ravelux
Goto Top

RDP - Automatisches Ausloggen

Einen schönen Samstag Morgen,

Ich brauche einen Rat von meinen liebsten Administratoren face-smile

Bei uns verbinden sich die Kunden auf einen Loadbalancer der auf einen der 8 Kunden-Server aufteilt.
Das Komische ist, dass wenige - aber nicht alle - melden, dass sie nach paar Minuten Inaktivität (meist 7-9) getrennt werden.
Bei der Meldung dachten wir bisher, dass sich die RDP-Sitzung trennt, sprich das mstsc.exe sich schließt. Ein einziges Mal hatte ich es erlebt und rauskam: Ich werde auf den Login-Screen gekickt ohne Meldung.
Nachträglich natürlich dann schwer nachzustellen oder zu prüfen denn meist kriegen wir erst nach Stunden Bescheid und können somit nicht einmal in den Windows-Logs nachsehen.
Oder gibt es in den Windows-Logs eine Methode nur Logouts zu prüfen um zu sehen ob Benutzer unfreiwillig ausgeloggt wurden?
Ich habe zurzeit keine Idee wo wir nachsehen könnten warum dies passiert. Wenn ich eine Methode hätte dann könnte ich alle 8 Kundenserver durchchecken ob ich etwas finde.

Technische Details:
Alle Server sind mit Windows 2008 Server installiert
In der GPO ist eingerichtet, dass nach 30 Minuten Inaktivität die Benutzer ausgeloggt werden
Der DNS, AD, etc. sprich die Administratoren-Server sind eigene Server
Wir haben 4 Administratoren-Server auf denen Rollen wie AD, DNS laufen.

Content-ID: 299569

Url: https://administrator.de/forum/rdp-automatisches-ausloggen-299569.html

Ausgedruckt am: 23.12.2024 um 03:12 Uhr

beidermachtvongreyscull
beidermachtvongreyscull 19.03.2016 um 11:40:13 Uhr
Goto Top
Hört sich für mich so an, dass dem LB die Verbindung durchgeht und die Kunden auf einem anderen TS verbunden werden.

RDP kann ich mir nicht vorstellen, außer durch massive Konfigurationsklopper
Ravelux
Ravelux 19.03.2016 um 13:30:31 Uhr
Goto Top
Ich habe auch schon mal nachgefragt. Der LoadBalancer tut nichts anderes als Verbindungen aufzuteilen. Konfigurationsmöglichkeiten von meiner Seite aus habe ich nicht. Ich habe es mal beobachtet als ich diesen Fall hatte. Ich werde nicht getrennt sondern tatsächlich abgemeldet von der Session. Da ich dann nicht mehr in der Liste der "RDP-Sitzungen" aufgeführt war.
ribiku.sith
ribiku.sith 19.03.2016 um 13:39:07 Uhr
Goto Top
Hallo Ravelux,

mit LBs kenn ich mich nicht aus, passen die Lizenzen, hört sich für mich so an als wenn jemand anderer drauf geht sich eine offene Session abmeldet.

Viele Grüsse,

Ribiku
Ravelux
Ravelux 19.03.2016 aktualisiert um 14:44:26 Uhr
Goto Top
Ja, die müssen passen. Ich hatte vergessen zu erwähnen, dass wir das Ganze hosten lassen aber halt selbst verwalten. Die Server werden in einem Dashboard angelegt und das Windows installiert wo du im Endeffekt dann einfach dann zahlst weil je nachdem was du aufsetzt kommt es halt in die nächste Rechnung dazu. Also gehostet werden unsere Server, verwalten tun wir es selbst. An den Lizenzen denke ich liegt es hier dann nicht weil eben nicht jeder abgemeldet wird was mich eben wundert. Deswegen dachte ich mir ich hole mal einen Rat/Ideen von den Administratoren wo ich nachsehen könnte face-smile

Vielen Dank,

Liebe Grüße,
Ravelux
ribiku.sith
ribiku.sith 19.03.2016 um 18:36:34 Uhr
Goto Top
Dann wirst Du wohl die Logs erstmal auswerten müssen. Ich würde mich anmelden dann warten bis es kommt oder eben abmelden. Dann in den Logs schauen welche ID und nach der suchen in Verbindung mit dem Nutzer. Ggf. finest Du dort andere Fehler/Meldungen zur gleichen Uhrzeit.

Grüsse,

Ribiku
Ravelux
Ravelux 19.03.2016 um 21:37:59 Uhr
Goto Top
Ich bedanke mich für die Antworten. Ich denke ich habe hier den Fall bezüglich "Ereignis 56 - Quelle: TermDD" welches Benutzer abmeldet. Ich habe hier mal die "Konfiguration des Remotedesktop-Sitzungshosts" auf die "RDP-Sicherheitsstufe" gesetzt und beobachte dies nun mal.
edvintime.de
edvintime.de 20.03.2016 um 04:44:44 Uhr
Goto Top
Buenos dias Ravelux,

basieren die Server auf einer Virtualisierung (vSphere etc.)?

Saludos
Marc