none
Controlar sessão do usuário no Server 2012 RRS feed

  • Pergunta

  • Preciso tomar propriedade da sessão do usuário conectado no meu servidor, so que estou tendo alguns problemas.

    Fiz a instalação do Windows server 2012 R2, instalei o serviço de remote desktop. Quando vou no gerenciador do servidor e peço para tomar a sessão sombra de um usuário  ele me pergunta se quero solicitar o consentimento do usuário, se falo que não para entrar na sessão sem o consentimento ai ele me da o erro: "ERRO DE SOMBRA: a configuração de politica de grupo esta definida para exigir o consentimento do usuário. Verifique a definição da configuração de politica." se peço o consentimento o usuário precisa aceitar a conexão, preciso que esta conexão seja sem o consentimento. E so consigo fazer essa conexão pelo gerenciador do computador, e possível fazer esta conexão pelo gerenciador de tarefas???

    quinta-feira, 6 de março de 2014 19:19

Respostas

Todas as Respostas

  •  "ERRO DE SOMBRA: a configuração de politica de grupo esta definida para exigir o consentimento do usuário. 

    Você verificou a politica de grupo onde esse usuário se encontra?
    quinta-feira, 6 de março de 2014 21:04
  • Mas quais permissões esse usuário precisa ter?
    sexta-feira, 7 de março de 2014 13:43
  • Veja se esses links podem lhe ajudar:

    http://technet.microsoft.com/en-us/library/cc753032.aspx

    http://social.technet.microsoft.com/wiki/pt-br/contents/articles/13268.instalando-remote-desktop-services-no-windows-server-2012-utilizando-o-standard-deployment.aspx

    Seria melhor se você colocasse o evento e a descrição que é gerado no servidor!

    Obrigado

    sexta-feira, 7 de março de 2014 13:50
  • Primeiramente ele não me aparece a opção de " Remote Desktop Session Host Configuration"

    E O erro se tento conectar sem o consentimento do usuario.

    As politicas eu aplico no servidor atual ou no meu servidor AD??

    Abrigado!

    sexta-feira, 7 de março de 2014 14:13
  • No servidor remote desktop,

    Veja esse outro link:

    http://technet.microsoft.com/en-us/library/cc743161.aspx

    Se possivel copie o erro que é gerado no eventvwr

    Abraços..

    sexta-feira, 7 de março de 2014 14:18
  • Já estavam meus "usuários do domínio" e "admins do dominio" porque e so minha rede mesmo.

    Não encontrei esse "eventvwr"...

    Obg!

    sexta-feira, 7 de março de 2014 14:27
  • Abra o inciar do win2012 e digite  eventvwr e lá terá os logs do windows provavelmente na aba application deve conter os dados do erro.

    *Event viewer é o visualizador de eventos do windows

    sexta-feira, 7 de março de 2014 14:36
  • E os detalhes do ERRO:

    - System 

      - Provider 

       [ Name]  Microsoft-Windows-TerminalServices-Gateway 
       [ Guid]  {4D5AE6A1-C7C8-4E6D-B840-4D8080B42E1B} 
     
       EventID 525 
     
       Version 0 
     
       Level 2 
     
       Task 4 
     
       Opcode 62 
     
       Keywords 0x1000000002000000 
     
      - TimeCreated 

       [ SystemTime]  2014-03-06T16:59:39.305383200Z 
     
       EventRecordID 4 
     
       Correlation 
     
      - Execution 

       [ ProcessID]  4696 
       [ ThreadID]  5000 
     
       Channel Microsoft-Windows-TerminalServices-Gateway/Admin 
     
       Computer WIN-BTJ16CTKKLK.zenet.local 
     
      - Security 

       [ UserID]  S-1-5-21-4240425055-591604900-341163325-500 
     

    - UserData 

      - EventInfo 

       Name RDG_CAP_AllUsers 
     
       ErrorCode 87 
     
     

    Alguma informação de lugar em especifico??

    sexta-feira, 7 de março de 2014 14:46
  • Sim, Você deve abrir a aba "Logs do Windows" dentro dela tem "Aplicativos" seleciona lá terá uma lista de erros vc deve achar algum referente ao serviço de remote desktop, copie a descrição e id somente do alerta e cole aqui.

