir se connecter à distance sur un
serveur en mode administration ???
Pour résumer, j'ai besoin qu'une personne (qui n'est pas
informaticienne) puisse se connecter sur un serveur (controlleur de
domaine de surcroit) afin de redémarrer le service spooler. Est-ce
jouable en TSE ?

Cordialement,
TDB.











Publicité
Poster une réponse
Anonyme