bluelight
Goto Top

Remotesupport auf Userebene

Hallo liebe Community,

folgende Ausgangssituation: Ich habe einen Kunden, wo alle Mitarbeiter aktuell auf einem Windows 10 V-Server mit Multi-User RDP arbeiten. (Ja ja, ich weiß. Ich will nichts dazu hören. Ich habe das System nicht errichtet.)
Da ich die Geräte vor Ort auf ThinClients umrüsten werde, bräuchte ich quasi eine Software, mit der ich mich in die Usersession aufschalten kann und nicht auf das Gerät selbst, um zu sehen, was die User machen und evtl. Hilfestellung zu leisten.
Aktuell 3 Mitarbeiter + ich.

ich wollte mal nachhören, ob einer ein kostenloses Tool kennt, welches folgende Voraussetzungen erfüllt:
  • Support auf Userebene
  • evtl. aktuelle Usersessions auf dem Device

Es geht mir konkret nur um Bildschirmspiegelung und evtl. Steuerung.

Ich kenne ein Tool, mit dem es funktioniert (NetSupport Manager), ist jedoch in diesem Fall zu kostspielig.

Vielleicht habt ihr ja ein paar Vorschläge für mich.

Vielen Dank und LG
Simon

Content-ID: 4447782919

Url: https://administrator.de/forum/remotesupport-auf-userebene-4447782919.html

Ausgedruckt am: 22.12.2024 um 09:12 Uhr

manuel-r
manuel-r 29.10.2022 um 17:43:31 Uhr
Goto Top
Die üblichen Verdächtigen wie bspw

Nur kostenlos sind die nicht. Ich nehme aber an dein Chef arbeitet auch nicht für umsonst.

Manuel
DerWoWusste
DerWoWusste 29.10.2022 um 17:46:25 Uhr
Goto Top
radiogugu
radiogugu 29.10.2022 um 18:23:02 Uhr
Goto Top
Nabend.

Vielleicht RustDesk ausprobieren.

Ist Open Source und kann lokal gehostet werden.

Ich hoffe mal, dass du den Benutzern nicht bei der Arbeit "zuschauen" willst, da solltest du von absehen und dich nur mit deren Zustimmung und nur bei Problemen aufschalten.

Liest sich so, als spieltest du gerne Mäuschen :P

Gruß
Marc
Lochkartenstanzer
Lochkartenstanzer 29.10.2022 um 19:53:59 Uhr
Goto Top
Moin,

Anydesk wäre das Mittel der Wahl.

Gibbet halt nicht für lau.

lks
bluelight
bluelight 29.10.2022 um 20:14:40 Uhr
Goto Top
Zitat von @manuel-r:

Die üblichen Verdächtigen wie bspw

Nur kostenlos sind die nicht. Ich nehme aber an dein Chef arbeitet auch nicht für umsonst.

Manuel

Hi, AnyDesk und TeamViewer sind, soweit ich weiß, beide Gerätebasierend und nicht Sitzungs/Userbasierend.

Zitat von @Lochkartenstanzer:

Moin,

Anydesk wäre das Mittel der Wahl.

Gibbet halt nicht für lau.

lks

Siehe oben.

Zitat von @radiogugu:

Nabend.

Vielleicht RustDesk ausprobieren.

Ist Open Source und kann lokal gehostet werden.

Ich hoffe mal, dass du den Benutzern nicht bei der Arbeit "zuschauen" willst, da solltest du von absehen und dich nur mit deren Zustimmung und nur bei Problemen aufschalten.

Liest sich so, als spieltest du gerne Mäuschen :P

Gruß
Marc

Hi Marc, nein, ich will niemanden ausspionieren😂. Nur manchmal ist es sinnvoll, zu sehen, was der User sieht, wenn er mal Hilfe braucht. Ich werde mir mal RustDesk anschauen.


Hi, werde ich mir mal anschauen, danke!
Lochkartenstanzer
Lochkartenstanzer 29.10.2022 um 20:21:16 Uhr
Goto Top
Zitat von @bluelight:


Hi, AnyDesk und TeamViewer sind, soweit ich weiß, beide Gerätebasierend und nicht Sitzungs/Userbasierend.


Anydesk kann auch Userbasiert.

lks
jstar5588
jstar5588 29.10.2022 um 20:34:53 Uhr
Goto Top
+1 für RDP-Shadowing
manuel-r
manuel-r 29.10.2022 um 21:54:00 Uhr
Goto Top
Zitat von @bluelight:

Zitat von @manuel-r:

Die üblichen Verdächtigen wie bspw

Nur kostenlos sind die nicht. Ich nehme aber an dein Chef arbeitet auch nicht für umsonst.

