Come abilitare le 2 sessioni simultanee (console +1) su Windows Server 2012

11

Ho una macchina virtuale Windows Server 2012 in esecuzione su Windows Azure.

Voglio abilitare la possibilità per 2 sessioni amministrative simultanee su Desktop remoto. Ciò è consentito dall'EULA per Windows Server 2012. Non è la stessa cosa della funzionalità completa di Servizi terminal (Servizi Desktop remoto) .

In Windows Server 2000 e 2003, più sessioni simultanee (fino a un limite di 2, più la /consolesessione principale ) sono state abilitate per impostazione predefinita (in modo che l'accesso tramite RDP senza disconnettersi prima creerebbe una nuova sessione anziché riconnettersi al vecchia sessione). In Server 2008 e versioni successive utilizza sessioni singole per impostazione predefinita, poiché ciò semplifica l'amministrazione (poiché la maggior parte delle persone desidera connettersi a sessioni precedenti).

In Windows Server 2008 R2 è possibile aggiungere gli snap-in MMC per la configurazione host desktop remoto che consente di riattivare le sessioni simultanee.

Tuttavia, in Server 2012, dopo aver aggiunto gli snap-in Amministrazione remota da Server Manager sembra che lo snap-in Configurazione host desktop remoto sia stato rimosso.

Come posso riattivare le sessioni multiple simultanee per Desktop remoto per amministrazione in Windows Server 2012?

remote-desktop rdp

— Dai
fonte

21

Non c'è più /consoleswitch RDP da Windows Vista.

Sì, gli snap-in mmc di Servizi Desktop remoto a cui eri abituato nel 2008 sono stati rimossi.

Una licenza di Windows garantisce due sessioni di desktop remoto simultanee "amministrative" prima che sia necessario installare il ruolo di Servizi Desktop remoto con CAL. Non ci sono "2 connessioni amministrative + 1 console (che renderebbe 3 sessioni interattive simultanee)". Sono solo due. È possibile utilizzare lo /adminswitch con il client Desktop remoto per evitare l'utilizzo di CAL al momento dell'installazione del ruolo Host sessione RDS, ma è possibile avere solo due connessioni amministrative alla volta, indipendentemente.

Da questo articolo di Microsoft che fa un ottimo lavoro nel spiegare:

In qualsiasi momento, possono esserci due sessioni di amministrazione remota attive. Per avviare una sessione di amministrazione remota, è necessario essere membri del gruppo Administrators sul server a cui ci si sta connettendo.

Per eseguire il RDP su una macchina virtuale Windows Server 2012 ospitata su Azure, è necessario assicurarsi di aver aperto l'endpoint nel portale di Azure (pensarlo come un firewall ACL) in Azure e assicurarsi anche che RDP (porta 3389-in) sia consentito anche tramite Windows Firewall. Quindi devi assicurarti di accedere con un account utente con privilegi di "Utenti desktop remoto" o superiore.

Quindi, disabilitare l'impostazione Restrict Remote Desktop Services users to a single Remote Desktop Services sessionutilizzando lo Group Policy Object Editorsnap-in MMC per modificare i criteri locali.

È sotto Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections.

Esegui gpupdatedopo aver apportato modifiche al criterio per applicarle immediatamente.

Ho una VM Server 2012 ospitata su Azure e ho appena seguito i passaggi precedenti e ora ho effettuato l'accesso due volte, in modo interattivo, come lo stesso utente.

— Ryan Ries
fonte

1

FWIW, MS ha invece cambiato l'opzione / console in / admin. Ed è ancora nei client RDC a partire da Windows 8.

— MikeAWood,

Wow grazie! Una volta capito che Computer Configuration = gpedit.msc era quello di cui avevo bisogno! (n00b qui)

— Ian Grainger,

@ Ryan, nota che per il 2003-R2 anche se (in contrapposizione al 2012 R2), siamo in grado di avere 3 connessioni remote simultanee, vedi screenshot: i.stack.imgur.com/Jl583.png

— Pacerier

che ne dite di più di due connessioni simultanee?

— Serge,

1

Potrei sbagliarmi, ma se abiliti il desktop remoto nelle proprietà di sistema, seleziona gli utenti autorizzati a RDP in, questo dovrebbe essere tutto ciò che devi fare ... R-Fai clic su computer-> Proprietà-> Impostazioni remote-> Desktop remoto- > Consenti connessioni remote a questo computer .....

O mi sono perso quello che stavi chiedendo? FWIW, ho la funzione Strumenti di amministrazione remota sui miei server 2012 e ho fatto quanto sopra e funziona come mi stai chiedendo.

— MikeAWood
fonte

Quello che stai descrivendo abilita semplicemente Desktop remoto per il server, non ti consente di configurare il funzionamento di Servizi terminal. Per impostazione predefinita (come scoprirai nel tuo caso), puoi accedere solo a una singola sessione (se apri una seconda istanza mstsce ti connetti allo stesso computer, forzerai la disconnessione della sessione esistente), ma se abilita le sessioni simultanee, quindi avrai una seconda sessione che lavora contemporaneamente. Questo è ciò che voglio riattivare.

— Dai

Due account diversi possono accedere in remoto, ma non utilizzando lo stesso account come funziona come descritto. Generalmente non utilizziamo più RDP per Admin da HyperV. Penso che ciò che stai chiedendo si trovi in Criteri di gruppo in Configurazione computer> Modelli amministrativi> Componenti di Windows> Servizi desktop remoto> Host sessione desktop remoto> Connessioni. ( support.powerdnn.com/KB/a1810/… ) Sto diventando più caldo?

— MikeAWood,

Sì, recentemente ho scoperto che posso configurarlo tramite Criteri di gruppo, ma fa schifo che abbiano rimosso la bella GUI MMC, perché semplifica anche l'impostazione di un certificato SSL / TLS / X.509 anche per Desktop remoto. Grrr.

— Dai

hehehe, potrebbe essere il loro modo non troppo sottile di provare a farti usare gli strumenti di amministrazione remota dal tuo computer locale. Sebbene ci siano molti casi in cui semplicemente non funzionerà. Hai provato a installare "Servizi Desktop remoto" sotto ruoli? Potrebbe darti gli strumenti per modificare la configurazione come stai chiedendo e consentirti di continuare a eseguire in modalità amministratore? (Solo un'ipotesi selvaggia in quanto non ho una scatola per testare davvero la teoria.)

— MikeAWood,

0

Inoltre, se si desidera installare Servizi di gestione desktop remoto non è possibile connettersi a un server di licenza a meno che il proprio server non sia membro di un dominio attivo. Non è più possibile eseguire il servizio RDS (TS) e connettersi a un server di licenze se il server è un computer autonomo per gruppi di lavoro. È necessario eseguire AD.

— Harvey
fonte

Pensavo che i Servizi di gestione desktop remoto non esistessero più in Windows 2012

— Baodad,