Отправлено: 20.10.10 10:06. Заголовок: "Клиент-Сбербанк" стоит на терминальном сервере, пользователям пришлось дать права администратора

"Клиент-Сбербанк" стоит на терминальном сервере (Windows Server 2003), пользователи работают терминально.
Всем, кто работает с "Клиент-Сбербанк" пришлось дать права администратора на этой машине.
Иначе возникает ошибка "не открыт файл на диск C"
Можно ли как то сделать, чтобы не давать права администратора пользователям?

 Отправлено: 20.10.10 10:31. Заголовок: Где-то что-то уже пи..

Где-то что-то уже писали про терминальный сервер...

Стандартно, когда такая ситуация возникает, рекомендуется запустить servparam /install(находится в папке, где установлен АРМ) и запустить в службах - Служба параметров СБ РФ... должно решить проблему, но может появиться другая - необходимо будет переконфигурировать АРМ и сбросить привязки на банковском месте...

 Отправлено: 20.10.10 10:44. Заголовок: servparam /install з..

servparam /install запукали, не помогло.

 Отправлено: 20.10.10 10:47. Заголовок: lev пишет: servpara..

lev пишет:

цитата:

servparam /install запукали

так конечно с ним поступать не надо - может поэтому и не заработало?

А службу проверяли - тип запуска "авто" и состояние "работает"?

 Отправлено: 20.10.10 11:35. Заголовок: Да, службу прверяли...

Да, службу прверяли. тип запуска "авто" и состояние "работает".
А servparam /install нужно запустить в сеансе каждого пользователя и с какими правами?

 Отправлено: 20.10.10 11:42. Заголовок: вообще, как я понима..

вообще, как я понимаю надо запускать на той машине где установлено ПО... т.е. на серваке... вопрос в том, работает ли эта служба корректно под 2003 или нет... прога (servparam) запускается под админом (желательно локальным), потом пробуется вход в АРМ, дальше выходим из под Админа и заходим Юзером, проверяем АРМ... но это стандарт...

 Отправлено: 20.10.10 18:57. Заголовок: Под 2003-й виндой в ..

Под 2003-й виндой в терминальном режиме работает вполне корректно. Войдя в терминалку под пользователем проверьте, работает ли "Служба параметров компьютера СБРФ" (servparam). Служба должна работать в сеансе каждого пользователя.

Уже как то писал, что бывает полезно на время установки и настройки АРМ дать пользователю права локального админа, сделать всё что требуется, а потом права отобрать.

 Отправлено: 21.10.10 09:02. Заголовок: Нормально работает, ..

Нормально работает, только установку под 2003 надо производить !!!обязательно!!! из панели управления-установка программ. Тогда права выравниваются нормально.

 Отправлено: 24.10.10 19:26. Заголовок: SkrebAE пишет: Норм..

SkrebAE пишет:

цитата:

Нормально работает, только установку под 2003 надо производить !!!обязательно!!! из панели управления-установка программ. Тогда права выравниваются нормально.

Почему именно из "Установка программ"? Обычной установкой пробовали и не работает? И еще вопрос версия АРМ Клиент какая?
Ставили 07.006.01 на сервер (Win2003s) - ни в какую в терминале под юзером не работает(.

 Отправлено: 25.10.10 09:08. Заголовок: Именно из "Устан..

Именно из "Установка программ" потому, что устанавливаем на сервер, а не под ХР. Только с помощью этой оснастки правильно распределяются групповые политики, в т.ч. безопасности.
вер. 07,012,05

 Отправлено: 25.10.10 11:34. Заголовок: Сегодня бился с той ..

Сегодня бился с той же задачей на другом сервере - и ни в какую. Только админские права на пользователя помогают. Сервис ServParam ессно поднят.
Вышел из ситуации так:
1. Снял права Администратора у юзеров.
2. Прописал
runas /savecred /user:localhost\Администратор [Каталог программы]\wCLNt.exe
в ярлыке. Однократно ввел пароль админа - больше не спрашивает. Однако есть таки дупло для дятлов: теперь при запуске из командной строки runas /savecred /user:localhost\Администратор [что попало] это самое что попало запускается с правами админа БЕЗ запроса пароля. Только и радует, что юзер туповат.
Вопрос ко всем - кто пользовался программой AdmiLink? Там закладок нет случаем?

 Отправлено: 25.10.10 12:23. Заголовок: SkrebAE пишет: Толь..

SkrebAE пишет:

цитата:

Только и радует, что юзер туповат.