Manuel

Hi, AnyDesk und TeamViewer sind, soweit ich weiß, beide Gerätebasierend und nicht Sitzungs/Userbasierend.

Dann "weißt" du offenbar falsch 😎

Manuel
em-pie
em-pie 30.10.2022 um 10:50:01 Uhr
Goto Top
Moin,

IMHO würde ich ins Kundennetz einen VPN-Tunnel aufbauen und mich via VNC auf die ThinClients verbinden.
Vorteil: Du siehst dann alles, was der User auch sieht (sofern der TninClients erfolgreich eingeschaltet wurde). Kann er keine Verbindung zum RDP-"Server" aufbauen, hat aber Netz, kannst du so mit zuschauen.

Wichtig: lasse immer ein "Spiegelung zustimmen"-Dialog einblenden, damit die User aktiv zustimmen müssen, wenn du dich als (externer) aufschaltest. Dann kann auch niemand behaupten, er wurde ohne sein Wissen beobachtet. Dienst also eher zum Schutze deiner selbst.

P. S. kostenfreier geht es nicht face-wink

Gruß
em-pie
bluelight
bluelight 30.10.2022 um 15:31:11 Uhr
Goto Top
Hallo nochmal zusammen,

die RDP-Shadowing-Lösung scheint mir bisher am besten. Aber jetzt kommt das großer Aber!
Die Serverfarm besteht aus:
  • 1 x pfSense V-Server (A)
  • 1 x Domänencontroller Win2019 Server (B)
  • 1 x MSSQL Datenbankserver (C)
  • 1 x Zammad (Ticketsystem, OS) V-Server (D)
  • 1 x Produktivserver, wo alle drauf arbeiten inkl. mir (E)

Wenn ich jetzt vom (E) aus auf eine RDP-Session eines anderen Users auf (E) will, dann meckert er mit einer Fehlermeldung siehe Bild.
fehler

Mein Script sieht folgendermaßen aus:
@echo off
title Remotesupport auf *Server E*
rem Konfiguration
set termserver=*Server E*
rem Session IDs auslesen
echo.
query session /server:%termserver%
rem Abfragen mit welcher Sitzung man sich verbinden moechte
echo.
set /p session-id=Session-ID eingeben oder "q" zum Beenden und dann ENTER druecken:  
if %session-id%==q exit
rem Remotedesktopverbindung aufbauen
start mstsc /v:%termserver% /shadow:%session-id% /control

Hat hier einer eine Idee, wie man das lösen könnte?
Konfiguriert ist alles passend, denn wenn ich das Script vom (B) aus ausführe, klappt die Verbindung mit Prompt auf eine Session auf (E).

Danke und LG
Simon
DerWoWusste
Lösung DerWoWusste 30.10.2022 um 21:08:50 Uhr
Goto Top
Du musst den Standardnutzern erst das Recht geben, andere zu spiegeln.
Folgendes Kommando, dann Server neu starten:
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName="RDP-Tcp") CALL AddAccount "deinedom\deineGruppe",2  

Beispiel für deinedom\deineGruppe: dom.local\domänen-benutzer
bluelight
Lösung bluelight 30.10.2022 um 21:16:52 Uhr
Goto Top
Zitat von @DerWoWusste:

Du musst den Standardnutzern erst das Recht geben, andere zu spiegeln.
Folgendes Kommando, dann Server neu starten:
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName="RDP-Tcp") CALL AddAccount "deinedom\deineGruppe",2  

Beispiel für deinedom\deineGruppe: dom.local\domänen-benutzer

Hi, kurz zum Verständnis: Die Gruppe muss mit denen ersetzt werden, die gespiegelt werden sollen (User) oder mit denen, die spiegeln wollen? (Supporter)

Du hattest aber auch gelesen, dass das Shadowing von B auf E klappt und nur von E auf E nicht?

LG
Simon
DerWoWusste
DerWoWusste 30.10.2022 um 21:19:10 Uhr
Goto Top
Ja, von B auf E sollte das immer klappen, denn auf B sind hoffentlich nur Admins/Domänenadmins angemeldet!

Die Gruppe muss mit denen ersetzt werden, die spiegeln wollen.
bluelight
bluelight 30.10.2022 um 21:24:56 Uhr
Goto Top
Zitat von @DerWoWusste:

Ja, von B auf E sollte das immer klappen, denn auf B sind hoffentlich nur Admins/Domänenadmins angemeldet!

Die Gruppe muss mit denen ersetzt werden, die spiegeln wollen.

Ich werde es morgen mal ausprobieren und dir Feedback geben! face-smile
binBash86
binBash86 03.11.2022 um 15:44:49 Uhr
Goto Top
Nimm Teamviewer