kinggunta
Goto Top

Anmeldezeiten für Terminalserver - User begrenzen

Hallo Leute,

gibt es eine Möglichkeit die Anmledezeit der User am TS zu begrenzen?
Ein TS User soll sich nur zwischen 6:00 und 24:00 anmelden können.
Dazwischen soll sein Login verweigert werden.

Danke
KingGunta

Content-ID: 48117

Url: https://administrator.de/forum/anmeldezeiten-fuer-terminalserver-user-begrenzen-48117.html

Ausgedruckt am: 09.04.2025 um 16:04 Uhr

manuel-r
manuel-r 06.01.2007 um 18:47:04 Uhr
Goto Top
Im AD kannst du bei den Eigenschaften der Benutzer angeben, an welchen Tagen sie sich zu welcher Uhrzeit anmelden dürfen. Meines Wissens wird ein schon angemeldeter Benutzer jedoch nicht automatisch abgemeldet, wenn er mit seinem Logon in eine "verbotene Zeit" kommt.

Manuel
kinggunta
kinggunta 06.01.2007 um 18:53:30 Uhr
Goto Top
Hab vergessen zu schrieben dass dies ein reiner TS ohne Ad ist.
Übrigens wärs nicht schlecht diese Regel auf bereits angemeldete Usre ebenfalls wirken zu lassen. Bzw. alle angemeldeten zu "kicken"
meinereiner
meinereiner 06.01.2007 um 19:30:47 Uhr
Goto Top
du kannst den Befehl change logon /disable(enable) über den Taskplaner ausführen lassen.
MagicM
MagicM 06.01.2007 um 20:33:34 Uhr
Goto Top
Hab vergessen zu schrieben dass dies ein
reiner TS ohne Ad ist.
Übrigens wärs nicht schlecht diese
Regel auf bereits angemeldete Usre ebenfalls
wirken zu lassen. Bzw. alle angemeldeten zu
"kicken"

Wenn ich die "Lokale Sicherheitsrichtlinie" meines TS auf die schnelle überflogen habe, gibt es keine Möglichkeit, die User auch abzumelden.

In einer Domäne besteht m.W. zumindest die Möglichkeit die Verbindung zu trennen.
geTuemII
geTuemII 06.01.2007 um 23:17:48 Uhr
Goto Top
oder die Terminaldienste stoppen/starten.

geTuemII
meinereiner
meinereiner 06.01.2007 um 23:31:13 Uhr
Goto Top
.... oder die Terminaldienste
stoppen/starten.

Hmm, geht das seit Neuem?

soweit ich weiß kann man nur das RDP Protokoll reseten. Da kenne ich aber keinen Befehl für die Kommandozeile zu. "reset session" geht wohl nicht mit Wildcards.
geTuemII
geTuemII 07.01.2007 um 00:05:14 Uhr
Goto Top
Stimmt, cmd... da war noch was - du hast recht.

geTuemII
kinggunta
kinggunta 07.01.2007 um 11:04:46 Uhr
Goto Top
Hallo Leute!

Also vielen Dank für die Antworten das mit dem change logon funktioniert prima!
Jetzt wärs natürlich nicht schlecht wenns noch einen Befehl geben würde mit dem ich per cmd einen User kicken kann!

Geht das auch?
meinereiner
meinereiner 07.01.2007 um 11:10:43 Uhr
Goto Top
schlecht wenns noch einen Befehl geben
würde mit dem ich per cmd einen User
kicken kann!

Wie geschrieben. Das geht mit "reset session". Aber nur für bestimmte User. IN deinem Fall würde ich mir überlegen einfach den TS durchzubooten und dann nach dem reboot die Logins zu sperren.
kinggunta
kinggunta 07.01.2007 um 11:32:50 Uhr
Goto Top
OK danke hab ich überlesen.
Hmm des funktioniert soweit ganz gut über reset session nur muss ich die sitzungskennung wissen. Das mit dem Reboot möcht ich eigentlich nicht gern machen...

ja leider gibt es ja keine möglich keit alle sitzungen zu beenden?!

