Nachweis wodurch eine User-Session beendet wurde!?

[KNL 0]

Hallo zusammen,

 

wir haben das Problem, dass seit einer geraumen Zeit, bei einem unserer Kunden, die Session unseres Users, in welcher teilweise Anwendungen laufen, die nicht als Dienst lauffähig sind, abgemeldet wird. Dadurch werden dann natürl. auch diese Anwendungen beendet. Die User-Abmeldungen werden im Ereignisprotokoll mit der Ereignis-ID: 4647 protokolliert. Ich habe auf einem Test-Rechner diverse Tests gefahren, kann jedoch im Ereignisprotokoll nicht nachweisen/nachvollziehen warum bzw. wodurch unsere Usersession beendet wurde. Die Frage ist, gibt es eine Möglichkeit nachvollziehen warum bzw. wodurch unsere User-Session beendet wurde?

 

Als Betriebssystem kommt u.a. Win2012R2 zum Einsatz.

 

Vielen Dank vorab für Eure Rückmeldungen und jeglichen Input.

 

Mfg KNL

[MurdocX 904]

Windows Updates? Die können durchaus den Computer neu starten und den Benutzer, falls es eingestellt wurde, wieder anmelden.

Geht es um Remote Desktop Sitzungen?

[testperson 1.528]

Hi,

 

das sinnvollste wäre wohl, das Übel an der Wurzel zu packen und die Anwendungen als Dienst lauffähig zu bekommen. Was ist das für eine / Was sind das für Anwendungen? Ggfs. kann ja wer helfen.

 

Gruß

Jan

 

[KNL 0]

@MurocX Windows Updates sind es nicht, dafür tritt das Problem zu häufig auf. Ausserdem ist ein AutoLogon des Users konfiguriert. D.h. beim Neustart wird unser User wieder angemeldet. Als Notlösung starten wir den Rechner auch neu, sobald der User abgemeldet wird. Dies ist aber nicht die Problembehebung ... :/

Und nein es geht nicht um dass Trennen der Remotedesktopsitzung. Wird diese getrennt (nicht abgemeldet), so bleibt die User-Session auf dem Server am laufen. Es geht um die User-Session, die auf dem Server läuft.

 

@testperson ja, dass wäre es. Dies ist aber aus div. Gründen nicht möglich.

bearbeitet 12. September 2018 von KNL

[Tektronix 21]

Moin,

audit-logoff