paramétrage TSE 2003¶
Note
pour réaliser cette action sans être connecté sur un serveur il faut installer sur le poste client Adminpak.msi
Il existe de nombreux paramètres TSE aussi bien côté client que côté serveur qui permettent d’optimiser l’utilisation d’un serveur TSE.
Coté client¶
Tout ce fait dans les options avancés du client mstsc.exe.
Coté Serveur Active Directory¶
On peut avoir accès au paramètre su serveur TSE via l’active directory
Sélectionner Serveur TSE / Propriété
allez dans l’onglet stratégie de la nouvelle fenêtre
puis cliquer sur ouvrir
Vous voiçi maintenant dans l’interface de gestion des stratégies de groupe, sélectionner l’élément TSE, et cliquer sur l’onglet paramètre. Sélectionner un élement, clic droit modifier.
Note
Il est possible a ce niveau de gérer plusieurs objets de stratégies de groupe en pplus de TSE
Il suffira au niveau de “serveur TSE” d’ajouter un objets de stratégie groupe Puis dans ce nouvel objets d’assigner des personnes via le filtrage de sécurité Vous voiçi maintenant dans l’interface de l’éditeur des stratégies de groupe
Note
Pour forcer l’activation des modifications des stratégies de l’active directory sur le serveur TSE (non active directory) il est possible de lancer la commande gpupdate /force
Coté Serveur TSE¶
Il existe une console d’administration TSE nommé Configuration des services Terminal Server qui ce trouve dans les outils d’administration.
Il est notament possible d’activer les mêmes paramètres que ceux des clients mais au niveau serveur.
Exemple de paramètres:
- script d’ouverture de session
- mappage imprimante, lecteur, ...
- contrôle à distance
- ...
Les imprimantes¶
Il existe de nombreux moyens pour installer une imprimante en mode TSE. Au sein de Kappa la décision prise est la suivante:
- installation directe de l’imprimante sur le serveur d’impression
- installation directe de l’imprimante sur les serveurs TSE
- gestion des droits des imprimantes pour les sessions TSE via un clic droit sur l’imprimante au niveau serveur TSE, puis propriété / sécurité
Cette méthode est simple, mais doit être répété sur l’ensemble des serveurs TSE.
Warning
il est préférable d’utiliser des groupes au niveau des droits de l’imprimante