[XP] RDP sessie 'verloren'

[Korakal]

Hi

Op een pc waar ik een applicatie op heb draaien kom ik iets vreemds tegen. Het is een nieuwe machine, met XP Profession SP2 (NL) en hij hangt in een domein. De machine wordt normaliter alleen via RDP bediend. Clients zijn ook altijd vanuit XP.

Wanneer ik via RDP inlog en vervolgens mijn sessie lock (dus: terminal services client afsluiten via 'verbinding verbreken') blijven allen programma's draaien en de desktop gewoon in dezelfde staat. Pak ik 'm opnieuw over met de RDP client dan krijg ik precies hetzelfde te zien als toen ik de verbinding verbrak. So far, niks aan de hand, gewoon normaal gedrag. Echter, regelmatig is dit niet het geval, zijn de programma's afgesloten en is het net alsof ik opnieuw inlog. De taskmanager laat ook geen draaiende processen meer zien die ik even daarvoor had aangezet. Het lijkt er overigens op dat de processen al stoppen als ik de verbinding verbreek, maar daar heb ik nog niet echt grip op kunnen krijgen of dit echt zo is.

Wat gebeurt hier? Het is echt wisselend, ik kan zó 4 of 5x (of vaker) verbreken en opnieuw inloggen zonder dat er iets verloren gaat, en dan ineens is alles uit op een willekeurig moment.

Veel valt er niet in te stellen in XP. Parallelle sessies worden niet ondersteund, dus dat kan het niet zijn. Fast user switching staat uit (had ik als tip gevonden) en er zit niemand anders in de tussentijd te klooien. Verder heb ik geen soortgelijke problemen met XP kunnen vinden.

[Soeski]

Check de EventLog, daar moet je iets kunnen vinden.

Mijn gok: Spontane reboot van het systeem, als je echt zeker weet dat er niemand anders op aanlogt.

[Korakal]

Heb ik naar gekeken (niet vermeld ), het systeem blijft gewoon aan. Ik kan ook niks vreemds in de eventlog vinden.

[BtM909]

Parallelle sessies worden niet ondersteund

Standaard toch wel Kijk eens in je sessie lijst

[Korakal]

BtM909 schreef op woensdag 27 juni 2007 @ 09:57:
[...]


Standaard toch wel Kijk eens in je sessie lijst

't is XP Pro hè, geen 2003! Ik heb nieteens Terminal Services beheer ;-)

[SjefkeNL]

Zou je je eventlog (application en system) kunnen posten als attachment. Dan wel direct na dit probleem zich heeft voorgedaan.

[Mad_Cow]

Korakal schreef op woensdag 27 juni 2007 @ 09:58:
[...]

't is XP Pro hè, geen 2003! Ik heb nieteens Terminal Services beheer ;-)

mocht je interesse hebben als je ff googled naar iets van: 'windows xp concurrend login' dan zijn er opties om meerdere logins te hebben via rdp in windows xp

[Verwijderd]

Mad_Cow schreef op woensdag 27 juni 2007 @ 10:02:
[...]

mocht je interesse hebben als je ff googled naar iets van: 'windows xp concurrend login' dan zijn er opties om meerdere logins te hebben via rdp in windows xp

Zorg wel ff dat je dan zoekt op "windows xp concurrenT login", met een t ipv een d, anders zoek je je het ongans net als ik zojuist
Nofi trouwens!

[Korakal]

SjefkeNL schreef op woensdag 27 juni 2007 @ 09:59:
Zou je je eventlog (application en system) kunnen posten als attachment. Dan wel direct na dit probleem zich heeft voorgedaan.

Zojuist weer voorgedaan. Om 9.44 voor het laatst ingelogd geweest en toen ik om 9.59 ging inloggen was alles weer uit.
Dit zijn de System Eventlog en de Application Eventlog. Verklaring bij de systeemnamen: ci09959dt is de betreffende machine waarop wordt ingelogd, AC31102905 is mijn laptop. We loggen in met 'gisinfo' als account. Oh, en ik heb vanochtend wat updates doorgevoerd, maar het probleem bestond daarvoor ook al.

