Wir haben in unserer Citrix-Umgebung das Problem, dass User sich nicht vernünftig abmelden. Es bleibt also eine Disconnected Session, die auch nicht mehr geschlossen wird. Nun dachten wir uns, dass dies unter: "Configuration for Remote Desktop Session Host server" unter ICA-TCP direkt mit der Option: "Overwirte user settigs --> End a disconected session --> 2 hours" eingestellt werden kann, damit wäre das Problem dann behoben. Leider bleibt der Haken aber nach erneuter Anmeldung nicht gesetzt, sprich die Einstellungen sind dahin.
Nun dachte ich an eine GPO, die bei jeder Useranmeldung automatisch greift. Was habe ich also gemacht:
- GPO erstellt und in: Computer Config. (laut Technet soll das da) --> Policies --> Templates --> Windows Components --> Remote Desktop --> Remote Desktop Session Host --> Session Time Limits
- Dann die GPO mit der User OU verknüpft und die Berechtigung für einen Testuser vergeben.
Leider wird weder die desconnected session abgemeldet, noch ist der Haken in den Einstellungen gesetzt, wenn ich mich mit dem Testuser am Desktop anmelde und die Einstellungen prüfe.
die Einstellungen, bzw. die Möglichkeit eine Policy in Citrix selbst zu erstellen (XenApp 6.0) kenne ich. Ich habe es dort auch versucht, leider ohne Erfolg. Die Einstellungen greifen einfach nicht. Die User bleiben disconnected.
Aber muss ich dann für den Computer die Berechtigungen geben, der sich verbindet, oder für den Server?
Trennt der Remotedesktop-Host die Verbindung oder der Client? Session Time Limits
Wink mit dem Zaunpfahl: Wenn Benutzer eine RDP-Sitzung aufbauen und später ihren Client herunterfahren, ohne die RDP-Sitzung zu beenden - könnte der Client diese nach Ablauf des Sitzungszeitlimits tatsächlich beenden?
Vielleicht auch noch das: "This policy setting appears in both Computer Configuration and User Configuration. If both policy settings are configured, the Computer Configuration policy setting takes precedence."
ja, das ist absolut richtig! Natürlich muss der Host irgendwann die Verbindung trennen. Aber wie sage ich dem Host das über die Group-Policy. Das ist mir noch nicht richtig klar.
Kann ich die OU bespielsweise auf die gesamte Domäne verlinken und dann dem entsprechendem Host die Rechte zum ausführen geben? Muss der Host dafür neu gestartet werden? Oder reicht eine Anmeldung via RDP damit die Einstellungen wirksam werden.
Genau das hatte ich gerade versucht: GPO auf Domäne, und permission auf Citrix-Host. Passiert beim anmelden aber nix.
