RDP/SSH-verbinding verbroken door volle Windows-systeemopslag

Hi Tijn Kruis Wijk,

Deze beveiligingsgateways zijn ontworpen om geprivilegieerde RDP- en SSH-sessies te verbreken wanneer de opslag voor sessieregistratie vol is, om ervoor te zorgen dat er geen administratieve acties plaatsvinden zonder correct te worden vastgelegd. Om de service te herstellen, moet u het opslagvolume uitbreiden en de verwijdering van verlopen bestanden automatiseren.

Zodra u extra ruimte heeft toegewezen op uw hypervisor-laag, logt u in op de Windows-machine en opent u de interface voor Schijfbeheer door diskmgmt.msc uit te voeren. Klik met de rechtermuisknop op de partitie waarop uw sessielogboeken zijn opgeslagen en kies 'Volume uitbreiden' (Extend Volume) om deze uit te breiden naar de nieuw beschikbare, niet-toegewezen ruimte. U kunt dit ook programmatisch bereiken door de PowerShell-cmdlet Resize-Partition uit te voeren vanuit een opdrachtprompt met verhoogde rechten (elevated prompt). Dit voorziet uw beveiligingsgateway onmiddellijk van de benodigde schijfruimte om het bemiddelen van verbindingen te hervatten.

Om te voorkomen dat de schijf opnieuw vol raakt, moet u het opschoonproces automatiseren met behulp van Windows Taakplanner (Task Scheduler). U kunt een kort PowerShell-script maken dat gebruikmaakt van de cmdlets Get-ChildItem en Remove-Item om registratiebestanden te verwijderen die het gegevensbewaarbeleid van uw organisatie overschrijden. Configureer een geplande taak om dit script dagelijks uit te voeren met behulp van het SYSTEM-account. Dit zorgt ervoor dat uw server oude sessiegegevens automatisch op de achtergrond opschoont, waardoor toekomstige opslaguitputting wordt voorkomen en uw geprivilegieerde verbindingen stabiel blijven.

Ik hoop dat dit antwoord u nuttige informatie heeft opgeleverd. Als dat het geval is, klik dan op “accepteer antwoord” (accept answer). Mocht u nog vragen hebben, laat dan gerust een reactie achter.

VPHAN