Mad_Cow schreef op woensdag 27 juni 2007 @ 10:02:
[...]

mocht je interesse hebben als je ff googled naar iets van: 'windows xp concurrend login' dan zijn er opties om meerdere logins te hebben via rdp in windows xp

Ken het, maar dat is juist wat we niet willen

[SjefkeNL]

Ik kan hier idd geen klote uithalen.

Heb je toevallig een aantal group policy's over deze machine lopen? Zo ja heb je ergens iets ingesteld in de computer settings voor "Terminal Services"? (kweet dat allemaal niet in het NL want ik heb alles in ENG)

[BCC]

Is er niet iemand anders tussendoor op die machine via RDP ingelogd? Dan wordt bij XP jouw openstaande sessie nl de nek omgedraaid.

[SjefkeNL]

BCC schreef op woensdag 27 juni 2007 @ 10:44:
Is er niet iemand anders tussendoor op die machine via RDP ingelogd? Dan wordt bij XP jouw openstaande sessie nl de nek omgedraaid.

Aan het eventlog zie je dat niemand anders inlogd in de genoemde periode ook een herstart is uitgesloten aan het eventlog te zien.

[Korakal]

SjefkeNL schreef op woensdag 27 juni 2007 @ 10:41:
Ik kan hier idd geen klote uithalen.

Heb je toevallig een aantal group policy's over deze machine lopen? Zo ja heb je ergens iets ingesteld in de computer settings voor "Terminal Services"? (kweet dat allemaal niet in het NL want ik heb alles in ENG)

Ja, die lopen er, maar ik kan ook hier niks vreemds tussen vinden:

Gebruiksrecht policy en beveiligings policy.

[SjefkeNL]

Ik bedoel eigenlijk deze. Heb je ook gekeken of er toevallig nog meerdere op draaien door de group policy results wizard te draaien?

[Korakal]

Hmm, alles op 'not configured'... De GP results wizard ken ik eigenlijk niet, bedoel je de GP modeling wizard? Alleen uh... hoe start ik die?

[Verwijderd]

Korakal schreef op woensdag 27 juni 2007 @ 11:32:
Hmm, alles op 'not configured'... De GP results wizard ken ik eigenlijk niet, bedoel je de GP modeling wizard? Alleen uh... hoe start ik die?

Start een commandbox en voer in "gpresult" (zonder quootjes) op de pc die je overneemt.
Je krijgt dan een overzicht van alle effectieve policies, die gezet zijn.
Zowel lokale als via netwerk

Korte handleiding

[ Voor 10% gewijzigd door Verwijderd op 27-06-2007 11:46 ]

[Korakal]

Zonder 's' bleek het te zijn

code:

C:\Documents and Settings\gisinfo>gpresult

Hulpprogramma voor resultaat van groepsbeleid van het Microsoft (R) Windows
(R) XP-besturingssysteem, versie 2.0
Copyright (C) Microsoft Corp. 1981-2001

Gemaakt op 27-6-2007 om 11:42:37


RVB-resultaten voor XXXXX\gisinfo op CI09959DT : logboekmodus
--------------------------------------------------------------

Type besturingssysteem:                     Microsoft Windows XP Professional
Configuratie van het besturingssysteem:            Werkstation
Versie van het besturingssysteem:                  5.1.2600
Domeinnaam:                  XXXXX
Type domein:Windows 2000
Naam van de site:HK
Zwervend profiel:
Lokaal prodiel:               C:\Documents and Settings\gisinfo
Verbonden via een langzame verbinding?: Nee


COMPUTERINSTELLINGEN
---------------------
    CN=CI09959DT,OU=Desktop2,OU=Werkstations,OU=Resources,DC=XXXXX,DC=LOCAL
    Laatste maal dat het groepsbeleid is toegepast: 27-6-2007 at 11:11:00
    Het groepsbeleid is toegepast vanuit:srvdcdns03.XXXXX.LOCAL
    Drempelwaarde van groepsbeleid voor langzame verbindingen:   64 kbps

