Benutzer-Manager in Terminal Server

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 186571
Zusammenfassung
Dieser Artikel beschreibt das Terminal Server-Verwaltungstool UserManager.
Weitere Informationen
Benutzer haben alle möglichen Konfigurationen in Terminal Server. Beispielsweise können einige Benutzer berechtigt, Terminal Server als ein Dateiserver herstellen, jedoch nicht für die Verwendung als Anwendungsserver (durchdie Terminal Server-Client). Benutzer können auch unterschiedliche Profile Andhome Verzeichnisse, je nachdem, ob sie "normal" Workstationsor werden, ob die Verbindung über den Client hergestellt wird.

Wenn Sie einen Benutzer, der einzige Unterschied auf dem Benutzer-Manager Screenis "Config" Schaltfläche unten erstellen. Nach der Installation von aTerminal Server finden dieselben Standardbenutzer (Administrator und Gast) und die gleichen Standardgruppen Sie erwartungsgemäß auf einem Windows NT-Servercomputer.

Benutzer-Konfigurationsbildschirm kann diese Optionen:

Anmeldung an Terminal Server zulassen

Dies ist vergleichbar mit dem Benutzer das Recht zur lokalen Anmeldung.

Standardmäßig hat jeder das Recht zur lokalen Anmeldung (d. h. an der Terminalserverkonsole anmelden). Wie Windows NT Server, diese Rechte verwenden im Benutzer-Manager im Menü Richtlinien die Option Benutzerrechte auswählen. BecauseTerminal Server-Clients sind, bei der Server-Konsole anmelden, dies ist erforderlich.

Hinweis: Benutzern das Recht zur lokalen Anmeldung verweigern Terminal Serverclients verhindert, dass sich anzumelden.

Hinweis: Ist dieses Recht für Kunden anmelden, WennSie installieren ein Terminal Server als Domänencontroller zwei Fällen Arelikely auftreten. Erstens Installation als Reservedomänencontroller (BDC) mit einer Windows NT-Server als den primären Domänencontroller (PDC) YourTerminal Server der Domäne an verlieren jeder rechts Onlocally anmelden, da diese Richtlinien für die Domäne Domaincontrollers sind. Zweitens Terminalserver Installation einen PDC, Everyonewill an der Konsole alle BDCs in der Domäne anmelden können, Whetherthey sind Terminalservercomputer oder nicht.

Also für einen Client am Terminalserver anmelden können Benutzer Musthave zwei Rechte: Benutzer-Manager Benutzerrecht Lokal anmelden und benutzerspezifische Konfiguration "zulassen Anmeldung an Terminal Server."

Wenn Sie einem Benutzer die "zulassen Anmeldung an Terminal Server" rechts verweigern, diese informationsgemeinschaft nicht unter Terminal Server-Konsole oder über TheTerminal Server-Client anmelden. Aber der Benutzer kann von anderen Windows NT-Servern, Arbeitsstationen oder anderen Domänenarbeitsstationen anmelden normalerweise. So ist Anadministrator eine Gruppe von Benutzern hat, die durch die Client Andanother verbinden, die normalerweise anmeldet, das richtige Kontrollkästchen Forallowing oder Zugriff verweigert.

Es kann auch der Gruppe die Berechtigung zur Anmeldung Onlocally entfernen. Eine weitere Gruppe von Clientbenutzer kann erstellt und dieses Recht.

Wenn ein Benutzer versucht, sich mit einem Terminalserver über Client ließ wurde das Recht zur lokalen Anmeldung verweigert, erhält der Benutzer die Thismessage:
Die lokale Richtlinie dieses Systems erlaubt nicht, sich interaktiv anzumelden.
Wenn Benutzer nicht das Kontrollkästchen Benutzerkonfiguration für "Anmeldung an Terminal Server zulassen" aktiviert haben, wird ein anderer Fehler zurückgegeben:
Ihr Recht zur interaktiven Anmeldung wurde deaktiviert. Wenden Sie sich an Ihren Systemadministrator.
Wenn beide Berechtigungen den Benutzer verweigert haben, wird er folgende Meldung:
Die lokale Richtlinie dieses Systems erlaubt nicht, sich interaktiv anzumelden.

