TS: Anmeldesession durch neuanmeldung klauen ...

[m@rtin 10]

Hallo zusammen,

 

ich weiß leider nicht wie ich die gemeinte Aktion besser beschreiben soll (siehe Titel).

Fakt ist: ich habe mehrere Terminalserver-User eingerichtet (Win2k3 Server ADS). Nun kann man durch die Remotedesktop-Verbidnung einen Tunnel zum Terminalserver aufmachen, soweit so gut. Nur wenn der Benutzer mit dem man sich am Server dann anmeldet schon in Verwendung ist, klaut man dem Mitarbeiter der zuvor eingeloggt war, gnadenlos seine Session.

 

Kann man die User irgendwie sperren ? Das wenn ein User bereits angemeldet ist, man sich nicht nochmal von einem anderen Terminal damit anmelden kann ?

 

Vielen Dank, Grüße, Martin

[Wolke2k4 11]

Wenn es explizit eingestellt ist (Terminaldienstekonfiguration --> Servereinstellungen --> Nur eine Sitzung pro Benutzer zulassen) ist da nichts mit "wegschnappen"...

[m@rtin 10]

doch, leider schnappt er dann auch noch weg ... wenn die Regel mehrere gleichzeitige Anmeldungen erlaubt kann man sich nur mehrmals anmelden, sonst schnappt man gnadenlos weg :(.

[zuschauer 10]

Hi !

Was konkret meinst Du mit Sitzung "wegschnappen" - eine aktive Session oder eine getrennte ?

[m@rtin 10]

ich meine eine aktive.

Person 1 arbeitet gerade an Session 1 (Iser1). Person 2 meldet sich frisch mit User1 an, und steigt genau da ein wo Person 1 zur Zeit der Anmeldung gearbeitet hat, übernimmt alle offenen Programme, etc pp. Und Person 1, die friedlich gearbeitet hat, fliegt gnadenlos raus.

 

Genau dieses Szenario muss vermieden werden.

[Wildi 10]

Du hast tatsächlich recht. Im 1. Moment dachte ich, Du hättest einen Fehler - aber es ist in der Tat so:

 

Wenn in der TS-Konfig nur eine Session pro Benutzer zugelassen ist, klaut der 2. User, der sich mit einem bereits angemeldeten User anmeldet die Session des 1. Users einfach weg.

 

Da kommt nur ne Fehlermeldung auf dem Schirm des 1.: Die Verbindung mit der Remotesitzung wurde getrennt, da ein anderer Benutzer eine Verbindung mit der Sitzung hergestellt hat. [OK] [Hilfe] :(

 

Fällt mir dazu nur ein: Jeder Benutzer hat SEIN eigenes Kennwort, was er nem anderen nicht erzählt.

[m@rtin 10]

sind dummerweise alles 5 allgemeine Accounts die nur als Träger für eine Applikation da sind. Eigene Passwörter sind also schlecht möglich, denn jeder nimmt sich einfach einen User der verfügbar ist, oder er hofft dass es so wäre.

 

Ist nicht gerade schön, ich weiß. Aber es muss doch irgendwie gehen, oder ?

[Wildi 10]

So wie es aber scheint geht diese Rechnung nicht auf.

Mir fällt dazu leider auch nix mit ner Richtlinie oder so ein.

 

Was spricht denn dagegen dass die 5 User je ihren eigenen Account erhalten?