Szeretné, ha a webhely más nyelven lenne?
TSPLUS BLOG
A Távoli Asztali Protokoll (RDP) engedélyezése a Távoli Regisztrációs adatbázison keresztül egy hatékony technika az IT-adminisztrátorok számára, akik Windows 10 gépeket szeretnének kezelni egy hálózaton. Ez a módszer különösen értékes olyan helyzetekben, amikor a GUI-n keresztüli hozzáférés nem elérhető, vagy automatizálásra van szükség. Ebben a technikai cikkben végigvezetjük, hogyan lehet konfigurálni az RDP-t a Windows Regisztrációs adatbázison keresztül - helyben és távolról egyaránt. A PowerShell alternatívákat, a tűzfal konfigurálását és a biztonsági szempontokat is érinteni fogjuk.
)
Mielőtt bármilyen változtatást végezne a rendszerleíró adatbázison, fontos ellenőrizni, hogy a környezete támogatja a távoli adminisztrációt, és hogy minden szükséges szolgáltatás és engedély be van állítva.
A Windows 10 Home Edition nem tartalmazza az RDP szerver komponenst (TermService). Az RDP engedélyezésére tett kísérlet egy Home edition eszközön nem eredményez működő RDP munkamenetet, még akkor sem, ha a rendszerleíró adatbázis kulcsai helyesen vannak konfigurálva.
A kiadást távolról is ellenőrizheti a PowerShell segítségével:
)
Adminisztratív hozzáférés megerősítése
A rendszerleíró adatbázis módosításai és a szolgáltatáskezelés helyi rendszergazdai jogosultságokat igényelnek. Ha tartományi hitelesítő adatokat használ, győződjön meg arról, hogy a felhasználói fiók része az Administrators csoportnak a távoli gépen.
A távoli nyilvántartás és az RDP specifikus portokra támaszkodik:
Futtasson egy portellenőrzést:
)
Ellenőrizze a Távoli Regisztrációs Szolgáltatás állapotát
A Távoli Nyilvántartás szolgáltatást Automatikusra kell állítani és elindítani:
)
Hogyan lehet engedélyezni és elindítani a Távoli Regisztrációs Szolgáltatást
A Távoli Nyilvántartás szolgáltatás gyakran alapértelmezés szerint le van tiltva biztonsági okokból. Az IT szakembereknek engedélyezniük és el kell indítaniuk, mielőtt bármilyen távoli nyilvántartási műveletet megpróbálnának.
A szolgáltatást beállíthatja automatikus indításra, és azonnal elindíthatja:
)
Ez biztosítja, hogy a szolgáltatás újraindítás után is aktív maradjon.
Ha a PowerShell távoli elérése nem elérhető:
Miután a szolgáltatás fut, a távoli konzolról történő rendszerleíró adatbázis szerkesztés lehetővé válik.
A RDP engedélyezésének alapja egyetlen rendszerleíró érték: fDenyTSConnections. Ennek 1-ről 0-ra történő megváltoztatása engedélyezi az RDP szolgáltatást a gépen.
Ez egy grafikus felhasználói felületen alapuló módszer, amely alkalmi feladatokhoz alkalmas:
Megjegyzés: Ez a változás nem konfigurálja automatikusan a Windows tűzfalat. Ezt külön kell elvégezni.
Automatizálás vagy szkriptek esetén a PowerShell a preferált:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
Azt is ellenőrizheti, hogy az érték megváltozott:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
Alapértelmezés szerint a Windows tűzfal blokkolja a bejövő RDP kapcsolatokat. Kifejezetten engedélyeznie kell őket a megfelelő szabálycsoporton keresztül.
)
Ez lehetővé teszi az összes előre definiált szabályt a "Remote Desktop" csoport alatt.
Ha a PowerShell távoli elérése nem elérhető, a Sysinternals PsExec segíthet:
bash: psexec \\TargetPC -u AdminUser -p Jelszó netsh advfirewall tűzfal beállítás szabály csoport="távoli asztal" új engedélyezés=Igen
Biztonsági tipp: Ha domain GPO-kat használ, központosított politikán keresztül nyomhatja az RDP-hozzáférést és a tűzfal szabályokat.
A konfiguráció megerősítéséhez:
Ellenőrizze, hogy port 3389 figyel:
)
Látnia kell a TcpTestSucceeded: Igaz
Nyissa meg a mstsc.exe-t, adja meg a cél hosztnevet vagy IP-címet, és csatlakozzon rendszergazdai hitelesítő adatokkal.
Ha hitelesítési kérést lát, az RDP munkamenete sikeresen elindult.
Ellenőrizze az eseménynézőt a távoli rendszeren:
)
Keressen hibákat, amelyek a kapcsolódási kísérletekkel vagy a hallgató hibáival kapcsolatosak.