Zeitlimit (in Minuten)

Verbindung: Ist diese Option standardmäßig deaktiviert. Diese Einstellung steuert, wie lange ein Client verbunden werden kann. Dies hängt keinen anderen Zustand (zum Beispiel, wird getrennt oder im Leerlauf). Wenn Benutzer nur verbundene for10 Minuten und 10 Minuten nach der Verbindung werden kann, wird der Benutzer Bedisconnected. Wenn dieses Feature aktiviert ist, ist der Standardwert 120 Minuten.

Trennen: Nachdem eine unterbrochen sollte wie lange TheTerminal Server die Sitzung aktiv bleibt? Bei einem unterbrochen hält Server die Sitzung und alle laufenden Prozesse aktiv, damit die Usercan schließen und fortsetzen arbeiten, wo er. Toany Typ der Trennung gemeint (z. B. Verbindungstimeout, gelöschte Modemline Netzwerkfehler, Auswahl trennen im Menü Start). Wenn Thisfeature aktiviert ist, ist der Standardwert 10 Minuten.

Leerlauf: Wie lange sollte der Server warten eine Sitzung im Leerlauf trennen? Wenn dieses Feature aktiviert ist, ist der Standardwert 30 Minuten.

Client-Geräte

Diese Einstellung gilt nicht für Microsoft RDP-Client. Wenn Citrix ICAclient verwendet wird, diese relevant sind und bestimmen, ob Client lokalen Computers Geräte werden als lokale Geräte während einer Terminaldienste-Sitzung.

Wenn Sie einen Terminalserver mithilfe des RDP-Clients angemeldet sind bei Youaccess Laufwerk C Serverlaufwerk C, nicht die Localdevice greifen. Das gleiche gilt für Drucker, Drucker und COM-Anschlüsse.

Zu startendes Programm

Sie können eine Anwendung als Onthrough der Client des Benutzers gestartet. Dies entspricht eine Anwendung im Ordner user'sstartup abgelegt.

Die Option "Client-Konfiguration übernehmen" gilt nur für Citrix ICA-Clients.

Fehlerhaft oder abgebrochener Verbindung...

Wenn eine Verbindung verloren, Timeout die Optionen des Disconnectingthe Sitzung die Sitzung intakt so Benutzer ansichtsbefehlssatz Arbeit wiederherstellen kann, oder Thesession beendet die Verbindung zurückgesetzt.

Schließen Sie Sessions getrennt...

Diese Option wird für Citrix direkten seriellen Verbindung nur für Geräte verwendet.

Modemrückruf ist...

Modem Rückrufoptionen gelten nur für Citrix ICA-Clients. Microsoft'sRDP Client Einstellungen Sie diese über RAS.

Schatten...

Shadowing gilt nur für den Citrix-ICA-Clients. Spiegeln können ICAclients anzeigen oder über andere ICA-Clientsitzungen. Beachten Sie, dass TheTerminal Server-Konsole kann nicht schattiert werden Sessions nicht Shadowedfrom der Konsole. Shadowing nur von Client zu Client und nur zusammen mit dem Metaframe ICA-Client.

Benutzerkonfiguration auch eine neue Option für NetWare-Benutzer:

NetWare-Anmeldung-Konfiguration:

Terminalserver bietet die gleichen NetWare Konnektivitätsoptionen als Windows NTServer 4.0 mit 3. Die erste ist hier im Benutzer-Manager. Specifyinga NetWare Server können Benutzer vorherige Tologging NetWare auf Terminal Server oder Windows NT anmelden. Wenn Sie DomäneAdministrator und ein Kennwort, des Benutzers NetWare Passworddiffers vom Windows NT-Kennwort des NetWare-Kennwortes verwendet hinzufügen, das Windows NT-Kennwort, synchronisiert.

Die anderen zwei neue NetWare stehen Administrationsprogramm "NetWareUser Access für Terminalserver" NetWare Benutzerkonten ToTerminal Server kopiert, und das Befehlszeilenprogramm NDSPSVR weltweit setzt Apreferred NDS-Anmeldeserver (Dies ist nicht auf pro Userbasis) für alle NetWare-Benutzer mit diesem Terminalserver herstellen.

