सवाल टर्मिनल सर्वर उपयोगकर्ताओं को 5 मिनट के बाद लॉग ऑफ करता है


हमारे पास निम्न डोमेन सेटअप है:

  • डोमेन फ़ंक्शन स्तर: सर्वर 2008
  • 5 सर्वर 2003 टर्मिनल सर्वर
  • 5 सर्वर 2008 आर 1 टर्मिनल सर्वर
  • 150 कर्मचारी जो अपने पीसी पर अनिवार्य प्रोफाइल का उपयोग करते हैं
  • वो कर्मचारी ऐसा न करें एडी में टर्मिनल सर्वर प्रोफाइल पथ है क्योंकि हमने पाया कि यह त्वरित लॉगऑन के लिए है।

हमारा मुद्दा यह है कि जब कर्मचारी सर्वर 2008 टर्मिनल सर्वर पर लॉग ऑन करते हैं तो वे 5 मिनट से अधिक के बाद स्वचालित रूप से लॉग ऑफ हो जाते हैं।

टर्मिनल सर्वर के सुरक्षा लॉग में यह घटना है:

    User initiated logoff:

Subject:
    Security ID:        contoso\bloggsjoe
    Account Name:       bloggsjoe
    Account Domain:     contoso
    Logon ID:       0x1c66ba

This event is generated when a logoff is initiated but the token reference count is not zero and the logon session cannot be destroyed.  No further user-initiated activity can occur.  This event can be interpreted as a logoff event.

और फिर 10 सेकंड बाद यह है:

An account was logged off.

Subject:
    Security ID:        contoso\bloggsjoe
    Account Name:       bloggsjoe
    Account Domain:     contoso
    Logon ID:       0x1c66ba

Logon Type:         10

This event is generated when a logon session is destroyed. It may be positively correlated with a logon event using the Logon ID value. Logon IDs are only unique between reboots on the same computer.

अंतिम उपयोगकर्ता को एक संदेश मिलता है कि वे 2 मिनट में लॉग ऑफ हो जाएंगे। क्लाइंट मशीन (सभी विंडोज एक्सपी) पर कोई घटना दर्ज नहीं है

मैंने टर्मिनल सेवा कॉन्फ़िगरेशन को देखा है लेकिन डिस्कनेक्शन समय 2 घंटे तक सेट हो गया है और सक्रिय सत्र सीमा "कभी नहीं" पर सेट है

हमने टर्मिनल सर्वर अनिवार्य प्रोफाइल का उपयोग किया है लेकिन इससे कोई फर्क नहीं पड़ता। समस्या प्रशासकों के लिए नहीं होती है।

मुझे आश्चर्य है कि आप में से कोई भी मदद कर सकता है?

अद्यतन 1: सीएएल के बारे में पूछने वाले लोगों के लिए, डीसी टर्मिनल सर्वर लाइसेंसिंग सर्वर है और हमेशा अच्छी तरह से काम करता है। 2008 टीएस पर इस समय यह ग्राहकों के लिए 426 सीएएलएस उपलब्ध है। वे प्रति डिवाइस "मोड में लाइसेंस प्राप्त हैं।

अद्यतन 2: टर्मिनल सेवा प्रबंधक में समय के बारे में कुछ अजीब बात है। कई तिथियां उस समय के रूप में दिखाई देती हैं जब सभी कंप्यूटर समय काम करते हैं - 01/01/1601। यहां एक स्क्रीनशॉट है क्योंकि समस्या उपयोगकर्ता लॉग ऑन कर रहा है:

logging on year is 1600 बड़ी छवि

जब उपयोगकर्ता नाम हल हो जाता है तो समय भी सही किया जाता है - क्या ऐसा लगता है कि उपयोगकर्ता को 400 से अधिक वर्षों तक लॉग ऑन किया गया है?

Once the user is logged on the times is correct बड़ी छवि

क्या आप में से कोई भी इस तरह की चीज़ पहले देखा है और क्या आप इसे हल करने के बारे में जानेंगे? मैंने दूसरी साइट के साथ जांच की है और 1601 वर्ष वही नहीं है।

अद्यतन 3: यह कहना भूल गया कि लॉगऑफ 5 मिनट की निष्क्रियता के कारण नहीं होता है - इससे कोई फर्क नहीं पड़ता कि उपयोगकर्ता क्या कर रहा है।

