Вопрос:
Как начать интерактивный сеанс (рабочий стол) в фоновом режиме, используя, например, psexec
или аналогичные инструменты? Я хотел бы позже подключиться к этой сессии с помощью tscon.exe
Исходная информация:
У нас есть особые требования к безопасности и праву для запуска приложения, поэтому я вынужден создавать такую конструкцию. Поэтому, пожалуйста, не подвергайте сомнению этот подход.
Также обратите внимание, что я не могу использовать AutoLogon.exe
, так как мы вынуждены использовать параметр безопасности объекта групповой политики Interactive logon: Mesage title for users attempting to logon
и другие, которые не позволяют AutoLogon.exe
работать должным образом.
Идея:
- Пользователь домена A входит в систему на компьютере
- Пользователь А запускает скрипт
- Этот сценарий создает интерактивный сеанс с использованием локального пользователя в фоновом режиме
- Вместо пользовательской оболочки по умолчанию (
explorer.exe
) некоторые другие приложения (app.exe
) загружаются при входе в систему (также в фоновом режиме) - Сценарий вызывает
tscon.exe
для подключения к этому сеансу - Человек (технический пользователь a) передает устройство клиенту, который использует, а затем закрывает
app.exe
что должно привести к выходу из системы. - Пользователь домена A снова входит в систему и продолжает нормальную работу