Alle Aktivitäten

Wenn Du es via GPEDIT.MSC gesetzt hast, wird das angezeigt. Wird es innerhalb der Domain mit Hilfe eines GPO gesetzt, siehst du es an der Stelle NICHT. Dann hilft der Tipp von @testperson oder du suchst manuell in den GPOs, die auf den Server verlinkt sind.

Und obwohl die Zahl von 86400000 ausreichend hoch sein sollte , ist meine Sorge, dass wir da irgendein Übersprechen des Default-Verhaltens und GPO haben. Finde die Policy, die das steuert (s.o.), setze einen vernünftigen Wert (1000 oder so) und schau, obs besser wird.

Hi, schau dir damit an, was ankommt: gpresult /h gpo.html (Die "gpo.html" natürlich noch öffnen.) Gruß Jan

Du meinst bei PolicySourceActiveSessionLimit? Aber müßte ich, wenn ich direkt auf dem WTS das "gpedit" Snapin öffne, dann nicht sehen, welcher Wert über die Group Policy gesetzt wurde? Wenn's mir dabei "Nicht konfiguriert" anzeigt, wäre das doch b***d, oder?

1 bedeutet Group Policy

__GENUS : 2 __CLASS : Win32_TSSessionSetting __SUPERCLASS : Win32_TerminalSetting __DYNASTY : CIM_ManagedSystemElement __RELPATH : Win32_TSSessionSetting.TerminalName="RDP-Tcp" __PROPERTY_COUNT : 19 __DERIVATION : {Win32_TerminalSetting, CIM_Setting, CIM_ManagedSystemElement} __SERVER : WTS19 __NAMESPACE : Root\CIMv2\TerminalServices __PATH : \\WTS19\Root\CIMv2\TerminalServices:Win32_TSSessionSetting.TerminalName="RDP-Tcp" ActiveSessionLimit : 86400000 BrokenConnectionAction : 1 BrokenConnectionPolicy : 0 Caption : Description : DisconnectedSessionLimit : 1800000 EnableTimeoutWarning : 1 IdleSessionLimit : 21600000 InstallDate : Name : PolicySourceActiveSessionLimit : 1 PolicySourceBrokenConnectionAction : 1 PolicySourceDisconnectedSessionLimit : 1 PolicySourceIdleSessionLimit : 1 PolicySourceReconnectionPolicy : 0 ReconnectionPolicy : 1 Status : TerminalName : RDP-Tcp TimeLimitPolicy : 0 PSComputerName : WTS19 @MurdocX: der Wert "MaxUserSessions" ist in der Registry nicht gesetzt und es gibt keine Farm, es geht nur um einen alleinstehenden WTS, der als Arbeitsplatz für Homeoffice dient.

ja, hat uns der support auch nahegelegt. kommt zeit, kommt rat. Danke euch allen!

Würde ich da nochmal (vorsichtig) einwerfen.

wird da aktuell nicht angeboten, aber vll. kommt das noch. Erst einmal arbeite ich jetzt das Managed Backup um.

... nur aus Neugier: Warum kein 2025?

Ja, darauf sind wir gestern auch gekommen, vielen Dank! Genau das werden wir auch tun im Hinblick auf Umstellung auf Windows 2022 Server!

Unabhängig vom aktuellen Fall rate ich Dir, Konfiguration und Daten zu trennen. Die Daten müssen gesichert sein, das geht nicht anders. Aber die Software und deren Konfiguration sollten sich mit Installationsdateien und Dokumentation wiederherstellen lassen. "Entire Machine"-Backups sind praktisch, aber es ist schon im Hinblick auf Migrationen auf neuere Windows-Versionen gut, die Installation jederzeit durchführen zu können. Ich weiss aber aus der Praxis, dass Dokumentation nicht zu den Lieblingsbeschäftigungen von IT-Leuten gehört...

