Cacheo de credenciales en TS (Server 2008)

25/11/2009 - 12:02 por Diego Fernández | Informe spam
Hola a todos:

He montado un escenario de pruebas para evaluar TS de Windows Server 2008 y
ver si las mejoras me compensan el coste de actualizar mis servidores
actuales (Windows 2000 Server).

El caso es que tengo un problema "tonto" con los inicios de sesión:
Mi intención es que la validación la pregunte "en local", pero si hago esto,
cuando un usuario desconecta (cierra el programa remoto), si vuelve a
ejecutar la aplicación remota en pocos segundos, esta accede sin preguntar
usuario/contraseña. Si se deja un poco mas (de 30 a 60 segundos) ya la
vuelve a pedir.

Necesito que la pida *siempre*, ya que los equipos son compartidos y según
el usuario que se conecte tendrá unos permisos u otros, con lo que si (por
ejemplo) se desconecta el director, y a continuación un empleado "raso" se
conecta, tendrá acceso a datos que no debería ver, al ejecutarse la
aplicación con el usuario del director...

Uff, no se si me explico bien.

Es caso es ¿se puede forzar a que siempre pida usuario/contraseña mediante
validación local?
Si le digo que valide en el servidor (sale la pantalla de inicio de sesión
del TS) entonces lo hace siempre... pero no quisiera dejarlo así.

Gracias por vuestra ayuda.
Diego Fernández

Preguntas similare

Leer las respuestas

#11 Javier Inglés [MS MVP]
27/11/2009 - 12:55 | Informe spam
y a parte, revisa a ver si te puede servir esto

http://blogs.msdn.com/rds/archive/2...dback.aspx

http://blogs.msdn.com/rds/archive/2...n-faq.aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Y si pones el cliente 6.1.7600??

http://support.microsoft.com/kb/969084

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el mensaje
news:
Hola a todos:

La versión del cliente es 6.0.6001.18000.
Tengo definida la política de pedir siempre la contraseña.
He desactivado para ver si era eso la reconexión automática.

El problema sigue estando con todo esto hecho.

Sigo buscando...

Un saludo y gracias a todos.
Diego Fernández

"Guillermo Delprato [MS-MVP]" escribió en
el mensaje de noticias:#
Gracias Javier por el enlace.

Mirando en el mismo hay uno con el que se podría probar

Es "Automatic reconnection", que aunque noes específicamente para lo
que pide podría servir


Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Javier Inglés [MS MVP]" wrote in message
news:#
All Group Policy Settings for Terminal Services in Windows Server 2008
http://technet.microsoft.com/en-us/...y/cc770884(WS.10).aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marcelo" escribió en el mensaje
news:%23I%
Me sumo al tema. A mi me pasa con un W2008 y con clientes de Windows
Vista.
Como se usa dicha politica??
Muchas gracias


"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias news:
Qué cliente RDP tienen los XP?

En los TS de 2008 por GPO tienes forzado que simepre se pida el
user/password?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el
mensaje news:
Sigo buscando, pero creo que es mas bien un problema del cliente
(XP) mas que del servidor. Creo que es el XP el que no borra su
cache y envía automáticamente la validación de nuevo al servidor,
con lo que este le deja entrar porque es un usuario/contraseña
correcto.

Un saludo y gracias por tu interés.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:#
Si, tienes razón.
Lo que lamentablemente no puedo darte entonces es la respuesta,
porque no la sé :-(



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in message
news:
Hola:

Después de leer el documento que indicas, no creo que sea el mismo
caso:

Lo que me ocurre con 2008 NO es que tarde en cerrar, sino que
cierra correctamente, pero si vuelvo a conectar inmediatamente no
me pide autenticación y entro al TS con el usuario que había hecho
la desconexión anterior.

Esto solo ocurre si la validación la hago en la parte del cliente.
Si la hago en el servidor pregunta siempre por el
usuario/contraseña.

