Как удаленно включить RDP через реестр
Удаленный рабочий стол можно включить удаленно — тавтология и факт. Удаленно включить RDP можно через реестр Windows путем внесния изменений в соответствующую ветку. Для этого обязатьельно нужно знать учетную запись с правом администрирования удаленного компьютера.
Редактирование реестра можно выполнить 2 способами:
Удаленное включение rdp через командную строку.
Для подключения к командной строке удаленного компьютера будем использовать PSExec — пожалуй самый удобный инструмент для этих целей. Как им пользоваться я рассказывал в статье: Запуск PsExec и примеры использования на удаленном компьютере.
Подключаемся к командной строке удаленного компьютера с помщью psexec:
Вывод приветственной строки консоли cmd говорит о том, что мы успешно подключились и можем выполнять команды на удаленном компьютере.
Для внесения изменений в реестр воспользуемя консольной утилитой REG.
Включить RPD через командную строку:
Выключить RDP через командную строку:
Удаленное включение RDP через реестр.
Инструмент изменился, но суть осталась прежней. Для включения RDP через реестр нужно запустить редактор удаленного реестра с помощью regedit и внести изменения в соответствующую ветку.
Но в этом варианте есть одно неудобство — на удаленном компьютере должна быть запущена служба «Удаленный реестр». Это значит, что удаленный компьютер необходимо предварительно настроить или же попытаться запустить службу удаленно с помощью psexec, что возвращает нас к первому варианту.
В том случае, если служба «Удаленного реестра» на целевом компьютере запущена, можно приступать к редактированию удаленного реестра.
Запускаем редактор реестра Windows: клавиши Win+R, набираем regedit.
В меню редакторы выбираем: Файл > Подключить сетевой реестр.
Вводим имя компьютера или ip-адрес.
В списке появится ветка реестра удаленного компьютера. Доступны для редактирования только HKEY_LOCAL_MACHINE и HKEY_USERS.
Открываем ветку «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server» и находим параметр fDenyTSConnections.
Для включения доступа по RDP необходимо изменить значение параметра fDenyTSConnections на 0, для выключения 1.
Теперь можно отключить сетевой реестр и проверить подключение по RDP.
Как видно из приведенных примеров, первый вариант более удобен. Для его использования нужно всего-то познакомиться с утилитой psexec, которая откроет новые горизонты для удаленного управления компьютерами с операционной системой Microsoft Windows.
Как удаленно включить Remote Desktop (Terminal Services или RDP) через реестр Windows, в XP/Vista/2008.
Удаленный рабочий стол RDP или услуга бесплатны и ещё полезный инструмент для удаленного доступа к удаленному компьютеру и получения полного доступа и привилегий, если пользователь находится в локальной консоли. Remote Desktop также известен как Terminal Services. Это полезно, если сервер или компьютер находится в удаленном месте, и частые заходы на сайт, чтобы устранить неполадки, настроить и управлять им ,имеют систему ,которая не является жизнеспособным вариантом.
Хотя в большинстве версий операционных систем, таких как Windows 2008, XP и Vista, действительно идёт в комплекте с подключением к удаленному рабочему столу, однако он отключен по умолчанию. Его включение с помощью локальной консоли позволяет легко управлять удаленным рабочим столом и Microsoft предоставляет аналогичные GUI (графический интерфейс пользователя) во всех выпусках Windows (см. руководство по включить удаленный рабочий стол в Vista ).
Однако, если за пределами участка сервера нужно получить доступ через подключение к удаленному рабочему столу (RDC) клиента сразу же, но удалённый рабочий стол не включен на сервере, то это будет головной болью. К счастью, есть возможность удаленно включать службы удаленного рабочего стола на удаленном ПК или на сервере удалённо отредактировать его регистр.
Чтобы удаленно включить удаленный рабочий стол на другом компьютере, выполните следующие действия:
- Войти на рабочую станцию с правами администратора.
