Как сделать запрет логина пользователей по RDP. Windows 2008 terminal?

Question

[ChiPer]

Есть Windows 2008 terminal server.
На нем установлен RemoteApp и настроены необходимые приложения. Как запретить логиниться терминальным пользователям в систему по RDP. Т.е. необходимо оставить только возможность запускать приложения через remoteapp.

Comments

[amc]

В свойствах RDS укажите «всегда запускать программу» и укажите на батник, в котором прописан logoff.
ЕМНИП, это относится к полному входу и не относится к RemoteApp.
Ну и не забывайте, что из RemoteApp запустить полный шел — вопрос 5 секунд.

Answer 1

[subvillion]

А что в 2008 убрали настройку терминального сервера, где указывается приложение запускаемое по умолчанию при логине по RDP? Если приложение не указано — запускается рабочий стол. Так точно можно было делать в 2003, я даже писал свой «рабочий стол» с 2я кнопками 1С и Выход

Comments

[smartlight]

читайте внимательно. дело не в настройке TS, а в запрете заходить клиентом mstc.
я думаю должно быть решение ваше проблеммы.

[topbanana]

можно написать программу, которая при запуске будет делать logout и прописать ее в приложение, запускаемое по умолчанию. Но это костыль, если запустить штук 5 подключений в течение секунды, что-то глючит и запускается не приложение, а обычный рабочий стол. По крайней мере в 2003.

Answer 2

[prabhu]

а если так?

Comments

[ChiPer]

А как я здесь сделаю. запрет на вход через mstc для всех пользователей кроме админов?

[appplemac]

ну добавьте всех пользователей в отдельную группу, «пользователи» например, и запретите им вход по RDP

[emoxam]

Почему то мне кажется то их в и remoteapp перестанет пускать, хотя я remoteapp не юзал, только опубликованные приложения.

Answer 3

[freem4n]

Поменять порт для RDP через реестр.