Un saludo.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:e9#
Raro que esté sucediendo en 2008 :-(

Está documentado el problema en 2000 y 2003 y según el artículo
hay un hotfix y fue solucionado con SP1

It takes longer than you expect to log off from a Terminal
Services session in Windows 2000 or Windows Server 2003:
http://support.microsoft.com/kb/828326

Si el problema persiste en 2008, creo que no hay más opción que
abrir un caso de soporte para reportar el problema.



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in
message
news:
Hola a todos:

He montado un escenario de pruebas para evaluar TS de Windows
Server 2008 y ver si las mejoras me compensan el coste de
actualizar mis servidores actuales (Windows 2000 Server).

El caso es que tengo un problema "tonto" con los inicios de
sesión:
Mi intención es que la validación la pregunte "en local", pero
si hago esto, cuando un usuario desconecta (cierra el programa
remoto), si vuelve a ejecutar la aplicación remota en pocos
segundos, esta accede sin preguntar usuario/contraseña. Si se
deja un poco mas (de 30 a 60 segundos) ya la vuelve a pedir.

Necesito que la pida *siempre*, ya que los equipos son
compartidos y según el usuario que se conecte tendrá unos
permisos u otros, con lo que si (por ejemplo) se desconecta el
director, y a continuación un empleado "raso" se conecta, tendrá
acceso a datos que no debería ver, al ejecutarse la aplicación
con el usuario del director...

Uff, no se si me explico bien.

Es caso es ¿se puede forzar a que siempre pida
usuario/contraseña mediante validación local?
Si le digo que valide en el servidor (sale la pantalla de inicio
de sesión del TS) entonces lo hace siempre... pero no quisiera
dejarlo así.

Gracias por vuestra ayuda.
Diego Fernández

__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

















__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com









Respuesta Responder a este mensaje
#12 Diego Fernández
27/11/2009 - 17:22 | Informe spam
Voy a probarlo y os digo algo.
Hoy ya no me da tiempo, así que el lunes mas...

Un saludo y gracias.
Diego Fernández

"Javier Inglés [MS MVP]" escribió en el mensaje de
noticias:#
Y si pones el cliente 6.1.7600??

http://support.microsoft.com/kb/969084

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el mensaje
news:
Hola a todos:

La versión del cliente es 6.0.6001.18000.
Tengo definida la política de pedir siempre la contraseña.
He desactivado para ver si era eso la reconexión automática.

El problema sigue estando con todo esto hecho.

Sigo buscando...

Un saludo y gracias a todos.
Diego Fernández

"Guillermo Delprato [MS-MVP]" escribió en
el mensaje de noticias:#
Gracias Javier por el enlace.

Mirando en el mismo hay uno con el que se podría probar

Es "Automatic reconnection", que aunque noes específicamente para lo
que pide podría servir


Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Javier Inglés [MS MVP]" wrote in message
news:#
All Group Policy Settings for Terminal Services in Windows Server 2008
http://technet.microsoft.com/en-us/...y/cc770884(WS.10).aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marcelo" escribió en el mensaje
news:%23I%
Me sumo al tema. A mi me pasa con un W2008 y con clientes de Windows
Vista.
Como se usa dicha politica??
Muchas gracias


"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias news:
Qué cliente RDP tienen los XP?

En los TS de 2008 por GPO tienes forzado que simepre se pida el
user/password?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el
mensaje news:
Sigo buscando, pero creo que es mas bien un problema del cliente
(XP) mas que del servidor. Creo que es el XP el que no borra su
cache y envía automáticamente la validación de nuevo al servidor,
con lo que este le deja entrar porque es un usuario/contraseña
correcto.

Un saludo y gracias por tu interés.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:#
Si, tienes razón.
Lo que lamentablemente no puedo darte entonces es la respuesta,
porque no la sé :-(



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in message
news:
Hola:

Después de leer el documento que indicas, no creo que sea el mismo
caso:

Lo que me ocurre con 2008 NO es que tarde en cerrar, sino que
cierra correctamente, pero si vuelvo a conectar inmediatamente no
me pide autenticación y entro al TS con el usuario que había hecho
la desconexión anterior.