а вдруг юзер форум почитает?

 Отправлено: 25.10.10 12:32. Заголовок: Подниму ему рейтинг ..

Подниму ему рейтинг до "туповат, но читать умеет"
Все ж таки про софтину AdmiLink - вроде бы в описании хороша, но давать пароль админа стороннему софту... как то не кошерно. Ссылку намеренно не даю.

 Отправлено: 25.10.10 12:43. Заголовок: SkrebAE пишет: Все ..

SkrebAE пишет:

цитата:

Все ж таки про софтину AdmiLink

ни разу не юзал...

SkrebAE пишет:

цитата:

но давать пароль админа стороннему софту... как то не кошерно.

вот это бы очень сильно насторожило...не стал бы рисковать...

 Отправлено: 25.10.10 20:20. Заголовок: SkrebAE А Вы Group ..

SkrebAE
А Вы Group Policy сами раздаёте или до Вас подобная раздача уже состоялась?

 Отправлено: 25.10.10 21:13. Заголовок: SkrebAE пишет: дава..

SkrebAE пишет:

цитата:

давать пароль админа стороннему софту... как то не кошерно

Абсолютно согласен! Низзяяя такого делать!

Смысел в том (неважно какая ОС), что программе надо считать некие данные с железа компа. Программе, запущенной из под администратора система это позволяет. Если прав нет, то помогает эта самая служба ServParam, которая запускается от имени системы и служит проводником между пользователем и железом. Запущенная терминальная сессия мало чем отличается от локального входа в систему. Значит нужно искать причину, почему либо служба не может до железа достучаться или программа до службы (что менее вероятно).

Проверьте параметры "Службы параметров компьютера СБ РФ" - от чьего имени она у вас запускается.

 Отправлено: 25.10.10 21:40. Заголовок: Mike666 пишет: А Вы..

Mike666 пишет:

цитата:

А Вы Group Policy сами раздаёте или до Вас подобная раздача уже состоялась?

В обоих случаях групповая политика не конфигурировалась. Задача стояла простая - дать руководству возможность удаленно подписывать платежки. Active directory не разворачивалась, сервера заточены под терминальные, файловые и принт-сервера. Сетку конфигурят роутеры, ну и т.д. Хотя, за чужой сервер я так не отвечу, кто там лазил. У меня было минут двадцать свободных на задачу и все.
sb77 пишет:

цитата:

Проверьте параметры "Службы параметров компьютера СБ РФ" - от чьего имени она у вас запускается.

Пробовал от админа, от юзера справами админа, потом их лишенными, и от local service, все одно. Не жилец.

 Отправлено: 26.10.10 10:44. Заголовок: У меня проблема так ..

У меня проблема так и не решилась.
Служба параметров компьютера СБ РФ" работает в сеансе каждого пользователя.
Установка была сделана как обычная установка и давно. После этого были смена версий, тоже как обычная установка.
Юр. лицо много. На данный момент стоят вер. 003, 006, 012.

 Отправлено: 26.10.10 10:54. Заголовок: lev попробуйте снач..

lev
попробуйте сначала деинсталировать ServParam.exe /uninstall
а затем еще раз инсталлировать ServParam.exe /install
естественно, это делается под локальным админом...потом запустить службу "Служба параметров компьютера СБ РФ"

 Отправлено: 27.10.10 00:04. Заголовок: Клиент-Сбербанк под ..

Клиент-Сбербанк под Citrix без прав админа на сервере?
Я бился с этим кучу времени - бесполезно.
Пытался мониторить обращение Клиент-СБербанка под Citrix к реестру и локальному диску. Обнаружил, что при запуске КлБанка от админа и от пользователя используются разные ветки. Как я понял в реестре считываются какие-то системные данные, которые доступны только админу. Причем предоставление полных прав на реестр обычному пользователю проблему не решает. Sevparam под Citrix корректно не работает.
В общем я забросил все это мероприятие.....

 Отправлено: 27.10.10 05:22. Заголовок: Ruzana пишет: попро..

Ruzana пишет:

цитата:

попробуйте сначала деинсталировать ServParam.exe /uninstall а затем еще раз инсталлировать ServParam.exe /install естественно, это делается под локальным админом...потом запустить службу "Служба параметров компьютера СБ РФ"

Сделала, не помогло.

KYUM пишет:

цитата:

Клиент-Сбербанк под Citrix без прав админа на сервере?

У меня Windows Terminal Server. Тоже никак не могу победить.