[решено] Удаленный рабочий стол

[novichok2012]

Поднят контроллер домена Windows 2008 r2 Std RUS
Подключено несколько клиентских машин под управлением Win7 Prof 32 bit
ПК1 - Администраторский компьютер Win7 Prof 32 bit
ПК2 - Компьютер пользователя Win7 Prof 32 bit
Администраторский компьютер подключился под учетной записью доменного Администратора
Компьютер пользователя подключил под учетной записью Пользователя(User1), созданного на контроллере домена
На обоих компьютерах разрешил доступ к удаленному рабочему столу. По умолчанию, Администратору разрешен доступ к удаленному рабочему столу.
Итак, подключаюсь с ПК1 под учеткой Администратор к удаленному рабочему столу на ПК2 который вошел под учеткой User1.
При подключении появляется следующее сообщение (Удал раб стол.jpg).
При разрешении подключения к удаленному рабочему столу с ПК1 к ПК2 подключение производится, но рабочий стол пользователя закрывается и появляется надпись CTRL+ALT+DEL.
Подскажите, как реализовать подключение, чтобы рабочий стол пользователя не закрывался.

[brass_net]

Никак, на клиентских компах возможна работа только одной сессии пользователя, локальной, или удаленной.

[exo]

novichok2012, клиентские ОС не поддерживают больше одной сессии.
Нужно использовать или удалённый помощник, или с серверной операционной системой можно подключится к сессии пользователя. но никак не второй сессией.

[novichok2012]

или с серверной операционной системой можно подключится к сессии пользователя »

А ВОЗМОЖНО ЧУТЬ ПОПОДРОБНЕЙ.
ЗАРАНЕЕ СПАСИБО

[brass_net]

novichok2012, А ВОЗМОЖНО ЧУТЬ ПОПОДРОБНЕЙ. »
Можно например почитать про ключ "shadow".
http://support.microsoft.com/kb/278845/ru

[exo]

brass_net, я имел ввиду подключение к сессии другого пользователя без закрытия оной. даже не зная его пароля. где-то была тема на форуме, не могу найти (

[novichok2012]

Судя по всему, для администрирования сети поможет удаленный помощник.
Я правильно понял?

[exo]

для администрирования сети поможет удаленный помощник »
да или сторонние приложения, т.к. упомянутый мною вариант возможен с серверной ОС.

[brass_net]

я имел ввиду подключение к сессии другого пользователя без закрытия оной »
А я как раз об этом и написал, с этим ключем так и происходит, нужно только цепляться со "старшей" серверной версии.

[exo]

А я как раз об этом и написал »
мне кажется, в моём случае нет:
Пользователь сеанса консоли на сервере получает следующее сообщение:
домен\имя_пользователя запрашивает удаленное управление вашим сеансом.
Принять запрос?
да и настройка там была гораздо сложнее чем просто ключ shadow.
вот:
Если пользователь сеанса консоли на сервере нажмет ДА
т.е. это подключение к сеансу на этом же сервере. а говорил - подключение к любому компьютеру в домене.

[brass_net]

Пользователь сеанса консоли на сервере получает следующее сообщение »
Это да - получает, но и в постановке задачи про незаметное подключение ничего небыло... ;-)
а и настройка там была гораздо сложнее »
Естественно, я просто намекнул про ключик, думаю дальше можно самостоятельно.
к сеансу на этом же сервере »
Не совсем так, можно и к другому компу, просто в параметрах ключа указать нужный хостнейм.

[exo]

но и в постановке задачи про незаметное подключение ничего небыло »
я просто это упомянул. я могу ошибаться.
можно и к другому компу, просто в параметрах ключа указать нужный хостнейм »
проверяли?

[brass_net]

проверяли? »
Конечно.

[exo]

Конечно. »
так, я проверил на 2008 R2. на серверах действительно прекрасно работает. но вот только сессия консоли не всегда 0 может быть.

а в вот с клиентскими ОС никак не получилось зайти. пишет или ошибка или не найдена сессия:

C:\Users\user>shadow 0 /v:test7-ent
Your session may appear frozen while the remote control approval is being negoti
ated.
Please wait...
Controlling session ID 0 remotely
Remote control failed. Error code 7050
Error [7050]:The requested session cannot be controlled remotely.
This may be because the session is disconnected or does not currently have a use
r logged on.

