Re: Usługi terminalowe - ukrywanie elementów systemu wybranym klientom

Użytkownik "Tomasz Onyszko" <T.Onyszko_nospam_@w2k.pl> napisał w wiadomości
news:d5v1bj$cak$1@inews.gazeta.pl...
> jerzyk wrote:
>>
>> System Win2003 SE. Nie mam kontrolera domeny, serwer jest w grupie
>> roboczej. Słyszałem,że nie jest zalecane by serwer terminali był
>> kontrolerem domeny. Ale nie mam chyba innego wyjścia.
>> Z tego co wiem to muszę stworzyć strukturę Active Directory aby była
>> możliwość skonfigurowania GPO dla poszczególnych JO,użytkowników. Do tego
>> będzie mi potrzebny kontroler domeny. Czy słusznie rozumuję i co wy
>
> Niekoniecznie - jezeli to ma byc tylko jeden serwer a ty nie chcesz
> wprowadzac u siebie w siedci domeny to mozesz pozostawic go jako
> wolnostojacy i skonfigurowac co potrzebujesz w ramach local security

Potwierdzam, jesli nie ma potrzeby instalowania Active Directory
to mozna skonfigurowac GPO na *tym jednym* serwerze terminali,
ktory wcale nie musi byc kontrolerem domeny. Czyli Active Directory
nie jest wymagane do skonfigurowania GPO, ale wtedy ustawienia GPO
beda sie odnosily *tylko* to tego jednego komputera i uzytkownikow
logujacych
sie na nim. Reszta sieci nie bedzie brana pod uwage, ale moze wlasnie o to
chodzi.

> policy - pamietajac tylko o tym malym KB (URL ponizej) ktory pozwoli ci
> uniknac tych ograniczen na koncie administratora.
> http://support.microsoft.com/default.aspx?scid=kb;en;293655

Fajna sztuczka, ale nie rozumiem na jakiej zasadzie to dziala. Mozesz
wyjasnic?

>> Użytkownicy nie podłączali by się do domeny, zresztą nie ma chyba takiej
>> możliwości bo aktualnie są klientami Novelowymi. Serwer terminali byłby
>
> Nie ma problemu zeby uzytkownik logowal sie na stacji zarowno do domeny AD
> i do Novell.

No tutaj okazuje sie, ze AD moze byc w ogole niepotrzebne.

-- 
Tomasz Polus