Возможно ли в Разграничение доступа Windows server 2003 организовать доступ пользователей через удалённый рабочий стол, но чтобы сделать ограничение не только по логину и паролю, но и по IP?

Т.е. чтобы с одной машины могли заходить только по определённому логину и паролю

Логон-скриптом...

Akina, а можно чуть подробнее. Как это реально сделать или где это можно почитать?

Просто стоит задача разграничить права пользователей не только по паролю-логину, но в связке ip-пароль-логин.

Gold Dragon, сперва проходит проверка связки логин-пароль, вполне штатными средствами. Если она прошла - начинается загрузка пользовательского сеанса, в ходе которого в т.ч. запускаются пользовательские логон-скрипты. Так вот в этом-то скрипте и можно проверить пару IP-логин. Не совпало? логофф... а если совпало, то в силу неизменности логина в сеансе и транзитивности проверена вся тройка.

Скрипт пишется на VBS, для получения сведений используется WMI.

.Type=RootCategory&f[0].Value=remotedesktopservices&f[0].Text=%D0%A1%D0%BB%D1%83%D0%B6%D0%B1%D1%8B%20%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE%20%D1%80%D0%B0%D0%B1%D0%BE%D1%87%D0%B5%D0%B3%D0%BE%20%D1%81%D1%82%D0%BE%D0%BB%D0%B0&f[1].Type=ProgrammingLanguage&f[1].Value=VB&f[1].Text=VB.NET]тут

Это сообщение отредактировал(а) mihanik - 23.12.2011, 22:16

Друзья, спасибо.. Буду пробовать.. Но если появятся новая (для меня) информация, выкладывайте

Akina, чёй-то у меня не получается получить информацию об IP-адресе RDP-клиента.
То ли лыжи не едут, то ли одно из двух.
Намекни!
Меня это тоже заинтересовало.

Посмотрел вывод 

C:\Users\RDP-Guest>set

Там видно имя компа, с которого подключаюсь...



Хм...
А IP-пока не понял, как определять...

mihanik, у меня даже терминального сервера нет... возьми WMI Code Creator (или Scriptomatic) и поройся в классах и свойствах в терминальной сессии...

Akina, полчаса ползаю, ищу...

Чёй-то не нахожу...



Кучу чего нахожу, что относиться к сессии RDP.
Только вот IP-адрес не нахожу...
  

mihanik, чисто теоретически...
Во-первых, имени станции уже должно быть достаточно, чтобы узнать IP-адрес. Правда, если станция мультихомная, может получиться весело...
Во-вторых, мне кажется, что ты не там копаешь. Сама клиентская сессия вообще не должна понимать, что она удалённая... об этом знает хостовая (базовая) ОС и сам сервис сервера терминалов, и именно их надо спрашивать. Так что насчёт того, что это в клиентском логон-скрипте надо получать ИП, я, кажется, немного прогнал... вернее, в нём, но не из его окружения... что-то мутно всё...

во-во...