Newsgroup: it.comp.os.win.win2000
Titolo: "Complicare" il chiudi sessione da TS

Su un W2k Server SP4, ci sono diverse persone che si collegano in Terminal 
Server, con diverse funzioni, comunque di tipo amministrativo e mai 
applicativo.
Purtroppo, un paio di queste persone non sono dei super-geni, e 
periodicamente qualcuno si sbaglia e mi seleziona 'chiudi sessione' anzichč 
'disconnetti utente'.
Ovviamente, questo arresta il server, con gli immani danni che questo 
comporta se nessuno se ne accorge subito (č un server che deve monitorare 
numerose cose 24/24h).
Visto che devo lasciare i diritti amministrativi a questi utenti, vorrei in 
prima istanza "complicare" la vita a chi cerca di chiudere la sessione.
Cioč, se solamente ci fosse un messaggio di avviso personalizzabile, in cui 
alla richiesta di arresto del sistema io potessi visualizzare una cosa del 
tipo "STAI PER SPEGNERE FISICAMENTE IL SERVER!!!", sarebbe giŕ un passo 
avanti notevole.
Se poi ci fosse modo di inibire il "chiudi sessione" da TS, salvo per un 
particolare utente che mi terrei per me, sarebbe ancora meglio...
Idee?
Ciao
Alberto
-- 
E tutto mi sembrava andasse bene... 

Idee?
Fermo restando il fatto che dare diritti amministrativi agli utenti su
una macchina server rappresenta un grave rischio di sicurezza, se un
utente è membro del gruppo Administrators può spegnere la macchina
perchè è un diritto by design di questo gruppo. Quindi: o sta negli
Administrators e accetti il rischio, oppure se ne sta fra i normali
Users.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 Users.
Le persone che accedono sono in realtà amministratori, nel senso che devono 
avere il diritto, al bisogno, di intervenire anche sul sistema, ad esempio 
per risolvere problemi, per schedulare backup, ecc...
Ma il termine 'amministratore' si riferisce al login, non significa 
necessariamente che siano dei geni.
Analogamente, anche un genio può, se è sotto stress o di fretta, cliccare su 
'chiudi sessione' anzichè 'disconnetti'.
Non posso impedire che abbiano il diritto di spegnere la macchina, perchè al 
bisogno può essere che debbano spegnerla deliberatamente.
Ritengo che un messaggino supplementare, col solo scopo di evitare la 
disattenzione, sia la soluzione al problema.
Tempo fa avevo trovato una chiave che permetteva di inserire un messaggio, 
una sorta di benvenuto, che sostituiva il 'premere CTRL+ALT+CANC per...'.
Mi servirebbe una cosa analoga per la finestrella dove si può selezionare se 
spegnere, disconnettere, riavviare....


 'chiudi sessione' anzichè 'disconnetti'.
Ciao Albe V°,
scusa se faccio un intervento sciocco, ma ho un dubbio: anziché 
scollegarsi attraverso "Menù Avvio"->"Chiudi Sessione"->"Disconnetti da 
Terminal Server", questi amministratori-non-geni (e tutti gli utenti in 
generale) non posso scollegarsi semplicemente cliccando sulla "X" 
presente nella barra di "Remote Dsktop Connection"?
Io ho sempre fatto così, per evitare che qualcuno scelga l'opzione 
sbagliata...
-- 
David

 sulla "X" presente nella barra di "Remote Dsktop Connection"?
Ma non č la stessa cosa.
Io non voglio che rimanga una sessione pendente lě ad aspettare (a meno che 
non sia voluto).
Voglio che la sessione muoia.


 Voglio che la sessione muoia.
Beh, per fare questo io ho impostato che nessuna sessione rimanga nel 
server per piů di un minuto. Questo vuol dire che se uno si č scollegato 
per sbaglio, ha il tempo per ricollegarsi, altrimenti mi va bene che il 
server stronchi tutto...
Sinceramente, tra il pericolo di trovarmi col server spento e quello di 
avere qualche sessione pendente per un minuto al massimo, io ho scelto 
la seconda come "minore tra i due mali" :-)
-- 
David

> meno che non sia voluto).
"a meno che non sia voluto".
Puň accadere che uno lanci un'app da TS, e poi voglia lasciare la sessione 
viva, ma col Desktop Remoto disconnesso.
