Microsoft-Windows-TerminalServices-LocalSessionManager/Operational altındaki olaylar hakkında bulduğum birkaç küçük ipucu:
Genelde gördüğüm 3 olay var:
24: Session disconnected
25: Session reconnected
40: Yukarıdaki 2 olaya eşlik eden, reconnection ve disconnection olaylarına ait reason code'lar verililir.
Reason code yeni yapılan bağlantının ya da kesilen bağlantının sebebi hakkında bazı küçük bilgiler içerir. Şu ve şu sitelere göre:
0: Kullanıcı uzak masaüstü oturumunu pencerenin çarpısına basarak (ya da ağ bağlantı sorunu sebebiyle) kapatmıştır. Bu olay 24 olayı ile birlikte olur. Ayrıntılar 24 olayında belirtilir.
5: Oturumun kapanma sebebi bu oturumun başka bir oturumla değiştirilmesi. Aslında şu demek; disconnect edilmiş bir oturum kalmıştı, yeniden o oturuma bağlanıldı.
Ben sık görmesem de başka reason code'lar:
2: Admin kullanıcı oturumunu sonlandırdı (Admin has signed off/ Terminated the user session.)
3: Boş kalma süresi aşıldı (Idle Session Timer limit reached.)
4: İzin verilen süreden daha fazla bağlanıldığı için sonlandırıldı.
6: Hafıza yetersiz
7: Sunucu bağlantıya izin vermedi
8: Sunucu güvenlik sebebiyle bağlantıyı reddetti.
9: Sunucu güvenlik sebebiyle bağlantıyı reddetti.
10: Kullanıcı adı ve şifrenin tekrar girilmesi gerekli
11: Kullanıcı etkinliği sebebiyle sonlanma.
12: Kullanıcı oturumu kapattı.
26: Ağ kesintisi veya grup ilkesi / admin müdahalesi ile (belki de boş kalma süresi, etkinleştirilmemiş sunucu)
---
https://community.spiceworks.com/t/remote-desktop-services-disconnect-code/375433/7
Hiç yorum yok:
Yorum Gönder