none
C5 på terminalserver - starte som supervisor?

    Spørgsmål

  • Jeg har en C5 2010 hvor en bruger har behov for at kunne starte den som supervisor.

    Alle brugere inde i C5 er oprettet under andgangskontrol med DOMÆNE\BRUGERNAVN og sat til C5 administrator derinde.
    Men det er specifikt supervisor der skal kunne logges ind som (en C5 udvikler der mener det er død og pine nødvendigt).

    Hvis jeg bare sætter -usupervisor på blinker C5 bare lige en gang, fuldstændig ligesom brugeren ikke var oprettet i adgangskontrol.
    Jeg har så i mellemtiden fundet ud af hvor den givne bruger får lokal administrator ret over Terminalserveren, så kan han uden problemer bruge -usupervisor. I samme øjeblik jeg tager administrator væk igen holder C5 op med at virke.

    Kan det virkelig passe man skal være administrator for at kunne bruge -usupervisor?

    6. oktober 2011 13:34

Alle besvarelser

  • Hej Dennis,

    Læs afsnittet "Domæne baseret (domain eller active directory)" i C5 sikkerhedsdokumentet "SecurityGuide_dk.pdf".

    Heri står der bl.a. under et billede, som ikke kan vises her:

    "Som vist ovenfor er C5 brugeren Supervisor tilføjet domænegruppen C5-Domain1\C5Administrators. Tilknytningen har den specielle funktion, at der ved test på retten til at skifte til C5 brugeren Supervisor, tjekkes på om brugeren er medlem af én af de Windows brugergrupper, som C5 brugeren Supervisor er medlem af. Tilknytningen af Supervisor til C5-Domain1\C5Administrators vil kun kunne gøres med alle funktioner i menupunktet Opsætning Windows Authentication slået fra, da C5 brugeren Supervisor ikke eksisterer som domænebruger. I ovenstående eksempel har C5 brugeren C5-Domain1\User1 ret til at skifte til Supervisor, hvis Windows brugeren C5-Domain1\User1 er tilføjet Windows brugergruppen C5-Domain1\C5Administrators."

     


    Venlig Hilsen Henrik Hansen Program Manager II Microsoft Dynamics C5
    7. oktober 2011 05:16
    Ejer