Query Process - Username (unknown)

[BS_Chris 10]

Hallo Leute,

 

ich habe ein kleines Problem bezüglich meiner Query Process Abfragen für meine Terminal Server. Ich möchte die minimalen Berechtigungen vergeben.

Meine Gruppe „Service1“ beziehungsweise die Gruppenmitglieder sollen über den Befehl query process alle Prozesse auf den Terminal Servern anzeigen können.

 

Ich habe gestern Abend die RDP-TCP & ICA-RCP Einstellungen bearbeitet und meiner Gruppe die Permissions "Query Information" zugeteilt.

 

Das Ganze funktioniert nicht so wie ich mir das vorstelle, bei username zeigt er (unknown) an, die Abfrage query user * /server:trmsrv11 funktioniert hingegen problemlos. Das Verhalten habe ich auf allen meinen Terminalserver, erst wenn die Gruppe „Service1“ zur Gruppe der Lokaler Administrator

hinzugefügt worden ist funktioniert es...

 

C:\>query process * /server:trmsrv11
USERNAME              SESSIONNAME         ID    PID  IMAGE
(unknown)             ica-tcp#156          1  15488  csrss.exe
(unknown)             ica-tcp#156          1   8812  winlogon.exe
(unknown)             ica-tcp#156          1  11960  wfshell.exe
(unknown)             ica-tcp#156          1  11232  pcscm.exe
(unknown)             ica-tcp#156          1  12772  javaw.exe
(unknown)             ica-tcp#157          3    392  csrss.exe
(unknown)             ica-tcp#157          3   5700  winlogon.exe
(unknown)             ica-tcp#157          3   5980  wfshell.exe
(unknown)             ica-tcp#157          3  11780  pcscm.exe
(unknown)             ica-tcp#158          4   3140  csrss.exe
(unknown)             ica-tcp#158          4   3136  winlogon.exe
(unknown)             ica-tcp#158          4   6832  wfshell.exe
(unknown)             ica-tcp#158          4   4772  pcscm.exe
(unknown)             ica-tcp#159          5   8940  csrss.exe
(unknown)             ica-tcp#159          5   1032  winlogon.exe
(unknown)             ica-tcp#159          5  15276  wfshell.exe 
(unknown)             ica-tcp#159          5  10980  pcscm.exe
(unknown)             ica-tcp#160          6   2708  csrss.exe
(unknown)             ica-tcp#160          6  10888  winlogon.exe
(unknown)             ica-tcp#160          6   8568  wfshell.exe
(unknown)             ica-tcp#160          6   6908  pcscm.exe
(unknown)             ica-tcp#162          7   9228  csrss.exe
(unknown)             ica-tcp#162          7   5648  winlogon.exe
(unknown)             ica-tcp#162          7  15140  wfshell.exe

 

Weiß jemand einen Rat?

 

Mfg

chris