Terminal-Server

Hallo Win-Freaks,

ich habe zwei Fragen, die mich bei meinem Terminal-Server beschäftigen.

Zum einen möchte ich, daß bestimmte Clients den Rechner nicht neu starten dürfen, sondern sich nur abmelden können, um die Sitzung zu beenden. Wo kann ich das einstellen?

Dann interessiert mich noch, wie ich die verstärkten Sicherheitseinstellungen im Internet-Explorer deaktivieren kann. Gibt es dafür einen Schalter oder muss ich im IE unter Sicherheit alle Parameter einzeln einstellen?

Vielen Dank für jegliche Hilfe!

1. Via Gruppenrichtlinie, entweder über die vorhandene Domäne (GPMC) oder lokal via gpedit.msc:
Benutzerkonfiguration => Administrative Vorlagen => Startmenü und Taskleiste => Befehl Herunterfahren entfernen....

2. Systemsteuerung => Software => Windowskomponenten
Dort kannst du die verstärkte Sicherheitskonfiguration de-installieren.

Cheers,
Joshua

Hallo und Danke schonmal!

Könntest Du den ersten Punkt bitte etwas ausführlicher erklären? Habe noch nie eine Gruppenrichtlinie erstellt.
Habe eine Domäne und möchte zwei Benutzern, die nur Terminal-Server-Sessions haben, das o.g. recht verwähren. Wie genau gehe ich vor? (Am besten über die Domäne)

Öha - geht nur um zwei Benutzer....
Die Kurzform:
OU erstellen, die beiden Benutzer da rein packen, ne GPO mit Loopback-Konfiguration erstellen und auf diese OU verknüpfen.

Eine ausführliche Erklärung und Anleitung zum Thema GPO/Loopback-Konfiguration findest du auf www.gruppenrichtlinien.de, dort gibts auch eine Beispiel-Konfig zum Download.

Cheers,
Joshua

Hallo,

vielen Dank! Werde mich da durch wurschteln.

Eine Frage habe ich noch. Bislang habe ich nur lokale Drucker von den Client-Rechnern in der Terminal Session benutzen können. Gibt es auch eine Möglichkeit, Netzwerkdrucker des Client-Rechners mit einzubeziehen?

Ja, die gibt es, sogar mit Bordmitteln - verwendest du den RDP-Client von Windows oder Dritt-Software wie Citrix oder sowas ?

Cheers,
Joshua

Ist der RDP-Client

Gut - wenn du den Client öffnest, klick mal auf Optionen und dann auf Lokale Ressourcen. Dort kannst du nun den Haken setzen bei Drucker, s. Screenshot.

Damit die Drucker dann auch verbunden werden, musst du die Treiber der lokal installierten Drucker auf dem Terminalserver hinzufügen. Achtung: NICHT den Drucker selbst auf dem Terminalserver installieren, also NICHT das Setup des Druckertreibers ausführen !

Einen Treiber hinzufügen kannst du auf dem Terminalserver als Administrator unter Drucker- und Fax-Geräte => Datei => Servereigenschaften => Treiber => Hinzufügen
Hier gibts du nun den Pfad zur entsprechenden inf-Datei an bzw. schaust erstmal, ob Windows den Drucker nicht von Hause aus kennt und den Treiber entsprechend anbietet.

Wichtig:
Die Treiberversion muss identisch mit der lokal installierten Version sein - wenn du also lokal nen HP Laserjet 4050 PCL6 installiert hast, musst du auf dem Terminalserver auch den PCL6-Treiber hinzufügen, damit das Rückverbinden der Drucker klappt usw.

Cheers,
Joshua