Esto solo ocurre si la validación la hago en la parte del cliente.
Si la hago en el servidor pregunta siempre por el
usuario/contraseña.

Un saludo.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:e9#
Raro que esté sucediendo en 2008 :-(

Está documentado el problema en 2000 y 2003 y según el artículo
hay un hotfix y fue solucionado con SP1

It takes longer than you expect to log off from a Terminal
Services session in Windows 2000 or Windows Server 2003:
http://support.microsoft.com/kb/828326

Si el problema persiste en 2008, creo que no hay más opción que
abrir un caso de soporte para reportar el problema.



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in
message
news:
Hola a todos:

He montado un escenario de pruebas para evaluar TS de Windows
Server 2008 y ver si las mejoras me compensan el coste de
actualizar mis servidores actuales (Windows 2000 Server).

El caso es que tengo un problema "tonto" con los inicios de
sesión:
Mi intención es que la validación la pregunte "en local", pero
si hago esto, cuando un usuario desconecta (cierra el programa
remoto), si vuelve a ejecutar la aplicación remota en pocos
segundos, esta accede sin preguntar usuario/contraseña. Si se
deja un poco mas (de 30 a 60 segundos) ya la vuelve a pedir.

Necesito que la pida *siempre*, ya que los equipos son
compartidos y según el usuario que se conecte tendrá unos
permisos u otros, con lo que si (por ejemplo) se desconecta el
director, y a continuación un empleado "raso" se conecta, tendrá
acceso a datos que no debería ver, al ejecutarse la aplicación
con el usuario del director...

Uff, no se si me explico bien.

Es caso es ¿se puede forzar a que siempre pida
usuario/contraseña mediante validación local?
Si le digo que valide en el servidor (sale la pantalla de inicio
de sesión del TS) entonces lo hace siempre... pero no quisiera
dejarlo así.

Gracias por vuestra ayuda.
Diego Fernández

__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

















__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com









Respuesta Responder a este mensaje
#13 Marcelo
28/11/2009 - 00:57 | Informe spam
Esperamos comentarios, es un tema interesante.

Suerte
"Diego Fernández" escribió en el mensaje de
noticias news:%
Voy a probarlo y os digo algo.
Hoy ya no me da tiempo, así que el lunes mas...

Un saludo y gracias.
Diego Fernández

"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:#
Y si pones el cliente 6.1.7600??

http://support.microsoft.com/kb/969084

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el mensaje
news:
Hola a todos:

La versión del cliente es 6.0.6001.18000.
Tengo definida la política de pedir siempre la contraseña.
He desactivado para ver si era eso la reconexión automática.

El problema sigue estando con todo esto hecho.

Sigo buscando...

Un saludo y gracias a todos.
Diego Fernández

"Guillermo Delprato [MS-MVP]" escribió
en el mensaje de noticias:#
Gracias Javier por el enlace.

Mirando en el mismo hay uno con el que se podría probar

Es "Automatic reconnection", que aunque noes específicamente para lo
que pide podría servir


Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Javier Inglés [MS MVP]" wrote in message
news:#
All Group Policy Settings for Terminal Services in Windows Server 2008
http://technet.microsoft.com/en-us/...y/cc770884(WS.10).aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marcelo" escribió en el mensaje
news:%23I%
Me sumo al tema. A mi me pasa con un W2008 y con clientes de Windows
Vista.
Como se usa dicha politica??
Muchas gracias


"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias news:
Qué cliente RDP tienen los XP?

En los TS de 2008 por GPO tienes forzado que simepre se pida el
user/password?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el
mensaje news:
Sigo buscando, pero creo que es mas bien un problema del cliente
(XP) mas que del servidor. Creo que es el XP el que no borra su
cache y envía automáticamente la validación de nuevo al servidor,
con lo que este le deja entrar porque es un usuario/contraseña
correcto.

Un saludo y gracias por tu interés.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:#
Si, tienes razón.
Lo que lamentablemente no puedo darte entonces es la respuesta,
porque no la sé :-(



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in message
news:
Hola:

Después de leer el documento que indicas, no creo que sea el
mismo caso:

Lo que me ocurre con 2008 NO es que tarde en cerrar, sino que
cierra correctamente, pero si vuelvo a conectar inmediatamente no
me pide autenticación y entro al TS con el usuario que había
hecho la desconexión anterior.

