Όταν πολλές συνεδρίες RDP παραμένουν ανοιχτές, όποιοι και αν είναι οι λόγοι, οι διαχειριστές συστημάτων είναι πιθανό να χρειαστεί να τερματίσουν μερικές από αυτές. Ακολουθεί πώς να τερματίσετε, επαναφέρετε, σκοτώσετε κ.λπ. μια συνεδρία RDP απομακρυσμένα. Ωστόσο, να έχετε υπόψη σας πριν ξεκινήσετε ότι το κλείσιμο μιας συνεδρίας, ακόμη και αν είναι αδρανής, μπορεί να προκαλέσει απώλεια δεδομένων. Για αυτόν τον λόγο, είναι πάντα καλό να μπορείτε να προειδοποιείτε πρώτα τους χρήστες, ώστε να μπορούν να λάβουν μέτρα. Δεδομένου ότι οποιεσδήποτε συνδέσεις RDP μπορεί να είναι οδοί για παραβιάσεις ασφαλείας, είτε εσωτερικές είτε εξωτερικές, το κλείσιμό τους ενισχύει την κυβερνοασφάλεια. Για να ολοκληρώσουμε, ανακαλύψτε πώς μπορείτε να τροποποιήσετε τις ρυθμίσεις δικτύου με TSplus και να απλοποιήσετε αυτή την κατάσταση.
Γιατί μπορεί να θέλετε να τερματίσετε τις συνεδρίες RDP απομακρυσμένα;
Θέλετε να επαναφέρετε μια συνεδρία RDP; Κυρίως, οι συνεδρίες RDP θα πρέπει να τερματίζονται μόνο αν καθυστερούν ή παρουσιάζουν κάποια δυσλειτουργία. Πράγματι, ο τερματισμός μιας συνεδρίας κρυφά θα προκαλέσει πιθανότατα στον χρήστη της απώλεια δεδομένων. Αυτό που λέγεται, από την παγίωση συνεδριών μέχρι το κλείδωμα πόρων, φανταστικές συνεδρίες Για προβλήματα αποσύνδεσης χρηστών, εδώ είναι μερικοί κύριοι λόγοι για να μην αφήνετε τις συνεδρίες RDP ανοιχτές χωρίς σκοπό.
- Υπερβολικό Όριο
Υπάρχει γενικά μόνο ένα συγκεκριμένο ποσό ζωντανών ή ανοικτών συνδέσεων RDP δυνατών ανεξάρτητα από τη ρύθμιση. Αν αυτό το όριο εξαντληθεί εντελώς, ο διακομιστής θα σταματήσει οποιαδήποτε νέα συνδέσεις.
- Φανταστικές Συνεδρίες
Αν μια συνεδρία παγώσει, μπορεί να εμποδίσει τον χρήστη να αποσυνδεθεί ή να συνδεθεί ξανά. Επίσης, ανάλογα με τη ρύθμιση, το κλείσιμο μιας συνεδρίας δεν την τερματίζει αυτόματα, με τον χρήστη να μπορεί να την ανοίξει ξανά αργότερα. Αυτό θα καταλάβει μια συνεδρία ενώ δεν τη χρησιμοποιούν.
- Εύρος ζώνης
Οι ανοιχτές συνδέσεις καταλαμβάνουν χώρο διακομιστή και εύρος ζώνης σε διάφορα σημεία. Επομένως, η αφήνοντάς τις ανενεργές μπορεί γρήγορα να οδηγήσει σε άσκοπη συμφόρηση πόρων. Απλά κλείνοντας το παράθυρο δεν τερματίζει αυτόματα μια συνεδρία. Αυτό υπογραμμίζει την ανάγκη για ενημέρωση των χρηστών και προσαρμογή των ρυθμίσεων προκειμένου να αποφευχθεί αυτό.
- Εξοικονόμηση Ενέργειας
Κατά συνέπεια, η φιλοξενία ανοιχτών συνεδριών καταλήγει να χρησιμοποιεί μνήμη και ενέργεια, τόσο όταν είναι ενεργές όσο και ανενεργές. Ακόμα και οι μικρότερες εξοικονομήσεις στη χρήση μνήμης ή εύρους ζώνης θα προστίθενται. Η μείωση αυτών είναι ευπρόσδεκτη καθώς οι ενεργειακοί κόστος έχουν αυξηθεί απότομα, επηρεάζοντας τις τιμές παντού.
