Jakie jest znaczenie przełącznika / admin w mstsc.exe?

15

Jakie korzyści / zagrożenia zapewnia przełącznik / admin dla pliku mstsc.exe? Czym różni się to od logowania się przy użyciu konta administratora bez przełącznika?

remote-desktop command-line-arguments Iszi
źródło
1
Przełącznik / admin nie przyznaje żadnych uprawnień ani uprawnień administracyjnych.
joeqwerty
2
@joeqwerty - Nigdy nie chciałem sugerować, że tak, ale dziękuję za wyjaśnienie.
Iszi
Administrator mojego serwera powiedział mi, aby nie używać przełącznika. Jeśli stracę łączność za pomocą przełącznika / admin, najwyraźniej mógłbym zablokować innym dostęp do serwera. Użyj w ostateczności. Jeśli masz klienta VMWare Vsphere, możesz uzyskać dostęp do konsoli jako alternatywę.
niedz.

Odpowiedzi:

7

(Przestarzały) /consoleprzełącznik MSTSC jest teraz nazywany przełącznikiem / admin :

Zarówno w systemie Vista SP1, jak i Windows Server 2008 program pulpitu zdalnego został zaktualizowany do wersji 6.1 (6.0.6001), a jedną ze zmian jest to, że funkcjonalność poprzednio związana z przełącznikiem / console jest teraz nazywana przełącznikiem / admin.

Korzystając z niego, łączysz się z sesją konsoli na serwerze.

Siim K.
źródło
11
To nie odpowiada na pytanie. Jakie korzyści / ryzyko zapewnia /consoleprzełącznik mstsc.exe? Czym różni się to od logowania się przy użyciu konta administratora bez przełącznika?
Pacerier
1
Odpowiedź znajduje się poniżej, ale najważniejsze jest to, że / admin pozwala użyć jednej z dwóch wbudowanych licencji CAL administratora. Nieużywanie tego spowoduje zjedzenie twoich licencji CAL. Nie jestem pewien co do użytkownika, ale nieużywanie / admin zużyje licencje CAL na urządzenie.
Andrew
15

Od http://support.microsoft.com/kb/947723

Gdy łączysz się z serwerem, który nie ma zainstalowanego serwera terminali.

Jeśli członek grupy Administratorzy rozpocznie sesję Pulpitu zdalnego na serwerze z systemem Windows Server 2008, na którym nie zainstalowano usługi roli Serwer terminali, w przypadku sesji administracji zdalnej spełnione są następujące warunki:

  • Przekierowanie strefy czasowej jest wyłączone.
  • Broker sesji usług terminalowych
  • Przekierowanie (TS Session Broker) jest wyłączone.
  • Przekierowanie urządzenia Plug and Play jest wyłączone.
  • Motyw sesji zdalnej został zmieniony na Windows Classic.
  • Łatwe drukowanie usług terminalowych jest wyłączone.

Podczas łączenia z serwerem, na którym jest zainstalowany serwer terminali

Jeśli członek grupy Administratorzy rozpocznie sesję Pulpitu zdalnego na serwerze z systemem Windows Server 2008, na którym jest zainstalowana usługa roli Serwer terminali, musi użyć przełącznika / admin, aby połączyć się z sesją w celu zdalnego administrowania serwerem. Sesja spełnia następujące warunki:

  • Nie musisz mieć TS CAL, aby zdalnie administrować serwerem terminali.
  • Przekierowanie strefy czasowej jest wyłączone.
  • Przekierowywanie brokera sesji usług terminalowych jest wyłączone.
  • Przekierowanie urządzenia Plug and Play jest wyłączone.
  • Motyw sesji zdalnej został zmieniony na Windows Classic.
  • Łatwe drukowanie usług terminalowych jest wyłączone.
Caltor
źródło
1
To powinna być poprawna odpowiedź, ponieważ faktycznie odpowiada na pytanie!
Peter,
4

W rzeczywistości jest to trochę bardziej skomplikowane niż zwykłe zastąpienie konsoli /. Sprawdź http://support.microsoft.com/kb/947723, aby uzyskać więcej informacji. / console jest zaprojektowany do połączenia z sesją 0, ale sesja 0 nie jest już używana i nie jest już potrzebna.

użytkownik185679
źródło
Jestem tym zmieszany. O ile rozumiem, mimo że konsola nie jest już sesją 0, nadal jest jedna konsola (która byłaby pokazana na ekranie podłączonym do samego serwera, gdyby taka była), więc na pewno przełącznik / admin nadal działa, ponieważ łączy Cię z tą konsolą?
Andy
@Andy (od Server 2008) nie jest już możliwe uzyskanie połączenia pulpitu zdalnego z fizyczną konsolą, tj. Tą wyświetlaną na monitorze podłączonym do serwera.
Caltor