Terminal Server Stratégies Locales

par **lesouriciergris** » 06 Jan 2004 13:07

Je sais que la question doit être courante mais bon rien trouvé ... J'ai le message suivant lorsque je me connecte avec un utilisateur en TSE sur mon serveur W2K : "La stratégie locale de ce syustème ne vous permets pas d'ouvrir une session de manière interactive" J'ai pour l'instant ajouter ce compte au groupe des administrateurs pour que ça marche mais celà ne me plaît pas du tout. Est ce que quelqu'un aurait la bonté de m'aiguiller ? Merci

par **korosv** » 06 Jan 2004 13:30

Démarreréxecutersecpol.msc /s Puis regarde les droits dans "local policiesuser right assignmentlog on locally" NB: si c'est un controleur de domaine les utilisateurs ne peuvent pas se connecter...

par **kadio** » 06 Jan 2004 14:06

dans la strategie de securité du ctrleur de domaine il suffit de permettre une ouverture de session localement.

par **lesouriciergris** » 06 Jan 2004 15:08

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-06 12:30, korosv a écrit: Démarreréxecutersecpol.msc /s Puis regarde les droits dans "local policiesuser right assignmentlog on locally" </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> log on locally est ouvert pour le groupe de l'utilisateur concerné. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> NB: si c'est un controleur de domaine les utilisateurs ne peuvent pas se connecter... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Par contre c'est un contrôleur de domaine. Je ne peux passer outre ce blocage ? <IMG SRC="images/smiles/icon_bawling.gif">

par **korosv** » 06 Jan 2004 21:29

Petit rappel : - un Domain Controller 2K ne doit avoir qu'un seul rôle, celui du serveur d'authenfification et donc il ne doit PAS servir pour : des applications, impressions, fichiers .... (il peut éventuellement servir des services réseaux comme DNS, DHCP, WINS ) - et il faut au minimum de 2 DC sur le réseau J'imagine que tu sais déjà cela mais que des contraintes ( financiers par exemple) liées à ta boîte t'oblige d'outrepasser ces règles fondamentales ... (ceci dit, si c'est un problème financier c'est que ta société ne dois pas dépasser les 500 users ... et dans ce cas, nulle besoin d'un serveur haut de gamme à xxxx € pour tes DC, 2 PC de bureau bien calibrer/équiper feront l'affaire, c'est pas tip top mais ca evite des ennuis ..) Pour revenir au sujet, je ne sais pas si cela est possible ... puisque sur ton serveur ... tu auras beau ajouter des utilisateurs/groupes dans la liste "log on locally" mais en fait ce ne sera pas pris en compte. En fait le serveur doit lire le fichier secedit.sdb dans winntsecuritydatabase qui est crypté... Peut-etre en créant un nouvelle OU, y déplacer ton serveur et faire appliquer une nouvelle GPO ????? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **lesouriciergris** » 07 Jan 2004 09:30

Eh bien merci bien pour toutes ces explications. <IMG SRC="images/smiles/icon_up.gif">

par **moktar** » 07 Jan 2004 09:44

Dans W2K, il y a une notion d'acces a distance qui peux etre defini ou modifier via la console MMC. Jete donc un oeil dedans. De memoire ( pas terrible en fait ), il est possible d'assigner les droits acces distant par utilisateur ou par groupe.

par **bobybobus** » 08 Jan 2004 15:39

Salut Il doit y avoir une GPO associée au Domain controller, dedans : Computer configuration > Local Policies > user right Assignement : et ajoute ton utilisateur à Allow log on trough Terminal services. a+

par **korosv** » 08 Jan 2004 15:54

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Il doit y avoir une GPO associée au Domain controller, dedans : Computer configuration > Local Policies > user right Assignement : et ajoute ton utilisateur à Allow log on trough Terminal services. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> exacte mais cela ne concerne que 2K3 server.

Terminal Server Stratégies Locales

Qui est en ligne ?