Controlador de dominio Windows Server 2003 y estaciones de trabajo Windows XP:
Usuarios y computadoras de Active Directory/Usuarios/Usuario/Propiedades/Entorno/Dispositivos cliente
Conecte las unidades del cliente al iniciar sesión
Conecte las impresoras del cliente al iniciar sesión
¿No deberían las configuraciones anteriores de Terminal Services en Active Directory anular la configuración del cliente de Escritorio remoto del usuario final?
En nuestro entorno, la configuración del Cliente de Escritorio Remoto del usuario final tiene prioridad. Si la impresión está deshabilitada en el cliente pero habilitada en el perfil AD del usuario, entonces la impresión no estará disponible.
¿Esto funciona por diseño o puedo cambiar algo para permitir que la configuración del entorno del usuario en AD anule la configuración del usuario final RDC?
Respuesta1
AFAIK, puede deshabilitar cosas a través de políticas de grupo y configuraciones de TS de usuario, pero no hay forma de forzar su habilitación. Si las conexiones del dispositivo cliente están deshabilitadas en algún lugar, se deshabilitarán. Este es básicamente un caso en el que una DENEGAR tendrá prioridad.
Con los servidores 2008r2 y la puerta de enlace TS, creo que puedes forzar a los clientes recientes (win 7) a habilitar la asignación de dispositivos o no podrán conectarse en absoluto, pero como estás usando Windows 2003 y XP, no creo que haya nada que puedas hacer. puede hacer en el servidor para obligarlos a permitir la asignación de dispositivos del cliente.
¿Cómo se conectan sus usuarios al servidor de terminal? ¿Por qué no les das un archivo RDP que tenga la configuración del cliente configurada como tú quieres?
Respuesta2
La configuración es "cooperativa" en el sentido de que si configura la propiedad ADUC como habilitada y el usuario la configura como deshabilitada en el cliente RDP, entonces está deshabilitada. Lo está configurando en ADUC, GP o TS para que al usuario se le "permita" el acceso a esa funcionalidad pero eso no "fuerza" la configuración en el cliente RDP.
"Puedes llevar un caballo al agua pero no puedes obligarlo a beber".
Las configuraciones habilitadas necesitan una selección correspondiente en el lado del cliente (redirección de unidad, redirección de impresora, etc.).
Las configuraciones deshabilitadas se controlan estrictamente en el lado del servidor a través de ADUC, GP o TS.