Remote Desktop dynamisch sperren

OP #5283933
Lesenswert?
• ▲
▼
Hallo Leute,

wir haben bei uns einen extra Messplatzrechner (Win10) auf dem es nur 
einen benutzeraccount gibt. Diesen Rechner kann man direkt vor Ort 
bedienen oder auch über Remote Desktop.

Nun zu meinem Problem:
Wenn man über Remote Desktop auf den Rechner zugreifen will, weis man 
nicht ob gerade ein nderer an dem PC sitzt. Loggt man sich ein, wird der 
andere rausgeschmissen.
Das natütlich sehr ungünstig. Weis jemand von euch, ob es eine Art Token 
Prinzip gibt, bei dem man sich immer von einem Punkt aus anmelden kann 
und eine weitere Anmeldung erst nach Abmeldung des ersten Zugriffs 
wieder gesattet ist?
Mir würde auch eine einfache Information beim Anmeldebildschirm reichen, 
wo drauf steht "Bitte nicht anmelden, es wird gerade gearbeitet"
Teamviewer, VNC Viewer helfen hier nicht weiter. Es würden zwar mehrere 
Benutzer den Bildschirm gleichzeitig sehen aber auch bedienen können. Es 
soll aber immer nur Einer Zugriff haben
Gast #5283962
Lesenswert?
• ▲
▼
Wenn der Benutzeraccount auch Administratorrechte hat, kann man CHANGE 
LOGON im Anmelde- und Abmeldeskript verwenden.

[[https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc753586(v=ws.11)]]

Geht auch über Einträge in der Registry oder mit der PowerShell 
(ebenfalls in den Skripten).

[[https://www.interfacett.com/blogs/how-to-remotely-enable-and-disable-rdp-remote-desktop/]]
Persönliche Seite #5283997
Lesenswert?
• ▲
▼
Ben S. schrieb:
> auf dem es nur einen benutzeraccount gibt.

Ändere das, richte jeweils ein Benutzerkonto für jeden Benutzer ein, der 
den Rechner fernbedienen soll.

Beim Versuch, dann eine RDP-Sitzung herzustellen, wird der Hinweis 
ausgegeben, daß da bereits Benutzer xy angemeldet ist.

Wenn Du jetzt noch ein automatisches Logout bei Inaktivität einrichtest, 
dürftest Du ein sinnvolles Verhalten auch dann haben, wenn Benutzer 
vergessen, ihre Sitzung abzuräumen.

Ein Beispiel, wie man das machen kann, findest Du hier:

https://social.technet.microsoft.com/Forums/lync/en-US/d358382c-e91b-4e91-a1e8-04c53cfd91ce/automatic-logout-after-inactivityidle?forum=w7itprogeneral
OP #5284020
Lesenswert?
• ▲
▼
Rufus Τ. F. schrieb:
> Ändere das, richte jeweils ein Benutzerkonto für jeden Benutzer ein, der
> den Rechner fernbedienen soll.

Das ist prinzipiell richtig. Jedoch sollen alle, die an den PC gehen die 
gleiche Oberfläche vorfinden. Also auch alle Dateien, Ordner etc.

Es ist halt für die meisten so einfacher. Die wenigen die über Remote 
zugreifen wollen, stehen hinten an.

Danke an Klaus P. Ich zieh mir das jetzt mal rein
Gast #5290498
Lesenswert?
• ▲
▼
Tek schrieb:
> per Batch abschalen
> und danach wieder aktivieren.

Wenn die Kiste abstürzt läuft die bat nicht mehr. Daher Zustand manchmal 
unbekannt!

Einfacher wäre eine Datei irgenddwas.txt in ein öffentliches Verzeichnis 
legen und die wieder zu löschen wenn der User fertig ist? Da kann jeder 
ODER eine bat nachsehen bevor mstsc startet.

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.