Der Bildschirm Benutzerprofil:

Beachten Sie, dass dies die Einstellungen für Windows NTServer Benutzer sehr ähnlich. Der einzige Unterschied ist, dass zwei Differentprofiles und zwei unterschiedliche Basisverzeichnisse für jeden Benutzer angeben können. Wenn der Benutzer Logson normalerweise aus einer Windows NT-Arbeitsstation, er kann ein anderes Profil und ein Basisverzeichnis als If er sich anmeldet, TheTerminal Server über den RDP-Client. Ein Profil kann roaming und etwas obligatorisch sein.

Übersicht über Benutzerprofile:

  • Wenn Sie nur einen Benutzerprofilpfad angeben, erhalten der Benutzer das Profil unabhängig davon, wie er sich anmeldet.
  • Wenn Sie einen Terminal Server Profilpfad nur angeben, erhalten Benutzer meldet er sich in der Domäne über Terminal Server-Konsole oder den Terminalserverclient Profil. Andernfalls wird der Pfad ignoriert.
  • Wenn Sie ein Benutzerprofil Pfad und eine Terminalserver-Profilpfad angeben, Benutzer wird den Benutzerprofil Pfad bei auf einen Windows NT Workstation oder Windows NT Server-Computer (keinem Terminalserver und nicht mit dem Terminal Server-Client-Programm), und der Benutzer verwenden die Terminal Server-Profil Pfad anmelden, an alle Terminal Server-Konsole oder der Client-Programm.
  • Profiltypen können gemischt werden. Also hat ein Benutzer zwei Profilpfade möglich erforderlich und die andere nicht-obligatorischen.
Details:

Windows Terminal Server 4.0 und Windows NT Server 4.0 verwenden Profile desktop Benutzerinformationen gespeichert. Diese Profile sind einfach aserie Ordner normalerweise unter einem Ordner mit dem Namen user'slogon gespeichert. Standardmäßig erhält jeder Benutzer, der Windows NT-Workstation4.0, Windows NT Server 4.0 oder Windows Terminal Server 4.0-Computer anmeldet Aprofile im Ordner %SystemRoot%\Profiles. Bei der Anmeldung in HKEY_CURRENT_USER in der Registrierung des Profils geladen. Wenn wird die Userlogs deaktiviert die Registrierungsinformationen in Profilordner des Benutzers geschrieben. Ein wichtiger Hinweis: Wenn Sie das Profil an anderen Thedefault speichern, Profil wird immer kopiert user's%SystemRoot%\Profiles Ordner vor dem Laden in die Registrierung. Diese aufgerufen das lokal zwischengespeicherte Profil. Es ermöglicht dem Benutzer das Expecteddesktop zu, selbst wenn das Netzwerk nicht verfügbar ist. Dies ist ein wichtiges Konzept unendliche Server. (Beachten Sie, dass dieses caching Profile kann aktiviert auch Offthrough eine Systemrichtlinie.)

Im Benutzer-Manager können Administratoren einen Pfad für Profile. Diese fernen lokal sein oder sich auf einer Netzwerkfreigabe befinden können. Datentabelle einen zentralen Speicherort im Netzwerk ein üblich, erstellen einen Profilordner und Teilen Foreveryone verwenden. Dann im Benutzer-Manager unter Profiles\User Profil Pathenter Pfad \\Server\Profiles\%username%. Mithilfe dieses Pfads können mehrere Benutzer gleichzeitig auswählen und ihre Pathsquickly Profil festlegen.

Terminalserver kann Benutzer zwei Profilpfade: ein Benutzer Profil Pfad und einen Terminaldienste-Profilpfad. Benutzerprofilpfad entspricht der Benutzerprofilpfad-Funktion in Windows NT Server 4.0. Benutzer haben Threelogon Optionen mit Terminal Server. Sie können melden "Normal" aus Gesamtpunktzahl unter Windows NT Workstation oder Windows NT Server an der Terminalserverkonsole anmelden oder sie können auf durch TheTerminal Server-Clientsoftware. Nur einen Benutzerprofilpfad angegeben ist, erhalten der Benutzer dem gleichen Profil unabhängig von der Anmeldetyp sie oder Heuses.

