Nutzt man die Remote Desktop Services von Windows Server 2012/2016/2019 und befindet sich zeitgleich in einer Multi-Domain- oder Multi-Forest-Umgebung, so wird man schnell feststellen, dass sich in den Assistenten zur Autorisierung von Benutzern und Gruppen ein Fehler eingeschlichen hat. Dieser bewirkt, dass man keine Berechtigungen außerhalb der eigenen Domäne setzen kann. Einen Lösungsansatz habe ich […]

Wer sich auf einen anderen Rechner per Remote Desktop verbindet bekommt ohne Konfiguration eine Meldung. Jeder Windows Client erstellt ein selbst signiertes Zertifikat für die RDP-Verbindung. Über dieses Zertifikat wird die gesicherte Verbindung hergestellt. Es ist etwas unschön, da hier erstes eine Warnung kommt – wie kann ich sicher sein, ob es das richtige ist? […]

Vor einigen Tagen hat Alexander Korznikov auf einen interessanten Angriff hingewiesen, mit dem es möglich ist, beliebige RDP-Sitzungen zu übernehmen, ohne das zugehörige Kennwort zu kennen. Das lässt sich z.B. nutzen, um lokale Administratorrechte auf Domänen-Admin-Rechte auszuweiten. Dazu benötigt man keine externen Tools oder komplexen Hacks, sondern nur wenige Bordmittel. Sein Artikel mit Demo-Videos findet […]

Seit einigen Jahren gibt es ein kostenloses Tool von Microsoft, mit dem man eine ganze Reihe von RDP-Verbindungen anordnen und recht komfortabel verwalten kann. Der “Remote Desktop Connection Manager” (RDCMan) ist nun endlich überarbeitet worden. Die neue Version 2.7 bring u.a. Verbesserungen in der Bildschirmskalierung sowie in der Verwaltung gespeicherter Konfigurationsdateien. Außerdem unterstützt er nun […]

Ein Team um den Remotedesktop-MVP Dr. Bernhard Tritsch hat gerade den “SenseConnector” freigegeben: Ein sehr gut durchdachter Verbindungsmanager für Remoteverbindungen zu Windows-Servern. Terminalserver oder Virtualisierungs-Hosts. Durch seine Multiprotokollfähigkeit stellt der SenseConnector nicht nur klassische RDP-Verbindungen her, sondern er versteht sich auch auf RemoteFX sowie die Konsolen-Zugriffsprotokolle für virtuelle Maschinen unter Hyper-V, vSphere und Azure. Man […]

Bernhard Tritsch, MVP und Guru für alles, was mit Remote-Verbindungen für Windows zu tun hat, entwickelt gemeinsam mit einem Developer-Team gerade ein neues Verwaltungswerkzeug für Windows-Admins. Unter dem Namen “SenseConnector” ensteht eine sehr leistungsfähige Konsole, die Remote-Verbindungen zu Windows-Servern, virtuellen Maschinen unter Hyper-V, VMware und Azure sowie eine parallele Überwachung von wichtigen Lestungsdaten zulässt. Dabei […]

Die Konsolen-Session hat eine besondere Bedeutung in Windows-Betriebssystemen. Eine besondere Konstellation bei einem Kunden erforderte, dass ich mich näher damit auseinandersetze. Zunächst einmal ist die Konsolen-Session diejenige Benutzersitzung, die dem lokal angemeldeten Benutzer zur Verfügung steht. Davon kann es maximal eine geben, weil ja nur ein Anwender lokal arbeiten kann. Es kann aber auch keine […]

Bei einem unserer Kunden habe ich kürzlich einen weiteren Remote Desktop Server (früher Terminalserver) zu einer bestehenden Farm hinzugefügt um die Verteilung der Benutzer zu optimieren. Da die Umgebung vollständig virtualisiert wurde, Benutzer-Profile Server-gespeichert sind und eine Programm-Liste existierte, war die Installation praktisch ein Kinderspiel, da selbige sehr schnell abgeschlossen war. Doch nach dem alle […]

Wer kennt es nicht, im Zeitalter der Virtualisierung kommt es häufig vor, nicht nur einen Server remote zu verwalten, sondern ein ganzen Pool von Servern. Umständlich ist es, über die die Microsoft Remotedesktopverbindung (mstsc.exe) für jeden Server eine Verknüpfung zu erstellen und diese dann in einer definierten Auflösung laufen zu lassen. Abhilfe schafft das unter […]

Dieser Beitrag erschien zuerst auf Bents Blog. Für einen Kunden musste ich kürzlich einen neuen Remotedesktopserver (ehemals Terminalserver) unter Windows Server 2008 R2 aufsetzen. Normalerweise stellt die Installation von Microsoft Office Produkten kein Problem dar, typischerweise werden Anwendungen auf einem Terminalserver immer über den Punkt “Anwendung auf dem Remotedesktopserver installieren” in der Systemsteuerung eingerichtet. Für […]