Logoff bei Remote Desktop Verbindung Verhindern

Hallo Gemeinde

Ich bin neu und das ist meine erste Nachricht. Damit habe ich aber kein Problem.

Wir haben eine Umgebung gekauft, welche bedingt, dass auf einem Server dauernd eine offene Session ist, in welcher eine Applikation läuft.

Die ganze Umgebung sieht wie folgt aus:
- Hauptserver Windows Server 2008 R2 (virtuell)
- Management - Server Windows Server 2008 R2 (phyisch)
- Dialerserver 1 - Windows 7 (phyisch)
- Dialerserver 2 - Windows 7 (phyisch)

Domain Controller laufen auf Windows Server 2003 genau so die Funktionsebene

Auf all diesen Servern läuft eine Anwendung, die eine offene Session mit Adminrechten benötigt. Leider kann man die entsprechenden Anwendungen nicht als Service starten.

Ich kann die beiden Dialerserver leider auch nicht auf ein anständiges Server Betriebssystem laden. Diese sind samt Hardware vom Softwarelieferanten geliefert worden.

Ich lass die ganzen Server am liebsten einfach nur in Ruhe, weil diese vom Softwarehersteller konfiguriert worden jedoch sehr Business Kritisch sind.

Ich möchte nun über die Gruppenrichtlinie verhindern, dass man die bestehende Session auf irgendeine weise abbrechen kann. Am meisten Kopf zerbrechen bereiten mir die Logoffs. Der Softwarehersteller wartet die Server per VPN und RDP.

Jedoch schafft er es immer wieder nach der Arbeit die Session zu schliessen (mit Logoff) anstatt diese einfach zu disconnecten.

Ich habe es bereits Versucht, indem ich bei den Sicherheitseinstellungen Logoff auf Deny geschaltet. Ohne erfolg.

Dann habe ich verucht eine GPO einzurichten.
Computer Config->Admin Vorlagen->Windows Components->Terminal Services->Deny log off an administrator logged in to the console session = Enabled
Wieder ohne Erfolg. (gpupdate ausgeführt)

Ich nerv mich inzwischen kaputt wegen der Sache (besonders, weil die Umgebung als solches auch nicht besonders stabil läuft). Ich hoffe jemand kann mir weiterhelfen.

Greetz & vielen Dank im Voraus
Stefan

Ich habe das Problem nun gelöst in dem ich auf den entsprechenden Servern RDP gänzlich unterbinde. Support und Wartung läuft nun über VNC. Und ich muss mich nicht mehr vor ungewollten Logoffs fürchten.