Gusto mo bang makita ang site sa ibang wika?
TSPLUS BLOG
Ang pagpapagana ng Remote Desktop Protocol (RDP) sa pamamagitan ng Remote Registry ay isang makapangyarihang teknika para sa mga IT administrator na kailangang pamahalaan ang mga Windows 10 na makina sa isang network. Ang pamamaraang ito ay partikular na mahalaga sa mga senaryo kung saan ang pag-access sa pamamagitan ng GUI ay hindi magagamit, o kinakailangan ang automation. Sa artikulong teknikal na ito, tatalakayin natin kung paano i-configure ang RDP sa pamamagitan ng Windows Registry—parehong lokal at remote. Tatalakayin din natin ang mga alternatibo sa PowerShell, configuration ng firewall, at mga konsiderasyon sa seguridad.
)
Bago gumawa ng anumang pagbabago sa pamamagitan ng registry, mahalagang tiyakin na ang iyong kapaligiran ay sumusuporta sa remote administration at na ang lahat ng kinakailangang serbisyo at pahintulot ay naka-configure.
Windows 10 Home Edition ay hindi kasama ang RDP server component (TermService). Ang pagtatangkang i-enable ang RDP sa isang Home edition na device ay hindi magreresulta sa isang functional na RDP session, kahit na ang mga registry key ay tama ang pagkaka-configure.
Maaari mong suriin ang edisyon nang malayuan sa pamamagitan ng PowerShell:
)
Kumpirmahin ang Pang-administratibong Access
Ang mga pagbabago sa registry at pamamahala ng serbisyo ay nangangailangan ng lokal na pribilehiyo ng administrator. Kung gumagamit ng mga kredensyal ng domain, tiyakin na ang account ng gumagamit ay bahagi ng grupo ng mga Administrator sa remote na makina.
Remote Registry at RDP ay umaasa sa mga tiyak na port:
Magpatakbo ng pagsusuri ng port:
)
Suriin ang Katayuan ng Remote Registry Service
Ang serbisyo ng Remote Registry ay dapat itakda sa Awtomatiko at simulan:
)
Paano I-enable at Simulan ang Remote Registry Service
Ang Remote Registry service ay kadalasang naka-disable sa default para sa mga dahilan ng seguridad. Dapat i-enable at simulan ito ng mga IT professionals bago subukan ang anumang remote registry operations.
Maaari mong itakda ang serbisyo upang magsimula nang awtomatiko at simulan ito kaagad:
)
Ito ay tinitiyak na ang serbisyo ay mananatiling aktibo pagkatapos ng reboot.
Kung ang PowerShell remoting ay hindi available:
Kapag tumatakbo na ang serbisyo, nagiging posible ang pag-edit ng registry mula sa isang remote console.
Sa puso ng pagpapagana ng RDP ay isang solong halaga ng registry: fDenyTSConnections. Ang pagbabago nito mula 1 patungong 0 ay nagpapagana sa serbisyo ng RDP sa makina.
Ito ay isang pamamaraang batay sa GUI na angkop para sa mga ad hoc na gawain:
Paki-tandaan: Ang pagbabago na ito ay hindi awtomatikong nag-configure ng Windows Firewall. Kailangan itong gawin nang hiwalay.
Para sa automation o scripting, mas pinipili ang PowerShell:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
Maaari mo ring suriin na ang halaga ay nabago:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
Sa default, hinaharangan ng Windows Firewall ang mga papasok na koneksyon ng RDP. Dapat mong tahasang payagan ang mga ito sa pamamagitan ng angkop na grupo ng patakaran.
)
Ito ay nagbibigay-daan sa lahat ng nakatakdang mga patakaran sa ilalim ng grupong "Remote Desktop".
Kung hindi magagamit ang PowerShell remoting, makakatulong ang PsExec mula sa Sysinternals:
bash: psexec \\TargetPC -u AdminUser -p Password netsh advfirewall firewall set rule group="remote desktop" new enable=Yes
Tip sa Seguridad: Kung gumagamit ka ng domain GPOs, maaari mong itulak ang RDP access at mga patakaran ng firewall sa pamamagitan ng sentralisadong patakaran.
Upang kumpirmahin ang iyong pagsasaayos:
Suriin kung port 3389 nakikinig:
)
Dapat mong makita ang TcpTestSucceeded: Totoo
Buksan ang mstsc.exe, ilagay ang target hostname o IP address, at kumonekta gamit ang mga kredensyal ng administrator.
Kung makakita ka ng prompt ng kredensyal, matagumpay na naumpisahan ang iyong RDP session.
Suriin ang Event Viewer sa remote na sistema:
)
Tumingin para sa mga error na may kaugnayan sa mga pagtatangkang kumonekta o mga pagkabigo ng tagapakinig.
