Sur notre ferme XA6.5 RP6 (W2K8 R2), nous avons eu une mauvaise surprise.

En effet, lors d’un incident, nous avons voulu bloquer les ouvertures de sessions et les reconnexions des utilisateurs sur un serveur.

Seulement nos utilisateurs continuaient à pouvoir se connecter dessus…

Après quelques recherches, je suis tombé sur le CTX134641 qui décrit parfaitement notre situation :

Nous avons définit par stratégie l’activation de la gestion des connexions à distance sur nos serveurs W2k8.

Lorsqu’on execute le commande : « Change logon /query », voici le résultat :

Pour bloquer réellement les connexions sur le serveur, il faut modifier manuellement la clé de registre avec la valeur « 1 » :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\fDenyTSConnections

A voir également : http://support.citrix.com/article/CTX133933