    Aguardo

    sexta-feira, 7 de março de 2014 14:49
  • Segue:

    - System 

      - Provider 

       [ Name]  Desktop Window Manager 
     
      - EventID 9009 

       [ Qualifiers]  16384 
     
       Level 4 
     
       Task 0 
     
       Keywords 0x80000000000000 
     
      - TimeCreated 

       [ SystemTime]  2014-03-06T18:44:57.000000000Z 
     
       EventRecordID 470 
     
       Channel Application 
     
       Computer WIN-BTJ16CTKKLK.zenet.local 
     
       Security 
     

    - EventData 

       0xd00002fe 

    sexta-feira, 7 de março de 2014 14:53
  • Veja se você seguiu os mesmo passos de configuração:

    http://www.wackytechtips.com/installing-and-configuring-remote-desktop-services-rds-on-windows-server-2012/1/

    http://www.wackytechtips.com/installing-and-configuring-remote-desktop-services-rds-on-windows-server-2012/2/

    http://www.wackytechtips.com/installing-and-configuring-remote-desktop-services-rds-on-windows-server-2012/3/

    sexta-feira, 7 de março de 2014 14:53
  • já tentou rodar esse comnado pelo CMD(prompt de comando)?

    mstsc.exe /shadow:sessionID /control /noConsentPrompt

    sexta-feira, 7 de março de 2014 14:59
  • http://blogs.technet.com/b/askperf/archive/2013/10/22/windows-8-1-windows-server-2012-r2-rds-shadowing-is-back.aspx

    Verifique as configurações de GPO

    sexta-feira, 7 de março de 2014 15:01
  • O Seguinte no 2° link ele não me aparece a oção

    E no 3° link e ativação... Estou em um senário de teste, preciso mesmo fazer a validação?? Se sim sera que consigo ela na net???

    Muito Obrigado pela atenção!

    sexta-feira, 7 de março de 2014 16:34
  • No 2°link não me aparece a opção

    No 3° link e a validação. preciso mesmo fazer a validação pois estou em um ambiente de teste ou consigo esta chave na internet?

    No comando do CMD me da a mensagem "A sessão especificada não esta conectada"

    No ultimo link fiz ele e ainda não funcionou.

    OBG!

    sexta-feira, 7 de março de 2014 16:54
  • Você tentou executar o comando? Viu as propriedades da GPO?
    sexta-feira, 7 de março de 2014 16:54
  • No comando do CMD me da a mensagem "A sessão especificada não esta conectada"

    Fiz a GPO igual ao link http://blogs.technet.com/b/askperf/archive/2013/10/22/windows-8-1-windows-server-2012-r2-rds-shadowing-is-back.aspx

    sexta-feira, 7 de março de 2014 17:14
  • Com esse comando Powershell você coleta o ID da sessão do usuário:

    Get-RDUserSession | ft Username, UnifiedSessionId, SessionState, HostServer, ApplicationType -GroupBy Sessionstate -Wrap

    e depois roda esse comando:

    mstsc.exe /shadow:sessionID /control /noConsentPrompt

    sessionID = O ID gerado pelo powershell

    No link da GPO:

    http://blogs.technet.com/b/askperf/archive/2013/10/22/windows-8-1-windows-server-2012-r2-rds-shadowing-is-back.aspx

    Você deve selecionar:

    "Full Control Without user's Permission" ou  "Controle total sem permissão do usuário"

    sexta-feira, 7 de março de 2014 17:24
  • Luiz quando fiz o comando abriu a sessão... e quando fui tomar propriedade deu certo também!

    só mais uma coisa, porque consigo fazer isso so pelo gerenciador do servidor e quando vou fazer pelo gerencidor de tarefas fica assim:

    Cara muito obrigado pela atenção!!!!

    Que isso, Salvo minha vida... kkkkk

    sexta-feira, 7 de março de 2014 18:07
  • Vote em mim como resposta! :D

    O que você está tentando fazer pelo gerenciador de tarefas?

    Obrigado, estamos aqui para nos ajudar!

    sexta-feira, 7 de março de 2014 18:43
  • So consegui fazer no gerenciador do servidor!!! mas pelo gerenciador de tarefas e mais facil né. só que da esse erro do print.

    sexta-feira, 7 de março de 2014 19:31
  • Não é um erro ele está pedindo autenticação
    sexta-feira, 7 de março de 2014 19:38
  • Isso!

    mas se coloco a senha do usuario ele derruba o usuario, e a minha sessão que e o administrador passa a ser a do usuario.

    sexta-feira, 7 de março de 2014 19:57
  • Pelo que percebi dessa forma você está se conectando como o usuário, como um acesso remoto. Eu nunca estudei muito sobre RDS, no meu ponto de vista é isso que você está fazendo.
    sexta-feira, 7 de março de 2014 20:08
  • Tranquilo!!!

    Mas muito obrigado pela atenção!!!

    sexta-feira, 7 de março de 2014 20:25
  • Foi um prazer, por favor proponha minha replica como "resposta"!

    Obrigado



    sexta-feira, 7 de março de 2014 20:33