automatische sitzungs-/benutzersperrung deaktivieren?

[nasenbaer 10]

gibt es eine möglichkeit, die automatische sperrung einer sitzung - also die quasi-abmeldung des benutzers - zu unterdrücken?

folgendes habe ich bereits versucht:

ausschalten des bildschirmschoners - die sitzungssperrung erfolgt dennoch

bearbeiten der domain policy und lokalen gruppen-/sicherheitsrichtlinien, um die 15 min.-inaktivität zu verlängern - hat aber die sperrung dennoch nicht verhindert ...

 

bei xp ist dies ja kein problem - bildschirmschoner ohne kennwort - und basta.

nur scheinbar verhindern zusätzliche sicherheitsoptionen dieses vorgehen bei windows 2003 :(

 

danke euch!

 

nachtrag: es geht mir übrigens nicht darum, die sicherheit generell für ein produktivsystem herabzusetzen, sondern es gibt probleme mit einer installation, die sehr lange dauert und bei einsetzen der sperrung abschmiert ...

[nasenbaer 10]

*schubs* :rolleyes:

[nasenbaer 10]

einmal darf ich noch, okay?

dann geb ich auf ...

danke!

[grizzly999 11]

Hi nasenbaer,

 

welche Sperrung meinst du? Die von der TS-Sitzung? Ich kenne außer dem Bildschirmschoner keine Sperung nach XX Minuten.

 

grizzly999

[nasenbaer 10]

einen schönen samstagmorgen dir!

 

das problem ergibt sich nur auf einem windows server 2003 - unabhängig, ob er sich nun stand-alone oder "dominiert" fühlt.

nach ablauf einer zeitspanne von etwa 15 min. ohne interaktive zugriffe wird die benutzersitzung mit oder ohne bildschirmschoner gesperrt. die anmeldung muss per strg-alt-entf -->user-/adminpasswort entsperrt werden. dies hat aber, insgesamt ja eigentlich kein problem, zur folge, dass installationen, die bildschirmaktivitäten abfangen (fenstertext, -namen, dialoge etc) oder selbst interaktivität ersetzen sollen (mausklick, texteingabe) nicht mehr funktionieren. die installationen brechen erfolglos ab.

 

manchmal müssen rechner aber auch - z.b. für den beitritt in eine neue exchangedomäne - bis zu 2 stunden warten, dann erhalten sie vom dc signal zum weiterlaufen ... nur ist die sitzung mittlerweile gesperrt... die 15 minuten haben mich in den policies auf den interaktivitätseintrag gebracht - aber der funktioniert scheinbar am w2k3 server nicht! die sitzung wird radikal gesperrt, auch wenn ich da 9999 minuten reinschreibe ....

[grizzly999 11]

Wie geasgt, ich kenne dieses Phänomen außer vom Bildschirmschoner oder TS-Sessions nicht. Ich arbeite ja viel mit verschiedenen 2003-Server, wenn ich in einer lokalen Sitzung den Bildschirmschoner deaktiviere, wurde meine Sitzung auch nach Stunden noch nie gesperrt.

Da muss sich irgendwas vernudelt haben.

BTW:

die 15 minuten haben mich in den policies auf den interaktivitätseintrag gebracht

Kannst du mir kurz sagen, wo der zu finden ist ;)

 

grizzly999

[nasenbaer 10]

hab jetzt keinen 2k3er vor dern nase, aber ich versuche mich zu erinnern:

secpol, dompol - steht glaube ich überall drin, schnittmenge sozusagen ;):

secpol z.b. -->lokale richtlinien -->sicherheitsoptionen --> leerlaufzeitspanne bis zu sitzungstrennung bei inaktivität ... standard ist 15 min

[nasenbaer 10]

wenn ich in einer lokalen Sitzung den Bildschirmschoner deaktiviere, wurde meine Sitzung auch nach Stunden noch nie gesperrt

genau dieses verhalten kenne ich auch so von w2k und xp pro - deshalb lasse ich in allen bs-grundinstallationen immer den bildschirmschoner deaktivieren und erst am ende wieder (mit einem firmeneigenen :D) aktivieren ... aber wir haben dieses phänomen, dass sich die 2k3er installationen sträuben, als ob es da noch einen 2. eintrag geben würde, de stärker zieht!

[grizzly999 11]

Hast du das nur an einem W2k3-Server, oder auch an anderen?

 

Dieses Sitzungslimit ist standardmäßig auf Domänen- und Domänencontrollerebene deaktiviert. Es wirkt sich auch auf lokale Sitzungen nicht aus. Was es genau tut, fidnet man hier:

http://www.microsoft.com/resources/documentation/WindowsServ/2003/datacenter/proddocs/en-us/Default.asp?url=/resources/documentation/WindowsServ/2003/datacenter/proddocs/en-us/563.asp

 

grizzly999

[nasenbaer 10]

nur w2k3

[grizzly999 11]

Ich meinte, ob du das nur an diesem einen W2k3 festgestellt hast, oder auch an anderen in anderen Domänen...

 

 

grizzly999

[nasenbaer 10]

salve, urs vom schnee! (moers for ever ;))

 

des rätsels lösung waren wieder einmal inkompatibilitäten zwischen hardware und between-chair'n'table-interface ;).

es betraf doch nur jene installationen, in denen eine domäne aufgesetzt wird oder einer domäne beigetreten wurde; grund des verhaltens: das benutzerprofil verliert die zuvor getätigten einstellungen für den bildschirmschoner und den glaubte ich ja deaktiviert zu haben ... allerdings nur solang ich in der arbeitsgruppe war :rolleyes:

 

tja, asche auf mein haupt und dank dir für interesse und beistand :D

[grizzly999 11]

Puuuhhh, da bin ich aber froh, dass ich kein neues geheimes Feature von 2003 lernen muss :D

 

grizzly999