3

Нужна помощь.

Windows Server 2012 находится в рабочей группе. На нем развернут терминальный сервер.

Необходимо, дать возможность пользователю (без админских прав) отправлять сообщения всем пользователям, подключенным к терминальному серверу.

Погуглил, нашел, что можно из консоли запускать программу msg.exe. Программа работает, но сообщение не доходят до пользователей (нет прав)

Как разрешить отправку сообщений пользователя (без адмниских прав) через программу msg.exe всем пользователям?

Спасибо за помощь.

2
  • 'Net send' вроде работало раньше
    – eri
    6 ноя 2019 в 0:01
  • @eri Начиная с Vista, - не работает 6 ноя 2019 в 4:41

1 ответ 1

2

MSG не требует многого. Обычно ей для работы нужны три вещи:
1. Открытый TCP порт 445 (правда, бывают проблемы )
2. Разрешенный AllowRemoteRPC

Для этого проверяем, установлено ли значение параметра AllowRemoteRPC в ветке HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server в 1. Если нет, изменяем и перегружаемся.

  1. Пользователь должен иметь привилегии для отправки сообщений:

Открываем Конфигуратор сервера узла сеансов рабочих столов (проще всего tsconfig.msc из консоли) и добавляем права пользователей именно так, как я показал на скриншоте:

введите сюда описание изображения

Update 1

В случае, если у вас версия Server 2012 R2 (в нём нет описываемой оснастки сразу) или поздний релиз Server 2012, в котором они тоже отключены (речь идёт о стандартных оснастках tsadmin.msc (Remote Desktop Services Manager, по-русски Диспетчер служб удаленных рабочих столов) и tsconfig.msc (Remote Desktop Session Host Configuration, по-русски Конфигурация узла сеансов удаленных рабочих столов), то можно использовать Server Manager или консоль редактора групповых политик (gpedit.msc), но там всё несколько, на мой взгляд, замороченнее.

Обычно поступают по-иному: возвращают эти две оснастки, используя библиотеки от Server 2012, где они есть, ли даже от Server 2008.

Всё, что нужно сделать, это скопировать в папку C:\Windows\System32 вашего сервера соответствующие файлы оснастки:

c:\windows\system32\tsadmin.dll
c:\windows\system32\tsconfig.dll
c:\windows\system32\wts.dll
c:\windows\system32\tsconfig.msc
c:\windows\system32\tsadmin.msc
c:\windows\system32\en\tsconfig.resources.dll
c:\windows\system32\en\tsadmin.resources.dll

И сделать экспорт соответствующих веток реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{80aaa290-abd9-9239-7a2d-cf4f67e42128}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{3FCE72B6-A31B-43ac-ADDA-120E1E56EB0F}

с последующим импортом.

Мы уже проделывали подобную операцию, она недеструктивна, но не у всех есть под рукой установленные серверы с рабочими оснастками. Поэтому вот комплекты (файлы + реестр) для английского и русского серверов 2012/2012 R2.

Update 2

В принципе, как следует из официальной справки, мы можем управлять данными разрешениями из WMI. Стоит лишь сделать выборку всех пользователей входящих в группу Remote Desktop Users и выставить в параметрах седьмой бит в единицу, как следует из справки. Можно набросать программу на Delphi или C#, но проще запустить powershell'овский скрипт, примерно вот такой:

$acc = @(Get-WmiObject -Namespace Root\CIMv2\TerminalServices -Query "SELECT * FROM Win32_TSAccount WHERE TerminalName='RDP-TCP' AND AccountName='BUILTIN\\Remote Desktop Users'") 
# обратились к Win32_TSAccount, сделали выборку всех пользователей терминалов
Foreach($account In $acc)
{
    $account.ModifyPermissions(7,1) 
# устанавливаем седьмой бит в единицу

}

P.S. В принципе, можно всё запихать в powershell'овский скрипт:

  • Открытие порта (можно через netsh)
  • Проверка наличия ключа в реестре и его изменение/создание
  • установка привилегий
8
  • Здравствуйте. Первый два пункта выполнил. Последний пункт в Windows Server 2012 нету. Нет утилиты tsconfig.msc.
    – pavel
    11 ноя 2019 в 4:07
  • Конфигуратор сервера узла сеансов рабочих столов я не нашел.
    – pavel
    11 ноя 2019 в 4:08
  • У вас R2 или поздняя редакция Server 2012? Ясно, сейчас дополню ответ. 11 ноя 2019 в 8:06
  • Установлен Windows Server 2012 Standard.
    – pavel
    11 ноя 2019 в 12:30
  • Подскажите, как можно сделать через редактор групповых политик (gpedit.msc)?
    – pavel
    11 ноя 2019 в 12:43

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.