Win7 - принудительно завершать сеанс пользователя, а не отключаться при подключении RDP

791
Headache

Это большой вопрос без ответа. Первоначально найденный в « Windows 7 - принудительно завершить сеанс пользователя, а не отключить его при входе в систему », этот вопрос, имеющий 75 000 просмотров и не имеющий решения, заключается в следующем:

Мы находимся в корпоративной среде с использованием Windows 7. Некоторые пользователи будут подключаться с одной рабочей станции к другой, используя RDP. Если на целевой рабочей станции нет пользователей, вошедших в систему, проблем нет. Если на целевой рабочей станции зарегистрирован другой пользователь, он предложит соединителю:

« В данный момент на этом компьютере зарегистрирован другой пользователь. Если вы продолжите, этот пользователь должен отключиться от этого компьютера. Продолжить? »

При выборе «Да», он будет запрашивать текущего подключенного пользователя, если он хочет отключиться или запретить попытку подключения. Если они выбирают разрешение на попытку (или если время запроса истекло), они не выходят из системы - вместо этого их сеанс «отключается» и их программы продолжают выполняться.

Такое поведение мешает некоторым программам, которые не могут функционировать должным образом при одновременных сеансах. Поведение, которое мы хотим изменить, заключается в том, чтобы RDP заставлял текущего подключенного пользователя выходить из системы, а не отключаться. Я знаю, что это возможно, потому что наша среда ранее была настроена именно на это, но кто-то где-то что-то изменил, и это поведение вернулось к поведению по умолчанию.

Вещи, которые мы не ищем, это:

  • Установите время для автоматического выхода пользователя из системы
  • Удаленно запустить скрипт выхода из системы, если пользователь вошел в систему
  • Используйте диспетчер задач, чтобы удаленно отключить пользователя
  • Используйте постоянно работающий скрипт, чтобы автоматически отключать пользователя ...
1
Из того, что я могу сказать, это невозможно. Вы должны рассмотреть, что изменилось и как давно это было. В Windows XP было поведение, которое вы искали. Если вы делились именами пользователей и паролями, возможно, вы испытывали подобное поведение. Если бы все пользователи использовали RDP, вы могли бы испытать то, что искали. Но после того, как вы использовали Windows 7, когда другой пользователь, кроме вас, вошел в систему на консоли, это поведение больше не было доступно. Appleoddity 6 лет назад 0
Исправьте, что XP имел поведение, которое я ищу. Мы обновили наши системы до Windows 7, и поведение, которое я ищу, продолжалось около полутора лет. Я также испытал это на собственном опыте и могу сказать, что я не использовал (даже не знал) ни один из паролей для любого пользователя домена, так что это также не имело место. Headache 6 лет назад 0
Windows 7 обычно позволяет активировать только один сеанс одновременно. Возможно, вы работали с взломанной DLL, которая допускает несколько сеансов одновременно, и эта DLL была исправлена ​​с последующим обновлением Windows. Возможно, именно поэтому вы видели поведение, которым вы были. Но технически это не было бы так же, как поведение XP. Это могло быть перепутано как таковой все же. Не обвинять вас, просто предлагать возможности. Appleoddity 6 лет назад 0
Попробуйте отключить быстрое переключение пользователей и посмотрите, получите ли вы ожидаемый эффект. Я не думаю, что это поможет. https://www.howtogeek.com/howto/windows/disable-fast-user-switching-on-windows-xp/ Appleoddity 6 лет назад 0
FUS уже отключен. Это просто скрывает «точки входа» локально, поэтому пользователи не смогут _see_ вариант «переключить пользователя». Win7 обычно позволяет активировать несколько сеансов одновременно с опцией «переключить пользователя». Это можно скрыть, отключив FUS в групповой политике, но основные функции остаются. Я не уверен, на какую DLL вы ссылаетесь, но я бы хотел исследовать это. Win7 игнорирует gina.dll, поэтому модифицированные gina ничего не делают. Мне не удалось найти какую-либо информацию об изменении winlogon на любой ОС после XP Headache 6 лет назад 0
Что касается темы на winlogon, win7 может использовать разных провайдеров учетных данных, но поведение там с использованием CP из установленных приложений, таких как Imprivata (SSO) и Sophos SafeGuard (шифрование), не меняет поведение RDP. Headache 6 лет назад 0
Когда вы входите в систему как пользователь, который в данный момент вошел в систему, сообщения не будет. Возможно, так было раньше? Bowi 6 лет назад 0
Привет, Боуи. Appleoddity предложил то же самое, я полагаю, когда он упомянул обмен учетными данными. Это был не тот случай. Поведение до этого отображало предупреждение о том, что текущий сеанс завершится и пользователь потеряет несохраненную работу. Headache 6 лет назад 0

0 ответов на вопрос

Похожие вопросы