Bevor der Terminalserver-Profilpfad, ist es wichtig Tonote befindet der lokalen Cache für jede Anmeldung. Wenn wird von einem Computer unter Windows NT Workstation oder Windows NTServer (die nicht die Terminal Server-Clientsoftware verwenden) anmeldet, wird Theprofile aus den Speicherort des Profils auf dem Computer des Benutzers, in den lokalen %SystemRoot%\Profiles\Username Ordner und Loadedinto der Registrierung gespeichert kopiert. Wenn der Benutzer am Terminal Serverconsole oder über den Terminal Server-Client anmeldet, jedoch das Profil geladen an den Terminal Server %SystemRoot%\Profiles\%username% Ordner.

Beachten Sie, dass für die Anmeldung, eine Terminal Server-Konsole Consideredthe ist identisch mit einer Terminalserver-Clientsitzung. Also wenn Sie einen TerminalServer-Profilpfad in Ihrer Domäne und der Anmeldung an der Domäne Terminalserverkonsole Fromany angeben, verwendet Sie Terminal Server Profilpfad. Jedoch wird das Profil im Ordner the%SystemRoot%\Profiles\%username% des Terminalservers bei der Anmeldung wird zwischengespeichert. Wenn der Benutzer über den Terminal Server-Client anmeldet, wird Theprofile immer auf dem Terminal Server zwischengespeichert der Verbindung.

Benötigen Benutzer unterschiedliche Profile, kann ich verschiedene Profilpfad für Benutzerprofil Pfad und Terminalserver-Profilpfad angeben. Theseprofiles können auch verschiedene Typen sein. eine kann ist obligatorisch und etwas Nonmandatory.

Administratoren sollten jedoch sorgfältig Profil Beforedeciding Profile Strategie Zwischenspeichern. Gibt eine bestimmte Situation istein vermieden werden (und dies ist in Windows NT Server und TerminalServer). Wenn eine Anmeldung an verschiedenen Domänen in welche Profile Sie Hasdifferent erwartet, dass die zwischengespeicherte Profileis mit verschiedenen Profiltypen überschrieben, das Benutzer Profil arbeiten (obligatorisch/Nonmandatory). Gegründete Profile können ignoriert werden, und Mandatoryprofiles werden gegründete. Diese Situation kann auch erstellt werden, wenn Auser Anfangs einen Benutzer Profilpfad ein verbindliches Profil hat und dann wird einen gegründete Terminalserver-Profilpfad.

Glücklicherweise ist dies nicht häufig, da Benutzer nicht an der Terminalserverkonsole anmelden Typicallyallowed sind. Es ist auch selten HaveWindows NT Workstation Anmeldung an einer Domäne mit obligatorischen profileund einer anderen Domäne mit einem gegründete Profil.

Gestatten die Umgebung nicht zu dieser lokal zwischengespeicherten Profileconfusion können Sie eine Systemrichtlinie erstellen, die dem System nicht Tocache Profile wird. Diese Option finden Sie unter Default Standardcomputer\Windows NTUser-Profiles\Delete zwischengespeicherte Kopien von servergespeicherten Profilen. Mit dieser Richtlinie Inplace tritt das Problem nicht, da das zwischengespeicherte Profil Mixedwith verschiedene Profile nie wird.

Außerdem ist es Basisverzeichnisse angegebenen Foreach Benutzer besonders wichtig. Der Standardspeicherort ist lokal zwischengespeicherte Profil des Benutzers. Ifthe Anmeldung unter einem Szenarien zu vermeiden, müssen Differentprofiles über das lokal zwischengespeicherte Profil, die Verwendung Beoverwriting Home Directory und potenziell alle gespeicherten eingereicht werden. Ist das Verzeichnis der Standardspeicherort (lokal zwischengespeicherte Profil) und Sie Richtlinie einem Satz nicht zu Profile Cache servergespeicherte, das Basisverzeichnis kann zulöschenden Dateien, vielleicht wieder verlorene Dateien. Dies ist ein Problem, nicht nur weil Thehome Directory Benutzerdateien konnte jedoch privat Directorycontains ein bestimmtes Verzeichnis von Terminalserver, der Benutzer Windowsdirectory ist. Dadurch werden anwendungsspezifische INI-Dateien gespeichert.

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 186571 – Letzte Überarbeitung: 06/11/2016 04:00:00 – Revision: 3.0

  • kbinfo kbmt KB186571 KbMtde
Feedback