अद्यतन 4: लाइसेंसिंग मुद्दे। ऐसा लगता है कि कुछ प्रकार का टर्मिनल सर्वर लाइसेंसिंग समस्या है - हालांकि कोई भी सर्वर लाइसेंसिंग त्रुटियां नहीं दे रहा है। लाइसेंसिंग सर्वर एक डीसी है जो बहुत सारे वैध लाइसेंस उपलब्ध कराता है (सभी प्रति डिवाइस) यह दिखाता है कि बहुत सी अस्थायी डिवाइस सीएएल जारी किए गए हैं और जिन्हें रद्द नहीं किया जा सकता है। मैंने पूरी तरह से लाइसेंसिंग भूमिका को हटा दिया और इसे फिर से स्थापित किया। इसने मुझे 500 सर्वर 2003 और 500 सर्वर 2008 प्रति डिवाइस सीएएल मुक्त के साथ छोड़ा, लेकिन केवल कुछ मशीनों को सीएएल आवंटित किया जा रहा है, कुछ को अस्थायी सीएएल जारी किए जा रहे हैं, लेकिन ज्यादातर दिखाई नहीं दे रहे हैं। कुछ डिवाइस मशीन नाम के रूप में "अज्ञात" के रूप में सूचीबद्ध किए जा रहे हैं, इसलिए मुझे यकीन है कि यह लाइसेंसिंग समस्या के केंद्र में होना चाहिए - हालांकि मुझे नहीं पता कि यह मेरी लॉगऑन समस्याओं से किसी भी तरह से जुड़ा हुआ है या नहीं। बीटीडब्लू, जब मैं किसी भी टर्मिनल सर्वर पर टर्मिनल सर्वर कॉन्फ़िगरेशन पेज पर क्लिक करता हूं तो वे रिपोर्ट करते हैं कि कोई लाइसेंसिंग समस्या नहीं मिली है।


5
2018-02-02 22:10


मूल


उपयोगकर्ताओं में से किसी एक के खिलाफ समूह नीति परिणाम चलाएं। यह निश्चित रूप से लगता है कि किसी भी तरह से आप अपने उपयोगकर्ताओं के खिलाफ एक सत्र सीमा लागू कर चुके हैं। - Zoredache
सलाह के लिये धन्यवाद। Yep मशीन पर उपयोगकर्ताओं में से एक के खिलाफ rsop भाग गया और कोई टाइमआउट या कुछ और अजीब जो मैं देख सकता हूँ। - Kieran Walsh
जिज्ञासा से बाहर, एक्सपी मशीनों पर आरडीपी क्लाइंट का कौन सा संस्करण स्थापित है? - JohnThePro
हाय जॉन, क्लाइंट एक्सपी हैं और पूरी तरह से अपडेट हैं, इसलिए mstsc.exe का संस्करण जो मैंने अभी चेक किया है 6.0.6001.18589 है। धन्यवाद। - Kieran Walsh


जवाब:


मैंने यह देखा है जब मैंने टर्मिनल सेवा लाइसेंसिंग प्रबंधक में स्थापित डिफ़ॉल्ट परीक्षण लाइसेंस छोड़े हैं। क्या होता है कि टीएस लाइसेंस सर्वर किसी कारण से खरीदे गए लोगों के सामने उन्हें बाहर निकाल देता है - मैंने कभी भी गहराई से खोदने वाले डेमो लाइसेंस को खोला नहीं।


3
2018-02-10 20:49



ज़ीफ़र, यह दिलचस्प है। सब कुछ "डिवाइस सीएएलएस" पर सेट है और 2003 और 2008 के लिए कुछ सौ अभी भी उपलब्ध हैं। 14 टीएस 2003 अस्थायी डिवाइस सीएएलएस जारी किए गए हैं, और 30 टीएस 2008 अस्थायी डिवाइस सीएएल जारी किए गए हैं। उन्हें हटाने का कोई तरीका नहीं है :(। जब मैं किसी भी मुद्दे को अस्थायी सीएएल पर राइट-क्लिक करता हूं तो "टीएस सीएएल को रद्द करें" गहरा हुआ है। कोई विचार? - Kieran Walsh
आईआईआरसी आपको पहले जारी किए गए सीएएल को रद्द करने की जरूरत है, फिर आप अस्थायी सीएएल से छुटकारा पा सकते हैं। आप पराक्रम लाइसेंसिंग सेवा को फिर से शुरू करना होगा। क्षमा करें, मैं थोड़ी देर के लिए विशिष्ट नहीं हो सकता क्योंकि मुझे इस विशेष मुद्दे से निपटना पड़ा है। - Zypher
धन्यवाद - सीएएल को रद्द करने में असमर्थ था। मैं कुछ अन्य लाइसेंसिंग जानकारी के साथ मुख्य पोस्ट अपडेट करूंगा। - Kieran Walsh
अस्थायी लोग एक विशेषता है। वास्तविक लाइसेंस पहले कनेक्ट पर जारी नहीं किए जाते हैं, लेकिन दूसरे पर। technet.microsoft.com/en-us/library/cc738962(v=ws.10).aspx - Bret Fisher


