Administrator-Abmeldung bleibt am Terminal-Server (Server 2012 R2) hängen

Moin,


Du meldest Dich also per RDP mit dem Administrator "Administrator" an? Warum? Warum nimmst Du nicht Deinen persönlichen Account. Wieso darf der Administrator "Administrator" das überhaupt? Für die wenigen Fälle, für die man wirklich mal den "Administrator" braucht, geht man entweder runter in den Serverraum (angenehm ist das bei Hitzewellen ) und macht es lokal oder nutzt Schnittstellen wie z. B. die ILO von HP.


Ihn über den Servermanager abzumelden geht auch nicht?

Da klingeln irgendwie die Alarmglocken. Da würde ich den Server runterfahren und von außen auf Schadsoftware untersuchen. Sprich bei VMs, Du setzt eine neue VM auf (Linux wäre da empfehlenswert, Spezialdistribution für Schädlingsbekämpfung wäre gut, eine für Forensik besser), bindest das Image der Server-VM als Laufwerk möglichst nur lesend ein und schaust von da aus, ob sich da nicht irgend ein Schädling eingenistet hat. Normal ist das Verhalten nicht. Solltest Du was finden, dann (und deshalb auch nur lesend zugreifen) überlässt man das Image der Forensik und guckt in den Backups nach, welches davon das jüngste ist, das noch ok ist.

Hast Du mal nach dem Abmelden via Task-Manager mal mit anderen Tools nachgeschaut, ob der Administrator wirklich abgemeldet wurde? Z. B. mit dem Servermanager oder der Powershell?

Erst wenn ich sicher wüsste, dass da nichts ist (naja, sicher ist man da nie wirklich), würde ich das machen, was @SeaStorm vorgeschlagen hat.

Liebe Grüße

Erik

Aber nur, wenn da auch ne Klima drinhängt. Ist ja leider nicht immer so.

Einer der Gründe, warum man den "eingebauten" Administrator nicht verwenden sollte. Immer einen User mit Domänen-Admin Rechten erstellen und den dann nutzen. Den kann mann löschen und einfach einen neuen erstellen. Ist mit dem implementierten Administrator nicht so einfach. Da sind mir schon die ineressantesten Dinge vorgekommen.
Wie dem auch sei, ich würde es auch so wie @SeaStorm machen. Auch wenn @erikro nicht ganz Unrecht hat. Ich hatte auch mal das Problem, das User sich nicht abmeden konnten (dachte ich). Es hat einfach nur Stunden gedauert. Nachdem die Abmeldung einmal durchlief, war wieder alles in Ordnung. Vielleicht einfach mal abwarten.

🖖