Az RDP engedélyezése jelentős támadási felületet nyit meg. Kritikus fontosságú a környezet megerősítése, különösen, amikor az RDP-t hálózatokon keresztül tesszük elérhetővé.
A fDenyTSConnections kulcsot általában rosszindulatú programok és támadók módosítják a laterális mozgás engedélyezésére. Használjon olyan megfigyelő eszközöket, mint:
Biztosítsa, hogy minden RDP-hozzáféréssel rendelkező fiók rendelkezzen:
Ha az RDP továbbra sem működik a rendszerleíró adatbázis és a tűzfal konfigurálása után, több lehetséges gyökérokot kell megvizsgálni:
Használja a következő parancsot annak ellenőrzésére, hogy a rendszer figyeli az RDP kapcsolatokra:
)
Ha nincs hallgató, a Távoli Asztali Szolgáltatások (TermService) lehet, hogy nem fut. Indítsa el manuálisan, vagy indítsa újra a gépet. Ezenkívül győződjön meg arról, hogy a Csoportházirend beállításai nem tiltanak le véletlenül szolgáltatást.
Győződjön meg arról, hogy a tervezett felhasználó tagja a Remote Desktop Users csoportnak, vagy hozzáférést kapott a Csoportházirenden keresztül:
Pgsql: Számítógép konfiguráció > Házirendek > Windows beállítások > Biztonsági beállítások > Helyi házirendek > Felhasználói jogok hozzárendelése > Bejelentkezés engedélyezése a Távoli asztali szolgáltatásokon keresztül
A csoporttagság ellenőrzéséhez használja:
)
Azt is erősítse meg, hogy nincs olyan ellentmondásos irányelv, amely felhasználókat eltávolít ebből a csoportból.
Ellenőrizze, hogy:
A szélesebb láthatóság érdekében használjon olyan eszközöket, mint a wbemtest vagy a Get-WmiObject az RPC kommunikáció érvényesítéséhez.
Bár a manuális regisztrációs és tűzfalbeállítás hatékony, nagy léptékben bonyolult és kockázatos lehet. TSplus Távhozzáférés biztonságos, központosított és hatékony alternatívát kínál a hagyományos RDP beállításokhoz képest. Webalapú hozzáféréssel, többfelhasználós támogatással és beépített biztonsági funkciókkal a TSplus ideális megoldás azok számára, akik szeretnék egyszerűsíteni a távoli asztal szolgáltatását és kezelését.
Az RDP engedélyezése a Távoli Regisztrációs adatbázison a Windows 10-en rugalmas, alacsony szintű módszert kínál az IT-adminisztrátorok számára a távoli hozzáférés biztosítására. Akár nagy mennyiségben konfigurálja az eszközöket, akár a fej nélküli rendszerekhez való hozzáférést hibaelhárítja, ez a módszer pontos és scriptelhető megoldást nyújt. Mindig párosítsa erős tűzfal-szabályokkal, felhasználói szintű jogosultságokkal és biztonsági megfigyeléssel a megfelelőség biztosítása és a visszaélések elleni védelem érdekében.
TSplus Távoli Hozzáférés Ingyenes Próbaverzió
Ultimate Citrix/RDS alternatíva asztali/app hozzáféréshez. Biztonságos, költséghatékony, helyszíni/felhő.
Az Ön TSplus csapata
Egyszerű, megbízható és megfizethető távoli hozzáférési megoldások az IT szakemberek számára.
Az Ultimate Toolbox a Microsoft RDS ügyfelek jobb kiszolgálásához.
Lépjen kapcsolatba
Kapcsolódó bejegyzések
)
Ez a cikk teljes és technikailag pontos módszereket kínál a jelszavak megváltoztatására vagy visszaállítására a Remote Desktop Protocol (RDP) segítségével, biztosítva a kompatibilitást a tartományi és helyi környezetekkel, valamint figyelembe véve az interaktív és adminisztratív munkafolyamatokat.
)
Fedezze fel, hogyan alakítja át a szoftver mint szolgáltatás (SaaS) az üzleti műveleteket. Ismerje meg előnyeit, a gyakori felhasználási eseteket, és hogy a TSplus Remote Access hogyan illeszkedik a SaaS elveihez a távoli munkavégzési megoldások javítása érdekében.
)
Fedezze fel ebben a cikkben, hogy mi az RDP Remote Desktop Software, hogyan működik, milyen kulcsfontosságú jellemzői, előnyei, felhasználási esetei és a legjobb biztonsági gyakorlatok.
)
Ebben a cikkben megvizsgáljuk, mik azok az RDP portszámok, hogyan működnek, a leggyakoribb konfigurációkat és a legjobb gyakorlatokat ezeknek a portoknak a kezelésére és biztosítására.
