Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Terminalserver - automatische Abmeldung aller Benutzer innerhalb eines gesetzten Zeitfensters

Mitglied: beidermachtvongreyscull

beidermachtvongreyscull (Level 2) - Jetzt verbinden

19.05.2020, aktualisiert 26.05.2020, 1299 Aufrufe, 8 Kommentare, 2 Danke

Moin Kollegen,

ich wollte hier mal einen Ansatz vorstellen.

Das generelle Problem, das ich bisher immer sah war, dass ich entweder über Lösungen kam, die alle Nutzer fast zeitgleich rauswarfen (hohe Last) oder diese immer nur zu festlegbaren Intervallen abmeldeten.

Meine Nutzer wollten, dass sie während der Woche ihre Sitzungen auf den TS offenlassen können. Also bitte.

Der nachfolgende Ansatz macht es wie folgt:
  • Das Script kann im Autostart oder als Loginscript übergeben werden. Es läuft im Benutzerkontext.
  • Man definiert den gewünschten Auslösetag, die Startzeit des Auslösefensters und die Dauer des Fensters.
  • Innerhalb des Auslösefensters wird ein Pseudozufallszeitpunkt errechnet, dem Nutzer mitgeteilt und das Script wartet, bis dieser Zeitpunkt erreicht ist.
  • Dann führt es im Nutzerkontext den Befehl "shutdown /l /f" aus. Dieser meldet den Benutzer ab und schließt seine Sitzung.


Durch die Verschiebung der verschiedenen Auslösezeitpunkte, werden die Nutzer abgemeldet, ohne dass es zu gravierenden Überschneidungen kommen sollte.

Vielleicht gefällt Euch die Idee ja.

Und bitte immer erst in Laborumgebung testen, vor produktiver Inbetriebnahme.


Viele Grüße
bdmvg

* ADDENDUM *

Zusätzlich enthält das Script die Möglichkeit, dass während der definierten Wartungsphase die Leute auch automatisch wieder direkt die Abmeldung triggern.
Dazu kopiert man noch die Zeilen 59 und 60 und fügt sie ab Zeile 15 im Script ein.
Mitglied: St-Andreas
20.05.2020 um 09:02 Uhr
Hallo,


ich verstehe das Problem nicht so ganz.

Warum sollten Benutzer die ganze Woche lang angemeldet bleiben dürfen?

Warum ist die temporäre hohe Last beim abmelden aller Benutzer ein Problem?

VG

Andreas
Bitte warten ..
Mitglied: beidermachtvongreyscull
20.05.2020 um 09:41 Uhr
Zitat von St-Andreas:

Hallo,

Moin,



ich verstehe das Problem nicht so ganz.

Warum sollten Benutzer die ganze Woche lang angemeldet bleiben dürfen?

Weil sie dann am nächsten Tag direkt dort fortsetzen können, wo sie aufgehört haben.


Warum ist die temporäre hohe Last beim abmelden aller Benutzer ein Problem?

Weil ich keine SSDs habe sondern Festplatten.
Weil das Timing dummerweise fest im System programmiert ist.


VG

Andreas

VG
bdmvg
Bitte warten ..
Mitglied: Visucius
20.05.2020 um 12:08 Uhr
Hm, ich meine, ich habe das über die Group-Policies gelöst?!

Abmeldung nach ... blah, blah Zeit, weil es sonst unendliche "Schattenanmeldungen" gab – was sich in meinem Miniumfeld nicht mit den Lizenzen vertrug.

VG
Bitte warten ..
Mitglied: beidermachtvongreyscull
20.05.2020 um 12:14 Uhr
Über GPO kann ich eben nur relative Intervalle festlegen, die aber dann nicht zwingend auf ein fixes Zeitfenster hinauslaufen.

Mir war es aber wichtig, dass ab einem bestimmten Zeitpunkt in der Woche, die Sitzungen abgemeldet werden.

VG
Bitte warten ..
Mitglied: Visucius
20.05.2020 um 12:21 Uhr
Verstehe.

Gut zu wissen, wer weiß, wann ich das mal benötige.

PS: Und jetzt weiß ichs wieder: Waren nicht die Lizenzen, sondern Programm-Prozesse, die am falschen Schattenuser hingen und sich bei Neuanmeldung nicht starten ließen.
Bitte warten ..
Mitglied: departure69
26.05.2020 um 08:01 Uhr
@beidermachtvongreyscull:

Hhmmm,

ich habe mal gelernt, daß RDS-/Terminalserver bzw. Citrix-Terminalserver

1. täglich einen Neustart brauchen
2. am Ende eines Tages die lokalen Profile gelöscht werden sollten

Ist das nicht mehr empfohlen?

Hiernach:

Meine Nutzer wollten, dass sie während der Woche ihre Sitzungen auf den TS offenlassen können

anscheinend nicht.

Wie sind da Deine Erfahrungen?

Es interessiert mich, weil wir wg. Home-Office am Überlegen sind, bei uns einen TS hinzustellen, damit die User zu Hause mit dem einfachsten Notebook auskommen, das man für möglichst günstiges Geld kriegen kann, Hauptsache der RDP- oder ICA-Client laufen, damit die Home-Geräte nicht denselben Arbeitsaufwand beim Einrichten und bei der lfd. Pflege erfordern wie die PCs in den Büros. Daß manches über TS nicht funktioniert, z. B. der Durchschliff von so mancher USB-Peripherie, ist uns dabei bewußt. Thin Clients sind keine Alternative, da diese nicht mobil sind, was die Heimarbeiter zu Hause ja sein wollen und mitunter auch müssen. Ganz davon abgesehen, daß nicht jeder ein Arbeitszimmer mit Schreibtisch zu Hause hat, und das Notebook mal am Küchentisch, mal am Wohnzimmertisch und vielleicht auch mal auf dem Teppich betrieben wird (letzteres wohl eher nicht ).


Viele Grüße

von

departure69
Bitte warten ..
Mitglied: Marc42
26.05.2020 um 08:54 Uhr
Guten Morgen,
1) ein regelmäßiger TS Neustart war nur bei Windows 2000 sinnvoll.
Seit dem hat sich doch viel verbessert Aktuell ist das bei einem "ordendlich" konfiguriert TS Server nicht erforderlich.
2) Lokale Profile fressen Festplatten Speicher. Man sollte also genug Platz vorsehe, ggf Ordner umleiten und den Platzbedarf auch monitoren. Ein tägliches Löschen ist dann nicht erforderlich.

VG Marc
Bitte warten ..
Mitglied: beidermachtvongreyscull
26.05.2020 um 10:56 Uhr
@departure69

Moin,

ich weiß nicht, ob das noch empfohlen wird. Meine Erfahrung bei unserem System hat mir gezeigt, dass es nicht sein muss. Die längste Laufzeit meiner TS liegt bei 74 Tagen ohne Neustart. Danach wurde es aber wirklich erforderlich. Und nein, ich spiele keine Windowsupdates ein.

Für mich ist diese Scriptlösung ein guter Kompromiss zwischen meinen Nutzern und meiner Systemwartung. Die Leute können an Ihren Arbeiten am nächsten Werktag derselben Woche fortsetzen ohne Zeitverlust.

Sonntagvormittags kann ich dann in einer ausgedehnten Phase größere Änderungen umsetzen und montags stehen die Maschinen wieder normal zur Verfügung.

Das Ergebnis spricht bisher für sich. Die Nutzer erhalten Änderungen, die sich in den Ablauf recht sauber integrieren lassen und ich weniger Gemaule und Gejammere.

Was Heimarbeitsplätze angeht, kann ich Dir folgendes sagen:

Wir haben bei Mediamarkt Billiglaptops zusammengekauft und günstig Windows 10 pro-Lizenzen geschossen. Ich hab die Dinger von Windows 10S (weiß der Teufel, wer auf diese Idee kam) auf Pro uminstalliert und gut ist.

Funktionieren einwandfrei.

Ich liebe Terminalserver. Ich würde nie mehr ohne arbeiten wollen.

Viele Grüße

bdmvg
Bitte warten ..
Ähnliche Inhalte
Sicherheit
Millionen Euro in den Sand gesetzt?
Information von transoceanSicherheit3 Kommentare

Moin, der Bundestrojaner ist offenbar für die Katz. Gruß Uwe

Windows Update

Telemetrie Daten bei Windows7 und 8 nun automatisch aktiv

Information von sabinesWindows Update1 Kommentar

Microsoft hat aus den bisher optionalen Updates zur Telemetrieerfassung kritische Updates gemacht, und damit dafür gesorgt, dass sie automatisch ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von VolchyWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Neue Wissensbeiträge
Datenschutz
Datenschutzproblem?
Information von Penny.Cilin vor 1 TagDatenschutz5 Kommentare

Hallo, gerade im Heise Newsticker gefunden: Frage: Warum wurden die Akten nicht ordnungsgemäß gesichert bzw. aufbewahrt? Patientenakten sind 30 ...

Windows Netzwerk

SCOM ( System Center Operations Manager ) um eine E-Mailschnittstelle erweitern

Anleitung von Juanito vor 2 TagenWindows Netzwerk

Einleitung System Center Operations Manager (SCOM) ist Microsoft's Lösung zum Überwachen von Servern. Dazu zählt die generelle Erreichbarkeit, Festplattenspeicher, ...

Humor (lol)
BioShield gegen 5G
Information von magicteddy vor 3 TagenHumor (lol)3 Kommentare

Moin wer sich gegen die hochgefährlichen 5G schützen möchte wird hier fündig: 5GBioShield "gegen 5G-Strahlung" Ich glaube, ich sollte ...

Windows Server

ScheduledTasks mit einem Group-Managed-Service-Account (GMSA) ausführen

Anleitung von ToniHo vor 3 TagenWindows Server

Hallo zusammen, wer schonmal versucht hat ein Group-Managed-Service-Account (GMSA) auf einem bestehenden ScheduledTask einzutragen, ist an der GUI vermutlich ...

Heiß diskutierte Inhalte
Microsoft
Zugriffsprobleme Festplatte
Frage von MiMa89Microsoft40 Kommentare

Hallo Zusammen, ich hoffe Ihr könnt mir bei folgendem Problem helfen. Ich habe eine externe Festplatte die nicht mehr ...

Microsoft
100 Prozent CPU Last gleich Volllast, Pustekuchen, nicht bei Microsoft!!! VOL 2
Frage von MysticFoxDEMicrosoft28 Kommentare

Liebe Freunde der Präzision und der Norm, ich möchte in diesem Beitrag konstruktiv an den folgenden Vorgängerbeitrag anschliessen, der ...

SAN, NAS, DAS
Entscheidungshilfe Storage für Netzwerkupgrade
Frage von m-jelinskiSAN, NAS, DAS14 Kommentare

Hallo zusammen, unsere Server und Storage-Systeme sind nun 6 Jahre alt und überfällig ausgetauscht zu werden. Daher haben wir ...

Microsoft
USB-Ports sperren mit Software
Frage von trabajadorMicrosoft10 Kommentare

Hallo, gesucht wird eine Software, welche alle USB-Ports sperrt bis auf für Maus, Tastatur und einem Admin-USB-Stick. Verwendet wird ...