Buen día,
Estoy trabajando en el entorno de un cliente. Todos los servidores son Windows Server 2012. Hay un grupo de escritorios virtuales que utilizan los usuarios para conectarse a sus máquinas virtuales y realizar el trabajo, actualmente almacenado en un servidor VDI. También hay un servidor de conexión que permite a los usuarios utilizar RemoteApps.
Configuré un objeto de política de grupo vinculado a la unidad organizativa que depende del grupo VDI que establece la sesión RDP en solo una por usuario, define una desconexión automática de sesiones inactivas después de 6 horas, finaliza las sesiones desconectadas después de dos horas y finaliza la sesión cuando se alcancen los límites de tiempo.
El cliente dice que incluso si el objeto GPO se aplica correctamente, algunos usuarios tienen varias sesiones que residen en el servidor del agente de conexión que maneja las conexiones RDP, mientras que el grupo VDI muestra que solo hay una.
¿Qué hay de malo con esta configuración?
Un saludo a todos aquellos que me puedan ayudar.
Respuesta1
La configuración "Una sesión por usuario" es una configuración por servidor, lo que evita que los usuarios abran varias sesiones enel mismo anfitrión. Esto se aplica al reiniciar y restringeunocortar solo.
Si desea utilizar esto en todos los hosts de su sesión:
- Configure un clúster NLB para los servidores.
- Configure su corredor
- Habilite la configuración "Restringir los usuarios de Terminal Services a una única sesión remota" en el GPO que se aplica a todos esos servidores.
Estas cosas juntas restringirán tus conexiones.