OVH Cloud OVH Cloud

TSE et SBS

14 réponses
Avatar
Pierre AA
Bonjour à toutes et tous,

Je continue mes tests et essais sur SBS.
Est-ce le service TSE qui est en fonction dans SBS, car j'ai vu qu'on
pouvait ouvrir une session en utilisant le bureau à distance.
Des licences TSE sont comprises dans les licences SBS ?

Bonne fin de WE.

Pierre AA

10 réponses

1 2
Avatar
Bret
Salut !

Sur SBS 2003 seul 2 accès en tant qu'Administrateur est possible....

A+

Bret

"Pierre AA" a écrit dans le message de
news:
Bonjour à toutes et tous,

Je continue mes tests et essais sur SBS.
Est-ce le service TSE qui est en fonction dans SBS, car j'ai vu qu'on
pouvait ouvrir une session en utilisant le bureau à distance.
Des licences TSE sont comprises dans les licences SBS ?

Bonne fin de WE.

Pierre AA




Avatar
GG [MVP]
> Bonne fin de WE.



Vous aussi.
Quelle version de SBS ?
--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org
Avatar
Pierre AA
Autant pour moi ...

C'est un SBS2003

Et pour répondre à Bret:
J'effectue une connexion VPN de chez moi vers le réseau ou se trouve mon
serveur et je lance le bureau à distance, indique l'IP de mon serveur SBS et
j'ouvre une session en tant qu'utilisateur toto et pas administrateur.

Donc qu'en est il ?

Pierre AA
Avatar
Stephane SBC
Salut,

Pas de chance mais maintenant le SBS2003 ne permet plus de mettre des
licences TSE sauf les deux administrateurs...

Politique Microsoft......

Salutations
Stephane

"Pierre AA" wrote:

Autant pour moi ...

C'est un SBS2003

Et pour répondre à Bret:
J'effectue une connexion VPN de chez moi vers le réseau ou se trouve mon
serveur et je lance le bureau à distance, indique l'IP de mon serveur SBS et
j'ouvre une session en tant qu'utilisateur toto et pas administrateur.

Donc qu'en est il ?

Pierre AA





Avatar
GG [MVP]
> C'est un SBS2003



Ok, sur SBS 2003 il n'y a que le bureau a distance qui
fonctionne et pour 2 accès pas plus et pour l'administration
et pas pour lancer des applications, d'ailleurs il faut complétement
éviter. Si Microsoft a supprimé le mode TSE Application c'est
qu'il est très dangereux sur un serveur controleur de domaine.
Si vous avez besoin d'un serveur TSE il faut investir dans un
serveur secondaire membre du domaine SBS et installer TSE,
la gestion des licences pouvant être prise en charge par SBS.

--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org
Avatar
GG [MVP]
> Politique Microsoft......



Oui mais aussi demande insistante des MVPs a ce
que cette ressource ne soit plus dans SBS 2003 pour
des raisons sécurité évidentes.
Il faut savoir que sur un serveur TSE, vous pouvez faire
beaucoup de choses et notamment avec des logiciels
comme Word ou Excel developper des macros qui
peuvent contenir des virus, et sur un contoleur comme
SBS un peu la colonne vertébrale de votre reseau
d'entreprise, je trouve qu'il est normal que ce genre
de truc n'y soit pas implanter. Merci MS de protéger
l'utilisateur moyen ou l'administrateur inconscient
contre ce genre de bêtise.
--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org
Avatar
Stephane SBC
Excuse moi, je suis d'accord avec toi, mais Microsoft vend bien le kit
transition pack pour faire du TSE sur un SBS2003.

Stephane

"GG [MVP]" a écrit :


> C'est un SBS2003

Ok, sur SBS 2003 il n'y a que le bureau a distance qui
fonctionne et pour 2 accès pas plus et pour l'administration
et pas pour lancer des applications, d'ailleurs il faut complétement
éviter. Si Microsoft a supprimé le mode TSE Application c'est
qu'il est très dangereux sur un serveur controleur de domaine.
Si vous avez besoin d'un serveur TSE il faut investir dans un
serveur secondaire membre du domaine SBS et installer TSE,
la gestion des licences pouvant être prise en charge par SBS.

