Как сделать так чтобы активную RDP ссесию не выкидывало под тем же профилем пытается зайти другой человек?

Question

[Илья лук]

Тоесть ситуация такая.
Человек1 работает по рдп. Человек2 подключается и Человек1 вылетает.
А нужно чтобы Человеку2 выдавалась ошибка мол занято если человек1 работает.
Причем rdp профиль всегда залогинен должен быть. Тоесть программы в нем всегда должны работать.
Подскажите где нужную галочку найти.

Comments

[Sasha Odarchuk]

а логин/пароль у Человек1 и Человек2 одинаковые ?

[Илья лук]

Sasha Odarchuk, Да.

[Армянское Радио]

Илья лук, ну сорян, никак. Как система их отличит, если они одинаковые?

[Александр Черных]

что за ОС?

[Илья лук]

Александр Черных, Любая. )
Но windows 7 планировал

[Александр Черных]

по-хорошему должна быть серверная ОС и сервер терминалов+сервер терминальных лицензий
все остальное - хакерские методы не гарантирующие ничего

может рассмотреть вариант какого-то амазона с терминальным сервером на 2 раб места?

[Илья лук]

Армянское Радио, Как одинаковые? у них же ip разные да и вообще...

[Армянское Радио]

Илья лук, для RDP уникальным признаком пользователя является логин.
А для админа наличие в организации двух пользователей с одинаковыми логинами является признаком отсутствия культуры информационной безопасности.

[Илья лук]

Армянское Радио, Не фигня. Если бы он только на логин смотрел бы то rdp клиент бы по таймауту отваливался.
А у меня он сразу же сеанс завершает.
А как иначе-то сделать? людям нужно по очереди нужно получить доступ к работающей программе.

[Армянское Радио]

Илья лук, Поменяйте RDP на VNC

[Keffer]

Илья лук, Через типовое RDP это невозможно в принципе.

[Илья лук]

Армянское Радио, Извиняюсь забыл дописать. Мне надо чтобы несколько пользователей одновременно работали с этой программой. Ну с копиями программы. Каждый на своем рабочем столе.

[Дмитрий]

Илья лук, то что имеете ввиду называется терминальный сервер. Но что бы в одной интерактивной сессии работали несколько пользователей - я о таком не слышал.

[Илья лук]

Дмитрий, Не не так немного. Вообщем у меня два профиля. И за каждым кучу народу. Поэтому vnc и не подходит. Он же терминальный сервер не делает верно?

[pindschik]

Ограничение на количество копий сеанса в терминальном сервере снять можно (в групповой политике), но это породит другие проблемы.
Правильный способ - использовать разные логины.
Но если пойдете первым путем - нужен еще один костыль - завершать сеанс сразу, при отключении пользователя.
Ваш вариант

"выдавать предупреждение"

- в терминальном сервере не предусмотрен.

"Профиль RDP должен быть всегда залогинен"

- подумайте над отдельным профилем, который залогинен всегда с консоли.

Answer 1

[Александр]

в групповых политиках
"Ограничить количество подключений"

Определяет, ограничивается ли количество одновременных подключений к серверу службами удаленных рабочих столов.

Вы можете использовать этот параметр для ограничения количества сеансов служб удаленных рабочих столов, которые могут быть активны на сервере. Если указанное число превышено, новые пользователи при попытке подключения получают сообщение об ошибке с уведомлением о том, что сервер занят, и рекомендацией подключиться позднее. Ограничение количества сеансов повышает быстродействие, поскольку системные ресурсы запрашиваются меньшим количеством сеансов. По умолчанию серверы узла сеансов удаленных рабочих столов разрешают неограниченное число сеансов служб удаленных рабочих столов, а удаленный рабочий стол для администрирования разрешает два сеанса служб удаленных рабочих столов.

Для использования этого параметра политики укажите максимальное количество подключений для сервера. Чтобы задать неограниченное количество подключений, введите число 999999.

Если установлено состояние «Включено», то максимальное количество подключений ограничивается указанным числом в соответствии с версией Windows и режимом служб удаленных рабочих столов, которые выполняются на этом сервере.

Если установлено состояние «Отключено» или «Не задано», то ограничение количества подключений принудительно не применяется на уровне групповой политики.

Примечание. Этот параметр предназначен для использования на серверах узла сеансов удаленных рабочих столов (то есть на серверах под управлением Windows с установленной ролью «Узел сеансов удаленных рабочих столов»).

Comments

[ChMikhail]

Это для всех учётом, а он похоже имел ввиду : только на одну.

Answer 2

[sashaqwert]

Вариант 1:
Отредактировать реестр. Задать
fSingleSessionPerUser = 0 в ветке HKLM\SYSTEM\ CurrentControlSet\Control\Terminal Server\fSingleSessionPerUser

После этого к одному пользователю можно будет выполнять несколько RDP подключений.

Вариант 2:
Использовать RDS shutdown (теневое подключение)
Mstsc.exe [/shadow:sessionID [/v:Servername] [/control] [/noConsentPrompt]] на клиенте, но у этого способа есть много недостатков:
1) Сессию кто-то должен создать заранее
2) У обоих клиентов разрешение экрана должно быть чуть больше, чем разрешение при создании сессии (иначе уменьшится шрифт)
3) корректная работа внутри локальной сети
4) Нет передачи звука
5) Требует предварительной настройки администратором

Comments

[Илья лук]

А это на сервере или на клиенте делать надо?

[sashaqwert]

На сервере

[Илья лук]

не так у них разные рабочие столы получаются. А мне чтоб один рабочий стол был.

[sashaqwert]

Илья лук, Отредактировал ответ. Добавил способ №2

Answer 3

[SuiInc]

Это будет самой большой ошибкой создание такой настройки. Представь что один человек залогинелся за ПК и забыл где и когда или поехал домой, а сеанс не завершил, он на сервер уже не попадет. Правльней будет делать отдельный профиль или разрешить паральниные подключения как описал выше sashaqwert

Comments

[Илья лук]

Да не он должен попасть. Ну с любого места чел должен подключиться и попасть на рабочий стол удаленный. Даже не смотря на то что сессия удаленная активна.