- Ασφάλεια
Η ασφάλεια είναι αρκετά σημαντική για να λάβει αυτή τη δεύτερη αναφορά. Αγγίζει τόσους πολλούς τομείς της Πληροφορικής και των δικτύων, είτε τοπικά είτε απομακρυσμένα, ώστε δεν μπορεί να αγνοηθεί. Τα δεδομένα θα είναι ακόμα πιο ασφαλή, όσο λιγότερες ανοιχτές συνδέσεις υπάρχουν. Ειδικά αν αυτές οι συνδέσεις είναι ανοιχτές από φορητές συσκευές ή έξω από το εταιρικό δίκτυο.
Πώς μπορείτε να βρείτε και να τερματίσετε τις συνεδρίες RDP απομακρυσμένα;
Τώρα για τις μεθόδους. Ένα κλειδί είναι οι γραμμές εντολών, οπότε θα χρειαστείτε τόσο την τεχνογνωσία όσο και τα διαχειριστικά δικαιώματα για να ακολουθήσετε αυτά τα βήματα. Μπορείτε επίσης να χρησιμοποιήσετε τον Διαχειριστή Εργασιών, το PowerShell ή το RDSManager στον Διαχειριστή Διακομιστή και τις ενσωματωμένες κονσόλες διαχείρισης.
Χρησιμοποιώντας τον Διαχειριστή Εργασιών μέσω του Διαχειριστή Υπηρεσιών Απομακρυσμένης Επιφάνειας εργασίας:
Ένας κοινός τρόπος είναι να ανοίξετε τον Διαχειριστή Εργασιών ή τον Διαχειριστή Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας στον διακομιστή. Μέσα σε αυτό το παράθυρο, οι διαχειριστές μπορούν να δουν όλες τις ενεργές συνεδρίες, να προσδιορίσουν ποιες είναι αποσυνδεδεμένες ή κολλημένες και να επιλέξουν την επιλογή αποσύνδεσης ή επαναφοράς τους. Αυτή η προσέγγιση είναι απλή αλλά απαιτεί διαχειριστική πρόσβαση στο περιβάλλον επιφάνειας εργασίας του διακομιστή.
Για μικρά περιβάλλοντα με λίγους χρήστες, αυτή η χειροκίνητη μέθοδος λειτουργεί καλά. Αξιόπιστη όταν χρειάζεται να αντιμετωπιστούν μόνο μερικές συνεδρίες, αυτή η εναλλακτική γρήγορα γίνεται χρονοβόρα σε μεγαλύτερες αναπτύξεις με πολλές ταυτόχρονες συνδέσεις.
Χρησιμοποιώντας γραμμές εντολών:
Η γραμμή εντολών επιτρέπει στους διαχειριστές να επαναφέρουν τις συνεδρίες RDP σε παρτίδες και χωρίς να περιηγούνται μέσω γραφικών κονσολών. Υπάρχουν δύο για εκτέλεση, η μία μετά την άλλη.
1. Ερώτηση Συνεδρίας
Πρώτον,
ερώτηση συνεδρίας
ή
QWinSta
θα σας παρέχει τη λίστα των συνεδριών σε έναν συγκεκριμένο διακομιστή και την κατάσταση τους.
Αφού έχετε τη λίστα, θα χρειαστεί να σημειώσετε κάθε αναγνωριστικό συνεδρίας που σκοπεύετε να τερματίσετε. Θα χρειαστείτε αυτά τα αναγνωριστικά στο δεύτερο βήμα.
Η εντολή σας θα μοιάζει με κάτι τέτοιο:
C:Windowssystem…>qwinsta
ή
C:Usersservername>qwinsta
ή
C:Query Session usernameserver:ServerName
Εκεί όπου μπορείτε να αναζητήσετε τον διακομιστή, το σύστημα ή τον χρήστη που επιλέξατε να πληκτρολογήσετε. Όπως φαντάζεστε, ανάλογα με τις πληροφορίες που ερωτήθηκαν, θα εντοπίσετε πιο ή λιγότερο ακριβή αποτελέσματα.
Επιλέξτε από τη λίστα τον χρήστη ή το ID που θέλατε, οποιοδήποτε κρεμασμένες συνεδρίες , εκείνα που χρειάζονται τερματισμό, κ.λπ. και σημειώστε το. Πράγματι, ο χρήστης και το ID πρέπει να εισαχθούν στο επόμενο βήμα.
