Shut Down Button unsichtbar über Remotedesktop

hallo,

ich kann Saarbrücken nur zustimmen. Meines Wissens ist dies nicht möglich, auch wir nutzen hierzu die Shellbefehle.

Gruß

Hallo Zusammen,

schaut doch mal in den Gruppenrichtlinien unter "Computerkonfiguration" -> "Windows-Einstellungen" -> "Sicherheitseinstellungen" -> "Lokale Richtlinien" -> "Sicherheitsoptionen" ---> Hier sucht Ihr den Punkt "Herunterfahren: Herunterfahren des Systems ohne Anmeldung zulassen"

Diesen auf Aktiviert setzen, und dann könnt Ihr den Server herunterfahren ohne euch vorher anmelden zu müssen. Achtung! Bitte seit euch darüber bewußt, das dann jeder, ohne sich anzumelden euch den Server herunterfahren kann!
Am besten packt Ihr die Server wo das funkktionieren soll in eine eigene GPO, so das diese Funktion nur auf den Servern greift, wo Ihr es braucht, und nicht auf allen!!

Gruß
Sven

Hallo Perickles22,

Habt Ihr das wie von mir beschrieben, und das was Du in deinem 1. Post geschrieben hast zusammen aktiviert? Dann sollte es gehen.

Ach so, was Du noch machen könntest: Füge an der GPO die Du in Post 1 beschieben hast noch die Benutzer Gruppe " Terminalserverbenuter" hinzu, das die auch den Server herunterfahren dürfen! Weil Standard darf ja nur der Admin Remote herunterfahren....

Gruß
Sven

einfach mstsc /console starten und fertig ist die laube!

@Dynadrate -> Wobei Du dann aber immernoch nur Terminalserverbenutzer bist, weil so wie perickles22 schreibt ja noch niemand angemeldet ist....

Hallo,

hast du schon mal probiert auf die Windows-Sicherheit zu gehen und dort auf herunterfahren zu drücken?

Gruß

@Lumpi -> Dynadrate hat recht, man nimmt sich dann die Session wie wenn man am Server sitzt. Allerdings spricht perikles22 vom anmeldescreen, soll heissen die Tips hier bringen nichts, auch wenn ich nicht verstehe, warum er den Server unbedingt vom Anmeldescreen runterfahren will. Einmal anmelden und einen der hier mehrfach genannten Tips, egal ob shutdown oder GPO.
Also bin ich mal neugierig:
@perikles22 warum willst Du das vom Anmeldescreen?
Gruss vom neugierigen
Christian

Gut das chips1 neugierig gewesen ist. Vielleicht hätte perickles22 diesen Wunsch einfach früher äußern sollen.
Mit dem Konsolenbefehl "shutdown" lässt sich ein Rechner rebooten, auch remote. Eine einfache bat-Datei auf dem Desktop des Kapitän und die Berechtigung auf dem Server, das diese Person den Server neustarten darf wird der bessere Weg sein.
Schau dir einfach mal "shutdown /?" auf der Konsole an.

Hallo Zusammen,

@chips1 -> schon klar, das es die Sitzung ist die original am Server angezeigt wird, nur ist, so wie ich es verstanden habe, dort niemand angemeldet! Und als wer (Thema Berechtigung) bist Du dann angemeldet das Du den Server herunterfahren kannst?!

@Dynadrate -> Ich würde es auch so machen, nur hat Sarbrücken das schon im 1. Post vorgeschalgen und Perickless22 sagte das Ihm das nicht weiterhilft.....

@perickless22-> wie greift den der Kapitän auf den Server zu? Macht er RDP, wollt Ihr das machen (Einwahl per ??) ? Welche Berechtigungen hat der Kapitän den? Ist das ein AD wo er nur User ist? Ist das ne Arbeitsgruppe? ...

Prinzipiell sollte das mit der GPO so funktionieren wie ich das beschrieben habe. Habe ein ähnliches Problem in einer anderen Firma gehabt, und da haben wir das genau so gemacht. Dann konnte sich irgend ein User aus dem Netz, oder halt eine Gruppe von Usern (AD) die dafür ausgewählt war, per RDP auf den Server verbinden, und diesen dann herunterfahren/neustarten. Was beachtet werden muß:
1. Der User oder die Gruppe die das machen soll, muß der GPO hinzugefügt werden ("Erzwingen des Herunterfahrens von einem Remotesystem aus")
2. Und die GPO "Herunterfahren: Herunterfahren des Systems ohne Anmeldung zulassen" muß Aktiviert sein.

Sollte es nun bei Dir trotz dieser Optionen, und trotz der Benutzung des Schalters "mstsc /console" wie von Dynadrate und chips1 beschrieben nicht klappen sollte, gäbe es noch die Möglichkeit das ganze mit anderen Tools zu machen, wo nicht das RDP Protokoll benutzt wird. Bsp. VNC etc.
Damit würdet Ihr nicht mehr den Beschrenkungen des RDP Protokolls unterliegen, und bräuchtet nur noch das Recht, den Server ohne anmeldung Herunter fahren zu können, was ja mit der Aktivierung der GPO vorhanden ist.

Gruß
Sven