Windows 7 Terminal server

link
Для UniversalTermsrvPatch нужно удалить обновления KB2984972, KB3003743, KB3125574

Windows Server 2008 R2 терминальный - сетевое сканирование на МФУ HP MFP M426fdn

Проблема с установкой драйверов HP всем известна. Необходима была возможность сетевого сканирования на эту МФУ с терминального сервера. У HP для этого есть программа HP Scan для семерки. Из фул установки ничего не вышло, мфу по сети не видит инсталлятор. Установку проводил с помощью этой статьи, и этого комментария.
Последовательность установки:

• установить порт: 

cscript C:\Windows\System32\Printing_Admin_Scripts\ru-RU\prnport.vbs -a -r "192.168.0.30" -h "192.168.0.30" -o RAW -n 9100

• установить принтер

в статье: rundll32 C:\Windows\SysWOW64\printui.dll,PrintUIEntry /if /b "MFU-HP" /f "d:\install\2008full\hpma532a_x64.inf" /r "192.168.0.30" /m "MFU-HP"

но я устанавливал через гуи

• устанавливаем сканер

start "HP Scanner Driver Install" /D "d:\install\HP426fdn\2008full\Installer\" "hpbniscan64.exe" -f "d:\install\HP426fdn\2008full\hppasc_lj426427.inf" -m "vid_03f0&pid_532a&IP_SCAN" -a "192.168.0.149"

где vid_pid берем из inf-файла hppasc_lj426427.inf. 

Далее устанавливаем программу для сканирования из фул-инсталляции для семерки по пути Setup\Product\Scan_App\

Windows RDP Error: Не удается завершить требуемую операцию, поскольку службы удаленных рабочих столов сейчас заняты. Повторите попытку через несколько минут. Другие пользователи должны по-прежнему иметь возможность входа.

Решение: в настройках подключения RDP устанавливаем скорость "Модем 56к" и снимаем галку «Постоянное кэширование точечных рисунков»/ «Persistent bitmap caching».

Windows 2003 ограничение в правах группы пользователей на терминальном сервере

Есть когда-то купленный Windows 2003 OLP и 10 RDS к нему "на пользователя". Установлен в Hyper-V. Находится в рабочей группе, Нужно ограничить в правах одну из групп терминальных пользователей, которая будет работать только с небольшим количеством программ, без офиса. Обычно обходились созданием пользователя с параметрами среды, для запуска нужной программы, но количество лицензий не резиновое, а программ много.

Поэтому, даем этим пользователям рабочий стол и ограничиваем в правах.

Windows 2008 r2 Terminal не доступен просмотр и изменение уже созданного "Стандартного порта TCP/IP" для принтера

При входе на сервер терминалов под своей учетной записью (не встроенной), с правами администратора домена, при попытке "Настроить порт" для сетевого принтера с портом "Стандартный порт TCP/IP", выдается ошибка:
Произошла ошибка при настройке порта. Отказано в доступе.
То есть новый порт добавить могу, а изменить и просмотреть созданный - нет. Так как посмотреть или изменить настройки?

Можно сделать так, нажимаем Win+R и вводим команду
rundll32 printui.dll,PrintUIEntry /s
открывается окошко Свойства: Сервера печати, и здесь в закладке Порты доступна кнопка Изменить параметры порта (кнопка со щитом для запуска с правами администратора). После нажатия кнопки, изменение и просмотр текущих настроек порта доступны.

Windows Server 2003 Terminal перестал пускать удаленно по RDP

Началось все с ошибки при входе в удаленный сеанс:
Удаленный компьютер отключил сеанс, из-за ошибки в протоколе лицензирования

Что на сервере: 

Windows Server 2003 32-b Rus OLP установлена в виртуалке в Hyper-V, установлена рабочая группа, есть купленные установленные Terminal Server CAL на пользователя, причем проработало уже несколько месяцев, но перестал пускать. 

Для 2008 есть явное указание в рабочей группе использовать лицензию на устройство, но 2003 такого указания нет. В поисках решения, была найдена ссылка на русском, в оригинале. Предлагают скачать хотфикс, но при установке пишет, что уже установлена более высокая версия. Тогда смотрим в реестр, там в ветке

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\LicensingCore

вообще пусто. Создаем параметр PolicyAcOn тип Reg_Word. Значение 2 - тип лицензирования на устройство, значение 4 - тип лицензирования на пользователя. Нам нужно 4, и перегружаем. После перезагрузки заработало.

Windows 2008 2012 Terminal лицензирование RDP в рабочей группе

Здесь описана проблема с лицензированием RDP в рабочей группе.
В статье есть такая запись:

Оказалось что в последних версиях microsoft windows server 2008 2008 r2 2012 рекомендуют использовать домен, при этом работают оба режима лицензирования, а в случае отсутствия домена возможен только режим лицензирования на устройство, и по истечении 120 дней режим лицензирования на пользователя перестаёт работать и к серверу становится невозможно подключиться по РДП.

Но нет ссылки, где это упоминается в Microsoft, нашел здесь:

TS Per User CAL tracking and reporting is supported only in domain-joined scenarios (the terminal server and the license server are members of a domain) and is not supported in workgroup mode. Active Directory® Domain Services is used for license tracking in Per User mode. Active Directory Domain Services can be Windows Server 2008-based or Windows Server 2003-based.

