Архив форумов ЦИТФорума

[Начинающий_админ]

Еще раз все привет. Подскажите пожалуйста как сделать так чтобы входя на терминальный сервер (как пример) пользователям определенным в группе (на контроллере домена) например: Users, автоматически назначались административные права в данной системе (в моем случае терминальном сервере)

p.s. нужно т.к. 1сv7 грузится только с админскими правами (херь какая-то)...

[grf]

добавить группу в локальные админы не прокатит ?


_________________
Errare humanum est

[Начинающий_админ]

Нет не катит, может нужно думать в сторону групповых политик...?

[Начинающий_админ]

Извиняюсь, зделал Logoff вошел заново и все заработало

[Dragner]

Конечно может и не прав буду, но мой тебе совет: разберись, почему у тебя 1с запускается только с админскими правами? клиентских прав не раздовал что ли?

[a-m-d]

Может назначить разрешения на каталог 1с и ветку реестра будет лучше, чем давать админские права всем подряд?

И... ну какая же версия ОС на терминальном сервере-то? Применительно к Windows 2003 Server тут кто-то относительно недавно говорил о режиме совместимости. Свойства программы, закладка "Совместимость". А другому кому-то вполне помогло
_________________
Век живи - век учись!.. Дураком помрёшь.

[Dragner]

Не тот случай, там было тема, что у пользователей обнулялся при входе список баз для запуска. А тут вообще не запускается.

[ALEX_SE]

Решение - очуметь просто....
потом мы удивляемся растущему числу инцидентов в ИТ.... Да как же не сделать инцидента когда все условия для этого сделаны самим админом?

автор, исправьте доступ на каталог...
Я еще не встречал юзерских программ которые требовали бы админа... А уж 1С такого не требовала никогда.

[Начинающий_админ]

Я сделал админские права только на 1С, кстати это правда не хочет она запускаться не под админом, я что врать буду что ли. Доступ ко все диску закрыт, кроме папки 1с.

[San_dok]

[ALEX_SE]

Доступ ко ВСЕМУ диску?
Я прошу прощения, а как он тогда запустит?
Первое - любой элемент запрета выше.
Второе - каталоги с базами и ексешником 1С находятся в разных местах.

[ALEX_SE]

и третье - кто мешает включить для пользователей аудит, включить в политиках аудит доступа к объектам, и посмотреть потом куда его там не пускает...

[Начинающий_админ]

Я может быть чего-то не знаю, так как я пришел здесь сеть уже стояла, предыд. админ сказал именно так (в смысле про 1с), я ведь только учусь. Конечно мне еще многое предстоит изучить. Кстати в смысле запрета доступа ко всему диску это я вам грубо сказал, я сделал разграниченную политику доступа. Вроде работает. Может косык с терминальным, не исключено, будем копаться.

Всем спасибо, и за критику тоже

[ALEX_SE]

Ну а трабл решили?
Что бы юзера работали? 1С не нужны админские права и никогда не были нужны...

[Dragner]

Как происходит конект пользователей на сервер? RDP? Citrux? как-то еще? полную пошаговую схему от того как пользователь включил свой компьютер, до того, как его не пустило в 1С. + что комп пишет или делает, когда пользователь под правами usera пытается запустить 1С? Потому как так как ты описал, быть не может.

[Начинающий_админ]

Да все просто. Входит ч/з RDP, кликает на ярлык, программа показывает мелькнувшее окно загрузки (как будто попыталась и не смогла загрузить), абсолютно нчего не пишет, вот так(

[Dragner]

Входят через RPD по какими правами? и что в журнале событий? запуск 1С отмечен? а ее завершение?

[ANDronis]

проверь разрешения этому пользователию на доступ к папкам с екзешниками 1С и с базой...

[And]

Ха-ха-ха. 1С мигнула и все : )) Все, все понятно. У пользователя к файлам базы данных доступ только на чтение. Не к исполняемым файлам, а именно к каталогу с dbf файлами. Теперь почему это произошло. По умолчанию 1С ставит базы туда, куда она и сама ставиться, т.е. в Program Files На этот каталог и соответственно на то что там лежит у простого юзера доступ только для чтения, у админа полный. Вот и получается что под админом нормально, а под пользователем мигнула и все : )) Базы данных в отдельное место, причем желательно папкам с ними дать нормальные названия. Пользователям доступ к этим папкам "Изменить". Этого больше чем достаточно. Полный доступ не давай, а то у пользователей появится возможность самим рулить правами на эту папку. Сам веду 42 базы данных 1С, собак наелся, (правда от формата dbf отказался все на SQL держу) и под тепминалом у меня нормально народ работает, и как не просто пользователь, а как очень урезанный в правах на терминале пользователь и все в порядке. Базы лучше на сетевом ресурсе разместить, отдельно от терминалки.

[Начинающий_админ]

Спасибо всем, все получилось, разобрался