2. Επαναφορά συνεδρίας
Επόμενο,
επανεκκίνηση συνεδρίας
μπορεί να χρησιμοποιηθεί, για παράδειγμα αν απλώς ασχολείστε με μια προβληματική συνεδρία.
RWinSta
ή
Αποσύνδεση
θα εξυπηρετήσει για να τερματίσει την στοχευμένη συνεδρία ή τις συνεδρίες που φιλοξενούνται σε αυτόν τον συγκεκριμένο διακομιστή.
Έτσι, μπορεί να χρησιμοποιήσετε
reset session
ή
rwinsta
Ίσως χρειάζεται να το ρυθμίσετε, αλλά παρ' όλα αυτά δεν θέλετε να το τερματίσετε. Σε αντίθεση με το Logoff που θα τερματίσει τη συνεδρία εντελώς, η επανεκκίνηση της συνεδρίας θα πρέπει να την αφήσει ενεργή. Παρόλα αυτά, θυμηθείτε ότι οι χρήστες κινδυνεύουν να χάσουν μη αποθηκευμένα δεδομένα σε οποιαδήποτε από αυτές τις διαδικασίες.
Για να επαναφέρετε τη συνεδρία RDP στόχου, εκτελέστε την εντολή με το κατάλληλο ID που έχει εισαχθεί. Θα μοιάζει κάπως έτσι:
C:>επαναφορά συνεδρίαςSessionName|SessionIDserver:ServerName
ή παρόμοιο.
Χρησιμοποιώντας το PowerShell:
PowerShell
παρέχει έναν ακόμη ευέλικτο τρόπο για να διαχειρίζεστε τις συνεδρίες RDP εξ αποστάσεως. Με το
Get-RDUserSession
και
Invoke-RDUserLogoff
cmdlets, οι διαχειριστές μπορούν να δουν και να επαναφέρουν συνεδρίες σε διάφορους Φιλοξενητές Συνεδριών Απομακρυσμένης Επιφάνειας Εργασίας. Το PowerShell είναι ιδιαίτερα χρήσιμο όταν ασχολείστε με πολλαπλούς διακομιστές, καθώς οι εντολές μπορούν να εκτελούνται ταυτόχρονα σε μια ομάδα μηχανών.
Αυτή η μέθοδος προτιμάται από τους διαχειριστές που ήδη βασίζονται σε αυτοματισμούς και σενάρια για τις καθημερινές τους εργασίες. Όχι μόνο εξοικονομεί χρόνο, αλλά μειώνει επίσης την πιθανότητα ανθρώπινων λαθών κατά την διαχείριση πολλαπλών συνεδριών.
Χρησιμοποιώντας τον Διαχειριστή Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας στον Διαχειριστή Διακομιστή
Για περιβάλλοντα που χρησιμοποιούν Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας σε Windows Server, ο Διαχειριστής Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας που είναι διαθέσιμος μέσω του Διαχειριστή Διακομιστή προσφέρει μια άλλη διαδρομή. Αυτό το εργαλείο παρέχει λεπτομερή εικόνα σε όλες τις ενεργές και αποσυνδεδεμένες συνεδρίες, μαζί με τη δυνατότητα επαναφοράς τους. Είναι πιο δομημένο από τον Διαχειριστή Εργασιών και ενσωματώνεται ομαλά με το οικοσύστημα RDS της Microsoft.
Ωστόσο, όπως και οι άλλες εγγενείς μέθοδοι, απαιτεί διαχειριστικά δικαιώματα και άμεση πρόσβαση στο περιβάλλον του διακομιστή. Επίσης, δεν κλιμακώνεται εύκολα όταν εμπλέκονται πολλοί διακομιστές ή απομακρυσμένοι εργαζόμενοι.
Πώς μπορείτε να αναγκάσετε τον τερματισμό μιας συνεδρίας αν τα προηγούμενα βήματα απέτυχαν;
Γενικά, οι παραπάνω βήματα θα έχουν λήξει οποιαδήποτε συνεδρία επαρκώς. Δεδομένου ότι τίποτα δεν είναι εντελώς αδιάβλητο, υπάρχει ακόμα ένας δρόμος. Μπορείτε ακόμα να εκτελέσετε την εντολή για την εξάλειψη της συγκεκριμένης εργασίας που σχετίζεται με τη συνεδρία. Για αυτό, ξεκινήστε από την εξάλειψη της διαδικασίας σύνδεσης της, έπειτα μπορείτε να ενεργήσετε στο πραγματικό αναγνωριστικό διεργασίας.
