RDP-Session ignoriert Tastensperren Script

Hallo zusammen,

ich habe folgendes Problem:

es geht um eine RDP-Session eines Bedienpanels auf eine ES/OS Single Station.
Auf der ES/OS läuft eine Runtime, die auf dem Panel beobachtet/bedient werden soll.
Jetzt ist es so, dass auf der ES/OS selbst ein Script implementiert ist, welches für bestimmte User die Windows-Tastennutzung sperrt, man kommt also nicht aus der Runtime auf die Windows Ebene, ohne als Nutzer mit entsprechenden Rechten angemeldet zu sein.
Anders sieht es bei der RDP-Session aus. Hier ist diese Sperre bzw. das Script wirkungslos, man kommt unabhängig vom angemeldeten WinCC User auf die Windows Ebene.
Woran liegt das und lässt sich das irgendwie in den Griff bekommen?

ES/OS Single Station: PCS7 V8.0 SP2 Minimalkonfiguration, Windows 7 Ultimate 64 Bit
Bedienpanel: Gönnheimer EXPC PC100

Generell sollten solche Tastensperren im WinCC Projekt in den Rechnereigenschaften im Reiter Graphics-Runtime aktiviert werden.

Der RDP-Zugriff ist gemäß Siemens Spezifikationen nur auf reine Clients bzw. Multiclient Rechner zulässig. Ansonsten kann die Windows RDP-Rechteübernahme unter ungünstigen Umständen (Bei Servern bzw. Rechnern mit Serverfunktionalität, die ja in der Singlestation enthalten ist) Fehler auslösen.

Siehe PC Konfigurations-Handbuch Seite 134:

https://support.industry.siemens.com/cs/us/en/view/109476180/de

Das machen zwar viele Kunden trotzdem, würde ich aber persönlich auch lieber vermeiden. Man liest da von "ging viele Jahre und einmal war alles zerschossen und der Rechner musste neu aufgesetzt werden".

Freigegeben ist Real  VNC,

Hallo JOMAK,

danke für die wichtige Information.
Dennoch würde ich gerne wissen, wie es zu dem beschriebenen Phänomen kommt und wie es sich beheben ließe.

Hast Du dazu ggf. eine Idee?

Der Script wurde ja hier nicht gezeigt; deshalb ist es unmöglich, irgend was dazu zu sagen.

Wie gesagt, würde ich in einem ersten Schritt in den WinCC Rechnereigenschaften, so wie von Siemens vorgesehen, die Tasten dauerhaft sperren "Graphics-Runtime"-Reiter. Danach kann man sich mit Admin-Rechten an WinCC anmelden und die Runtime beenden. Damit wäre die Betriebssystemebene für jemanden mit "hohen Rechten" verfügbar. Vermutlich geht es ja hier um eine Komfort-Sache; wie "mal schnell" eine Datei kopieren. Dafür könnte man auch im WinCC einen Button hinterlegen, der mit hohen Rechten extern z.B. den Windows Explorer startet, oder ähnliches.

da gabs mal einen Bug ... siehe WinCC Updates der V7.2:

https://support.industry.siemens.com/cs/ww/de/view/109762887 

"Zugriff auf Windows Tastenkombinationen über Remote-Verbindungen (RDP und "RealVNC")"