connection bureau à distance imposible

[nordean]

Bonjour

j"ai ajouter le role terminal serveur sur mon DC lors de la configuration j'ai ajouter un groupe pour se connecter en bureau à distance
ce groupe est ajouté automatiquement au groupe autorisé mais lorsque j'essaille de me connecter à partir d'un poste win Win7 avec le nom de la personne qui fait partie de ce groupe un message me dis que je n'ai pas les droit
je comprend pas avec administrateur sa marche tres bien

merci

[eperromat]

D'où l'utilité de ne pas mettre TS sur un DC ...

[nordean]

oui et comment prendre le DC à distance alors

[Timil]

Bonjour,

Le rôle TSE/RDP n'est pas nécessaire pour activer le bureau à distance. Vous pouvez le retirer puis regardez dans:
2008 - Clic droit sur Computer > Properties > Advanced system parameters > Remote > Choisir la coche appropriée.
2003 - Clic droit sur Computer > Properties > Remote > Choisir la coche appropriée.

Au besoin, dans l'onglet Remote, ajouter les utilisateurs (ils doivent être admin du domain, attention donc )

Cordialement

[nordean]

merci pour tes reponses mais donc il faut que les users soient dans le groupe admin du domaine j'ai testé sa marche effectivement mais maintenant si je publie une application je doit mettre tous les users dans le groupe admin du domaines c'est dangereux ya t il un autre moyen pour quil accedent à l'application en ts

[Timil]

Pardon,

Je n'avais pas compris que de "simple users" devaient accéder à des applications installées sur le DC.
Dans ce cas le rôle TSE/RDP est obligatoire, tu as raison! Et il faut bien sur ne pas les mettres admin du domain, c'est trop dangereux

Normalement appliquer ceci (http://technet.microsoft.com/en-us/library/cc742817(WS.10).aspx) devrait suffire.

Peux tu confirmer?

Cordialement

[eperromat]

c'est bien cela mais c'est une connerie (c'est pour cela que je ne donne plus la manipulation - il y a un gros pavé lors de l'installation de TS sur un TC qui veut dire ce qu'il veut dire) ... il y a des solutions alternative qui fonctionnent trés bien sans pour moi compromettre la stabilité & les perfs du système ...
Et non je fais pas la tête ...

[Timil]

A par la virtualisation, que proposes tu?

[eperromat]

du XP ou Vista avec un petit logiciel dessus ... http://www.planet-europe.fr/
tout dépend du nombre d'utilisateur bien sur ... Après tu passes à du TS classique.
Des SSII peut scrupuleuse installes leurs logiciels et mettent tous le monde admin ... je te laisse imaginer les dégats sur un DC ...

[nordean]

meci pour vos reponse mais sa ne m'avance pas trop
voila j'explique le scenarios
j'ai publié une application sur mon serveur 2008 bien sur en ajoutant le role TS
mais comme je l'ai expliqué des utilisateurs du domaine doivent acceder à ces applications en rdp
quel droits dois je leur donner pour quils puissent executer l'application sur leur poste
merci

[Timil]

Bonjour,

As tu ajoutés ce paramètre indiqué dans l'article que j'ai mis en lien?

This remote access is controlled by the "Allow log on through Terminal Services" user rights assignment, which can be configured by using the Group Policy Management Console (GPMC).

[nordean]

merci c'est se que j"'avait trouvé hier comme reponse