Local Policy Administrator except????

[cang]

Öncelikle herekse selamlar;
Konuyu öncelikle özetlemek isterim;
Mevcut domain yapıma Bir adet daha 2003 server kurup Terminal olarak yapılandırdım.bu terminali Domaine join ettim.
Yapmak istediğim yeni terminal server a kendı kullanıcıları ıle baglansınlar fakat ben o termınal uzerınde onlara farklı policyler uygulayabıleyım.
yanı local bılgısayarları ıle ts uzerınde farklı policyler calıstırmalıyım.
bunun ıcın TS de local policy uygulanabılıyor fakat administrator bu kısıtlamalardan hariç tutamıyorum.
bunu yapabılmemın daha mantıklı bır yolu varsa goruslerınıze acıgım
Saygılarımla...

[Ahmet Mutlu]

selamlar;
TS'yi ayrı bir OU'ya alıp o OU'ya policy uygulayıp deneyebilirsiniz ya da
aşağıdaki gibi yapabilirseniz şirket içi akışınızda etkilenmemiş olur.
ts'ye bağlanacak kullanıcılar için örnek normal kullanıcınız a1 ise siz ts'ye bağlanacak kullanıcılar için a1ts diye ayrı bir kullanıcı oluşturup ayrı bir OU'ya alın.
a1ts kullanıcısının log on to kısmına sadece ts'ye log on olmasını sağlayın. kullanıcılarınızı ts'ye bağlanacak iken kullanıcı adınızın yanına ts ekini eklemelerini söylerseniz. a1ts kullancısının ou'suna ayrı bir policy uygulayabilirsiniz.

[cang]

Teşekkür ederim ilginiz için
Aslına bakarssanız ikinci şık pek bana uygun sayılmaz malum 100 kullanıcım zaten var 100 tane daha kullanıcı acmak pek de mantıklı gozukmuyor.
ilk anlattıgınız çözümü ise denedim ama neden başarılı olamadıgımı anlayabilmiş değilim. uyguladıgım policyler bir turlu TS de aktif hale gelmediler.
OU olusturup TS makınasını o OU nun içine attım o OU ya Grup policy uyguladım fakat dediğim gibi bir türlü olmadı.
Saygılarımla..

[emreaydin]

Merhaba,

Policy icerisinde Loopback processing secenegini bulup alt seceneklerden Replace i secerseniz kullanici terminal e login olurken sadece terminal e uygulanan policy lerden etkilenecektir.

Referans Makale icin:

Grup İlkesi nesneleri Terminal Hizmetleri sunucularına nasıl uygulanır
http://support.microsoft.com/kb/260370

Emre AYDIN

[cang]

Çok teşekkür ederim.İşlem tamam..
tek bir sorunum kaldı hocam o da Administrator u serbest bırakmak?

[emreaydin]

Merhaba,

TS e etkiyen policy nin ozeliklerinde Administrator kullanicisi icin Deny verirseniz cozum olacaktir.

Emre AYDIN

[cang]

Hocam herşey çok güzel oldu fakat artık group policy ayarlarına admin ile gıremıyorum

[emreaydin]

biraz ince ayar yapmak gerekli sanirim, deny in dozu kacmis biraz.

emre

[cang]

Sadece read e deny versem de bır daha admin ile giremiyorum ayarlara