Контроллер домена Windows Server 2003 и рабочие станции Windows XP:
Active Directory — пользователи и компьютеры/Пользователи/Пользователь/Свойства/Среда/Клиентские устройства
Подключать клиентские диски при входе в систему
Подключать клиентские принтеры при входе в систему
Разве указанные выше настройки служб терминалов в Active Directory не должны переопределять настройки клиента удаленного рабочего стола конечного пользователя?
В нашей среде приоритет имеют настройки конечного пользователя Remote Desktop Client. Если печать отключена на клиенте, но включена в профиле пользователя AD, то печать недоступна.
Это так задумано или я могу что-то изменить, чтобы разрешить настройкам пользовательской среды в AD переопределять настройки RDC конечного пользователя?
решение1
AFAIK, вы можете отключить что-то через групповые политики и пользовательские настройки TS, но нет способа принудительно включить их. Если где-то отключены клиентские подключения устройств, то они будут отключены. Это, по сути, случай, когда DENY будет иметь приоритет.
Я полагаю, что с помощью серверов 2008r2 и шлюза TS вы можете заставить последних клиентов (Win 7) включить сопоставление устройств, иначе они вообще не смогут подключиться, но поскольку вы используете Windows 2003 и XP, я не думаю, что вы можете что-либо сделать на сервере, чтобы заставить их разрешить сопоставление клиентских устройств.
Как ваши пользователи подключаются к терминальному серверу? Почему бы вам просто не предоставить им файл RDP, в котором клиентские настройки настроены так, как вам нужно?
решение2
Настройка является «совместной» в том смысле, что если вы устанавливаете свойство ADUC на включенное, а пользователь устанавливает его на отключенное в клиенте RDP, то оно отключается. Вы устанавливаете его в ADUC, или GP, или TS, чтобы пользователю был «разрешен» доступ к этой функциональности, но это не «принудительно» устанавливает настройку в клиенте RDP.
«Можно подвести лошадь к водопою, но нельзя заставить ее пить».
Для включенных настроек требуется соответствующий выбор на стороне клиента (перенаправление диска, перенаправление принтера и т. д.).
Отключенные настройки контролируются строго на стороне сервера через ADUC, GP или TS.