VPF::windows7 enterprise + remote desktop connection - Форум программистов

bilbobagginz

Дата 25.9.2009, 15:34 (ссылка)

(нет голосов)

Загрузка ...

Naughtius Maximus

Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: нет
Всего: 317

много памяти, 2 проца.
Windows 7 Enterprise, легальная.
делаем так:

ставим систему
заходим под первородным пользователем
активизируем
убираем графические рюшечки
включаем DEP
убираем всё что было по умолчанию в группе "Users"
устанавливаем McAfee VSE
делаем все обновления
перегружаемся
заходим в настройки удаленного доступа.
- вырубаем "Remote Assistance"
- включаем "Remote Desktop".
заносим первородного пользователя в группу "Remote Desktop Users"
перезагружаем систему
пытаемся подключится удаленно:
- получаем подключение
- видим экран входа
- даём юзер/пароль
- получаем синий экран фона (уже несколько часов)
пытаемся подключиться локально:
- видим экран входа
- даём юзер/пароль
- получаем синий экран фона (уже несколько часов)
- при нажатии "Alt+Ctl+Del" можно запереть застрявший вход
- при выборе "Show Task Manager", программа не показывается.
Фактически не могу залезть в систему.

ЧТО тут грабли ?

Добавлено через 1 минуту и 31 секунду
может быть что в Local Security Policy локально войти в систему члены локальной группы Administrators не могут ?

Добавлено через 6 минут и 21 секунду
хммм. нет! проверил Local Security Policy.
на действия

Logon locally
Logon through Remote Desktop

Группа Administrators дозволенa.

--------------------

Я ещё не демон. Я только учусь.

Crypton

Дата 25.9.2009, 16:41 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 158
Регистрация: 9.10.2006
Где: США, Санкт-Петерб ург

Репутация: нет
Всего: 2

Цитата

# убираем всё что было по умолчанию в группе "Users"

Это вы где конкретно убираете?

--------------------

«Все, что вы знаете — ложь» Теория мироздания

bilbobagginz

Дата 25.9.2009, 16:51 (ссылка)

(нет голосов)

Загрузка ...

Naughtius Maximus

Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: нет
Всего: 317

Цитата(Crypton @ 25.9.2009, 15:41

)

Это вы где конкретно убираете?

mmc:
Computer Management (local)->System Tools->Local Users and Groups->Groups

в группе Users по умолчанию сидят:

NT_AUTHORITY\Authenticated Users - в среде Active Directory позволяет заходить в систему всем валидным пользователям дерева AD, чего я не захочу. Захочу только юзеров из группы моего контейнера.
NT_AUTHORITY\INTERACTIVE - позволяет скриптам извне запускаться, но честно сказать не знаю всего смысла этой группы.

на XP делал тоже самое, хотя тут может быть именно это и приводит к проблеме.

Это сообщение отредактировал(а) bilbobagginz - 25.9.2009, 16:54

--------------------

Я ещё не демон. Я только учусь.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| MS Windows \| Следующая тема »