Terminalserver Sitzungszeitlimit wird nicht angewendet

[BABA 11]

Hallo,

 

in meiner Domäne mit zwei DC 2012R2 und einem Terminalserver 2012R2 sollen bestimmte User bei Trennung der Remotedesktopverbindung nach 1 Minute abgemeldet werden.

Bisher hatte ich eine Terminalserver 2008R2. In den Eigenschaften des Benutzers hatte ich über den Reiter Sitzungen eingestellt, das nach 1 Minute beendte Sitzungen abgemeldet werden.

Doch seitdem ich den neuen Terminalserver 2012R2 in Betrieb habe werden diese Benutzer nicht mehr abgemeldet und die Sitzung bleibt auf dem Status getrennt stehen.

Meine Domänenfunktionsebene läuft im Modus 2008R2.

Wo könnte sich hier der Fehler eingeschlichen haben?

 

Danke für Eure Hinweise

[Dunkelmann 96]

Moin,

 

bei RDS 2012 R2 gibt es keine benutzerabhängigen Parameter für Session Timeout mehr; die Eigenschaften aus dem AD Benutzer werden ignoriert.

Die Werte für Session Timeout und Verhalten werden in Eigenschaften der Sammlung auf dem Connection Broker definiert. Gibt es keinen Broker, muss man zu GPO greifen.

bearbeitet 13. September 2016 von Dunkelmann

[BABA 11]

Hallo Dunkelmann,

 

ich dachte mir das fast. Habe eine GPO geschrieben Richtilinie für Benutzer. Dort die entsprechende Gruppe aufgenommen und mit der OU wo der Terminalserver drin ist verknüpft. In der Richtlinie das Session Timeout auf 1 Minute gesetzt. In den Gruppenrichtlinienergebnissen wird mir aber nicht angezeigt das diese GPO auf den TS angewendet wird.  

[NorbertFe 2.280]

Und das hier http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ hast du sicher berücksichtigt, oder?

[BABA 11]

Hallo NorbertFe,

 

Nein das war mir bisher nicht bekannt. 

Wenn ich das richtig gelesen habe, die Authentifizierten Benutzer wieder rein in die Richtlinie und der Benutzer wird wieder identifiziert. Dann sollte es klappen.

[NorbertFe 2.280]

Ja aber an der richtigen STelle "rein". Im Zweifel nochmal lesen. ;)

[BABA 11]

Ich habe die Authentifizierten Benutzer über Delegierung mit Lesen hinzugefügt.

Testen werde ich morgen.

[BABA 11]

Kurze Rückinfo:

 

Nachdem ich die Authentifizierten Benutzer und die jeweiligen Nutzer zur GPO über Delegierung hinzugefügt habe, funktioniert die Abmeldung so wie es soll.

Danke für die Hinweise.