Moin an Board, auf geht’s in den Tag - ich koche Kaffee Bergfest! Allen einen guten Mittwoch, bleibt gesund! Hier sonnig bei 18°C, es wird ein mix aus Sonne und Wolken bis etwa 24°C

Klar, das Problem ist, dass wir unseren Verantwortlichen gerade nicht heranbekommen konnten. Ansonsten arbeitet das System samt dem vorherigen vollkommen zufriedenstellend und dank des vollständigen Maschinen-Backups sind auch die Firewalleinstellungen usw. usw. alle wieder aktiv.

Moin, alle Einwände, die du machst, musst du mit Strato diskutieren, nicht mit uns. Wir definieren die SLAs ja nicht. Wir kennen sie auch nicht. Aber vielleicht gestattest du mir den Einwand, dass es sehr riskant ist als "Fast-Laie" eine Server-VM im Alleingang bei einem Hosting-Discounter zu betreiben. Du hast jetzt eine Seite der Risiken selbst kennen gelernt, nämlich die der Betriebsstabilität - von den wesentlich höheren Risiken auf Ebene der IT-Sicherheit schweigen wir hier mal, weil nicht Thema des Threads. Gruß, Nils

Moin @_Lars_, kannst Du mal bitte die Ausgabe von Get-WMIObject Win32_TSSessionSetting -Namespace "Root\CIMv2\TerminalServices" posten?

Sinnvoll kann es sein sich mal die Werte in der Registry anzuschauen. Damit könnten mehrere Fehlerfälle gleich ausgeschlossen werden. Welche Werte sind denn in der Farm gesetzt? (Anzuschauen über den Servermanager)

AFAIR haben Kerberos-Tickets eine default Laufzeit von 10 Stunden, damit wird erstmal kein Ticket unlesbar gemacht. Zum Problem: Ich würde behaupten "Its always DNS" Zusatz: Beim Server 2025 wurde RC4 abgeschaltet, falls an den User-Accounts jemand etwas gedreht haben sollte. Neuigkeiten in Windows Server 2025 | Microsoft Learn

Ja, habe ich. Hab's sicherheisthalber nochmal gemacht, vielleicht dachte ich heute morgen nur, der Reboot wäre erfolgt gewesen. Morgen sehe ich, ob das Limit wieder greift.

Reboot hast Du gemacht?

Auf einem WTS wurde mal (nicht von mir) aus Performance-Gründen die Anzahl der gleichzeitigen RDP-Sitzungen eingeschränkt. Jetzt habe ich das Limit via Gruppenrichtlinien (Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Remotedesktopdienste > Remotedesktopsitzungs-Host > Verbindungen -> Anzahl der Verbindungen einschränken) angepaßt (Lizenzierung paßt, das ist hier nicht Thema). Trotzdem läßt der Server nur die vorher eingestellte Anzahl an Verbindungen zu!? Kann man das Limit noch irgendwo einschränken, z.B. in der Registry?

Hi, es ist "mal wieder soweit": CITRIX | Support Viele Grüße Jan

Es hat tatsächlich alles geklappt. Als Fast laie fand ich es schwierig, auf dem frisch eingerichteten 2019 Server mit dem durch Sicherheitsvorgaben anfangs nahezu blockierten Internet-Explorer die Website zu erreichen, von welcher der Backup-Agent herunterzuladen ist. Dann hat aber alles gut gegangen. Das Rückspielen des letzten Entire Machine Backups dauerte geschlagene 2 Stunden, aber dann lief alles wieder, und der Server ist nun wieder ein Windows 2016 Server....

Danke erst einmal, heute versauche ich nachdem ich alle Datenordner vom Recoverysystem geholt habe, die Umstellung auf 2019...

Moin an Board, dann wollen wir mal - ich koche Kaffee Allen einen ruhigen Dienstag, bleibt gesund! Hier aktuell aufgehende Sonne bei 13°C, es wird ein freundlicher Tag bis etwa 25°C