Fala pessoal, hoje venho mostrar uma funcionalidade antiga, mas que talvez voce não conheça. O Shadow, com ela podemos visualizar e ate controlar sessões no RDS.

Hoje irei mostrar como configurar uma GPO para visualizar as sessões sem a necessidade de o usuário clicar em permitir.

Em servidores com o acesso remoto habilitado, as vezes precisamos verificar algum problema em um acesso, e com o Shadow podemos visualizar isso.

Para configurar sem precisar do consentimento do usuário precisamos definir nas politicas de grupo.

Vamos abrir o gpedit.msc

Em Computer Configuration vamos até

Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

Aqui iremos configurar Set rules for remote control of Remote Desktop services user sessions

Vamos definir a seguinte configuração

View Session without user’s permission

Existe outras opções, você pode configurar de acordo com sua necessidade.

Agora irei realizar um gpupdate /force para pegar a nova configuração e realizar o teste.

No nosso servidor iremos em Remote Desktop Services e abrir a parte de Collections

Vamos em Connections no usuário Arthur, clicar com o botão direito e selecionar Shadow

Agora temos 2 opções, uma para visualizar e outra para controlar. Também tem a opção de pedir autorização ao usuário, porem não irei usar.

Vamos clicar em View

Aqui podemos visualizar em tempo real o problema do usuário