Режим shadow непривилегированного пользователя в windows server

Проблема с которой столкнется администратор сервера под управлением windows 2012/2016 — невозможно средствами GUI предоставить непривилегированному пользователю подключение к терминальной сессии других пользователей (режим shadow). Только лишь администратор может использовать этот режим через Server Manager Для исправления ситуации администратор должен выполнить несколько простых действий: На сервере АД домена DOMAIN нужно создать группу, в данном случае RDP-ADMIN-SERVER. В эту группу добавляем тех пользователей, которым нужен режим shadow. В командной строке выполняем … → …

Права на терминальный доступ пользователя в Windows

Зачастую возникают случаи, когда администратор установил Windows сервер, нужное ПО, проверил свой терминальный доступ (логин administrator) и остался доволен — все работает. При попытке залогинится с правами непривилигерованного пользователя (далее пользователь) администратор получает сообщение об ошибке. Рассмотрим нюансы на которые должен обратить внимание администратор, чтоб корректно настроить терминальный доступ пользователя. Все ниже сказанное верно для Windows 2008. Настройка терминального доступа на других версиях Windows принципиально не отличается Группы Пользователь должен … → …

Event id 1030. Вариант решения

Windows 2003 server. В логах обилие ошибок с Event ID 1030 Windows cannot query for the list of Group Policy objects….. Предполагаемая причина Поврежден кеш учетных записей Решение Control panel -> Stored user names and passwords. Удаляем отсюда все учетные записи Редактированием значений реестра запрещаем опцию запоминания учетных записей HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa Value Name: disabledomaincreds Value Type: REG_DWORD Values: 0 = разрешить сохранять пароли;1 = не разрешать сохранять паролиЗадаем значение 1 Перегрузка … → …

Печать по RDP. Access is denied

Жалоба клиента Не работает печать. В логах сервера ошибка с event id 6161 The document DOC, owned by daiz, failed to print on printer Canon MF210 Series (redirected 73). Try to print the document again, or restart the print spooler. Data type: RAW. Size of the spool file in bytes: 145718. Number of bytes printed: 0. Total number of pages in the document: 1. Number of pages printed: 0. Client computer: … → …

Резервное копирование. Бюджетный вариант

Цель статьи Поделиться опытом построения бюджетной системы резервирования файлов сервера Windows штатными средствами Начальные условия Терминальный Windows 2008 Server. Сетевое имя master Бекап-сервер на базе FreeBSD 10.3. Сетевое имя bs Предполагается, что Резервное копирование выполняется один раз в сутки Администратор обладает достадочным уровнем знаний, чтобы установить FreeBSD или любой другой unix с поддержкой zfs на бекап-сервер Администратор может установить и настроить пакет Samba Администратор может ввести бекап-сервер в домен, хотя … → …