Welche Bedeutung hat der Schalter / admin in mstsc.exe?

15

Welche Vorteile / Risiken bringt die Option / admin für mstsc.exe? Wie unterscheidet sich dies von der Anmeldung mit einem Administratorkonto ohne den Schalter?

remote-desktop command-line-arguments Iszi
quelle
1
Die Option / admin gewährt keine Administratorberechtigungen oder -rechte.
Joeqwerty
2
@ joeqwerty - ich wollte nie andeuten, dass es das tut, aber danke für die Klarstellung.
Iszi
Mein Serveradministrator hat mich angewiesen, den Switch nicht zu verwenden. Wenn ich die Verbindung mit der Option / admin verliere, kann ich offenbar andere Benutzer vom Server ausschließen. Verwenden Sie als letzten Ausweg. Wenn Sie über einen VMWare Vsphere-Client verfügen, können Sie alternativ auf die Konsole zugreifen.
So.,

Antworten:

7

Der (veraltete) MSTSC- /consoleSchalter heißt jetzt / admin-Schalter :

Sowohl in Vista SP1 als auch in Windows Server 2008 wurde das Remotedesktopprogramm auf Version 6.1 (6.0.6001) aktualisiert. Eine der Änderungen besteht darin, dass die zuvor mit der Option / console verknüpfte Funktionalität jetzt als / admin-Option bezeichnet wird.

Wenn Sie es verwenden, stellen Sie eine Verbindung zur Konsolensitzung auf dem Server her.

Siim K
quelle
10
Dies beantwortet die Frage nicht. Welche Vorteile / Risiken bringt die /consoleUmstellung auf mstsc.exe? Wie unterscheidet sich dies von der Anmeldung mit einem Administratorkonto ohne den Schalter?
Pacerier
Die Antwort ist unten, aber die Hauptsache ist, dass Sie mit / admin eine der beiden integrierten Admin-CALs verwenden können. Wenn Sie dies nicht verwenden, werden Ihre CALs aufgebraucht. Wenn Sie sich bei den Benutzern nicht sicher sind, aber / admin nicht verwenden, werden Geräte-CALs verbraucht.
Andrew
14

Von http://support.microsoft.com/kb/947723

Wenn Sie eine Verbindung zu einem Server herstellen, auf dem kein Terminalserver installiert ist.

Wenn ein Mitglied der Gruppe Administratoren eine Remotedesktopsitzung mit einem Windows Server 2008-Server startet, auf dem der Terminalserver-Rollendienst nicht installiert ist, gelten für die Remoteverwaltungssitzung die folgenden Bedingungen:

  • Die Zeitzonenumleitung ist deaktiviert.
  • Terminaldienstesitzungsbroker
  • Die Umleitung (TS-Sitzungsbroker) ist deaktiviert.
  • Die Plug & Play-Geräteumleitung ist deaktiviert.
  • Das Remotesitzungsdesign wird in Windows Classic geändert.
  • Terminal Services Easy Print ist deaktiviert.

Wenn Sie eine Verbindung zu einem Server herstellen, auf dem Terminal Server installiert ist

Wenn ein Mitglied der Gruppe Administratoren eine Remotedesktopsitzung mit einem Windows Server 2008-basierten Server startet, auf dem der Terminalserver-Rollendienst installiert ist, muss über die Option / admin eine Verbindung zu einer Sitzung hergestellt werden, um den Server remote zu verwalten. Die folgenden Bedingungen gelten für die Sitzung:

  • Für die Remoteverwaltung eines Terminalservers ist keine TS-CAL erforderlich.
  • Die Zeitzonenumleitung ist deaktiviert.
  • Die Umleitung des Terminaldienstesitzungsbrokers ist deaktiviert.
  • Die Plug & Play-Geräteumleitung ist deaktiviert.
  • Das Remotesitzungsdesign wird in Windows Classic geändert.
  • Terminal Services Easy Print ist deaktiviert.
Caltor
quelle
1
Dies sollte die richtige Antwort sein, da sie die Frage tatsächlich beantwortet!
Peter
4

Eigentlich ist es etwas komplexer als nur ein Ersatz für die / -Konsole. Weitere Informationen finden Sie unter http://support.microsoft.com/kb/947723 . Mit / console können Sie eine Verbindung zu Sitzung 0 herstellen, Sitzung 0 wird jedoch nicht mehr verwendet und nicht mehr benötigt.

user185679
quelle
Das verwirrt mich. Soweit ich weiß, gibt es, obwohl die Konsole nicht mehr die Sitzung 0 ist, immer noch eine Konsole (die auf dem Bildschirm angezeigt wird, der an den Server selbst angeschlossen ist, wenn es eine gibt), also mit Sicherheit die Option / admin hat immer noch einen Effekt, weil es Sie mit dieser Konsole verbindet?
Andy
@Andy (seit Server 2008) ist es nicht mehr möglich, eine Remotedesktopverbindung zur physischen Konsole herzustellen, dh zur Konsole, die auf einem an den Server angeschlossenen Monitor angezeigt wird.
Caltor