Настройка терминального сервера?

Question

[I_AM_SHEFF]

Коллеги, добрый день!
Подскажите пожалуйста, какие правила Вы используете или базовые на терминальном сервере?
Допустим: запретить юзерам нажимать "завершение работы", закрыть доступ к диску системы, и т.д.

Answer 1

[Rsa97]

Главное правило - пользователи работают под правами обычных пользователей, никаких админских или расширенных прав.

Answer 2

[Сергей Золотарёв]

У юзеров и так нет кнопки "Завершить работу", только сеанс. А так: AppLocker, права на диски и папки в основном настраиваю. По умолчанию у обычных юзеров и так многие права сильно ограничены, ещё сильнее ограничивают под какие-то специфические задачи или в случае обострения паранойи у СБ) В общем, сложно дать какой-то универсальный ответ, если рассматривается терминальный сервер сферический в вакууме.

Answer 3

[Максим К]

Сменить порт терминального сервера с 3389 на что-нибудь другое, если планируется подключение снаружи

Answer 4

[АртемЪ]

Подскажите пожалуйста, какие правила Вы используете или базовые на терминальном сервере?

Зависит исключительно от целей создания сервера.

запретить юзерам нажимать "завершение работы", закрыть доступ к диску системы, и т.д.

Если нужно - разрешаю, если не нужно - запрещаю.
Все просто.
А какая у вас ситуация, и что вам нужно - это либо к вашему сисадмину надо обратиться, либо к гадалке.