C:\Users\user>shadow 1 /v:test7-ent
Your session may appear frozen while the remote control approval is being negoti
ated.
Please wait...
Controlling session ID 1 remotely
Remote control failed. Error code 7050
Error [7050]:The requested session cannot be controlled remotely.
This may be because the session is disconnected or does not currently have a use
r logged on.

C:\Users\user>shadow 2 /v:test7-ent
Your session may appear frozen while the remote control approval is being negoti
ated.
Please wait...
Controlling session ID 2 remotely
Remote control failed. Error code 7050
Error [7050]:The requested session cannot be controlled remotely.
This may be because the session is disconnected or does not currently have a use
r logged on.

C:\Users\user>shadow 3 /v:test7-ent
Session ID 3 not found

C:\Users\user>shadow 4 /v:test7-ent
Session ID 4 not found

[brass_net]

Цитата exo:
но вот только сессия консоли не всегда 0 »
Нужно просто получить номер сесии, ну хотя бы используя тасклист.
Цитата exo:
Remote control failed. Error code 7050 »
По этому коду нужно погуглить, я уже не помню чего, но в GP кажется что-то подкрутить слегка нужно, что-то типа разрешить эти самые подколючения.
Просто уже не помню, как-то тестит это дело, но в продакшен не пошло.
И да, пользовательская сессия должна быть активна, т.е. даже не залочена, ибо там выдается запрос на подключение. Если имеем локскрин, то соединение отваливается, не помню с какой ошибкой.

[exo]

http://social.technet.microsoft.com/wiki/contents/articles/6064.aspx
Using WMI to quickly check Remote Control Settings
To quickly see what Remote Control configurations have been made for a computer, open a PowerShell box and enter the following command:
get-wmiobject -namespace "root\cimv2\terminalservices" -class Win32_TSRemoteControlSetting
на сервере прекрасно выполняется, на клиенте - не может найти namespace...
brass_net, вы вспомните, как вы настраивали. я пока ещё не уверен, что это работает на клиентских ОС.
http://technet.microsoft.com/en-us/library/cc731496.aspx - это так же относится к серверной ОС.

[Iska]

При разрешении подключения к удаленному рабочему столу с ПК1 к ПК2 подключение производится, но рабочий стол пользователя закрывается и появляется надпись CTRL+ALT+DEL.
Подскажите, как реализовать подключение, чтобы рабочий стол пользователя не закрывался. »
Как уже написал выше коллега exo:
…или с серверной операционной системой можно подключится к сессии пользователя. »

где-то была тема на форуме, не могу найти »
Вот эта тема: 2008 R2 - [решено] Удаленный рабочий стол. (http://forum.oszone.net/showthread.php?t=221367)

Чтобы не появлялся запрос:
При подключении появляется следующее сообщение (Удал раб стол.jpg). »
http://img109.imageshack.us/img109/1827/image00120130426022046.png

NB! Скриншот сделан с локальной оснастки.

P.S. Естественно, сами подключения по RDP на клиентскую машину должны быть разрешены (можно в той же GP на сервере).

P.P.S. Если сеанс пользователя заблокирован — подключиться не удастся, поскольку не удастся послать «Ctrl-Alt-Del» через два терминала («Ctrl-Alt-End» эмулирует нажатие «Ctrl-Alt-Del» в первом терминале).

[exo]

Вот эта тема: 2008 R2 - [решено] Удаленный рабочий стол. »
вот спасибо. я вчера что-т искал искал тему, но не нашёл.

сейчас мы обсуждаем с brass_net возможность подключения к консоли любого компа через shadow (http://support.microsoft.com/kb/278845/ru). К серверам получается, к клиентам нет, хотя brass_net говорит, что лично так делал... я пока не могу не подтвердить, не доказать обратное...

[Iska]

я вчера что-т искал искал тему, но не нашёл. »
Я стараюсь важные для меня ссылки на посты помещать в «Избранное».

[brass_net]

К серверам получается, к клиентам нет, хотя brass_net говорит, что лично так делал... я пока не могу не подтвердить, не доказать обратное... »
Чтобы не быть голословным, прицепил скрин с клиентской ХРшки.
Сходу из коробки не работает, решение трабла делал по указаной выше ошибке, нужно было поправить в реестре ключик и по моему в локальной политике безопасности, что-то там разрешить с подключением к сеансу.