Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Nutzer fliegen aus der Terminalsitzung aus unerfindlichen Gründen raus

Mitglied: H41mSh1C0R

H41mSh1C0R (Level 3) - Jetzt verbinden

28.01.2011, aktualisiert 13:48 Uhr, 6077 Aufrufe, 9 Kommentare

Hi@All,

Umgebung:

Windows Server 2008
virtualisierte Terminalserver

Problem:

Nutzergruppe benutzt Software A und sobald eine bestimmte Funktion benutzt wird fliegen die Nutzer aus der Terminalsitzung raus.
Die Sitzung existiert lustig weiter. Meldet sich der Benutzer wieder an seiner Sitzung an fliegt er sofort wieder raus.

Komischerweise werden keine Ereignisse geschrieben. Auch von der Software A tauchen in den Programmeigenen Logs keine Einträge auf.

Beende ich die Sitzung als Admin können sich die Benutzer wieder anmelden und arbeiten, solange nicht Software A und die bestimmte Funktion benutzt werden.


Erst dachte ich gut Problem vom Softwarehersteller, aber jetzt kann ich dieses Phänomen selbst mit MSPaint nachstellen.

Hat einer von euch schonmal so ein Problem gehabt oder kann Tipps geben wo es da klemmen könnte?

Meine Vermutung liegt in der Richtung das eine Funktion/Lib benutzt wird die crasht und die Anmeldung killt.

VG


PS:

Software A und mspaint haben auch Gemeinsamkeiten. Beides sind im Grunde Malprogramme, wobei Software A eher als Viewer benutzt wird und im Einzelfall Notizen, Markierungen usw. aufgebracht werden können.
Nichts destotrotz stellen beide Programme einen Kontext bereit für grafischen Inhalt.
Mitglied: askando
28.01.2011 um 14:55 Uhr
welche Fehlermeldung erscheint beim Nutzer und ist es ein Problem den Namen den Software zu nennen? IrfanView, Gimp, Picasa?? Das macht die Suche nach deinem Problem etwas leichter.

Gruß
Bitte warten ..
Mitglied: H41mSh1C0R
28.01.2011 um 15:08 Uhr
Fehler kommen garkeine. Man fliegt einfach aus der Session und ist wieder bei der Anmeldemaske vom TS so als ob man den Platz gesperrt hat.

Der Viewer ist Bestandteil eines DMS Paketes der Firma Saperion AG.

Es werden keine Ereignisse seitens Windows geschrieben, da scheinbar das Sperren regulär erfolgte. Auch aus sicht vom Saperion Viewer werden keine Logs geschrieben, da ja nichts abgestürzt ist sondern auch aus Sicht des Saperion Viewers der Benutzer nur seine
Session gesperrt hat.

Was nun aufgefallen ist, das TSTheme.exe beim auftreten des Fehlers erneut ausgeführt wird. Normalerweise wird die exe nur nach dem Anmelden aufgerufen.

mspaint aufgerufen -> tstheme.exe startete in der Prozessliste --> abgemeldet

VG
Bitte warten ..
Mitglied: Tobias-Azubi
28.01.2011 um 15:16 Uhr
Hallo,

hört sich für mich nach einem Schutzmeschanismus an. Mal versucht die Firewall/AV - Lösung abzustellen und dann zu starten?

LG
Bitte warten ..
Mitglied: H41mSh1C0R
28.01.2011 um 15:31 Uhr
öhm auf dem Terminalserver wird die FW und die AV Lösung nicht abgestellt, die haben Internetzugriff, ausserdem sind noch ~15 Leute aktiv drauf.

vg

PS:

aber wenn keiner mehr drauf ist kann ich das ja mal versuchen nachzustellen. Nichts destotrotz ist das komisch wieso es bei einigen geht und bei anderen nicht.
Bitte warten ..
Mitglied: askando
28.01.2011 um 18:46 Uhr
naja security beginnt aber nicht beim Server sondern bei der Hw Firewall

Was passiert denn wenn du die Software auf einem Client installierst und dann das gleiche ausführst? geht die Software sauber auf Clients/Workstations ohne TS Session? Und hast du den TS vor der Installation in den Installationsmodus genommen oder hast du im Anwendungsmodus installiert?

lg
Bitte warten ..
Mitglied: n.o.b.o.d.y
28.01.2011 um 19:20 Uhr
Hallo,

lass mal parallel in einer Adminsession process mon von sysinternals (jetzt MS) laufen und schau an welcher stelle es den User weg haut.

Dann könntest Du einem Testuser erweiterte Rechte geben Hauptuser, lokaler Admin um Berechtigungsprobleme auszuschließen.
Bitte warten ..
Mitglied: H41mSh1C0R
29.01.2011 um 21:43 Uhr
Wir hocken mit unserem System hinter einem kaskadierten FW Konstrukt.

Inet über proxy -> rein in ein coorperate Network -> Provider ---> rein ins Inet

Zusätzlich ist Kaspersky auf den TS installiert.

Die Software wo der Fehler auftritt ist für den Einsatz auf TS konzipiert.

Aber die Frage ist doch, wieso tritt das auch bei mspaint auf?

Die TS Instanzen wurden von einem Systemhaus installiert, hoffe doch das die wissen wie man das installiert. =)

vg
Bitte warten ..
Mitglied: H41mSh1C0R
29.01.2011 um 21:46 Uhr
Hab ich bereits gemacht und die User fliegen genau raus, wenn z.B. mspaint oder der Viewer geöffnet werden.

Das einzige Auffällige ist halt das diese TSTheme.exe erneut ausgeführt wird. Die Instanz ist aber nur kurz zu sehen.

Das mit dem Berechtigungsproblem kann ich eigentlich ausschliessen, aber das werde ich mal exemplarisch nachprüfen. Geht aber erst in 2 Wochen, habe jetzt Urlaub. =)

vg
Bitte warten ..
Mitglied: mih1926
21.09.2011 um 10:16 Uhr
Hallo zusammen.
ich haben das selbe Problem:

Elux ThinClient macht TS Sesion auf 2008 Server, bei Aufruf eines jpg's mit mspaint bricht die TS-Session zusammen.

Mit einem Windows Client habe ich keine Probleme in der TS-Session.

Könnt ihr mir helfen ?

MfG
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

WSUS: Ein Eintrag schmeisst den anderen raus

gelöst Frage von ChrisDynamiteWindows Netzwerk3 Kommentare

Guten Tag, ich verwende hier in Netzwerk die clientseitige Zuordnung der Wsus-Einstellungen. Das heißt die Clients melden dem Wsus ...

CPU, RAM, Mainboards

PC startet aus unerklärlichen Gründen nicht.

gelöst Frage von Chopper1304CPU, RAM, Mainboards15 Kommentare

Guten Abend, ich bin seit 10 Jahren im Einzelhandel als Service Techniker tätig und habe jetzt ein problem mit ...

Apache Server

Magento-Emails gehen nicht raus

Frage von sbsnewbieApache Server5 Kommentare

Moin Leude, ich hab gerade folgendes Problem: Bei meinem Magento Webshop gehen seit Kurzem keine Bestellbesbestätigunsemails mehr raus. immer ...

Batch & Shell

Logonscript wirft Fehler raus?

gelöst Frage von vessevBatch & Shell5 Kommentare

Ich habe hier ein Logon Script gebaut das "in diesem Beispiel" die Zeit mit dem Domänencontroler abfragt. Das Script ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 5 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 7 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 7 StundenMicrosoft7 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server
Route-Befehl Unterstützung (unter CMD)
Frage von FKRR56Server12 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...