Θυμηθείτε να ελέγξετε τα αρχεία καταγραφής συμβάντων για να κατανοήσετε την αιτία του προβλήματος. Η επανεκκίνηση συγκεκριμένων υπηρεσιών των Windows που σχετίζονται με το Remote Desktop, όπως η υπηρεσία Remote Desktop Services, μπορεί επίσης να βοηθήσει.
Ένα άλλο συχνό πρόβλημα προκύπτει όταν οι διαχειριστές δεν διαθέτουν τα απαραίτητα δικαιώματα για να επαναφέρουν μια συνεδρία. Η διασφάλιση κατάλληλων ρυθμίσεων πολιτικής ομάδας και ρυθμίσεων ασφαλείας είναι απαραίτητη για να αποφευχθούν αυτά τα εμπόδια.
Τι είναι η βασική πρόληψη και η ευαισθητοποίηση των χρηστών;
Όσον αφορά τις καθυστερημένες και κολλημένες συνεδρίες, μπορείτε να κάνετε λίγα πράγματα. Αλλά σχετικά με τις "παρατημένες" και "ανενεργές" συνεδρίες, μπορείτε να βεβαιωθείτε ότι οι χρήστες γνωρίζουν μερικά βασικά.
Κλείσιμο vs Αποσύνδεση - Πώς Μπορείτε να Προωθήσετε μια Συνήθεια Αποσύνδεσης;
Ενημερώστε όλους ότι απλώς το κλείσιμο του παραθύρου δεν τερματίζει τη συνεδρία τους. Προσθέστε ότι η "αποσύνδεση" ή η "έξοδος" είναι τα βήματα για αυτό, καθώς εδώ είναι οι λόγοι:
- Πρώτα και κύρια, υπενθυμίστε σε όλους ότι είναι απαραίτητο να διατηρείτε την υποδομή σας ασφαλή.
- Επίσης, επισημάνετε πώς αυτό θα επιτρέψει πιο ομαλή δικτύωση για όλους.
- Μπορείτε στη συνέχεια να εξηγήσετε την συνδεδεμένη εξοικονόμηση πόρων του διακομιστή.
- Και αν η εξοικονόμηση ενέργειας είναι ένα επιχείρημα, τότε λάβετε το υπόψη σας και αυτό.
Πώς μπορείτε να επαναφέρετε τις απομακρυσμένες συνεδρίες στο TSplus Remote Access;
Όσον αφορά την αποφυγή χρηστών που υπερβαίνουν τον αριθμό των ενεργών συνεδριών, η πιο εύκολη λύση είναι οι ρυθμίσεις. Επιπλέον, οι κονσόλες λογισμικού TSplus είναι σχεδιασμένες και κατασκευασμένες ώστε να είναι όσο το δυνατόν πιο απλό και άμεσο όσο το δυνατόν.
Ποιες ρυθμίσεις χρειάζονται προσαρμογή;
Με την προσαρμογή των κανόνων απομακρυσμένης συνεδρίας, μπορείτε να ελέγξετε τις συνθήκες και να βελτιώσετε την κατάσταση. Ακολουθούν μερικά παραδείγματα ενεργειών που μπορούν να αναλάβουν οι διαχειριστές στην κονσόλα Remote Access:
- Επιλέξτε τη διάρκεια κατά την οποία οι συνεδρίες μπορούν να παραμείνουν ανενεργές στην "Διαχείριση Συνεδριών και Τοπικές Πολιτικές Ομάδας (GPO)".
- Εκεί, μπορείτε επίσης να επιλέξετε ότι οποιαδήποτε αποσυνδεδεμένη συνεδρία θα τερματιστεί.
- Ορίστε αν μια νέα σύνδεση από τον ίδιο χρήστη θα δημιουργήσει μια νέα συνεδρία, θα κλείσει την προηγούμενη ή θα την καταγράψει. Αυτή η λειτουργία βρίσκεται στην ενότητα επανασύνδεσης χρηστών της ίδιας "GPO".