Windows 2003 отключение блокировки экрана в терминале

gpedit.msc

Конфигурация пользователя - Административные шаблоны - Панель управления - Экран - Использовать парольную защиту для экранных заставок 

Отключить

(User Configuration - Administrative Templates - Control Panel - Display - Password protect the screen saver)

Windows terminal синий экран при завершении сессии

В процессах видно что висит процесс splwow64.exe. После гугления находим:

splwow64.exe – это программная прослойка, которая позволяет 32-битным приложениям соединиться с 64-битным диспетчером службы очереди печати.

По-умолчанию этот процесс не относится к терминальным процессам, а является системным, из-за чего обычному пользователю удаленного рабочего стола завершить его не удается.

Чтобы насильно объявить splwow64.exe процессом, который принадлежит к терминальной сессии, нужно отредактировать системный реестр:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\SysProcs

создаем параметр splwow64.exe, типа DWORD и присваиваем ему значение 0.

Windows 2008 Terminal Не удается проверить автора файла. Вы действительно хотите открыть этот файл?

В терминале при открытии проводника, например, перед запуском возникает такое сообщение. Используются перемещаемые профили, размещенные на DFS. Пути у ярлыков имеют в расположении сетевой путь \\domen.local\etc . Предупреждение связано с настройками Internet Explorer.
Нужно на конкретной машине, где возникает предупреждение, войти в Свойства обозревателя -- Безопасность -- Местная интрасеть -- Сайты и поставить галочку "Автоматически определять принадлежность к интрасети"
Также Свойства обозревателя -- Безопасность -- Местная интрасеть -- Сайты -- Дополнительно добавить там domen.local

Windows 2008 Terminal ошибка при завершении сеанса терминальной сессии "не удалось полностью обновить перемещаемый профиль"

Используются в системе перемещаемые профили, размещенные на DFS.
В логе, перед ошибкой, идеть очередь предупреждений о невозможности скопировать файлы (ntuser.dat, desktop.ini etc) из локального профиля, создаваемого при входе в терминал, в профиль, размещенный на DFS. В предупреждениях присутствуют записи отказано в доступе, не хватает прав.
Проверяю права на папку с перемещаемым профилем (расположена на DFS \\domen\profiles, физически это файловый сервер). Захожу на сервер, смотрю права test_user.V2 (полные - система, Администратор, Администраторы домена, Администраторы предприятия; изменение - test_user). Если посмотреть на файлы из предупреждений, то там только Администратор.

Решение: запускаю от Администратора Безопасность-Дополнительно
Владелец выставляю test_user, закрыл открыл
повторно открываю от Администратора, Разрешения-Изменить разрешения, проверяю "Добавить разрешения наследуемые от родительских обьектов" галочка не стоит, ставлю галочку "Заменить все разрешения дочернего обьекта на разрешения, наследуемые от этого обьекта" и применить. Права на все файлы в папке восстановлены. Ошибка исчезла.

Windows 2008 Terminal не создается папка с профилем на терминальном сервере (происходит вход во временный профиль)

Игрался с тестовой учетной записью AD на предмет перемещаемых профилей. В какой-то момент, а было:
- вручную удалил папку профиля на терминальном сервере
- и после этого, подключался к терминальному серверу без/с настройкой перемещаемого профиля (добавление/удаление пути к профилю в закладке "Профиль" учетной записи AD)

что-то сломалось, и, при входе на терминальный сервер, папка с профилем перестала создаваться. Вход происходил во временный профиль (в C:\Users\Temp@domen).
Вылечилось удалением в реестре на терминальном сервере по пути HKLM\Software\Microsoft\WindowsNT\CurrentVersion\ProfileList
раздела S-1-5-21-NN.bak соответсвующего моей тестовой учетной записи с расширением .bak
(обычно этот раздел без .bak после выхода из системы удаляется как и создаваемый профиль на терминальном сервере)

Если .bak отсутствует, то проверить права на профиль и перенаправляемые папки (система, администратор сервера, администраторы домена и предприятия - полные, сам пользователь - изменение), владелец - Администраторы.

Windows Terminal шпаргалка по настройке удаленного рабочего места (одна программа, местный принтер с сетевым интерфейсом)

Требуется запуск с филиала одной программы, которая находится в управлении (Medoc), и печать на местный филиальный принтер с сетевым интерфейсом.

Филиал связан с управлением через IPSec - туннель, сети видят друг друга. Завожу в домене пользователя. В закладке Среда указываю запуск программы и рабочий каталог. Все галки на устройства клиента снимаю. Под администратором добавляю принтер филиала как локальный принтер (где порт - сетевой адрес), даю доступ заведенному пользователю.

Windows Terminal Шпаргалка по перемещаемым профилям

Запускаем gpmc.msc
Выбираем нужную групповую политику в Объектах групповой политики и ПКМ "Изменить"
Конфигурация пользователя - Политики - Конфигурация Windows - Перенаправление папки

Указываем на шару DFS. Просмотр шары - Диспетчер сервера - Роли - Файловые службы - Управление общими ресурсами

При добавлении, в закладке Параметры лучше снять галку с Предоставить право монопольного доступа.

Link

Windows Terminal Квота на размер папки терминального пользователя

Windows 2008 R2

Терминальные пользователи любят засирать рабочий стол. Чтобы не разрастался перемещаемый профиль, можно установить квоту.

Пуск - Администрирование - Диспетчер ресурсов файлового сервера - Управление квотами - Шаблоны квоты

Link1 link2