PAM All: RDP セッションが同時ユーザ２人に制限されている

Products

• CA Privileged Access Manager (PAM)

Issue/Introduction

Privileged Access Manager ( 以下、PAM) 経由で Windows サーバへ RDP ログインしている。
該当の Windows サーバではライセンスサーバが稼働しており、同時に一人以上のユーザがログインできるように構成されてるが、 PAM 経由で二人目がログインすると、片方が強制的にログアウトさせられる。

Environment

Privileged Access Manager All version

Cause

この事象はRDP接続時にRDPクライアントプログラム(mstsc)を呼び出すオプションで/adminスイッチが付加されている可能性が高いです。

Resolution

TCP/UDP サービスでアプリケーションを指定する際には /admin オプションは使用しないでください。

アプリケーション指定例：

C:\[path]\mstsc.exe [その他のオプション] /v:<Local IP>:<First Port>

ただし、[その他のオプション]  では /admin オプションを指定しないでください。

Additional Information

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID: 275818: RDP sessions limited to two concurrent users in CA PAM