Wie wär die Überlegung eine schleife zu schreiben die alle Sitzungskennungen bis 100 durchgeht?!

Wie schaut es eigentlich mit Datenverlust oder anderen Problemen aus wenn ich eine Sitzung resete?

Dank euch!
meinereiner
meinereiner 07.01.2007 um 11:38:32 Uhr
Goto Top
ja leider gibt es ja keine möglich keit
alle sitzungen zu beenden?!

sagen wir mal so: ich kenne keine.

Wie wär die Überlegung eine
schleife zu schreiben die alle
Sitzungskennungen bis 100 durchgeht?!

hate ich auch drüber nachgedacht. Probieen kannst du es ja mal.


Wie schaut es eigentlich mit Datenverlust
oder anderen Problemen aus wenn ich eine
Sitzung resete?

Sollte das gleiche Problem wie beim Reboot sein. Deswegen würde ich den ja an diener Stelle auch machen. Wobei ein Reboot oft auch sehr zur Stabilität eines TS beitragen kann. Täglich ist zwar ein bischen übertrieben, aber wir booten unsere TS im 10 Tage Ryhtmus.
kinggunta
kinggunta 07.01.2007 um 11:52:58 Uhr
Goto Top
Ja du hast nicht unrecht mit dem Reboot.
Jedoch habe ich irgendwie bedenken einen Server ohne meiner anwesenheit zu rebooten.

Du hast nicht zufällig ein Script mit einer passenden Schleife parat?


Nochmals Danke für die Hilfe, ich werds mit einer Schleife lösen....
meinereiner
meinereiner 07.01.2007 um 12:10:52 Uhr
Goto Top
Du hast nicht zufällig ein Script mit
einer passenden Schleife parat?


Sorry, nein. Aber in der Richtung wird sich hier im Forum was finden lassen. Da haben wir ja unseren Biber für.
face-big-smile
kinggunta
kinggunta 07.01.2007 um 12:13:43 Uhr
Goto Top
Danke face-wink
43609
43609 15.02.2007 um 12:25:58 Uhr
Goto Top
Hi!

In der Windows-Hilfe des WTS findest Du sinnvolle Befehle, mit denen Du Dir helfen kannst:

Befehl Funktion
change logon Deaktiviert Anmeldungen an einem Terminalserver vorübergehend.
change port Ändert die COM-Anschlusszuordnungen zur Kompatibilität mit MS-DOS-Programmen.
change user Ändert die Zuordnung der INI-Datei für den aktuellen Benutzer.
cprofile Entfernt die benutzerspezifischen Dateizuordnungen aus dem Profil eines Benutzers.
dbgtrace Aktiviert und deaktiviert die Debugverfolgung.
flattemp Aktiviert bzw. deaktiviert gemeinsame temporäre Verzeichnisse.
logoff Beendet eine Clientsitzung.
msg Sendet eine Nachricht an mindestens einen Client.
query process Zeigt Informationen über Prozesse an.
query session Zeigt Informationen über Terminaldienstesitzungen an.
query termserver Listet die Terminaldiensteserver im Netzwerk auf.
query user Zeigt Informationen über beim System angemeldete Benutzer an.
register Registriert ein Programm mit speziellen Ausführungseigenschaften.
reset session Ermöglicht das Zurücksetzen (Löschen) einer Sitzung vom Terminalserver.
shadow Ermöglicht die Remoteüberwachung bzw. -steuerung der aktiven Sitzung eines anderen Benutzers.
tscon Stellt die Verbindung mit einer vorhandenen Terminaldienstesitzung her.
tsdiscon Trennt einen Client von einer Terminaldienstessitzung.
tskill Beendet einen Prozess.
tsprof Kopiert die Benutzerkonfiguration und ändert den Profilpfad.
tsshutdn Fährt einen Terminaldiensteserver herunter.


Grüße,

Rentasad