ciao,
io ho già un win server Standard SP2 che fa da Server di autenticazione (quindi da DNS) e da File Server
Adesso devo attivarne un altro che farà da Terminal Server.
L'unica cosa che dovrà fare è permettere di autenticarsi agli utenti già presenti sul primo server.
Come procedo? Installo il Sistema e poi?
Faccio DCPROMO? cosa devo scegliere? Non ho mai fatto un server parlo solo per quello che ho letto in giro.
grazie
Non ho capito bene: "server di autenticazione" non vuol dire DNS...
Il server che hai già è anche controller di dominio (Active Directory) oppure no ?
(spesso controller di dominio fanno anche da dhcp server e da dns server)
Se lo è già ti basta inserire nel dominio anche il tuo nuovo server TS, altrimenti la cosa migliore è certamente quella di promuoverlo a controller di dominio (il famoso DCPROMO) ma fai attenzione che poi dovrai mettere in domiio gli eventuali PC che vi accedono (e non tutti i sistemi operativi possono essere far parte di un dominio Active Directory...)... non è una cosa che si fa così su due piedi...
Prova a spiegare meglio come è fatta la rete e cosa si vuole fare
Con Server di autenticazione intendo dire che ha Active Directory attivato e gestisce gli utenti e l'autenticazione quindi policy ecc.
il "secondo server" sarà un terminal server che dovrà però consentire l'autenticazione agli utenti creati sul dominio configurato sul primo server.
Benissimo, quindi è già un controller di dominioOriginariamente inviato da javajunior
Con Server di autenticazione intendo dire che ha Active Directory attivato e gestisce gli utenti e l'autenticazione quindi policy ecc.
(ribadisco, sono pignolo ...che il fatto di essere DC non fa di lui automaticamente un server DNS quindi non è corretta la frase "...da Server di autenticazione (quindi da DNS)...")
Per quanto riguarda la questione Terminal Services direi che basta inserire il nuovo server nel dominio già esistente ed al momento della connessione (al nuovo server) gli utenti indicheranno nome utente, password e dominio (che sarà quello già presente)
E' necessario poi abilitare la possibilità per gli utenti di effettuuare il login in un terminal server e lo si fa nel controller di dominio - active directory users and computers - selezioni l'utente e nella linguetta "Terminal Services Profile" togli il check da "Deny this users permissions to log on to any terminal server"
Originariamente inviato da comas17
Per quanto riguarda la questione Terminal Services direi che basta inserire il nuovo server nel dominio già esistente ed al momento della connessione (al nuovo server) gli utenti indicheranno nome utente, password e dominio (che sarà quello già presente)
E' necessario poi abilitare la possibilità per gli utenti di effettuuare il login in un terminal server e lo si fa nel controller di dominio - active directory users and computers - selezioni l'utente e nella linguetta "Terminal Services Profile" togli il check da "Deny this users permissions to log on to any terminal server"
Intendi che aggancio il pc "terminal server" al dominio come un normale pc client?
Non devo eseguire dcpromo e fare qualche passaggio?
Terminal Server lo configuro da "Manage Your Server"? e li attivo il ruolo di terminal server?
a quel punto gli utenti è come se fossero fisicamente li come in remote desktop e potranno pasticciare??? Oppure TS attiva una sessione che una volta chiusa non lascia traccia?
Scusa le domande stupide ma non so nulla....
Si, esattoOriginariamente inviato da javajunior
Intendi che aggancio il pc "terminal server" al dominio come un normale pc client?
No, facendo DCPROMO lo configureresti come (ulteriore) controller di dominio e non è certo questo lo scopoOriginariamente inviato da javajunior
Non devo eseguire dcpromo e fare qualche passaggio?
Perchè un "normale" server 2003 diventi un Terminal Server si devono installare i "Terminal Services" ed il "Terminal Services Licensing"; sono componenti del sistema operativo che non vengono installati di default; devi quindi andare (nel tuo nuovo server, NON nel controller di dominio..) in installazione applicazioni - installazione componenti di windows e selezionare "Terminal Services" e "Terminal Services Licensing" (quest'ultimo servizio, e SOLO questo, in realtà lo potresti installare anche nel controller di dominio in modo che lui si occupi della gestione delle licenze TS dei tuo server (e di eventuali altri che volessi installare successivamente). Si ha quindi una gestione centralizzata delle licenzeOriginariamente inviato da javajunior
Terminal Server lo configuro da "Manage Your Server"? e li attivo il ruolo di terminal server?
Fatto questo ti appariranno alcune nuove voci in programs - administrative tools che servono per gestire e configurare le varie sessioni; mi sembra si chiamino Terminal Services Configuration, Terminal Services Manager e Terminal Services Licensing
Tieni presenti due cose molto importanti:
1) è buona (ottima) norma installare/attivare i Terminal Services in un server "nuovo" in cui non siano state installate altre applicazioni (che ne so, office, o altro...) perchè non tutte le applicazioni funzionano correttamente in un terminal server o anche quando lo supportano, prevedono spesso una procedura di installazione un po' particolare. Se hai quindi già installato qualcosa e provi ora ad installare i Terminal Services ti apparirà una finestra in cui ti vengono elencate le applicazioni installate (non appartenenti al sistema operativo) che "potrebbero non funzionare correttamente" dopo l'installazione del Terminal Services
2) I Terminal Services non sono gratis.... Per ogni sessione che vorrai utilizzare dovrai acquistare una specifica licenza (detta appunto TS CAL, Terminal Services Client Access License) e chi gestirà queste licenze è proprio il servizio Terminal Services Licensing. Si acquistano mi sembra in pacchetti da 5 o da 20 e non sono proprio economiche... (e non hanno niente a che vedere con le licenze CAL "normali" con cui vengono acquistati i SO Server; es quando compri Windows 2003 Server Standard + 5 CAL queste NON sono CAL per terminal services, che devi quindi acquistare a parte)
Originariamente inviato da javajunior
a quel punto gli utenti è come se fossero fisicamente li come in remote desktop e potranno pasticciare??? Oppure TS attiva una sessione che una volta chiusa non lascia traccia?
Scusa le domande stupide ma non so nulla....
Gli utenti saranno come in remote desktop e condivideranno le stesse risorse, in particolare lo stesso hard disk; quindi uno potrebbe tranquillamente creare un file ed un altro cancellarlo... devi eventualmente impostare correttamente i permessi su file e cartelle in modo che non ci siano problemi
grezie per la spiegazione!
ho solo paura che questa gestione comporti la "distruzione del sistema" da parte degli utenti e se prima ognuno rompeva il suo ora se rompe questo lo rompe per tutti
Permessi di invio
Rispondi quotando