Active Directory + сервер терминалов
 

Ребят прошу вас сильно не пинать и помочь советом

1) есть интренет шлюз + на нем поднят AD его IP 192.168.55.3
2) и остался старый сервер W2008 с 1С + на нем поднят сервер терминалов, и народ к 1С подключается через удаленный раб стол. Его IP 192.168.45.1

т.о у пользователя есть пароль к AD (тобы войти в свой ПК) и есть пароль к 45.1 чтобы запустить RDP.... тупость редкостная .

Вопрос такой как правильно ввести W2008 с 1С и RDP в AD? чтобы потом поользователь 1н раз авторизовавшись в AD мог без проблем подключаться по RDP

Также, как ввести в домен любой другой компьютер.

Не рекомендуется контроллер домена обременять лишними ролями.
Добавить терминальный сервер в домен, переносим профили (если надо), нужных пользователей в группу "Пользователи удаленного рабочего стола". Вроде все...
Если пользователей немного, может и не стоит париться, а ставить галочку сохранить учетные данные. Хотя, что там у вас - не представляю.
Насчет подстановки логина / пароля - была тема Подключение к терминальному серверу с имеющимимя учетными данными

Спасибо, друзья.
1) после вода Win 2008 с RDP он добавился как обычный ПК.
2) на него я может зайти любой из AD под своей учетной записью.

вопрос : права на RDP указываются на сервере RDP а как сделать привязку пользователей AD к RDP . т.е у сервера RDP есть группа "Пользователи удаленного раб.стола"

а на сервере есть AD+ пользователи, как мне разрешить пользователям с AD подключаться к RDP серверу ?

Пишите медленнее, читать тяжело.
Под кем вы смогли / не смогли зайти? Какое сообщение было получено в случае отказа?
В пользователи компьютеры

смог зайти под локальным админом сервера RDP , под админом сервера с AD

пользователи у меня созданы на сервере Active Directory на нем нет группы "Пользователи удаленного рабочего стола", т.к там нет и небыло RDP сервера. Вот как раз в этом и вопрос какую группу добавить пользователям чтобы они смогли подключаться к RDP серверу.

Создайте группу, добавьте в нее пользователей. Далее на терминальном сервере - в система -> настройка удаленного доступа -> выбрать пользователей добавьте нужную группу.

User001, спасибо. за помощь!

Ребят, может поможите еще с 1й проблемой. в AD почти все профили перемещаемые.
а на терминальном сервере где стоит 1С, Они могут логинется под своей учетной записью. но тем самым подгружая свой профиль, что не хотелось бы. им от РДП нужно только работа 1С.
Пробовал создать RemoteApp 1C. но при выполнение опред. манипуляций поиска всегда вылазит ошибка
http://gyazo.com/4ade17b00fbcb1e3d278c9436353d748