RDP - GPO in Windows Server 2008 R2

[delta0211 10]

Hallo zusammen!

 

Wie stehen vor folgendem Problem:

 

Wir haben in unserer Citrix-Umgebung das Problem, dass User sich nicht vernünftig abmelden. Es bleibt also eine Disconnected Session, die auch nicht mehr geschlossen wird. Nun dachten wir uns, dass dies unter: "Configuration for Remote Desktop Session Host server" unter ICA-TCP direkt mit der Option: "Overwirte user settigs --> End a disconected session --> 2 hours" eingestellt werden kann, damit wäre das Problem dann behoben. Leider bleibt der Haken aber nach erneuter Anmeldung nicht gesetzt, sprich die Einstellungen sind dahin.

 

Nun dachte ich an eine GPO, die bei jeder Useranmeldung automatisch greift. Was habe ich also gemacht:

 

- GPO erstellt und in: Computer Config. (laut Technet soll das da) --> Policies --> Templates --> Windows Components --> Remote Desktop --> Remote Desktop Session Host --> Session Time Limits

 

- Dann die GPO mit der User OU verknüpft und die Berechtigung für einen Testuser vergeben.

 

Leider wird weder die desconnected session abgemeldet, noch ist der Haken in den Einstellungen gesetzt, wenn ich mich mit dem Testuser am Desktop anmelde und die Einstellungen prüfe.

 

Was mache ich falsch??

 

Danke

 

Chris

[burns83 10]

Hallo Chris,

 

es gibt eine Citrix Policy, in der du genau das einstellen kannst. Welche XenApp Version ist denn im Einsatz?

 

VG

b.

[delta0211 10]

Hi,

 

die Einstellungen, bzw. die Möglichkeit eine Policy in Citrix selbst zu erstellen (XenApp 6.0) kenne ich. Ich habe es dort auch versucht, leider ohne Erfolg. Die Einstellungen greifen einfach nicht. Die User bleiben disconnected.

 

Leider!!

 

Hat sonst noch jemand eine Idee??

 

Grüße

 

Chris

[dmetzger 10]

- GPO erstellt und in: Computer Config.

 

- Dann die GPO mit der User OU verknüpft und die Berechtigung für einen Testuser vergeben.

 

Wirken Computereinstellungen auf Computer oder auf Benutzer? ;)

[delta0211 10]

hm... das hatte ich mir gestern auch schon gedacht!

 

Aber muss ich dann für den Computer die Berechtigungen geben, der sich verbindet, oder für den Server?

[dmetzger 10]

Aber muss ich dann für den Computer die Berechtigungen geben, der sich verbindet, oder für den Server?

 

Trennt der Remotedesktop-Host die Verbindung oder der Client? :rolleyes:

Session Time Limits

 

Wink mit dem Zaunpfahl: Wenn Benutzer eine RDP-Sitzung aufbauen und später ihren Client herunterfahren, ohne die RDP-Sitzung zu beenden - könnte der Client diese nach Ablauf des Sitzungszeitlimits tatsächlich beenden? ;)

 

Vielleicht auch noch das: "This policy setting appears in both Computer Configuration and User Configuration. If both policy settings are configured, the Computer Configuration policy setting takes precedence."

[delta0211 10]

Hm...

 

ja, das ist absolut richtig! Natürlich muss der Host irgendwann die Verbindung trennen. Aber wie sage ich dem Host das über die Group-Policy. Das ist mir noch nicht richtig klar.

 

Kann ich die OU bespielsweise auf die gesamte Domäne verlinken und dann dem entsprechendem Host die Rechte zum ausführen geben? Muss der Host dafür neu gestartet werden? Oder reicht eine Anmeldung via RDP damit die Einstellungen wirksam werden.

 

Genau das hatte ich gerade versucht: GPO auf Domäne, und permission auf Citrix-Host. Passiert beim anmelden aber nix.

 

Irgendwie steh ich hier voll auf dem Schlauch.

 

Viele Grüße

 

Chris