none
Server 2012 R2 RDS Benutzer abmelden durch "Nicht-Admins" RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo zusammen,

    ich habe ein kleines Problem bei der Konfiguration einer Sicherheitseinstellunge bzw. Zugriffseinstellung.

    Server 2012 R2 mit installierter RDS-Rolle. Nun möchte ein Nicht-Admin Benutzer abmelden dürfen. Entsprechend habe ich schon gesucht und auch folgenden WMI Befehl gefunden.

    wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName ="RDP-Tcp") CALL AddAccount "domain\group",2

    Dieser Befehl kann erfolgreich ausgeführt werden aber leider erhält der Nicht-Admin immernoch eine Zugriffsfehlermeldung wenn ein Benutzer abgemeldet werden soll (cmd logoff / Task-Manager wird Option nicht angezeigt)

    Hat sonst noch jemand eine Idee wie ich dem Nicht-Admin diese Berechtigung geben kann?

    Grüße

    Donnerstag, 2. Oktober 2014 06:43
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden

    OK.

    Schau mal hier:

    http://gallery.technet.microsoft.com/scriptcenter/Remotely-log-users-off-377c848d

    Das Skript schießt zwar etwas über das Ziel hinaus, aber vielleicht helfen Dir die angegebenen CMDlets wie Get-RDUserSession und Invoke-RDUserLogoff.

    Gruß

    Ben

    MCITP Windows 7

    Wenn Dir meine Antwort hilft, markiere sie bitte entsprechend als Antwort! Danke! :-)

    Hinweis: Meine Posts werden "wie besehen" ohne jedwede Gewähr bereitgestellt, da menschliche, technische und andere Fehler nicht ausgeschlossen werden können.

    Donnerstag, 2. Oktober 2014 09:03
    |

Alle Antworten

  • Question
    Anmelden
    1
    Anmelden

    Hi Wolfgang,

    stopf Deinen Nicht-Admin auf den RDS in die Gruppe "Remoteverwaltungsbenutzer". Schon die Beschreibung der Gruppe sieht vielversprechend aus :-):

    "Mitglieder dieser Gruppe können über Verwaltungsprotokolle auf WMI-Ressourcen zugreifen"

    Gruß

    Ben

    MCITP Windows 7

    Wenn Dir meine Antwort hilft, markiere sie bitte entsprechend als Antwort! Danke! :-)

    Hinweis: Meine Posts werden "wie besehen" ohne jedwede Gewähr bereitgestellt, da menschliche, technische und andere Fehler nicht ausgeschlossen werden können.

    Donnerstag, 2. Oktober 2014 07:37
    |
  • Question
    Anmelden
    0
    Anmelden

    Hallo Ben,

    danke für deine Antwort. Der Nicht-Admin ist schon in der Gruppe "Remoteverwaltungsbenutzer" drin.

    Donnerstag, 2. Oktober 2014 08:55
    |
  • Question
    Anmelden
    1
    Anmelden

    OK.

    Schau mal hier:

    http://gallery.technet.microsoft.com/scriptcenter/Remotely-log-users-off-377c848d

    Das Skript schießt zwar etwas über das Ziel hinaus, aber vielleicht helfen Dir die angegebenen CMDlets wie Get-RDUserSession und Invoke-RDUserLogoff.

    Gruß

    Ben

    MCITP Windows 7

    Wenn Dir meine Antwort hilft, markiere sie bitte entsprechend als Antwort! Danke! :-)

    Hinweis: Meine Posts werden "wie besehen" ohne jedwede Gewähr bereitgestellt, da menschliche, technische und andere Fehler nicht ausgeschlossen werden können.

    Donnerstag, 2. Oktober 2014 09:03
    |
  • Question
    Anmelden
    0
    Anmelden

    Hallo,

    danke dir. Es funktioniert. Konfiguration war richtig. Benutzer raus und wieder rein. Schon gehts. Aber leider nicht im Taskmanager. Ist dies allgemein über den Taskmanager nicht verfügbar?

    Dann eben das Skript im Link oder ich schreib selber eins nur mit der Abmeldung

    Vielen Dank für deine Hilfe


    Donnerstag, 2. Oktober 2014 12:23
    |
  • Question
    Anmelden
    0
    Anmelden

    Hi,

    ich denke, für die Funktion im Taskmanager braucht man Admin-Rechte, das lässt sich sicher auch nicht anders einstellen bzw. über Umwege reinfummeln.

    Du kannst Dir ja quasi so ein Skript daraus basteln, das nach dem Benutzernamen fragt und dann den User abmeldet.

    Wenn es über die GUI gehen soll, kannst Du auch im Server-Manager in der Bereitstellung schauen, da gibt es auch die Möglichkeit, die Benutzer abzumelden. Vielleicht geht das dann mit den Remoteverwaltungs-Rechten.

    Gruß

    Ben

    MCITP Windows 7

    Wenn Dir meine Antwort hilft, markiere sie bitte entsprechend als Antwort! Danke! :-)

    Hinweis: Meine Posts werden "wie besehen" ohne jedwede Gewähr bereitgestellt, da menschliche, technische und andere Fehler nicht ausgeschlossen werden können.

    Donnerstag, 2. Oktober 2014 12:36
    |