- Αν θέλετε περισσότερες λεπτομέρειες σχετικά με αυτές τις ρυθμίσεις, Κάντε κλικ εδώ για τις συχνές ερωτήσεις μας σχετικά με το πώς να αποσυνδέσετε αδρανείς συνεδρίες .
- Ως μέρος ενός ελέγχου υγείας της συνεδρίας χρήστη, μπορείτε επίσης να συνδυάσετε τους χρήστες με τη συσκευή(ες) τους για να αυξήσετε την ασφάλεια και να μειώσετε την πιθανότητα φανταστικών συνεδριών και παρόμοιων καταστάσεων.
Ποια οφέλη προκύπτουν από την εξαιρετική εμπειρία χρήστη;
Με το TSplus Remote Access, οι διαχειριστές αποκτούν μια διαισθητική κονσόλα βασισμένη στον ιστό που διευκολύνει την προβολή, τη διαχείριση και την επαναφορά συνεδριών από οπουδήποτε. Σε αντίθεση με τα εγγενή εργαλεία που απαιτούν γνώσεις γραμμής εντολών ή άμεση πρόσβαση στον διακομιστή, το TSplus προσφέρει έναν κεντρικό πίνακα ελέγχου προσβάσιμο μέσω ενός προγράμματος περιήγησης.
Αυτό όχι μόνο μειώνει την πολυπλοκότητα αλλά βελτιώνει επίσης την ασφάλεια, και ένα άλλο πλεονέκτημα του TSplus είναι η κλιμάκωση. Είτε η οργάνωσή σας διαχειρίζεται έναν μόνο διακομιστή είτε ολόκληρη υποδομή με εκατοντάδες χρήστες, η πλατφόρμα καθιστά τη διαχείριση συνεδριών απλή.
Πώς μπορώ να ενισχύσω την ασφάλεια υποδομών με την ίδια κίνηση;
Επιπλέον, όσον αφορά την ασφάλεια: τελευταίο αλλά όχι λιγότερο σημαντικό, το TSplus Advanced Security σας παρέχει ένα ακόμη επίπεδο προστασίας. Με αυτό το οριστικό εργαλείο προστασίας 360° Remote Desktop, μπορείτε για παράδειγμα να χρησιμοποιήσετε Ώρες Εργασίας να ελέγξετε τις ώρες κατά τις οποίες επιτρέπεται η σύνδεση. Δοκιμάστε το και ελέγξτε το για ευρύτητα και ανθεκτικότητα.
Συμπέρασμα
Η επαναφορά μιας απομακρυσμένης επιφάνειας εργασίας είναι μερικές φορές απαραίτητη για να διατηρούνται τα συστήματα σε ομαλή λειτουργία και οι χρήστες παραγωγικοί. Παραπάνω, έχετε τα βήματα για να ενεργήσετε σε περισσότερα περιβάλλοντα Windows και Citrix. Τα Windows παρέχουν αρκετά εγγενή εργαλεία, συμπεριλαμβανομένων των Διαχειριστή Εργασιών, των εντολών γραμμής, του PowerShell και του Διαχειριστή Διακομιστή, αλλά αυτά μπορεί να είναι περίπλοκα ή περιορισμένα σε μεγαλύτερα περιβάλλοντα.
TSplus Remote Access απλοποιεί τη διαδικασία προσφέροντας μια ασφαλή, διαδικτυακή πλατφόρμα που κεντρικοποιεί τη διαχείριση συνεδριών ενώ προστατεύει από κοινές ευπάθειες RDP. Για τους διαχειριστές που αναζητούν αποδοτικότητα και ασφάλεια, ξεχωρίζει ως η ιδανική λύση. Έχουμε αναπτύξει το λογισμικό μας με προσοχή στην ασφάλεια και τη ροή. Πράγματι, μας αρέσει το λογισμικό να είναι ασφαλές, αποδοτικό, φιλικό προς τον χρήστη και προσιτό. Τι θα λέγατε να επισκεφθείτε την ιστοσελίδα μας για να δοκιμάσετε το Remote Access για 15 ημέρες δωρεάν, καθώς και οποιοδήποτε άλλο προϊόν TSplus;
TSplus Δοκιμή Δωρεάν Πρόσβασης από Απόσταση
Τελική εναλλακτική λύση Citrix/RDS για πρόσβαση σε επιτραπέζιους υπολογιστές/εφαρμογές. Ασφαλής, οικονομικά αποδοτική, τοπική/σύννεφο