Permisos de Usuarios Terminal Server

Saludos a todos.

Acabo de instalar de nuevo otro terminal server remoto, estoy ahora
estudiando que grupos y usuarios debo dar de alta, me gustaria hacerlo
ordenado y limpio sobre todo a nivel de permisos, ya he instalado 3 terminal
servers y en cada uno he tenido que batallar si no por las impresoras, por
otras cosas, ahora que más o menos tengo estos temas por la mano me gustaria
que los usuarios tuvieran los mínimos permisos y servicios necesarios. Por
ejemplo un usuario básico puede crear carpetas en la unidad C: raiz pero en
cambio en archivos de programas no, quizas este ejemplo os parezca una
chorrada, pero no deberia estar el usuario básico restringido a crear
cualquier carpeta en la unidad C: sea donde sea excepto en su perfil (
Escritorio, mis documentos, etc...) y otra cosa, si veto permisos desde las
plantillas, estos quedan asignados tb al usuario administrador o cualquier
administrador del sistema, no se puede evitar esto?, que solo afecte a los
usuarios básicos??

Muchas gracias y perdón por extenderme tanto

David

buenas,

lo primero te diria que descargases el GPMC,
http://www.microsoft.com/downloads/...x?FamilyId

y desde hay por politicas les impidas el acceso, y se las ocultes a las
unidades locales desde politicas, pero lo que tienes que hacer es decir
que unicamente les aplique esa politica a los usuarios que te interese.
si editas una politica, y sobre la raiz te vas a las propiedades, en la
pestaña de seguridad, sobre el grupo o usuario, tienes otra casilla mas,
que es aplicar politicas. ten en cuenta que cada vez que creas una
politica, esta se aplica por defecto al grupo de "Usuarios
autentificados", con lo que de esta manera, te la aplica tambien al
admin!!!.

un saludo


David escribió:
> Saludos a todos.
>
> Acabo de instalar de nuevo otro terminal server remoto, estoy ahora
> estudiando que grupos y usuarios debo dar de alta, me gustaria hacerlo
> ordenado y limpio sobre todo a nivel de permisos, ya he instalado 3 terminal
> servers y en cada uno he tenido que batallar si no por las impresoras, por
> otras cosas, ahora que más o menos tengo estos temas por la mano me gustaria
> que los usuarios tuvieran los mínimos permisos y servicios necesarios. Por
> ejemplo un usuario básico puede crear carpetas en la unidad C: raiz pero en
> cambio en archivos de programas no, quizas este ejemplo os parezca una
> chorrada, pero no deberia estar el usuario básico restringido a crear
> cualquier carpeta en la unidad C: sea donde sea excepto en su perfil (
> Escritorio, mis documentos, etc...) y otra cosa, si veto permisos desde las
> plantillas, estos quedan asignados tb al usuario administrador o cualquier
> administrador del sistema, no se puede evitar esto?, que solo afecte a los
> usuarios básicos??
>
> Muchas gracias y perdón por extenderme tanto
>
> David