Удаленный вход в систему (RDP) к серверу, используя его имя хоста DNS или его IP, дает той же учетной записи пользователя два рабочих стола

Здесь есть два вопроса:

1.) Почему службы терминалов Windows не ограничивают пользователя Aодним сеансом?

• У Microsoft есть статья в КБ, в которой говорится об этой проблеме: http://support.microsoft.com/kb/302883

Это говорит Users can open multiple sessions to a server that is restricted to a single session for each user.

Это продолжает говорить This functionality is working as expected. This setting is limits each user to one unique session. However, if the user is running different initial programs, the sessions are considered as different sessions.

Использование имени хоста сервера и его IP-адреса достаточно, чтобы Windows думала, что сессии являются уникальными.

2.) В моем сеансе у меня есть файл на рабочем столе, почему этот файл не отображается во втором сеансе?

Windows создает 2 уникальных сеанса, поэтому создает второй уникальный профиль для второго входа пользователя A. Если перейти в командную строку, вы увидите, что начинается один сеанс, C:\Users\User A\а второй - C:\Users\User A.000\. Аналогичным образом взгляните на C: \ Users из окна Windows File Explorer.

Я предполагаю, что при прохождении через DNS или через IP-адрес существует разница в идентификации компьютера, который отправляет запрос RDP.

Разница может заключаться в том, что имя пользователя получает другой квалификатор, например, WORKGROUP.

Я предлагаю войти в систему, используя оба метода, а затем в командной строке (cmd) использовать команду whoami, чтобы найти точную учетную запись пользователя, которая используется:

whoami /user 

Если есть разница, то вы нашли свой ответ.

[РЕДАКТИРОВАТЬ]

Поскольку вы обнаружили, что в обоих случаях один и тот же пользователь находится в одном и том же домене и имеет одинаковый идентификатор безопасности, мое единственное объяснение - это разница, которая вам не видна. Возможно, из-за запроса DNS ваш запрос на подключение не соответствует точному пути в сети, который используется при использовании IP-адреса.

Мой личный вывод заключается в том, что Windows в этом случае не ищет соединение в нужном месте, не находит существующее соединение и поэтому открывает новый сеанс / рабочий стол. Однако, когда процесс входа в систему выполняется на этом новом рабочем столе, он регистрирует вас под правильной учетной записью пользователя / SID, поэтому один и тот же пользователь получает два рабочих стола.

Вы можете продолжить изучение этой возможности, используя утилиту LogonSessions от Sysinternals, которая дает более подробную информацию о текущих активных сеансах входа в систему. Другой, возможно, полезной утилитой является графический интерфейс EnumWinsta, который отображает список оконных станций и рабочих столов.

Дополнительную информацию можно найти в статье:
Windows Sysinternals: основные понятия Windows - сеансы, оконные станции, рабочие столы и оконные сообщения .

Другими словами, я считаю, что это недокументированная ошибка в RDP, о которой вы должны сообщить. К сожалению, Microsoft Connect не принимает ошибки для Windows, поэтому единственный вариант - зайти на форумы Microsoft Windows и надеяться, что кто-то из Microsoft пропустит исправление в какое-то неизвестное время в будущем.

Explanation

As the comments above have stated, server based terminal services accept multiple connections to the same machine, either from multiple different users or (if configured) concurrent logins for the same user.

How can it be? What is the difference in logging by IP or domain name?

There's no difference, you're remoting on to the same machine, just using two different methods to do so. 1) The hostname which simply looks up and resolved the IP and 2) using the IP instead of the domain, that's basic DNS.

Concurrent Logins

There's a registry value within the Terminal Server subkey that is responsible for multiple same user connections and that's the fSingleSessionPerUser DWORD.

Open regedit (+R) -> regedit + enter

Navigate to

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer 

Double click or right-click –> modify the key fSingleSessionPerUser

I imagine the value is set to 0, change this to 1.

• 0 = Multiple sessions per user
• 1 = Single session per user

Apply the changes and restart remote desktop services. (see below)

Open cmd (+R) -> cmd + enter

Type net stop termservice and press enter, then net stop termservice and press enter.

The above answer is tested on the latest release of Windows Server 2013, and dates back to I believe Windows server 2003.