bluelight
Goto Top

Remotesupport auf Userebene

Hallo liebe Community,

folgende Ausgangssituation: Ich habe einen Kunden, wo alle Mitarbeiter aktuell auf einem Windows 10 V-Server mit Multi-User RDP arbeiten. (Ja ja, ich weiß. Ich will nichts dazu hören. Ich habe das System nicht errichtet.)
Da ich die Geräte vor Ort auf ThinClients umrüsten werde, bräuchte ich quasi eine Software, mit der ich mich in die Usersession aufschalten kann und nicht auf das Gerät selbst, um zu sehen, was die User machen und evtl. Hilfestellung zu leisten.
Aktuell 3 Mitarbeiter + ich.

ich wollte mal nachhören, ob einer ein kostenloses Tool kennt, welches folgende Voraussetzungen erfüllt:
  • Support auf Userebene
  • evtl. aktuelle Usersessions auf dem Device

Es geht mir konkret nur um Bildschirmspiegelung und evtl. Steuerung.

Ich kenne ein Tool, mit dem es funktioniert (NetSupport Manager), ist jedoch in diesem Fall zu kostspielig.

Vielleicht habt ihr ja ein paar Vorschläge für mich.

Vielen Dank und LG
Simon

Content-Key: 4447782919

Url: https://administrator.de/contentid/4447782919

Printed on: May 6, 2024 at 07:05 o'clock

Member: manuel-r
manuel-r Oct 29, 2022 at 15:43:31 (UTC)
Goto Top
Die üblichen Verdächtigen wie bspw

Nur kostenlos sind die nicht. Ich nehme aber an dein Chef arbeitet auch nicht für umsonst.

Manuel
Member: DerWoWusste
DerWoWusste Oct 29, 2022 at 15:46:25 (UTC)
Goto Top
Member: radiogugu
radiogugu Oct 29, 2022 at 16:23:02 (UTC)
Goto Top
Nabend.

Vielleicht RustDesk ausprobieren.

Ist Open Source und kann lokal gehostet werden.

Ich hoffe mal, dass du den Benutzern nicht bei der Arbeit "zuschauen" willst, da solltest du von absehen und dich nur mit deren Zustimmung und nur bei Problemen aufschalten.

Liest sich so, als spieltest du gerne Mäuschen :P

Gruß
Marc
Member: Lochkartenstanzer
Lochkartenstanzer Oct 29, 2022 at 17:53:59 (UTC)
Goto Top
Moin,

Anydesk wäre das Mittel der Wahl.

Gibbet halt nicht für lau.

lks
Member: bluelight
bluelight Oct 29, 2022 at 18:14:40 (UTC)
Goto Top
Zitat von @manuel-r:

Die üblichen Verdächtigen wie bspw

Nur kostenlos sind die nicht. Ich nehme aber an dein Chef arbeitet auch nicht für umsonst.

Manuel

Hi, AnyDesk und TeamViewer sind, soweit ich weiß, beide Gerätebasierend und nicht Sitzungs/Userbasierend.

Zitat von @Lochkartenstanzer:

Moin,

Anydesk wäre das Mittel der Wahl.

Gibbet halt nicht für lau.

lks

Siehe oben.

Zitat von @radiogugu:

Nabend.

Vielleicht RustDesk ausprobieren.

Ist Open Source und kann lokal gehostet werden.

Ich hoffe mal, dass du den Benutzern nicht bei der Arbeit "zuschauen" willst, da solltest du von absehen und dich nur mit deren Zustimmung und nur bei Problemen aufschalten.

Liest sich so, als spieltest du gerne Mäuschen :P

Gruß
Marc

Hi Marc, nein, ich will niemanden ausspionieren😂. Nur manchmal ist es sinnvoll, zu sehen, was der User sieht, wenn er mal Hilfe braucht. Ich werde mir mal RustDesk anschauen.


Hi, werde ich mir mal anschauen, danke!
Member: Lochkartenstanzer
Lochkartenstanzer Oct 29, 2022 at 18:21:16 (UTC)
Goto Top
Zitat von @bluelight:


Hi, AnyDesk und TeamViewer sind, soweit ich weiß, beide Gerätebasierend und nicht Sitzungs/Userbasierend.


Anydesk kann auch Userbasiert.

lks
Member: jstar5588
jstar5588 Oct 29, 2022 at 18:34:53 (UTC)
Goto Top
+1 für RDP-Shadowing
Member: manuel-r
manuel-r Oct 29, 2022 at 19:54:00 (UTC)
Goto Top
Zitat von @bluelight:

Zitat von @manuel-r:

Die üblichen Verdächtigen wie bspw

Nur kostenlos sind die nicht. Ich nehme aber an dein Chef arbeitet auch nicht für umsonst.

