Terminal Services: como limitar as funções do usuário?

Question

Pessoal, como eu fa&ccedil;o para fazer com que os usu&aacute;rios entrem no meu servidor via Terminal Services, mas tendo acesso somente &agrave; &Aacute;rea de Trabalho, onde eu colocarei um &iacute;cone de acesso a um programa, sendo que ele deveria ter o Menu Iniciar dele sem nada al&eacute;m da fun&ccedil;&atilde;o logoff, para evitar que eles desliguem o servidor por exemplo. Eu j&aacute; vi isso uma vez, mas n&atilde;o sei como se faz para limitar as fun&ccedil;&otilde;es do Windows dele.

Answer

Qual Windows?

Answer

1 - Usa o gpedit  , com ele bloqueie tudo menos o log off .

1.a - Manualmente na conta do usu&aacute;rio , apague tudo da pasta menu iniciar .

Ps : S&oacute; n&atilde;o bloqueie no menu a pasta iniciar .

Coloque um atalho para a conex&atilde;o criada para o terminal services , no iniciar , para startar junto com o login do usuario .

Ps : eu fiz um esquema assim , por isso posso lhe dizer :

bethwin , com 3 monitores + bloqueios feitos pelo gpedit (*) + 5 contas na CPU , funcionando assim :

3 contas limitadas , s&oacute; com o basico : word , internet e uma pasta remoto que eu usava para os alunos

1 conta administrativa , com tudo bloqueado , e com um atalho , para o comando de desligar em 1 segundo (essa conta se chamava desligar :block: )

1 conta administrativa para manuten&ccedil;&atilde;o com senha forte

Qualquer coisa &eacute; s&oacute; falar

Answer

&Oacute;timo, Carlos, j&aacute; ajudou bastante. Aqui eu precisarei liberar o acesso para os usu&aacute;rios de uma filial, ent&atilde;o eu fiz dessa maneira mesmo, que voc&ecirc; sugeriu, e est&aacute; dando certo. Coloquei at&eacute; um ponto na sua reputa&ccedil;&atilde;o.

Por&eacute;m, o gpedit aplica as restri&ccedil;&otilde;es que eu fiz para todos os usu&aacute;rios que se logarem nesse computador, inclusive eu.

O servidor &eacute; um Windows 2000 Server, e ele tamb&eacute;m &eacute; um AD. Eu sei que &eacute; uma pergunta muito b&aacute;sica, mas existe no servidor alguma ferramenta igual a GPEDIT s&oacute; que aplicando as restri&ccedil;&otilde;es por usu&aacute;rio, qual &eacute; essa ferramenta??

Answer

Segundo me constam informa&ccedil;&otilde;es vc utiliza o editor de GPO's do Windows para aplicar para Grupos, usu&aacute;rios e Grupos de grupos.

PS: n&atilde;o sei se 'grupos de grupos' existe no 2000 server ... pelo menos a partir do 2003 existe.

A seguinte mat&eacute;ria est&aacute; dispon&iacute;vel no Imasters:

http://imasters.uol.com.br/artigo/1105/servidores_windows/group_policy_no_windows_2003/

Fala sobre o que &eacute; e tamb&eacute;m como fazer a cria&ccedil;&atilde;o de algumas dessas pol&iacute;ticas.

Uma vez que j&aacute; esteja 'dominando' as GPo's recomendo que leia o Livro: Windows 2008 Server: The definitive Guide, da Orreily, muito bom fala sobre tudo no windows server.

Boa Sorte.

PS: o gpedit.msc &eacute; define apenas dois tipos de pol&iacute;ticas e estas s&atilde;o gerais: 1-Computador e 2 - Usu&aacute;rios, sem permitir que se especifique quais;

Para windows 2k e XP voce pode utilizar o POLEDIT que &eacute; o editor de Pol&iacute;ticas do windows NT 4 que permite tamb&eacute;m fazer por usu&aacute;rios e grupos espec&iacute;ficos mas n&atilde;o chega nem perto das GPO's 'reais'.

Answer

Ok, aprendi aqui, faltava achar o caminho para aplicar, era só entrar no "Active Directory Users and Computers", clicar em algum Grupo, ir nas Propriedades dele, e depois na aba "Group Policy" e criar uma nova política.

Beleza, agora sim, obrigado Arthas, por me mostrarem o caminho das pedras.
Vou fechar o tópico.

Beleza, agora sim, obrigado Arthas, por me mostrarem o caminho das pedras.
Vou fechar o t&oacute;pico.

Ferramentas

Mover Tópico