Firma w której pracuję zmieniła oprogramowanie stosowane przez Helpdesk do
zdalnej pomocy użytkownikom. Zdecydowaliśmy się na używanie do tego celu usługi
Remote Assistance.
Wszystko zostało skonfigurowane poprawnie (linki w
źródłach) ale niestety na części komputerów klienckich pojawił się problem.
Problem:
Część stacji klienckich pomimo poprawnego aplikowania zasad grupy
wyświetla komunikat o niemożliwości udzielenia ich użytkownikom pomocy.
Komunikat który otrzymywał ekspert przy próbie udzielenia pomocy: "You do not
have access to logon to this session". Dotyczyło to zarówno maszyn pracujących
od dawna w sieci jak i maszyn które zostały wdrożone niedawno.
Śledztwo:
Skoro dotyczyło to również części nowych maszyn
przyjrzałem się procesowi deploymentu nowych maszyn. Powód problemu udało mi się po
jakimś czasie odkryć. Helpdesk podczas operacji przygotowania nowych komputerów
używał narzędzia
NewSID do przygotowania nowych maszyn z obrazów i problem
występował tylko na maszynach gdzie nazwa bądź SID została zmieniona przy jego
użyciu.
Rozwiązanie:
Uruchomienie lokalnie z uprawnieniami lokalnego administratora
(np. jako skrypt dystrubuowany przez GPO i uruchomiony na koncie komputera):
@Echo off
Echo Stopping The Remote Assistance Service…
net stop rdsessmgr
sleep 5
Echo Running Fix for Remote Assistance…
%systemroot%\system32\sessmgr.exe -service
sleep 5
Echo Starting Remote Assistance Service…
net start rdsessmgr
źródła:
własne doświadczenia
One Response
Stay in touch with the conversation, subscribe to the RSS feed for comments on this post.
Continuing the Discussion