- Запустите редактор реестра (Regedit) .
- Нажмите на меню файл.
- В выпадающем меню выберите Connect реестра сети.
- Открывается диалоговое окно поиска «Выбор компьютера». В текстовом поле введите имя хоста на удаленном компьютере, или просмотрите Active Directory, чтобы найти удаленный сервер, или нажмите на кнопку «Дополнительно» для поиска удаленного компьютера.
- Нажмите кнопку ОК, после выбора удаленного компьютера. Узел для удаленного реестра компьютерной сети будет отображаться в редакторе реестра в HKEY_LOCAL_MACHINE (HKLM) и HKEY_USERS (HKU).
- Перейдите в следующий раздел реестра для удаленного компьютера:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server
- В правой панели найдите значение REG_DWORD с именем fDenyTSConnection. Дважды щелкните на fDenyTSConnection и измените значение данных с 1 (удаленный Desktop) на 0 (Remote Desktop включен).
- Перезагрузите удаленный компьютер, выполнив следующую команду в командной строке :
shutdown -m \hostname -r
Замените имя хоста на фактическое имя компьютера удаленного хоста.
- Remote Desktop для удаленного компьютера был включен, и по умолчанию Удаленный порт рабочего стола для любого входящего подключения к удаленному рабочему столу. В целях безопасности, вы можете рассмотреть изменения прослушивания порта подключения к удаленному рабочему столу.
Есть также множество бесплатных утилит, которые позволяет пользователю удаленно включить удаленный рабочий стол без изменения реестра.
— = The GRomR1 Blog = —
My work & My actions & My opinion
Страницы
16 января 2015 г.
Описание полезных параметров реестра для настройки RDP
Настройки RDP одним лишь графическим интерфейсом Windows не заканчиваются. Некоторые из них можно произвести лишь изменив системный реестр. Ниже попытаюсь раскрыть те параметры, которые мне удалось найти, раскрыв их назначение.
P.S.: проверял на Windows 7 SP1.
Параметр fDenyTSConnections — разрешение удаленного доступа к этой ОС:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]«fDenyTSConnections»=dword:0000000x
x = 0 — разрешить удаленный доступ
x = 1 — запретить удаленный доступ
Данный параметр изменяется также через вкладку Удаленного управления в Свойствах «Компьютера».
Параметр fSingleSessionPerUser — для каждого клиента свой сеанс:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]«fSingleSessionPerUser»=dword:0000000x
x = 0 — разрешить много сеансов для каждого клиента
x = 1 — для всех клиентов один сеанс
Поясню. Если данный параметр установлен в 1, то каждое новое подключение к RDP-серверу под одним и тем же пользователем создает новый сеанс и каждый из клиентов работает со своим сеансом не мешаю другому. Если установлен 0, то последующее подключение под уже залогинившемся пользователем, который активен в данный момент на RDP-сервере, перехватит его сеанс и вызовет у него отключение на сервере. У меня установлена 1, т.к. мне не нужно несколько удаленных сеансов.
Параметр PortNumber — номер порта подключения:
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp]«PortNumber»=dword:xxxxxxxx
x = 00003389 — порт по умолчанию
Пояснение в отдельной статье.
Параметр AllowRemoteRPC — включение удаленного управления локальным пользователем (почему-то у меня не заработало):
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]«AllowRemoteRPC»=dword:0000000x
x = 0 — запретить удаленное управление
x = 1 — разрешить удаленное управление
Работает в связке с параметром Shadow:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]
«Shadow»=dword:0000000x
x = 0 — удаленное управление не разрешено
x = 1 — полный контроль с разрешения клиента
x = 2 — полный контроль без разрешения клиента
x = 3 — наблюдение за сеансом с разрешением клиента
x = 4 — наблюдение за сеансом без разрешения клиента
Подробности в этой статье.
При копировании статьи просьба указывать источник и автора.
С уважением, GRomR1.