Esto solo ocurre si la validación la hago en la parte del
cliente. Si la hago en el servidor pregunta siempre por el
usuario/contraseña.

Un saludo.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:e9#
Raro que esté sucediendo en 2008 :-(

Está documentado el problema en 2000 y 2003 y según el artículo
hay un hotfix y fue solucionado con SP1

It takes longer than you expect to log off from a Terminal
Services session in Windows 2000 or Windows Server 2003:
http://support.microsoft.com/kb/828326

Si el problema persiste en 2008, creo que no hay más opción que
abrir un caso de soporte para reportar el problema.



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers
no rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in
message
news:
Hola a todos:

He montado un escenario de pruebas para evaluar TS de Windows
Server 2008 y ver si las mejoras me compensan el coste de
actualizar mis servidores actuales (Windows 2000 Server).

El caso es que tengo un problema "tonto" con los inicios de
sesión:
Mi intención es que la validación la pregunte "en local", pero
si hago esto, cuando un usuario desconecta (cierra el programa
remoto), si vuelve a ejecutar la aplicación remota en pocos
segundos, esta accede sin preguntar usuario/contraseña. Si se
deja un poco mas (de 30 a 60 segundos) ya la vuelve a pedir.

Necesito que la pida *siempre*, ya que los equipos son
compartidos y según el usuario que se conecte tendrá unos
permisos u otros, con lo que si (por ejemplo) se desconecta el
director, y a continuación un empleado "raso" se conecta,
tendrá acceso a datos que no debería ver, al ejecutarse la
aplicación con el usuario del director...

Uff, no se si me explico bien.

Es caso es ¿se puede forzar a que siempre pida
usuario/contraseña mediante validación local?
Si le digo que valide en el servidor (sale la pantalla de
inicio de sesión del TS) entonces lo hace siempre... pero no
quisiera dejarlo así.

Gracias por vuestra ayuda.
Diego Fernández

__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

















__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com









Respuesta Responder a este mensaje
#14 Diego Fernández
01/12/2009 - 17:56 | Informe spam
Hola de nuevo:

Pués después de actualizar el cliente de TS me sigue ocurriendo lo mismo...
Si después de la desconexión, vuelvo a conectar en pocos segundos
(aproximadamente menos de 30) entra sin pedir autenticación.

Sigo buscando...
Un saludo.
Diego Fernández

"Marcelo" escribió en el mensaje de
noticias:
Esperamos comentarios, es un tema interesante.

Suerte
"Diego Fernández" escribió en el mensaje
de noticias news:%
Voy a probarlo y os digo algo.
Hoy ya no me da tiempo, así que el lunes mas...

Un saludo y gracias.
Diego Fernández

"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:#
Y si pones el cliente 6.1.7600??

http://support.microsoft.com/kb/969084

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el mensaje
news:
Hola a todos:

La versión del cliente es 6.0.6001.18000.
Tengo definida la política de pedir siempre la contraseña.
He desactivado para ver si era eso la reconexión automática.

El problema sigue estando con todo esto hecho.

Sigo buscando...

Un saludo y gracias a todos.
Diego Fernández

"Guillermo Delprato [MS-MVP]" escribió
en el mensaje de noticias:#
Gracias Javier por el enlace.

Mirando en el mismo hay uno con el que se podría probar

Es "Automatic reconnection", que aunque noes específicamente para lo
que pide podría servir


Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Javier Inglés [MS MVP]" wrote in message
news:#
All Group Policy Settings for Terminal Services in Windows Server
2008
http://technet.microsoft.com/en-us/...y/cc770884(WS.10).aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marcelo" escribió en el mensaje
news:%23I%
Me sumo al tema. A mi me pasa con un W2008 y con clientes de Windows
Vista.
Como se usa dicha politica??
Muchas gracias


"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias news:
Qué cliente RDP tienen los XP?

