¿Cuál es el significado del modificador / admin en mstsc.exe?

15

¿Qué beneficios / riesgos confiere el modificador / admin para mstsc.exe? ¿Cómo es esto diferente de iniciar sesión con una cuenta de administrador, sin el interruptor?

Iszi
fuente
1
El modificador / admin no confiere ningún permiso o derecho administrativo.
joeqwerty
2
@joeqwerty: nunca quise dar a entender que sí, pero gracias por la aclaración.
Iszi
El administrador del servidor me dice que no use el conmutador. Si pierdo la conectividad usando el modificador / admin, aparentemente podría bloquear a otros fuera del servidor. Úselo como último recurso. Si tiene VMWare Vsphere, el cliente le da acceso a la consola como alternativa.
Dom

Respuestas:

7

El (en desuso) MSTSC /consoleinterruptor se llama ahora el interruptor / admin :

Tanto en Vista SP1 como en Windows Server 2008, el Programa de escritorio remoto se ha actualizado a la versión 6.1 (6.0.6001) y uno de los cambios es que la funcionalidad previamente asociada con el modificador / console ahora se denomina modificador / admin.

Al usarlo, se conecta a la sesión de consola en el servidor.

Siim K
fuente
10
Esto no responde la pregunta. Entonces, ¿qué beneficios / riesgos /consoleconfiere el conmutador para mstsc.exe? ¿Cómo es esto diferente de iniciar sesión con una cuenta de administrador, sin el interruptor?
Pacerier
La respuesta está a continuación, pero lo principal es que / admin le permite usar una de las dos CAL de administrador incorporadas. No usar esto consumirá tus CAL. No estoy seguro acerca de los usuarios, pero no usar / admin usará las CAL del dispositivo.
Andrew
14

Desde http://support.microsoft.com/kb/947723

Cuando se conecta a un servidor que no tiene instalado Terminal Server.

Si un miembro del grupo Administradores inicia una sesión de Escritorio remoto en un servidor basado en Windows Server 2008 que no tiene instalado el servicio de rol Terminal Server, las siguientes condiciones son verdaderas para la sesión de administración remota:

  • La redirección de zona horaria está deshabilitada.
  • Terminal Services Session Broker
  • La redirección (TS Session Broker) está deshabilitada.
  • La redirección de dispositivos Plug and Play está deshabilitada.
  • El tema de la sesión remota se cambia a Windows Classic.
  • Terminal Services Easy Print está deshabilitado.

Cuando se conecta a un servidor que tiene instalado Terminal Server

Si un miembro del grupo de Administradores inicia una sesión de Escritorio remoto en un servidor basado en Windows Server 2008 que tiene instalado el servicio de función Terminal Server, debe usar el modificador / admin para conectarse a una sesión para administrar el servidor de forma remota. Las siguientes condiciones son verdaderas para la sesión:

  • No es necesario tener una CAL de TS para administrar remotamente un servidor de terminal.
  • La redirección de zona horaria está deshabilitada.
  • La redirección del Agente de sesión de Terminal Services está deshabilitada.
  • La redirección de dispositivos Plug and Play está deshabilitada.
  • El tema de la sesión remota se cambia a Windows Classic.
  • Terminal Services Easy Print está deshabilitado.
Caltor
fuente
1
¡Esta debería ser la respuesta correcta, ya que realmente responde la pregunta!
Peter
4

En realidad, es un poco más complejo que un simple reemplazo para la consola. Consulte http://support.microsoft.com/kb/947723 para obtener más información. / console está diseñado para conectarlo con la sesión 0, pero la sesión 0 ya no se usa igual y ya no es necesaria.

usuario185679
fuente
Estoy confundido acerca de esto. Según tengo entendido, a pesar de que la consola ya no es la sesión 0, todavía hay una consola (que es lo que se mostraría en la pantalla adjunta al servidor si hubiera una), por lo que seguramente el modificador / admin ¿Todavía tiene un efecto porque te conecta a esa consola?
Andy
@Andy ya no es posible (desde Server 2008) obtener una conexión de Escritorio remoto a la consola física, es decir, la que se muestra en un monitor conectado al servidor.
Caltor