Manuel

Hi, AnyDesk und TeamViewer sind, soweit ich weiß, beide Gerätebasierend und nicht Sitzungs/Userbasierend.

Dann "weißt" du offenbar falsch 😎

Manuel
Member: em-pie
em-pie Oct 30, 2022 at 09:50:01 (UTC)
Goto Top
Moin,

IMHO würde ich ins Kundennetz einen VPN-Tunnel aufbauen und mich via VNC auf die ThinClients verbinden.
Vorteil: Du siehst dann alles, was der User auch sieht (sofern der TninClients erfolgreich eingeschaltet wurde). Kann er keine Verbindung zum RDP-"Server" aufbauen, hat aber Netz, kannst du so mit zuschauen.

Wichtig: lasse immer ein "Spiegelung zustimmen"-Dialog einblenden, damit die User aktiv zustimmen müssen, wenn du dich als (externer) aufschaltest. Dann kann auch niemand behaupten, er wurde ohne sein Wissen beobachtet. Dienst also eher zum Schutze deiner selbst.

P. S. kostenfreier geht es nicht face-wink

Gruß
em-pie
Member: bluelight
bluelight Oct 30, 2022 at 14:31:11 (UTC)
Goto Top
Hallo nochmal zusammen,

die RDP-Shadowing-Lösung scheint mir bisher am besten. Aber jetzt kommt das großer Aber!
Die Serverfarm besteht aus:
  • 1 x pfSense V-Server (A)
  • 1 x Domänencontroller Win2019 Server (B)
  • 1 x MSSQL Datenbankserver (C)
  • 1 x Zammad (Ticketsystem, OS) V-Server (D)
  • 1 x Produktivserver, wo alle drauf arbeiten inkl. mir (E)

Wenn ich jetzt vom (E) aus auf eine RDP-Session eines anderen Users auf (E) will, dann meckert er mit einer Fehlermeldung siehe Bild.
fehler

Mein Script sieht folgendermaßen aus:
@echo off
title Remotesupport auf *Server E*
rem Konfiguration
set termserver=*Server E*
rem Session IDs auslesen
echo.
query session /server:%termserver%
rem Abfragen mit welcher Sitzung man sich verbinden moechte
echo.
set /p session-id=Session-ID eingeben oder "q" zum Beenden und dann ENTER druecken:  
if %session-id%==q exit
rem Remotedesktopverbindung aufbauen
start mstsc /v:%termserver% /shadow:%session-id% /control

Hat hier einer eine Idee, wie man das lösen könnte?
Konfiguriert ist alles passend, denn wenn ich das Script vom (B) aus ausführe, klappt die Verbindung mit Prompt auf eine Session auf (E).

Danke und LG
Simon
Member: DerWoWusste
Solution DerWoWusste Oct 30, 2022 at 20:08:50 (UTC)
Goto Top
Du musst den Standardnutzern erst das Recht geben, andere zu spiegeln.
Folgendes Kommando, dann Server neu starten:
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName="RDP-Tcp") CALL AddAccount "deinedom\deineGruppe",2  

Beispiel für deinedom\deineGruppe: dom.local\domänen-benutzer
Member: bluelight
Solution bluelight Oct 30, 2022 at 20:16:52 (UTC)
Goto Top
Zitat von @DerWoWusste:

Du musst den Standardnutzern erst das Recht geben, andere zu spiegeln.
Folgendes Kommando, dann Server neu starten:
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName="RDP-Tcp") CALL AddAccount "deinedom\deineGruppe",2  

Beispiel für deinedom\deineGruppe: dom.local\domänen-benutzer

Hi, kurz zum Verständnis: Die Gruppe muss mit denen ersetzt werden, die gespiegelt werden sollen (User) oder mit denen, die spiegeln wollen? (Supporter)

Du hattest aber auch gelesen, dass das Shadowing von B auf E klappt und nur von E auf E nicht?

LG
Simon
Member: DerWoWusste
DerWoWusste Oct 30, 2022 at 20:19:10 (UTC)
Goto Top
Ja, von B auf E sollte das immer klappen, denn auf B sind hoffentlich nur Admins/Domänenadmins angemeldet!

Die Gruppe muss mit denen ersetzt werden, die spiegeln wollen.
Member: bluelight
bluelight Oct 30, 2022 at 20:24:56 (UTC)
Goto Top
Zitat von @DerWoWusste:

Ja, von B auf E sollte das immer klappen, denn auf B sind hoffentlich nur Admins/Domänenadmins angemeldet!

Die Gruppe muss mit denen ersetzt werden, die spiegeln wollen.

Ich werde es morgen mal ausprobieren und dir Feedback geben! face-smile
Member: binBash86
binBash86 Nov 03, 2022 at 14:44:49 (UTC)
Goto Top
Nimm Teamviewer