--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org




Avatar
GG [MVP]
> Excuse moi, je suis d'accord avec toi, mais Microsoft vend bien le kit
transition pack pour faire du TSE sur un SBS2003.



Non pas du tout.
Le transition Pack n'est pas vendu pour faire du TSE sur un SBS
si c'est le cas, il est regrettable qu'il soit utilisé de cette maniere.
Le Transition pack a été concu pour aider a une mise a jour d'un
controleur de domaine SBS 2003 vers un modele de type Windows
2003 Server standard et pour permettre aux produits qui ne
fonctionnaient que sur une seule et même machine de pouvoir
les déplacer sur d'autres machines. Maintenant effectivement
en transformant un SBS 2003 en Windows 2003 Server, lui
peut effectivement peut faire fonctionner TSE. La prochaine
étape a demander a Microsoft et d'interdire la mise en oeuvre
de TSE sur un controleur de domaine quel qu'il soit a partir
du moment ou le serveur est promu controleur, TSE s'arrête,
je pense que cela serait assez sage.
--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org
Avatar
Pierre AA
> Ok, sur SBS 2003 il n'y a que le bureau a distance qui
fonctionne et pour 2 accès pas plus et pour l'administration
et pas pour lancer des applications, d'ailleurs il faut complétement
éviter. Si Microsoft a supprimé le mode TSE Application c'est
qu'il est très dangereux sur un serveur controleur de domaine.
Si vous avez besoin d'un serveur TSE il faut investir dans un
serveur secondaire membre du domaine SBS et installer TSE,
la gestion des licences pouvant être prise en charge par SBS.




Merci pour ces réponses, ça me parraissait bizarre aussi, surtout que je
connais les règles de sécuités pour serveur TSE (pas sur un serveur de
domaines, etc...)
C'était pour ma culture personnelle. J'ai d'ailleurs un petit serveur qui va
servir et être dédié TSE.

C'est vrai par contre que c'est "troublant" car lorsque l'on se connecte en
HTML au serveur SBS, il est proposé de se connecter sur un ordinateur et en
l'occurence sur le serveur sbs2003 lui même.

Donc une petite question au passage, peut-on désactiver cette fonction (qui
doit en plus prendre un peu de ressources sur le serveur) ?

@ bientôt.
Pierre AA
Avatar
HCI
J'utilise SBS 2003 pour mon réseau d'entreprise et je n'ai pas vu la
possibilité de me connecter à mon serveur SBS depuis le poste de travail Web
à distance.
Il semblerait que l'utilisateur avec lequel tu te connectes ai les droits
d'administrateur.
A ta place, je restreindrais les droits de mon utilisateur et utiliserais la
commande "exécuter en tant que ..." pour lancer des taches administratives.

"Pierre AA" wrote:

> Ok, sur SBS 2003 il n'y a que le bureau a distance qui
> fonctionne et pour 2 accès pas plus et pour l'administration
> et pas pour lancer des applications, d'ailleurs il faut complétement
> éviter. Si Microsoft a supprimé le mode TSE Application c'est
> qu'il est très dangereux sur un serveur controleur de domaine.
> Si vous avez besoin d'un serveur TSE il faut investir dans un
> serveur secondaire membre du domaine SBS et installer TSE,
> la gestion des licences pouvant être prise en charge par SBS.
>

Merci pour ces réponses, ça me parraissait bizarre aussi, surtout que je
connais les règles de sécuités pour serveur TSE (pas sur un serveur de
domaines, etc...)
C'était pour ma culture personnelle. J'ai d'ailleurs un petit serveur qui va
servir et être dédié TSE.

C'est vrai par contre que c'est "troublant" car lorsque l'on se connecte en
HTML au serveur SBS, il est proposé de se connecter sur un ordinateur et en
l'occurence sur le serveur sbs2003 lui même.

Donc une petite question au passage, peut-on désactiver cette fonction (qui
doit en plus prendre un peu de ressources sur le serveur) ?

@ bientôt.
Pierre AA





1 2