En los TS de 2008 por GPO tienes forzado que simepre se pida el
user/password?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el
mensaje news:
Sigo buscando, pero creo que es mas bien un problema del cliente
(XP) mas que del servidor. Creo que es el XP el que no borra su
cache y envía automáticamente la validación de nuevo al servidor,
con lo que este le deja entrar porque es un usuario/contraseña
correcto.

Un saludo y gracias por tu interés.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:#
Si, tienes razón.
Lo que lamentablemente no puedo darte entonces es la respuesta,
porque no la sé :-(



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in
message
news:
Hola:

Después de leer el documento que indicas, no creo que sea el
mismo caso:

Lo que me ocurre con 2008 NO es que tarde en cerrar, sino que
cierra correctamente, pero si vuelvo a conectar inmediatamente
no me pide autenticación y entro al TS con el usuario que había
hecho la desconexión anterior.

Esto solo ocurre si la validación la hago en la parte del
cliente. Si la hago en el servidor pregunta siempre por el
usuario/contraseña.

Un saludo.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:e9#
Raro que esté sucediendo en 2008 :-(

Está documentado el problema en 2000 y 2003 y según el artículo
hay un hotfix y fue solucionado con SP1

It takes longer than you expect to log off from a Terminal
Services session in Windows 2000 or Windows Server 2003:
http://support.microsoft.com/kb/828326

Si el problema persiste en 2008, creo que no hay más opción que
abrir un caso de soporte para reportar el problema.



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de
ninguna clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers
no rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in
message
news:
Hola a todos:

He montado un escenario de pruebas para evaluar TS de Windows
Server 2008 y ver si las mejoras me compensan el coste de
actualizar mis servidores actuales (Windows 2000 Server).

El caso es que tengo un problema "tonto" con los inicios de
sesión:
Mi intención es que la validación la pregunte "en local", pero
si hago esto, cuando un usuario desconecta (cierra el programa
remoto), si vuelve a ejecutar la aplicación remota en pocos
segundos, esta accede sin preguntar usuario/contraseña. Si se
deja un poco mas (de 30 a 60 segundos) ya la vuelve a pedir.

Necesito que la pida *siempre*, ya que los equipos son
compartidos y según el usuario que se conecte tendrá unos
permisos u otros, con lo que si (por ejemplo) se desconecta el
director, y a continuación un empleado "raso" se conecta,
tendrá acceso a datos que no debería ver, al ejecutarse la
aplicación con el usuario del director...

Uff, no se si me explico bien.

Es caso es ¿se puede forzar a que siempre pida
usuario/contraseña mediante validación local?
Si le digo que valide en el servidor (sale la pantalla de
inicio de sesión del TS) entonces lo hace siempre... pero no
quisiera dejarlo así.

Gracias por vuestra ayuda.
Diego Fernández

__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

















__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com














Respuesta Responder a este mensaje
#15 Javier Inglés [MS MVP]
01/12/2009 - 18:10 | Informe spam
http://blogs.msdn.com/rds/archive/2...n-faq.aspx

Has probado a tocar las políticas por si acaso como se indica arriba?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el mensaje
news:
Hola de nuevo:

Pués después de actualizar el cliente de TS me sigue ocurriendo lo
mismo...
Si después de la desconexión, vuelvo a conectar en pocos segundos
(aproximadamente menos de 30) entra sin pedir autenticación.

Sigo buscando...
Un saludo.
Diego Fernández

"Marcelo" escribió en el mensaje de
noticias:
Esperamos comentarios, es un tema interesante.

Suerte
"Diego Fernández" escribió en el mensaje
de noticias news:%
Voy a probarlo y os digo algo.
Hoy ya no me da tiempo, así que el lunes mas...

Un saludo y gracias.
Diego Fernández

"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:#
Y si pones el cliente 6.1.7600??

http://support.microsoft.com/kb/969084

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el
mensaje news:
Hola a todos:

La versión del cliente es 6.0.6001.18000.
Tengo definida la política de pedir siempre la contraseña.
He desactivado para ver si era eso la reconexión automática.