Ang pag-enable ng RDP ay nagbubukas ng isang makabuluhang atake na ibabaw. Mahalaga na patatagin ang kapaligiran, lalo na kapag inilalantad ang RDP sa mga network.
Ang fDenyTSConnections na susi ay karaniwang binabago ng malware at mga umaatake upang paganahin ang lateral na paggalaw. Gumamit ng mga tool sa pagmamanman tulad ng:
Tiyakin na ang lahat ng mga account na may RDP access ay may:
Kung hindi pa rin gumagana ang RDP pagkatapos i-configure ang registry at firewall, may ilang posibleng ugat na sanhi na dapat suriin:
Gamitin ang sumusunod na utos upang tiyakin na ang sistema ay nakikinig para sa mga koneksyon ng RDP:
)
Kung walang tagapakinig, maaaring hindi tumatakbo ang Remote Desktop Services (TermService). Simulan ito nang manu-mano o i-reboot ang makina. Tiyakin din na ang mga setting ng Group Policy ay hindi hindi sinasadyang pinipigilan ang serbisyo.
Siguraduhin na ang nakatakdang gumagamit ay isang miyembro ng grupo ng Remote Desktop Users o binigyan ng access sa pamamagitan ng Group Policy:
Pgsql: Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > User Rights Assignment > Payagan ang pag-log on sa pamamagitan ng Remote Desktop Services
Maaari mong suriin ang pagiging miyembro ng grupo gamit ang:
)
Pakitiyak din na walang salungat na patakaran na nag-aalis ng mga gumagamit mula sa grupong ito.
Suriin na:
Para sa mas malawak na visibility, gumamit ng mga tool tulad ng wbemtest o Get-WmiObject upang i-validate ang komunikasyon ng RPC.
Habang ang manu-manong pagsasaayos ng registry at firewall ay makapangyarihan, maaari itong maging kumplikado at mapanganib sa malaking sukat. TSplus Remote Access nag-aalok ng isang secure, sentralisado, at mahusay na alternatibo sa tradisyunal na mga setup ng RDP. Sa web-based na access, suporta para sa maraming gumagamit, at mga nakabuilt-in na tampok sa seguridad, ang TSplus ay ang perpektong solusyon para sa mga organisasyon na naghahanap na pasimplehin ang paghahatid at pamamahala ng remote desktop.
Ang pagpapagana ng RDP sa pamamagitan ng Remote Registry sa Windows 10 ay nag-aalok sa mga IT administrator ng isang nababaluktot, mababang antas na paraan ng pagbibigay ng remote access. Kung nag-configure ka man ng mga device sa malaking sukat o nag-troubleshoot ng access sa mga headless system, ang pamamaraang ito ay nagbibigay ng isang tumpak at ma-script na solusyon. Palaging ipares ito sa malalakas na patakaran ng firewall, mga pahintulot sa antas ng gumagamit, at pagsubaybay sa seguridad upang matiyak ang pagsunod at protektahan laban sa maling paggamit.
TSplus Libreng Pagsubok ng Remote Access
Ultimate Citrix/RDS alternative para sa desktop/app access. Ligtas, cost-effective, on-premise/cloud
Ang iyong TSplus Team
Simple, Matibay at Abot-kayang mga Solusyon sa Pagsasalin ng Layo para sa mga Propesyonal sa IT.
Ang Pinakamahusay na Kagamitan upang Mas Mahusay na Paglingkuran ang iyong mga Klienteng Microsoft RDS.
Makipag-ugnayan
Kaugnay na Mga Post
)
Ang artikulong ito ay nag-aalok ng kumpleto at teknikal na tumpak na mga pamamaraan upang baguhin o i-reset ang mga password sa pamamagitan ng Remote Desktop Protocol (RDP), na tinitiyak ang pagiging tugma sa mga domain at lokal na kapaligiran, at umaangkop sa parehong interactive at administratibong mga daloy ng trabaho.
)
Tuklasin kung paano binabago ng Software as a Service (SaaS) ang mga operasyon ng negosyo. Alamin ang tungkol sa mga benepisyo nito, mga karaniwang kaso ng paggamit, at kung paano umaayon ang TSplus Remote Access sa mga prinsipyo ng SaaS upang mapabuti ang mga solusyon sa remote na trabaho.
)
Temukan dalam artikel ini apa itu perangkat lunak RDP Remote Desktop, bagaimana cara kerjanya, fitur utamanya, manfaat, kasus penggunaan, dan praktik terbaik keamanan.
)
Dalam artikel ini, kami akan membahas apa itu nomor port RDP, bagaimana fungsinya, konfigurasi umum, dan praktik terbaik untuk mengelola dan mengamankan port-port ini.
