RDP'li bir sunucuda çalışmayı bitirdiğinizde Windows oturumunu kapatmanız önerilir mi?

Uzak Masaüstü Bağlantısı kullandıktan sonra oturumu kapatmamam durumunda sunucu performansı üzerinde herhangi bir etkisi var mı ?

Evet, bir etkisi var. Evet, oturumu kapatmanız önerilir. Oturumu kapatmazsanız, etkileşimli kullanıcı oturumunuzu sürdürmek için gereken tüm kaynaklar (RAM gibi) kullanımda kalır. Diğer iki kişinin bağlanamaması için iki yönetim bağlantısından birini kullanımda tutarsınız.

Aslında önerilen, sunucularınıza hiç RDP vermemek. Uzak Sunucu Yönetim Araçları ve Powershell Uzaktan Kumandası bunun içindir.

Ayrıca, RDP üzerinden bir ağ oturum açmasına karşı, örneğin RSAT / MMC aracılığıyla oturum açtığınızda çok daha büyük bir güvenlik riski olduğunu söylemek isterim.

Bu biraz konu dışı olabilir, ancak yine de:

İşiniz bittiğinde oturumu kapatmayı bildiğim tüm yöneticiler tarafından iyi bir uygulama olarak görülüyor. Performans kazancı muhtemelen ihmal edilebilir olsa da, dikkate alınması gereken başka şeyler de vardır:

1. Oturum açan bir oturum diğer yöneticilere o sunucu üzerinde çalıştığınızı bildirir.
2. İşiniz bittiğinde oturumu kapatarak yapılandırılmış bir şekilde çalışırsınız (elbette bu "yönetim sunucularını" göz ardı ederek).
3. Bir sunucuda ne kadar çok işlem yapılırsa, bellek sızıntısı olasılığı o kadar artar.
4. Özellikle sanal sunucular ve grafik yoğun konsollar için, orada olan ölçülebilir aslında RAM RDP oturumları kalıcı bir sürü büyük ortamlarda ceza.

Kısacası, yöneticilerinize bir iyilik yapın ve çıkış yapın. Herkes kazanır.

Ryan Ries'in açıkladığı kaynak etkisinin yanı sıra, uzun süredir devam eden RDP oturumlarıyla ilgili diğer sorun, parolanızın değişmesi durumunda o anda bir sunucuda açık olan oturumların Alan Denetleyicilerinizde çok sayıda kimlik doğrulama hatasına neden olmasıdır.

Yukarıdakilerin bazılarına katılmamaya özür dilerim ve bunun gibi soruların her zaman "en iyi uygulamalar", kişisel tercihler, vb. beklenmedik CPU yükü üreten masaüstü işlemleri, en büyük risk güvenliklerden biridir.

Ve ister RDP ister RS ​​/ AT kullanın, aynı sorun. Oyunda bir yönetici belirteciniz varsa ve belirteç ömrü uzarsa, belirteç çalma riski, bir yönetici belirteciyle oturumunuzda kalmadığınızdan daha yüksektir.

Uzun lafın kısası, mümkün olduğu kadar düşük ayrıcalıklı hesaplar kullanın ve kesinlikle gerekli olduğunda yalnızca bir yönetici belirtecinde oturum açın / yükseltin.

Bir jetonu çalmak ve başka bir sistemde yeniden oynatmak için gizli mod gibi araçları kullanmak çok kolaydır.

Benim tahminim neredeyse yok (bazı uygulamaları çalışır durumda bırakmamak şartıyla).

Tek şey, uzak oturumu kullanmanızdır. Sınırlı sayıda var (doğru hatırlıyorsam, Windows Server 2008'de en fazla dört uzak oturum). Böylece asılı oturum bir noktada birinin bağlantı kurmasını engelleyebilir.

Aslında, yönetici olarak, kurulu oturumları sonlandırabilir ve bunları kendiniz için serbest bırakabilirsiniz. Yine de sıradan bir kullanıcı olarak bağlanırsanız nasıl olduğunu bilmiyorum.