    Toegepaste groepsbeleidsobjecten
    ---------------------------------
        GPO-CNF-DT2
        GPO-CNF
        Default Domain Policy

    De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
    gefilterd.
    ----------------------------------------------------------------------------
----------
        Lokaal groepsbeleid
            Filteren:  Niet toegepast (leeg)

    De computer is deel van de volgende beveiligingsgroepen:
    --------------------------------------------------------
        BUILTIN\Administrators
        Iedereen
        Debugger Users
        Gebruikers foutopsporing
        Gebruikers
        NETWERK
        Geverifieerde gebruikers
        CI09959DT$
        Domain Computers


GEBRUIKERSINSTELLINGEN
-----------------------
    CN=Gisinfo\, Gisinfo,OU=Aquarius,OU=Projecten,OU=XXXXX,DC=XXXXX,DC=LOCAL
    Laatste maal dat het groepsbeleid is toegepast: 27-6-2007 at 11:17:48
    Het groepsbeleid is toegepast vanuit:srvdcdns03.XXXXX.LOCAL
    Drempelwaarde van groepsbeleid voor langzame verbindingen:   64 kbps

    Toegepaste groepsbeleidsobjecten
    ---------------------------------
        GPO-CNF

    De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
    gefilterd.
    ----------------------------------------------------------------------------
----------
        Default Domain Policy
            Filteren:  Uitgeschakeld (GPO)

        Lokaal groepsbeleid
            Filteren:  Niet toegepast (leeg)

    De gebruiker is deel van de volgende beveiligingsgroepen:
    ---------------------------------------------------------
        Domain Users
        Iedereen
        BUILTIN\Administrators
        Externe bureaubladgebruikers
        Gebruikers
        INTERACTIEF EXTERN AANMELDEN
        INTERACTIEF
        Geverifieerde gebruikers
        LOKAAL
        XXXXX_default
        XXXXX_postlezers
        AppSAPBWPatch7
        AppJ2RE1.4.5.2
        PRJ_DW-Informatie_R
        officexp-KB910619
        PRJ_Processen KM_R
        AppSAPGuiPatch56
        app_XXXXXscrsaver

C:\Documents and Settings\gisinfo>

Tja, daar haal ik ook niet heel veel meer uit

[paella]

Bij start, dan help&support, klik op "support" (ondersteuning in het NL?) dan "advanced system information" (NL weet ik niet), dan kan je ook kiezen voor "View Group Policy settings applied"

[PowerFlower]

Gegeven de "randomness" van het probleem, zou het niet te maken hebben met dit?

You need to adjust the configuration of Terminal Services if your users will access Terminal Services through a firewall. First, many firewalls close connections after a period of inactivity. While a prudent feature, it might affect Terminal Services by disconnecting user sessions prematurely. In addition, this might unnecessarily use server resources, or worse, it can prevent users from reconnecting into their same sessions.

To mitigate this problem, you can increase the Terminal Services keep-alive values or reconfigure the firewall. The keep-alive values are located in the following Registry Keys:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
DWORD "KeepAliveEnable" value should be set to 1
DWORD "KeepAliveInterval" value should be set to 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
DWORD "KeepAliveInterval" value in milliseconds
DWORD "KeepAliveTime" value in milliseconds
DWORD "TcpMaxDataRetransmissions" numeric value

[Korakal]

Hmm ik heb heel die keys niet (alle 5 die je noemt is dit soms voor de server OS'en?). Overigens hebben wij al jaren op dezelfde manier, en fysiek op dezelfde plek, een andere machine draaien die dit probleem niet heeft.

[PowerFlower]

Ik heb ze ook niet op XP, klopt, dit is van 2003. Maar de keys zelf toevoegen heeft vaak ook wel het gewenste effect

[Korakal]

OK, ik heb 'm toch even buiten alle groepen (OU) laten zetten (vwb de group policies) en er lijkt nu even licht in de duisternis. Nog niet te vroeg juichen, maar na een aantal keren in- en uitloggen loopt alles nog steeds!
Vraag me dan alleen af welke policy het is geweest als alles op standaard leek te staan...