Здравствуйте уважаемые!
Существует такая проблема: На 2000Serv крутится 1С , пользователи домена получают доступ к приложению через Citrix клиент. Сервер логинится в домен и пользователи также входят в домен. При подключении нового пользователя ( с машины на W2K) и попытке подключится к опубликованному приложению (1С) связь устанавливается , но удаленного экрана пользователь не получает, в трее висит значек Citrix-а в свояйствах говорится что связь установлена и идет обмен пакетами.
Как только пользователя переводишь в группу (локальную ) администратор, то при соединении с Citrix-ом все получается нормально - т.е. пользователь полноценно работает с опбуликованным приложением.Но права администратора пользователю локальному давать не хочется ).Были попытки решать проблему следующим путем- на локальных машинах в ветке реестра давать полные права пользователю на группу Citrix
Если кто в курсе помогите буду благодарен. Если нужны дополнительные сведения говорите.
Всего хорошего.

newcit

Если не актуальна проблема чтобы терминальном сервере юзвери работали под своими логинами, то :
заводиш на терминальном сервере пользователя USER и помещаешь его локальную группу PowerUser. Ну и в настройках клиента указываешь именно этого юзверя. Все пользователи будут сидеть под одним логином.
Так же надо проверить что бы терминальный сервер не был контороллером домена (интерактивный логин , при дефолтных политиках , возможен для администарторов IMHO).

Я наткнулся на те же грабли: win2000 rus & win2000 eng & Metaframe
Если кто имеет решение данной проблемы, напишите ответ, пжалста ((

в локальных политиках нужно разрешить юзерам делать Лог он локали.
Иногда бывает нужно еще добавить в свойствах РДП соединения дать права юзерам.

Barrymor
Я наткнулся на те же грабли: win2000 rus & win2000 eng & Metaframe
Знакомая картина маслом . Лечение было найдено случайно и довольно неожиданно - на машину, кроме терминального клиента Цитрикса, нужно поставить терминального клиента Микрософт. Тихо, не торопитесь возражать, слушайте дальше - при установке этого самого RDP-клиента от мелкомягких задается один очень важный вопрос: "Хотите ли вы, чтобы клиент был доступен всем пользователям машины или только текущему юзеру?" (за точность не ручаюсь, но смысл такой) . Выбираете, чтобы был доступен всем и - ву а-ля - после этого нормально начинает работать цитриксовский клиент, для всех юзеров без исключения, под любыми виндами, русскими и английскими.

Вот такая вот эмпирика. Да, кстати, клиента им.M$ можно потом и убрать, если не нужен .

Всем доброго времени. Прочитал все что написали . Понятно что проблема такая не только у меня. есть маленькие дополнения и поправки: 1. На существующем сервере уже есть пользователи и они работают без проблем ( пользователи члены домена с правами User ). Проблема возникает в том случае когда я добавляю совершенно нового пользователя ( члена домена ).2. Новым пользователям да и не только им права расширенные давать ни кто не собирается ( в этом и весь смысл ограничить их о рукоблудства )
То DSV12 Мелкомягкий терминальный клиент стоит ( на сервере).
То Lozovoy В том то и смысл что-бы все пользователи цеплялись к опубликованному приложению каждый под своим логином .
Я так думаю что собака порылась именно в политиках домена.
Давайте продолжим тему.

newcit
Мелкомягкий терминальный клиент стоит ( на сервере).
Кто-то кого-то не допонял - терминальный клиент им.M$ должен быть установлен на каждой клиентской машине, которая испытывает проблемы при заходе на Citrix Terminal сервер цитрисовским же клиентом.

Да, еще было замечено при подсоединении цитриксового клиента с тех машин (см.выше) в citrix management console сервера висит соединение что-то типа "ConnectionQuery RDP". Не понимаю, ведь клиент-то цитрикса, по кой фиг ему RDP ?
DSV12
Хорошо, попробую. Хотя причем здесь MS client, не понимаю ))
newcit
В политиках домена всё перерыл, везде права доступа давал тем юзверям, которые работают на тех машинах...и ничего, только пускает администратора, либо когда дашь пользователям права администраторов домена, что е есть хорошо ((

Barrymor
Хорошо, попробую. Хотя причем здесь MS client, не понимаю ))
Я тоже . Но - помогает. Скорее всего просто нужные права в нужных местах расставляются.

Как все у вас сложно! Какие-то m$ клиенты и прочая...
Сам недавно столкнулся с такой проблемой, помогло внесение пользователей, которые будут юзать цитрикс, в локальную группу "Опытные пользователи" на их машинах.
Все таки опытные пользователи -- это не админы

Скачал новую версию клиента цитрикса, может там этот баг пофиксен. Вечерком попробую клиента нового поставить, если не поможет ))))), то буду пробовать все варианты, рассмотренные здесь.

Linuz
ак все у вас сложно!
Простите - "не у нас, а у вас!"

Все таки опытные пользователи -- это не админы
Оно конечно, ну а если и опытного давать не хочется/нельзя? Повторю - у нас терминальным цитрикс клиентом без проблем ходят обычные (неопытные ) пользователи. Именно после "ненужной" установки терминального клиента от M$ в режиме "для всех".

DSV12
Действительно проблема решилась ( указанным методом ) , но как-бы это сказать ...ээ.. решение как-то лишено изящности . Не понятно где и как изменились настройки - толи это политики безопастности толи еще что-то. Дело в том что проблема эта возникла не так давно. При изначальной установке сервера терминалов и заведении туда пользователей все было хорошо - т.е. на локальные машины не устанавливали клиента от MS, а все работало и без него . Может у кого есть какие мысли ?

DSV12
Заработало после установки клиента MS. Спасибо. Хотя интересно было бы узнать почему

Кстати у меня так было изначально если Пауэр Юзерс не дать то невходят...почему не знаю...Вот попробую Ваш совет...

Barrymor
Заработало после установки клиента MS. Спасибо. Хотя интересно было бы узнать почему
Мне самому интересно, почему так . Когда-нибудь обязательно разберусь, сейчас просто времени на эти "исследования" нет.

Исправлено: DSV12, 17.04.2003 07:38