Vil du gerne se siden på et andet sprog?
TSPLUS BLOG
At åbne Remote Desktop Protocol (RDP) gennem Remote Registry er en kraftfuld teknik for IT-administratorer, der har brug for at administrere Windows 10-maskiner på tværs af et netværk. Denne metode er særligt værdifuld i scenarier, hvor adgang via GUI ikke er tilgængelig, eller hvor automatisering er nødvendig. I denne tekniske artikel vil vi gennemgå, hvordan man konfigurerer RDP via Windows Registry - både lokalt og eksternt. Vi vil også dække PowerShell-alternativer, firewallkonfiguration og sikkerhedsovervejelser.
)
Før du foretager ændringer via registreringsdatabasen, er det vigtigt at bekræfte, at dit miljø understøtter fjernadministration, og at alle nødvendige tjenester og tilladelser er konfigureret.
Windows 10 Home Edition inkluderer ikke RDP-serverkomponenten (TermService). Forsøg på at aktivere RDP på en Home edition-enhed vil ikke resultere i en funktionel RDP-session, selvom registreringsnøglerne er korrekt konfigureret.
Du kan verificere udgaven eksternt via PowerShell:
)
Bekræft administrativ adgang
Registreringsdatabasen ændringer og serviceadministration kræver lokale administratorrettigheder. Hvis der bruges domænelegitimationsoplysninger, skal du sikre dig, at brugerkontoen er en del af Administratorgruppen på den fjerne maskine.
Remote Registry og RDP afhænger af specifikke porte:
Kør en portkontrol:
)
Tjek status for Remote Registry Service
Remote Registry-tjenesten skal indstilles til Automatisk og startes:
)
Hvordan man aktiverer og starter Remote Registry-tjenesten
Remote Registry-tjenesten er ofte deaktiveret som standard af sikkerhedsmæssige årsager. IT-professionelle skal aktivere og starte den, før de forsøger nogen fjernregistreringsoperationer.
Du kan indstille tjenesten til at starte automatisk og starte den med det samme:
)
Dette sikrer, at tjenesten forbliver aktiv efter genstart.
Hvis PowerShell-fjernadgang ikke er tilgængelig:
Når tjenesten kører, bliver registreringsredigering fra en fjernkonsol mulig.
Kernen i aktiveringen af RDP er en enkelt registreringsværdi: fDenyTSConnections. At ændre dette fra 1 til 0 aktiverer RDP-tjenesten på maskinen.
Dette er en GUI-baseret metode, der er velegnet til ad hoc-opgaver:
Bemærk: Denne ændring konfigurerer ikke automatisk Windows Firewall. Det skal gøres separat.
Til automatisering eller scripting foretrækkes PowerShell:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
Du kan også bekræfte, at værdien blev ændret:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
Som standard blokerer Windows Firewall indgående RDP-forbindelser. Du skal eksplicit tillade dem gennem den relevante regelgruppe.
)
Dette muliggør alle foruddefinerede regler under gruppen "Remote Desktop".
Hvis PowerShell-fjernadgang ikke er tilgængelig, kan PsExec fra Sysinternals hjælpe:
bash: psexec \\TargetPC -u AdminUser -p Password netsh advfirewall firewall set rule group="remote desktop" new enable=Yes
Sikkerhedstip: Hvis du bruger domæne-GPO'er, kan du skubbe RDP-adgang og firewallregler via centraliseret politik.
For at bekræfte din konfiguration:
Tjek om port 3389 lytter:
)
Du bør se TcpTestSucceeded: True
Åbn mstsc.exe, indtast det ønskede værtsnavn eller IP-adresse, og opret forbindelse ved hjælp af administratoroplysninger.
Hvis du ser en legitimationsprompt, er din RDP-session blevet startet med succes.
Kontroller hændelsesfilerne på det fjerne system:
)
Se efter fejl relateret til forbindelsesforsøg eller lytterfejl.
At åbne RDP skaber en betydelig angrebsflade. Det er afgørende at styrke miljøet, især når RDP eksponeres på tværs af netværk.
fDenyTSConnections-nøglen ændres ofte af malware og angribere for at muliggøre lateral bevægelse. Brug overvågningsværktøjer som:
Sørg for, at alle konti med RDP-adgang har:
Hvis RDP stadig ikke fungerer efter konfiguration af registreringsdatabasen og firewall, er der flere mulige årsager at undersøge:
Brug følgende kommando til at verificere, at systemet lytter efter RDP-forbindelser:
)
Hvis der ikke er nogen lytter, kører Remote Desktop Services (TermService) muligvis ikke. Start det manuelt eller genstart maskinen. Sørg også for, at gruppepolitikken ikke utilsigtet deaktiverer tjenesten.
Sørg for, at den tiltænkte bruger er medlem af gruppen for Remote Desktop-brugere eller får adgang gennem gruppepolitik:
Pgsql: Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > User Rights Assignment > Tillad logon via Remote Desktop Services
Du kan verificere gruppe medlemskab ved hjælp af:
)
Bekræft også, at ingen modstridende politik fjerner brugere fra denne gruppe.
Kontroller at:
For bredere synlighed, brug værktøjer som wbemtest eller Get-WmiObject til at validere RPC-kommunikation.
Mens manuel registrerings- og firewallkonfiguration er kraftfuld, kan det være komplekst og risikabelt i stor skala. TSplus Remote Access tilbyder en sikker, centraliseret og effektiv alternativ til traditionelle RDP-opsætninger. Med webbaseret adgang, multi-bruger support og indbyggede sikkerhedsfunktioner er TSplus den ideelle løsning for organisationer, der ønsker at strømline levering og administration af fjernskrivebord.
Aktivering af RDP via Remote Registry på Windows 10 giver IT-administratorer en fleksibel, lavniveau metode til at tilvejebringe fjernadgang. Uanset om du konfigurerer enheder i stor skala eller fejlfinder adgang til hovedløse systemer, giver denne metode en præcis og scriptbar løsning. Kombiner altid med stærke firewall-regler, brugerrettigheder og sikkerhedsovervågning for at sikre overholdelse og beskytte mod misbrug.
TSplus Fjernadgang Gratis Prøveperiode
Ultimate Citrix/RDS alternativ til desktop/app adgang. Sikker, omkostningseffektiv, on-premise/cloud.
Dit TSplus Team
Enkle, robuste og overkommelige fjernadgangsløsninger for IT-professionelle.
Det ultimative værktøj til at betjene dine Microsoft RDS-kunder bedre.
Kontakt os
Relaterede indlæg
)
Denne artikel tilbyder komplette og teknisk præcise metoder til at ændre eller nulstille adgangskoder via Remote Desktop Protocol (RDP), hvilket sikrer kompatibilitet med domæne- og lokale miljøer og imødekommer både interaktive og administrative arbejdsgange.
)
Opdag hvordan Software as a Service (SaaS) transformerer forretningsdrift. Lær om dets fordele, almindelige anvendelsestilfælde, og hvordan TSplus Remote Access stemmer overens med SaaS-principper for at forbedre løsninger til fjernarbejde.
)
Opdag i denne artikel, hvad RDP Remote Desktop Software er, hvordan det fungerer, dets nøglefunktioner, fordele, anvendelsessager og bedste sikkerhedspraksis.
)
I denne artikel vil vi dykke ned i, hvad RDP-portnumre er, hvordan de fungerer, almindelige konfigurationer og bedste praksis for at administrere og sikre disse porte.
