stefan91
Goto Top

Remotesteuerung der Sitzung (Kennung XX) fehlgeschlagen

Hallo Zusammen,

seit kurzem bekomme ich oben genannte Fehlermeldung, wenn ich versuche eine Remotesitzung über den Taskmanager fernzusteuern (Rechtsklick -> Remotesteuerung).

Ich selbst bin als Domänen-Admin (ebenfalls via RDP) am Terminalserver angemeldet. Mein Admin-Account ist außerdem auf dem betroffenen Server in die lokale Administratoren-Gruppe aufgenommen.

Berechtiungsprobleme schließe ich aus, da es wie gewohnt funktioniert, wenn ich die Remotesession via Server Manager steuern möchte (Rollen -> Remotedesktopdienste -> Remotedesktopdienste-Manager -> Servername und dann Rechtsklick auf einen Benutzer -> Remotesteuerung)

Wenn ich mich als lokaler Administrator am Terminalserver anmelde, funktioniert die Spiegelung einer Session auch über den Task Manager.

Auf dem Terminalserver ist Windows Server 2008 R2 installiert.

Hat jemand so ein Problem schon einmal gehabt oder weiß vielleicht, wie es zu lösen ist?

Content-Key: 357911

Url: https://administrator.de/contentid/357911

Printed on: April 16, 2024 at 18:04 o'clock

Member: DerWoWusste
Solution DerWoWusste Dec 12, 2017 at 12:24:16 (UTC)
Goto Top
Hi.

Starte den Task Manager elevated.
Member: Stefan91
Stefan91 Dec 12, 2017 at 12:48:50 (UTC)
Goto Top
Danke für den Hinweis, das funktioniert face-smile

Aber was ist der Grund dafür, dass es mit meinem Domänen-Admin nicht mehr funktioniert? Ich habe noch zwei andere RDP-Server (gleiches OS), bei denen es weiterhin ohne Probleme funktioniert.
Alle RDP-Server haben (zumindest die dafür relevanten) gleiche Einstellungen und sind im AD in der selben OU, weshalb ich auch unterschiedliche GPOs ausschließen kann...
Member: DerWoWusste
DerWoWusste Dec 12, 2017 at 12:57:22 (UTC)
Goto Top
Ist auf den anderen Server die UAC aus? Vermutlich ist das der Unterschied. Jedenfalls ist das Verhalten normal ohne Elevation.
Member: Stefan91
Stefan91 Dec 12, 2017 at 13:13:22 (UTC)
Goto Top
Die UAC steht bei allen drei Servern auf "Standard"
Member: DerWoWusste
DerWoWusste Dec 12, 2017 at 13:52:33 (UTC)
Goto Top
Und auf den anderen Servern meldest Du dich mizt dem selben Nutzer an? Das wäre verwunderliches Verhalten.
Wenn man sich mit einem Konto "administrator" (eingebautes Adminkonto bzw. eingebauter Domänenadmins) anmeldet, dann ist man übrigens immer elevated.
Member: Stefan91
Stefan91 Dec 12, 2017 at 14:01:08 (UTC)
Goto Top
Ja, ich melde mich an allen drei Servern mit meinem Domänen-Admin an. Dieser ist auch auf allen Servern in der Gruppe der lokalen Administratoren. Auf allen Servern starte ich damit den Taskmanager ohne Adminrechte - auf zweien kann ich trotzdem RDP Sessions spiegeln, auf dem dritten nicht. Dort muss ich den Taskmanager mit Adminrechten starten.

Melde ich mich mit dem lokalen Adminkonto an (egal auf welchem Server), funktioniert alles wie gewohnt.
Member: DerWoWusste
DerWoWusste Dec 12, 2017 at 14:04:18 (UTC)
Goto Top
Ich würde nun mal schauen, ob auf der Taskmanagerprozess auf den beiden, wo es geht, wirklich nicht zufällig doch elevated läuft. Starte mal process explorer und lass dir die Spalte "integrity level" einblenden. Bei elevation würde dort "high" beim Task manager stehen.
Member: Stefan91
Stefan91 Dec 12, 2017 at 14:55:25 (UTC)
Goto Top
Der Task "tskmgr.exe" läuft auf allen Servern mit "Mittlere Verbindlichkeitsstufe"

...schon eigenartig, dass es auf zwei Servern funktioniert und auf einem nicht.
Member: DerWoWusste
DerWoWusste Dec 12, 2017 at 16:47:00 (UTC)
Goto Top
Hmm - ich habe es nachgestellt und eine Eigenheit in process explorer ausgemacht. Wenn man auf einem 64-Bit-System nicht die procexp64.exe ihrerseits elevated nutzt , dann werden die integrity levels inkorrekt ausgelesen. Bitte nochmal so versuchen.
Member: Stefan91
Stefan91 Dec 13, 2017 at 06:59:37 (UTC)
Goto Top
Guten Morgen,

ich habe es mit dem Process Explorer elevated getestet (als lokaler Admin angemeldet und zusätzlich "Als Administrator" ausgeführt) - gleiches Ergebnis: "Mittlere Verbindlichkeitsstufe" für den Prozess "taskmgr.exe", der unter meinem Domänen-Admin-Account läuft.
Member: DerWoWusste
DerWoWusste Dec 13, 2017 updated at 07:47:14 (UTC)
Goto Top
Nimm procexp64.exe - wie gesagt, das ergibt andere Ergebniosse als mit prcoexp.exe
Member: Stefan91
Stefan91 Dec 13, 2017 at 08:10:20 (UTC)
Goto Top
Hatte ich vergessen zu schreiben... hab natürlich die procexp64.exe genommen face-smile
Member: DerWoWusste
DerWoWusste Dec 13, 2017 at 08:14:39 (UTC)
Goto Top
Gut, somit sind deine Rechner verhext. Kommt in den besten Familien vor.
Keine Ahnung.
Member: Stefan91
Stefan91 Dec 13, 2017 at 09:59:40 (UTC)
Goto Top
Ja, vermutlich :D

Ich werde mich wohl ohnehin daran gewöhnen müssen, die Spiegelung der Sessions via Server Manager zu starten, da das ab Win 2012 R2 grundsätzlich nicht mehr anders möglich ist.

Als Alternative ist der Taskmanager mit Adminrechten eine gute Lösung für Win 2008 R2.