El problema sigue estando con todo esto hecho.

Sigo buscando...

Un saludo y gracias a todos.
Diego Fernández

"Guillermo Delprato [MS-MVP]" escribió
en el mensaje de noticias:#
Gracias Javier por el enlace.

Mirando en el mismo hay uno con el que se podría probar

Es "Automatic reconnection", que aunque noes específicamente para lo
que pide podría servir


Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________



"Javier Inglés [MS MVP]" wrote in message
news:#
All Group Policy Settings for Terminal Services in Windows Server
2008
http://technet.microsoft.com/en-us/...y/cc770884(WS.10).aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marcelo" escribió en el mensaje
news:%23I%
Me sumo al tema. A mi me pasa con un W2008 y con clientes de
Windows Vista.
Como se usa dicha politica??
Muchas gracias


"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias news:
Qué cliente RDP tienen los XP?

En los TS de 2008 por GPO tienes forzado que simepre se pida el
user/password?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Fernández" escribió en el
mensaje news:
Sigo buscando, pero creo que es mas bien un problema del cliente
(XP) mas que del servidor. Creo que es el XP el que no borra su
cache y envía automáticamente la validación de nuevo al servidor,
con lo que este le deja entrar porque es un usuario/contraseña
correcto.

Un saludo y gracias por tu interés.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:#
Si, tienes razón.
Lo que lamentablemente no puedo darte entonces es la respuesta,
porque no la sé :-(



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers
no rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in
message
news:
Hola:

Después de leer el documento que indicas, no creo que sea el
mismo caso:

Lo que me ocurre con 2008 NO es que tarde en cerrar, sino que
cierra correctamente, pero si vuelvo a conectar inmediatamente
no me pide autenticación y entro al TS con el usuario que había
hecho la desconexión anterior.

Esto solo ocurre si la validación la hago en la parte del
cliente. Si la hago en el servidor pregunta siempre por el
usuario/contraseña.

Un saludo.
Diego Fernández

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias:e9#
Raro que esté sucediendo en 2008 :-(

Está documentado el problema en 2000 y 2003 y según el
artículo hay un hotfix y fue solucionado con SP1

It takes longer than you expect to log off from a Terminal
Services session in Windows 2000 or Windows Server 2003:
http://support.microsoft.com/kb/828326

Si el problema persiste en 2008, creo que no hay más opción
que abrir un caso de soporte para reportar el problema.



Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de
ninguna clase, ni otorga ningún derecho. Ud. asume los
riesgos.
This posting is provide "as is" with no warranties and confers
no rights. You assume all risk for your use.
_____________________



"Diego Fernández" wrote in
message
news:
Hola a todos:

He montado un escenario de pruebas para evaluar TS de Windows
Server 2008 y ver si las mejoras me compensan el coste de
actualizar mis servidores actuales (Windows 2000 Server).

El caso es que tengo un problema "tonto" con los inicios de
sesión:
Mi intención es que la validación la pregunte "en local",
pero si hago esto, cuando un usuario desconecta (cierra el
programa remoto), si vuelve a ejecutar la aplicación remota
en pocos segundos, esta accede sin preguntar
usuario/contraseña. Si se deja un poco mas (de 30 a 60
segundos) ya la vuelve a pedir.

Necesito que la pida *siempre*, ya que los equipos son
compartidos y según el usuario que se conecte tendrá unos
permisos u otros, con lo que si (por ejemplo) se desconecta
el director, y a continuación un empleado "raso" se conecta,
tendrá acceso a datos que no debería ver, al ejecutarse la
aplicación con el usuario del director...

Uff, no se si me explico bien.

Es caso es ¿se puede forzar a que siempre pida
usuario/contraseña mediante validación local?
Si le digo que valide en el servidor (sale la pantalla de
inicio de sesión del TS) entonces lo hace siempre... pero no
quisiera dejarlo así.

Gracias por vuestra ayuda.
Diego Fernández

__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4638 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of
virus signature database 4639 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

















__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4640 (20091126) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com














Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida