Automatické odhlášení z relace vzdálené plochy Win Server

Diskuze k serverovým edicím Microsoft Windows

Moderátor: Moderátoři Živě.cz

Odeslat příspěvekod chang 4. 9. 2015 08:35

Zdravím,

potřeboval bych nastavit automatické odhlášování uživatelů z relace vzdálené plochy ve Windows Server 2012 R2. Mám nastaveno automatické ukončování relace po určitém čase v gpedit.msc. Je možné relaci ukončit odhlášením uživatele, namísto smazání relace?

Předem díky za rady
Tom
chang
Kolemjdoucí

Odeslat příspěvekod Milanr1 4. 9. 2015 09:23

Nedivím se vůbec, že se ptáš.
MS fatálně změnil základní parametry GUI nejen ve W8.x, ale i ve WS 2012|R2. :-(
(Aspoň příkazy v cmd a PS zůstaly nezměněné!)
Ve WS 2003/2008/R2 se toto nastavovalo ve vlastnostech rdp/TS.
Ve WS 2012 R2 (i ve WS 2016) se nastavují parametry připojení do TS přímo v konfiguraci uživatelských profilů:
tsc.PNG
tsc.PNG (19.66 ) Zobrazeno 6583 krát

chang píše:Je možné relaci ukončit odhlášením uživatele, namísto smazání relace?

To určuje položka „Odpojit od relace.“
Milan
Milanr1
Pokročilý
Uživatelský avatar

Odeslat příspěvekod chang 4. 9. 2015 10:41

Milane, děkuji za radu. Pokusím se ještě upřesnit.
Uživatelé se přihlašují v doméně k několika serverům. Potřeboval bych nastavit automatické odhlášení z neaktivní (odpojené) relace pouze u jednoho ze serverů, případně u různých serverů jiným způsobem.
Uživatelé se neodhlašují, ale zavírají relaci křížkem (odpojí se). Odpojená relace se po dvou hodinách na serveru smaže. Potřebujeme, aby místo smazání došlo k odhlášení uživatele. Současný stav by vyhovoval, jenže aplikace nám drží zamčené objekty v databázi, pokud se nezavře regulérně.

Nyní je nasteno toto v konfiguraci daného počítače:
Obrázek

EDIT:
Asi neumim připojit obrázek. :-)
Současné nastavení:
Editor místních zásad skupiny->konfigurace počítače->šablony pro správu->součásti systému windows->služba vzdálená plocha->hostitel relací vzdálené plochy->časové limity relací->nastavit časový limit odpojených relací->nastaveny 2 hodiny

Děkuji.
Tom
chang
Kolemjdoucí

Odeslat příspěvekod Milanr1 4. 9. 2015 11:46

Pokud to potřebuješ jen v jednom serveru, nepoužívej k tomu doménové politiky.
Co s tím?
1) Přiřaď konkrétním uživatelům příslušné licence TS CAL.
2) Těmto uživatelům vytvoř nějaké (libovolné) lokální účty v daném serveru, zařaď je do skupiny Remote Desktop Users a nastav jim výše uvedené vlastnosti.
3) Ulož každému uživateli na jeho lokální Plochu příslušný soubor nazev-aplikace.rdp s definicí přihlašovacích údajů a příslušných přístupových práv.
4) Pokud BFU spouští jen jednu konkrétní aplikaci, definuj to v .rdp => BFU pak vůbec nebude tušit, že spouští něco vzdáleně, uvidí pouze okno dané aplikace.
Pro BFU pak stačí jen klepnout na tuto ikonku.
chang píše:Asi neumim připojit obrázek.

Viz FAQ:
viewtopic.php?p=6430893&f=902#p6430893
Milan
Milanr1
Pokročilý
Uživatelský avatar

Odeslat příspěvekod Nargon 4. 9. 2015 12:34

chang píše:Uživatelé se neodhlašují, ale zavírají relaci křížkem (odpojí se).

Doporučuji instruovat zaměstnance jak se mají chovat, tj jak se správně odhlašovat od vzdálené plochy.
Desktop: Ryzen 7 1800X (3.95GHz, 1.35V), Asus Crosshair VI Hero, 16GB DDR4 Ram (3200MHz), 128GB SSD + 3TB HDD, Nvidia GTX 1080
Notebook: Asus UL50VT 15.6" (SU7300@1.7GHz, 4GB ram, 500GB HDD, Intel GMA 4500MHD + nVidia G210M, dlouha vydrz cca 7+ hod)
Nargon
Moderátor

Odeslat příspěvekod Milanr1 4. 9. 2015 13:44

Nargon:
praxe Tě přesvědčí, že je to boj s větrnými mlýny. :-)
Z výše uvedeného okna je jasné, že odhlášení z TS můžeš prostě vynutit.
Milan
Milanr1
Pokročilý
Uživatelský avatar

Odeslat příspěvekod chang 4. 9. 2015 19:45

Díky Milane, nastavím na lokální účty.

@Nargon: Tuto možnost jsem po několika pokusech vzdal. :-)
chang
Kolemjdoucí


Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků