kako nastaviti oddaljen dostop

Z oddaljenim računalnikom bi rad dostopal do določenega programa na d disku na strežniku. kreiral sem novega uporabnika mu določil (Member of) remote deskto users, vendar ko se hočem preko ip povezat kot ta nov uporabnik mi ne dovoli in pravi da nimam dovoljenja. Če mu dam administratorske pravice lahko normalni dostopam, vendar bi mu rad čimbolj omejil dostp, samo nujno potrebno.Kje nastavim ta dostop. Če se da čimbolj podrobno.
lp

ima .

Postavjen imam strežnik (domenski), ki ima na disku program za poslovanje (še dosovski), rad bi nastavil , da bi lahko iz druge lokacije zaganjal ta program in seveda delal na njem (ljubljana-MB).

Hvala za izčrpno navodilo, ali mi lahko poveš kako odprem GPO za določenega userja

Potem pa, ce imas Windows Server 2003, gres isto v GPO (vsakic v tist GPO, ki je za tega userja), Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies > Security Levels. Tu nastavis Dissalowed z Set by default, potem gres pa v Additional Rules in dodas path do tistega exeja, katerega hocis poganjat.

Ko natavim (Tu nastavis Dissalowed z Set by default, potem gres pa v Additional Rules in dodas path do tistega exeja, katerega hocis poganjat.) mi to velja za vse uporabnoike ne samo ze določenega. Jaz pa rabim za samo nekaj uporabnikov, drugi pa imajo full dostop.

Se opravičujem, ampak mi lahko prevedeš (OU)in kako dodas novo GPO.
lp

POMOČ prosim!!! Naredil sem nov OU dodal uporabnika, nato pa seigral z GPO. Nevem točno kaj sem naredil (mislim, da sem izklopil no override na domenskem GPO), sedaj ne morem nič zagnat, mi napiše it has been prevented by a software restriction policy. Kaj lahko naredim??
NUJNO
lp

Uh! spet deluje. Nastavljeno imam takole. domena je ***.local če kliknem lastnosti in group policy imam default domail controllers policy in obkljukano no overrid (ne vem če je bilo po deafultu). Če kliknem lastnosti Domain Conrtollers imam spet pod group policy (default domail controllers policy tudi ne vem kako je bilo pred mojim "posegom" :) ). Pod domain controllers sem dodal nov OU . In določil userja kot si napisal. Tle se mi pa majčken ustavi. Ne vem kater group polcy naj mu določim. Če mu dam (default domail controllers policy) vplivajo nastavitve na vse uporabnike, če mu pa naredim novega pa ni efekta. Hvala za odgovor!
lp

No, zdej sem nekaj naslikal, ce bo kaj bolj jasno. Tvoja domena bi naj izgledala nekako takole: shema.

Zdej, najprej je potrebno dodati DOS OU. To naredis tako, da na nivoju domene!!! dodas nov OU. Desno kliknes na sivo ikono (verjetno poimenovana TvojaDomena.locla), kliknes New in potem izberes Organizational Unit, ter ji das ime.

Nato desno kliknes na to novo OU, izberes Properties, se pomaknes na tab Group Policy, kliknes New in tako dodas novo GPO, ki bo v tej novi OU. Vse skupaj izgleda nekako takole.

Nato kliknes na Properties in odpre se ti okno, v katerem dodas kljukico pred Disable Computer Configuration settings. S tem bos malenkost pridobil na hitrosti, saj v tej OU ne bos imel nastavitev za racunalnik, ker bos imel tu samo uporabnike.

Sledi tisto, kar sem ti ze visje napisal. V oknu z lastnostmi DOS OU, kjer imas prikazano DOS Policy, klikni na Edit.
Poleg tega pa se lahko pregledas lastnosti za Default Domain Controllers Policy in Default Domain Policy na noviju domene in za Domain Controllers OU. Lastnosti teh dveh so po defaultu, kot kaze na tej sliki. Ce niso, je skoraj sigurno, da so spremembe od danasnjega dela.


by Miha

Sem poskusil. Pregledal sem Group policy pa imam v (mojadomena.local)namesto default domail policy default domail controllers policy če pa mu določim default domail policy mi omeji dosto , tudi administratorju. Verjetno imam porušeno efault domail policy, ker ko grem v nastavitve imam pri večini opcijah nastavljeno not definet. Ali lahko kako ta GPO nastavim na deafoult nastavitve . Verjetno se je spremenil pri mojih prejšnjih poskusih. sedaj imam nastavljen domail controllers policy, sicer ne javlja napake, vendar ko nastavim nov OU in GPO kot si mi napisal v zadnjem postu se ne zgodi nič, ko se hočem prijaviri kot ta nov user mi javi you must be granted the allow log on throuseh Term. services...., čeprav sem te pravice določil v novi DOS policy. Kakšna ideja?
lp

Problem je v tem, da to delaš na domain kontrolerju. Zato moraš dovoliti svojemu novemu uporabniku lokalno prijavo. To narediš tako, da odpreš Domain Controller Security Policy, potem greš na Security Settings -> Local Policies -> User Rights Assignment -> Log on Locally in tam dodaš svojega uporabnika oz. še boljše grupo.