GPO Sitzungszeitlimits auf Terminalserver 2008 (kein R2) greifen nicht!?
Eine auf den Terminalserver 2008 (kein R2) gesetzte GPO hat unter anderem auch die Sitzungszeitlimits eingestellt. Diese greifen jedoch nicht.
Untenstehend eine Auflistung meiner Einstellungen.
Hallo zusammen,
mal wieder mein Terminalserver...
Es ist ein Windows Server 2008 Standard x64 (kein R2) über ESXi installiert.
Meine User melden mir, wenn sie länger nicht arbeiten, würde sich die Sitzung "schließen".
Ich denk mir, dass das nicht sein kann, in der GPO ist doch alles schön eingestellt:
Ich stand gerade mit der Stopuhr vor meiner Remotesitzung und hab mitgestoppt, wann sich die Sitzung sperrt.
Es sind genau 10 Minuten.
DAS wäre im allegemeinen noch gar nicht so schlimm.
Aber wenn sich der gesperrte Bilschirm länger als ca. 5 - 8 Minuten in diesem gesperrten Zustand befindet, dann kann sich ein User meistens (nicht immer) nicht mehr ohne weiteres anmelden. Der Bildschirm bleibt gesperrt, die Maus- und Tastatureingaben nimmt er dann gar nicht an.
Wiederum in manchen dieser speziellen Fälle blinkts dann kurz nach mehreren hin- und her Klicks im RDP-Fenster und der User kann sich wieder anmelden (sieht aus wie ein kurzer Restore der Session) in manchen verschwindet das RDP-Fenster und der User muss per Doppelklick auf das RDP-Symbol auf seinem Desktop sich wieder ganz neu anmelden (die Session war dann nicht abgemeldet, alle Dokumente etc... waren noch offen, es handelte sich also wirklich nur um eine getrennte Session).
Ob das nun der Windows XP-RDP-Client ist oder einer aus Windows 7 ist egal, es tritt bei beiden auf.
Folgende Einstellungen liegen meiner GPO zugrunde:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Terminaldienste > Terminalserver > Sitzungszeitlimits:
- Zeitlimit für getrennte Sitzungen festlegen: Aktiviert: 6h
- Zeitlimit für aktive, aber im Leerlauf befindliche Terminaldienstesitzungen festlegen: Aktiviert 8h
- Zeitlimit für aktive Terminaldienstesitzungen festlegen: Aktiviert: Nie
- Sitzung abbrechen, wenn Zeitlimit erreicht wird: Deaktivert
- Zwitlimit für die Anmeldung von RemoteApp-Sitzungen festlegen: Nicht konfiguriert
Das scheint doch alles ganz sinnvoll oder weniger sinnvol, aber funktional (denke ich) eingerichtet.
Könnt Ihr mir irgendwie helfen?
Im Moment weiß ich nicht mehr weiter.
Vielen Dank im Voraus,
der Vince
Untenstehend eine Auflistung meiner Einstellungen.
Hallo zusammen,
mal wieder mein Terminalserver...
Es ist ein Windows Server 2008 Standard x64 (kein R2) über ESXi installiert.
Meine User melden mir, wenn sie länger nicht arbeiten, würde sich die Sitzung "schließen".
Ich denk mir, dass das nicht sein kann, in der GPO ist doch alles schön eingestellt:
Ich stand gerade mit der Stopuhr vor meiner Remotesitzung und hab mitgestoppt, wann sich die Sitzung sperrt.
Es sind genau 10 Minuten.
DAS wäre im allegemeinen noch gar nicht so schlimm.
Aber wenn sich der gesperrte Bilschirm länger als ca. 5 - 8 Minuten in diesem gesperrten Zustand befindet, dann kann sich ein User meistens (nicht immer) nicht mehr ohne weiteres anmelden. Der Bildschirm bleibt gesperrt, die Maus- und Tastatureingaben nimmt er dann gar nicht an.
Wiederum in manchen dieser speziellen Fälle blinkts dann kurz nach mehreren hin- und her Klicks im RDP-Fenster und der User kann sich wieder anmelden (sieht aus wie ein kurzer Restore der Session) in manchen verschwindet das RDP-Fenster und der User muss per Doppelklick auf das RDP-Symbol auf seinem Desktop sich wieder ganz neu anmelden (die Session war dann nicht abgemeldet, alle Dokumente etc... waren noch offen, es handelte sich also wirklich nur um eine getrennte Session).
Ob das nun der Windows XP-RDP-Client ist oder einer aus Windows 7 ist egal, es tritt bei beiden auf.
