Abhängig von der Version des Betriebssystems unterstützt Windows (oder genauer RDP) eine Funktion mit dem Namen "Schattensitzung": https://technet.microsoft.com/de-de/library/cc772355.aspx
Diese Schattensitzung ermöglicht es einem Administrator, eine bestimmte Sitzung zu "spiegeln" ("sie können alles sehen, was auf dem Computer passiert") - solange sie die Sitzungsnummer kennen und sich an dem Computer anmelden können (was sie als Administratoren tun können).
Diese Funktion war 2008 / R2 (auf Kernel-Ebene) verfügbar und wurde 2012 entfernt. Sie kam 2012R2 zurück: https://blogs.technet.microsoft.com/askperf/2013/10/22/windows-8-1- Windows-Server-2012-r2-rds-shadowing-is-back /