Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

RDP-Monitoring

Mitglied: m0bbel

m0bbel (Level 1) - Jetzt verbinden

07.03.2013, aktualisiert 09:51 Uhr, 1552 Aufrufe, 5 Kommentare

Guten Morgen zusammen,

nachfolgendes Problem mit der Bitte um Prüfung.

Es gibt mehrere Windows-Server diverser Kunden, welche via VPN erreichbar sind und über RDP gewartet werden.
Die Systeme sind in unterschiedlichen Domänen und es werden unterschiedliche Benutzer/Passwörter für die Zugänge verwendet.
Informationen wie Benutzer/Passwort und IP des Servers etc. sind in der DB/Kundenakte vorhanden und können in einen Programmaufruf als Variable übergeben werden.

Da es pro Server mehrerer mögliche User gibt, soll via Tool X eine Auflistung stattfinden, welche Benutzer auf dem Server angemeldet sind (und welche somit noch „frei“ sind).
Hintergrund ist die Tatsache, dass ein ständiger „Sitzungsklau“ stattfindet, da niemand weiß welcher User frei ist und welcher nicht.

Das entsprechende Tool sollte (wenn möglich) DAU freundlich sein, d.h. der Mitarbeiter steht in der Kundenakte und klickt auf einen Server/IP und bekommt anschließend eine Auflistung welche User angemeldet sind.

Meine bisherigen Ansätze gingen in die Richtung
tsadmin.msc
bzw.
query session /IP

Intern alles kein Problem, sobald die Kundenserver aufgerufen werden, funktioniert es nicht wegen der Security/anderen Domänen.
Hatte dann mal wieder nach Ewigkeiten in den PSTools gestöbert aber dort leider auch nichts brauchbares gefunden.

Ich schätze mit diesem bzw. ähnlichen Problemen hatten schon mehrere zu kämpfen, finde aber trotzdem bei Dr. Google nichts brauchbares.

Vielleicht hat von Euch jemand den Goldenen Tipp oder wenigstens ein paar Gedanken, welche mich in eine neue Richtung lenken.

Vorab vielen Dank für Eure Unterstützung.

Mfg
M0bbel

PS:
Kundenserver sind meist Server 2008 R2, gelegentlich noch Server 2003.
Clients sind meist ebenfalls Server 2008 R2 (Terminalserver) aber ebenfalls viele Windows 7 Systeme.
Mitglied: XenClient
07.03.2013 um 10:52 Uhr
Hey,

wieso macht ihr es denn nicht einfach so, dass jeder Mitarbeiter, der den Server Supportet einen eigenen Admin-Benutzer bekommt? das wäre die einfachste Variante, wo muss keine Globale Datenbank gepflegt werden und man kann höchstens sich selber (selten aber gibts wirklich) aus einer Session werfen.

Außerdem kann jeder Nachvollziehe, wer im Moment aufdem Server angemeldet ist statt das da einfach nur Accounts wie Admin 1, ... sind.

Gruß XenClient
Bitte warten ..
Mitglied: m0bbel
07.03.2013 um 11:24 Uhr
Hallo XenClient,

danke für die rasche Antwort.
Die Idee ist gut und sicherlich auch in einer entsprechenden Umgebung die schnellste/beste.

Leider ist dies so in unserer vorhandenen Struktur bei uns zu aufwendig und damit leider keine Lösung für das Problem.

Trotzdem vielen Dank für Deinen Tipp!

Gruß
m0bbel
Bitte warten ..
Mitglied: XenClient
07.03.2013 um 11:44 Uhr
Hey M0bbel,

wieso ist das für euch keine Lösung? Natürlich wäre es mal (je nach Kunde) 1-2 Tage Arbeit aber danach wäre das Problem auf jeden Fall weg und der Kunde hat halt auch irgendwo eine Aufzeichnung, wer auf dem Server ist usw.

