ความสำคัญของสวิตช์ / admin ใน mstsc.exe คืออะไร


15

ประโยชน์ที่ได้รับ / ความเสี่ยง / ผู้ดูแลระบบสลับสำหรับ mstsc.exe มอบให้? สิ่งนี้แตกต่างจากการลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบโดยไม่มีสวิตช์หรือไม่


1
สวิตช์ / admin ไม่ให้สิทธิ์ผู้ดูแลหรือสิทธิ์ใด ๆ
joeqwerty

2
@ Joeqwerty - ฉันไม่เคยหมายถึงหมายความว่ามันทำ แต่ขอบคุณสำหรับการชี้แจง
Iszi

ฉันบอกโดยผู้ดูแลเซิร์ฟเวอร์ของฉันที่จะไม่ใช้สวิตช์ หากฉันสูญเสียการเชื่อมต่อโดยใช้สวิตช์ / admin ฉันสามารถล็อคผู้อื่นให้ออกจากเซิร์ฟเวอร์ได้ ใช้เป็นทางเลือกสุดท้าย หากคุณมีไคลเอ็นต์ VMware Vsphere ให้สิทธิ์การเข้าถึงคอนโซลแก่คุณเป็นทางเลือก
อาทิตย์

คำตอบ:


7

/consoleสวิตช์(เลิกใช้งาน) MSTSC ปัจจุบันเรียกว่าสวิตช์ / admin :

ใน Vista SP1 และ Windows Server 2008 โปรแกรมเดสก์ท็อประยะไกลได้รับการอัปเดตเป็นรุ่น 6.1 (6.0.6001) และการเปลี่ยนแปลงอย่างใดอย่างหนึ่งคือการทำงานที่เกี่ยวข้องกับสวิตช์ / คอนโซลก่อนหน้านี้เรียกว่าสวิตช์ / admin

ด้วยการใช้งานคุณกำลังเชื่อมต่อกับคอนโซลเซสชันบนเซิร์ฟเวอร์


11
นี่ไม่ใช่การตอบคำถาม ดังนั้น/consoleสวิตช์ mstsc.exe จึงมีประโยชน์ / ความเสี่ยงอะไรบ้าง สิ่งนี้แตกต่างจากการลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบโดยไม่มีสวิตช์หรือไม่
Pacerier

1
คำตอบอยู่ด้านล่าง แต่สิ่งสำคัญคือ / admin ให้คุณใช้หนึ่งในสองของ CAL ในระบบของผู้ดูแลระบบ การไม่ใช้สิ่งนี้จะทำให้ CAL ของคุณสิ้นเปลือง ไม่แน่ใจเกี่ยวกับผู้ใช้ แต่ไม่ได้ใช้ / ผู้ดูแลระบบจะใช้ Device CAL สูงสุด
Andrew

15

จากhttp://support.microsoft.com/kb/947723

เมื่อคุณเชื่อมต่อกับเซิร์ฟเวอร์ที่ไม่ได้ติดตั้งเซิร์ฟเวอร์เทอร์มินัล

ถ้าสมาชิกของกลุ่มผู้ดูแลเริ่มเซสชันเดสก์ท็อประยะไกลไปยังเซิร์ฟเวอร์ที่ใช้ Windows Server 2008 ที่ไม่มีบริการบทบาทเซิร์ฟเวอร์เทอร์มินัลติดตั้งเงื่อนไขต่อไปนี้เป็นจริงสำหรับเซสชันการดูแลระบบระยะไกล:

  • การเปลี่ยนเส้นทางโซนเวลาถูกปิดใช้งาน
  • นายหน้าบริการเซสชั่นเทอร์มินัล
  • (TS Session Broker) การเปลี่ยนเส้นทางถูกปิดใช้งาน
  • การเปลี่ยนเส้นทางอุปกรณ์ Plug and Play ถูกปิดใช้งาน
  • ชุดรูปแบบเซสชันระยะไกลถูกเปลี่ยนเป็น Windows Classic
  • Terminal Services Easy Print ถูกปิดใช้งาน

เมื่อคุณเชื่อมต่อกับเซิร์ฟเวอร์ที่ติดตั้งเซิร์ฟเวอร์เทอร์มินัล

หากสมาชิกของกลุ่ม Administrators เริ่มเซสชันเดสก์ท็อประยะไกลไปยังเซิร์ฟเวอร์ที่ใช้ Windows Server 2008 ที่มีบริการบทบาทเซิร์ฟเวอร์เทอร์มินัลติดตั้งอยู่พวกเขาจะต้องใช้สวิตช์ / admin เพื่อเชื่อมต่อกับเซสชันเพื่อจัดการเซิร์ฟเวอร์จากระยะไกล เงื่อนไขต่อไปนี้เป็นจริงสำหรับเซสชัน:

  • คุณไม่จำเป็นต้องมี TS CAL เพื่อจัดการเซิร์ฟเวอร์เทอร์มินัลจากระยะไกล
  • การเปลี่ยนเส้นทางโซนเวลาถูกปิดใช้งาน
  • การเปลี่ยนเส้นทางนายหน้าของเซสชันบริการเทอร์มินัลถูกปิดใช้งาน
  • การเปลี่ยนเส้นทางอุปกรณ์ Plug and Play ถูกปิดใช้งาน
  • ชุดรูปแบบเซสชันระยะไกลถูกเปลี่ยนเป็น Windows Classic
  • Terminal Services Easy Print ถูกปิดใช้งาน

1
นี่ควรเป็นคำตอบที่ถูกต้องเพราะจริง ๆ แล้วตอบคำถาม!
ปีเตอร์

4

จริงๆแล้วมันมีความซับซ้อนมากกว่าเพียงแค่การแทนที่คอนโซล / ตรวจสอบhttp://support.microsoft.com/kb/947723สำหรับข้อมูลเพิ่มเติม / console ได้รับการออกแบบมาเพื่อเชื่อมต่อคุณกับเซสชัน 0 แต่เซสชัน 0 ไม่ได้ใช้งานเหมือนเดิมอีกต่อไปและไม่ต้องการอีกต่อไป


ฉันสับสนเกี่ยวกับเรื่องนี้ เท่าที่ฉันเข้าใจแม้ว่าคอนโซลไม่ได้เป็นเซสชัน 0 อีกต่อไปยังคงมีหนึ่งคอนโซล (ซึ่งเป็นสิ่งที่จะแสดงบนหน้าจอที่แนบกับเซิร์ฟเวอร์ตัวเองถ้ามีหนึ่ง) ดังนั้นแน่นอน / admin สลับ ยังคงมีผลเพราะมันเชื่อมโยงคุณกับคอนโซลนั้น?
Andy

@Andy มันเป็นไปไม่ได้ (ตั้งแต่ Server 2008) เป็นไปได้ที่จะได้รับการเชื่อมต่อเดสก์ท็อประยะไกลกับคอนโซลทางกายภาพเช่นที่แสดงบนจอภาพที่เสียบเข้ากับเซิร์ฟเวอร์
Caltor
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.