Folgende Einstellungen liegen meiner GPO zugrunde:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Terminaldienste > Terminalserver > Sitzungszeitlimits:
- Zeitlimit für getrennte Sitzungen festlegen: Aktiviert: 6h
- Zeitlimit für aktive, aber im Leerlauf befindliche Terminaldienstesitzungen festlegen: Aktiviert 8h
- Zeitlimit für aktive Terminaldienstesitzungen festlegen: Aktiviert: Nie
- Sitzung abbrechen, wenn Zeitlimit erreicht wird: Deaktivert
- Zwitlimit für die Anmeldung von RemoteApp-Sitzungen festlegen: Nicht konfiguriert
Das scheint doch alles ganz sinnvoll oder weniger sinnvol, aber funktional (denke ich) eingerichtet.
Könnt Ihr mir irgendwie helfen?
Im Moment weiß ich nicht mehr weiter.
Vielen Dank im Voraus,
der Vince
Please also mark the comments that contributed to the solution of the article
Content-ID: 174649
Url: https://administrator.de/contentid/174649
Printed on: August 31, 2024 at 23:08 o'clock
10 Comments
Latest comment
Guten Morgen
Du konfigurierst ein wenig zu viel![face-smile face-smile](/images/icons/fa/light/face-smile.svg)
An den Einstellungen für die Sitzungen muss man normalerweise nichts schrauben. Wenn du auf dem Server die Einstellungen für das RDP-Protokoll betrachtest, dann wirst du sehen, dass dort nichts konfiguriert ist und die tatsöchlichen Vorgaben aus dem jeweiligen Benutzerkonto entnommen werden (wo sie erst mal überall auf "Nie" stehen)
Schaue doch bitte mal, wenn das Problem akut ist, in welchem Zustand sich die Benutzersitzung befindet.
Wie ist die Einstellung bezüglich "Bildschirm abschalten" beim Benutzer ? Wenn das immer 10 Minuten sind, dann wäre das doch meien erste Idee...
Ansonsten gibt es auch im Benutzerteil Möglichkeiten die Zeitlimits zu setzen. http://technet.microsoft.com/en-us/library/cc770884(WS.10).aspx
Ich würde vielleicht auch mal über die Gruppenrichtlinienkonsole mir eine Übersicht für einen betroffenen User anfertigen lassen.
Checke auch al die Ereigniisanzeige
Gruß
Hubert
Du konfigurierst ein wenig zu viel
An den Einstellungen für die Sitzungen muss man normalerweise nichts schrauben. Wenn du auf dem Server die Einstellungen für das RDP-Protokoll betrachtest, dann wirst du sehen, dass dort nichts konfiguriert ist und die tatsöchlichen Vorgaben aus dem jeweiligen Benutzerkonto entnommen werden (wo sie erst mal überall auf "Nie" stehen)
Schaue doch bitte mal, wenn das Problem akut ist, in welchem Zustand sich die Benutzersitzung befindet.
Wie ist die Einstellung bezüglich "Bildschirm abschalten" beim Benutzer ? Wenn das immer 10 Minuten sind, dann wäre das doch meien erste Idee...
Ansonsten gibt es auch im Benutzerteil Möglichkeiten die Zeitlimits zu setzen. http://technet.microsoft.com/en-us/library/cc770884(WS.10).aspx
Ich würde vielleicht auch mal über die Gruppenrichtlinienkonsole mir eine Übersicht für einen betroffenen User anfertigen lassen.
Checke auch al die Ereigniisanzeige
Gruß
Hubert
Zitat von @joshivince:
Fehler ID: 56 - Quelle: TermDD - Die Terminalserver-Sicherheitsschicht hat einen Fehler im Protokollablauf erkannt und den Client getrennt.
Fehler ID: 56 - Quelle: TermDD - Die Terminalserver-Sicherheitsschicht hat einen Fehler im Protokollablauf erkannt und den Client getrennt.
Da hst du doch den Fehler
Der Fehler titt oftmals bei Netzwerkproblemen auf. Streiche also die anderweitige Fehlersuche und konzentriere dich erst einmal auf diesen Fehler.
Prüfe bitte, welche RDP-Client-Version auf den Clients installiert ist. Vielleicht kannst du ja einen Zusammenhang zwischen der RDP-Client Version und deinem Problem hesrtellen. Alles, was älter ist als 7.0 solltest du aktualisieren. Bedeutet aber auch, dass die Clients wenigstens mit XP SP3 laufen müssen.
Gruß
Hubert