Lassen Sie die Windows-Sitzung angemeldet

7

Ist es aus irgendeinem Grund eine schlechte Idee, Konten in Windows-Remotedesktopsitzungen angemeldet zu lassen? Anstatt sich abzumelden, schließen Sie einfach die Sitzung, damit sie gesperrt wird.

In diesem Fall ist die begrenzte Anzahl von Remotedesktopverbindungen kein Problem. Ich frage mich nur, ob jemand gesehen hat, wie Sitzungen im Laufe der Zeit Speicher verloren haben oder ob Sicherheitsprobleme damit aufgetreten sind usw. Ich konnte sehen, ob Programme offen gelassen wurden, dass sie möglicherweise Speicherplatz aufsaugen und / oder Speicher verlieren, aber hat dies jemand mit Microsoft-Software gesehen? wie Control Panels, Management Consoles und Exchange System Administrator?

Kyle Brandt
quelle

Antworten:

3

Wir haben die Situation, in der es bevorzugt wird, Sitzungen abzumelden, anstatt nur die Verbindung zu trennen. Ich bin derzeit in einer App-Gruppe und wir besitzen unsere Server über der Betriebssystemebene (dh wir installieren / admin / patch-App-Level-Dinge wie SQL Server), aber die IT besitzt die Betriebssystem- und Hardware-Verantwortlichkeiten. Sie bevorzugen (wie ich es in der IT-Gruppe getan habe), dass wir uns abmelden, anstatt die Verbindung zu trennen, damit sie nicht herausfinden müssen, ob etwas interaktiv läuft, falls sie einen Server abprallen müssen .

Abgesehen davon bin ich nie in eine Situation geraten, in der es ein Problem war, die Dinge in Verbindung zu halten. Ich lasse meine Sitzungen so ziemlich die ganze Zeit auf meinen Heimcomputern angemeldet. Manchmal ist es erforderlich, wenn Sie Metriken erfassen oder wenn eine interaktive Schnittstelle erforderlich ist.

Squillman
quelle
2
+1 - Wenn Sie die einzige Person sind, die für das Abprallen der Maschine verantwortlich ist, können Sie wahrscheinlich getrennte Sitzungen herumliegen lassen. Wenn Sie nicht sind, seien Sie höflich und melden Sie sich ab.
Evan Anderson
3

Normalerweise ziehe ich es vor, mich abzumelden, weil es sich einfach "sauberer" anfühlt (es sei denn, es wird tatsächlich eine Anwendung ausgeführt, die in einer offenen Konsole ausgeführt werden muss).

Die Konsole an und für sich sollte kein Problem in Bezug auf Speicherlecks, Sicherheit usw.; Es gibt jedoch zwei Szenarien, in denen es tatsächlich zu einem werden kann:

  • Jemand muss sich mit einem anderen Benutzerkonto anmelden.
  • Jemand muss den Server neu starten.

In diesen Szenarien kann der andere Benutzer nichts tun, wenn er keine Administratorrechte auf dem Server hat (was möglicherweise nicht der Fall ist, selbst wenn er verwalten kann, was er benötigt). Aber selbst wenn er sie nicht hat, muß er gewaltsam die Sitzung zu schließen, jede ausgeführte Anwendung Tötung der angemeldeten Benutzer konnte offen gelassen hat.

Außerdem verbraucht die offene Sitzung natürlich einige Ressourcen. sehr wenige, klar, aber warum sie verschwenden? Sie haben keinen Vorteil, wenn Sie Sitzungen offen halten. Sie müssen noch Ihr Passwort eingeben, um sie zu entsperren.

Mein Fazit: Einfach abmelden.

Es sei denn, wie oben erwähnt, müssen Sie tatsächlich etwas laufen lassen.

Massimo
quelle
+1 - Wenn mehr als ein Administrator vorhanden ist, melden Sie sich ab.
Romandas
2

Ich mache es die ganze Zeit - ich mache mir keine allzu großen Sorgen, als ob das System sicher genug wäre, um in Ruhe gelassen zu werden, dann ist es sicher genug, um eine Sitzung in Ruhe zu lassen.

Chopper3
quelle
1
Ja, ich mache es schon eine Weile selbst, habe mich aber gefragt, ob einige Leute nicht so viel Glück haben :-)
Kyle Brandt
1
Meine Argumentation ist, dass eine bestimmte Authentifizierung verschlüsselt ist. Wenn jemand Ihre Anmeldeinformationen hat, kann er tun, was er möchte, unabhängig davon, ob einige Apps bereits geöffnet sind oder nicht. Was die tatsächlichen Speicherlecks betrifft, so neigen wir ohnehin dazu, fast jede Box, die wir jeden Monat besitzen, für Patches zu verwenden, und ich bin selbst auf keine gestoßen, die in diesem Zeitfenster Probleme verursachen.
Chopper3
1

Obwohl ich meine Benutzer auffordere, sich immer abzumelden, anstatt die Verbindung zu trennen, lasse ich häufig Sitzungen laufen, während ich lange Aufgaben ausführe. Durch den wöchentlichen Neustart wird sowieso alles aufgeräumt.

John Gardeniers
quelle