Ebenso musst du nicht mit irgendwelchen Skripten o. Ä. rumhantieren.

Gruß XenClient
Bitte warten ..
Mitglied: m0bbel
07.03.2013 um 13:22 Uhr
Hallo XenClient,

kurz gesagt:
Die Anzahl der Kunden in Verbindung mit der Anzahl der Support-Mitarbeiter würde daraus eine „endlose“ Arbeit machen.

Außerdem wird nicht das AD supportet, dafür gibt es beim Kunden EDV-Leiter oder andere Dienstleister, sondern nur eine Applikation.
Versuch den Kunden mal (nachträglich) diesen Aufwand (der ihn ggf. auch Geld kostet) aufzuhalsen, da wird keiner mit glücklich (und kaufmännisch auch nur schwer vertretbar sein).
Außerdem müssen die Mitarbeiter dann auch bei Eintritt/Austritt im jeweiligen Kundensystem gepflegt werden

Ein Logging welcher Mitarbeiter sich wann auf welchem System anmeldet gibt es bereits (mit Tätigkeitsnachweis etc.).
Leider fehlt dort einfach die Information, welcher Benutzer auf dem Kundensystem verwendet wurde/wird.
Dies könnte man wiederrum durch weitere Abfragen mit einbauen und auch anzeigen, dann hätte ich die ursprünglich gewünschten Informationen.

Damit wäre aber nur eine 75% Lösung vorhanden, ich suche die 99% Lösung.
75% weil:
- Was ist wenn sich innerhalb der Kundensysteme von einem Server via RDP auf einem anderen Server angemeldet wird.
- Was ist wenn beim Anmelden der falsche User ausgewählt wird.
- Was ist wenn sich jemand ohne Protokollierung auf dem Kundensystem anmeldet, z.B. bei einem vor Ort Termin
- Usw ….

Wie gesagt prinzipiell eine gute Idee und ich weiß auch, dass sich manche schon einen eigenen User auf den Systemen anlegen lassen.
Leider aber nicht das was ich suche.

Trotzdem wie bereits gesagt vielen Dank für Deine Untersützung


Gruß
m0bbel
Bitte warten ..
Mitglied: DerWoWusste
07.03.2013 um 23:33 Uhr
Hi.

Zunächst mal würde ich mich auch gegen geteilte und somit anonyme Accounts aussprechen - ganz schlechte Praxis aus Sicht des Datenschutzes usw.
Wenn Du es jedoch so beibehalten willst, dann lass doch von einem geplanten Task auf den Servern selbst mittels des Kommandos
qwinsta > \\Server\zugaenglicheFreigabe\Sessions.txt

regelmäßig mitschreiben, wer drauf ist.
Bitte warten ..
Ähnliche Inhalte
Monitoring
Monitoring des Stromverbrauches
gelöst Frage von OtenMotenMonitoring5 Kommentare

Hallo liebe Forum-Mitglieder, ich stehe vor einem neuen Projekt: "Monitoring des Stromverbrauches unserer IT-Geräte" Der Stromverbrauch soll über intelligente ...

Router & Routing
BGP Monitoring
Frage von janosch12Router & Routing1 Kommentar

Hallo, ich suche derzeit eine kleine feine Lösung um meine BGP Sessions zu monitoren, eingesetzt wird Debian9 mit Bird ...

Monitoring
Monitoring VMware
Frage von Rabauke84Monitoring5 Kommentare

Hallo zusammen, wie der Titel schon sagst, suche ich ein gutes Monitoring-Programm für ne VDI-Umgebung VMware mit ESXi-Server 5 ...

Exchange Server
Performance Monitoring
Frage von MarabuntaExchange Server1 Kommentar

Hallo, ich habe auf einigen Servern ein Performance Monitoring eingerichtet und beginn auf 16 Uhr gesetzt. Alle bis auf ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 2 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 3 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement15 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen14 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware12 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...