आरडीपी श्रोता पर सेटिंग्स की जांच करें।


1
2018-02-02 23:08



हाय, मैं पहले कभी नहीं आया - क्या आपका मतलब है HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ टर्मिनल सर्वर \ WinStations \ RDP-Tcp? यदि हां, तो KeepAliveTimeout, MaxConnectionTime, MaxDisconnectionTime, MaxIdleTime जैसी चीजें हैं जो लगता है कि यह एक मुद्दा हो सकता है, लेकिन वे सभी 0 पर सेट हैं। - Kieran Walsh
हाँ, मेरा मतलब यही है। इसे रिमोट डेस्कटॉप सत्र होस्ट कॉन्फ़िगरेशन टूल से कॉन्फ़िगर किया जा सकता है। - Helge Klein
धन्यवाद - यह टर्मिनल सेवा कॉन्फ़िगरेशन में ठीक है - कोई प्रतिबंध नहीं है मुझे डर है :( - Kieran Walsh


अपने डोमेन समय की जांच करें। कंप्यूटर और उपयोगकर्ताओं में उपयोगकर्ता के सत्र टैब को भी देखें।


1
2018-02-03 11:07



वास्तविक सर्वर समय हालांकि सही है। - Kieran Walsh
सत्र सेटिंग्स के बारे में क्या? - Jonathan
अच्छा बिंदु - एडी में उपयोगकर्ताओं के व्यक्तिगत गुणों को देखने के लिए सोचा नहीं था। दुर्भाग्यवश सभी अच्छे दिखते हैं - सभी "कभी नहीं" पर सेट हैं मुझे डर है। हालांकि विचार के लिए धन्यवाद। - Kieran Walsh


सर्वर और क्लाइंट पर सिंक्रनाइज़ नहीं होने पर हमारे पास समान कनेक्टिविटी समस्या थी। समय सिंक्रनाइज़ेशन मदद करता है।


1
2018-02-09 14:17



धन्यवाद - हर बार एक डीसी टाइम सर्वर से सिंक किया जाता है और सभी सही दिखते हैं मुझे डर है :( - Kieran Walsh
@kieran अंतिम उपाय: वायरस? - Putnik
समस्या कई 2008 सर्वरों पर होती है, लेकिन 2003 सर्वर नहीं, हालांकि "मुझे" असंभव लगता है, लेकिन आप कभी नहीं जानते। हमारे पास सभी सर्वरों पर सिमेंटेक एंडपॉइंट सुरक्षा 2011 स्थापित है और ऐसा लगता है कि यह ठीक से काम कर रहा है। धन्यवाद। - Kieran Walsh


लगता है जैसे हमने सभी सामान्य कॉन्फ़िगरेशन स्थानों को मारा है ...

  • टर्मिनल सर्वर कॉन्फ़िगरेशन: आरडीपी-टीसीपी गुण> सत्र
  • एडीएनसी> उपयोगकर्ता गुण> सत्र
  • जीपीओ आरएसओपी यानी> कंप्यूटर> व्यवस्थापक टेम्पलेट> विंडोज घटक (सत्र समय सीमाओं के लिए देखो)
  • टीएस सीएएल लाइसेंसिंग पर कोई चेतावनी / त्रुटियां नहीं

तो समस्या निवारण में सहायता के लिए मैं अस्थायी रूप से सर्वर टीएस कॉन्फ़िगरेशन गुण> सत्र "सक्रिय सत्र सीमा" को कभी भी सेट नहीं कर सकता (इसे उपयोगकर्ता सेटिंग्स को ओवरराइड करके बल दें) और देखें कि क्या यह ठीक करता है।

Terminal Server Config


1
2018-02-11 21:11



हाय ब्रेट, आपके सुझाव के लिए धन्यवाद। पिछले कुछ दिनों में मैंने इसे पहले ही सेट कर दिया था - खासकर 1601 अंक के कारण। अजीब एक, आह? :-) - Kieran Walsh


मुझे लगता है कि आपका समय आपकी मशीन पर सही ढंग से सेटअप है। क्या आपने अपने नेटवर्क में मशीन के लिए टाइम्स सर्वर स्थापित किया था? क्या आपने अपनी मशीनों में से कम से कम एक मशीन की जांच की है? उन पर समय की जांच करें?


0
2018-02-10 20:38



हां, सभी मशीनों पर समय सही हैं - डीसी में से एक डोमेन टाइम सर्वर के रूप में कार्य करता है। - Kieran Walsh