แนะนำให้ออกจากระบบ Windows เมื่อทำงานกับเซิร์ฟเวอร์ด้วย RDP หรือไม่

มีผลกระทบต่อประสิทธิภาพของเซิร์ฟเวอร์ในกรณีที่ฉันไม่ออกจากระบบหลังจากใช้การเชื่อมต่อเดสก์ท็อประยะไกลหรือไม่

ใช่มีผลกระทบ ใช่ขอแนะนำให้คุณออกจากระบบ หากคุณไม่ออกจากระบบทรัพยากรทั้งหมด (เช่น RAM) ที่ใช้เพื่อรักษาเซสชันผู้ใช้แบบโต้ตอบของคุณจะยังคงใช้งานอยู่ คุณใช้การเชื่อมต่อผู้ดูแลระบบอย่างใดอย่างหนึ่งเพื่อให้ผู้อื่นไม่สามารถเชื่อมต่อ

สิ่งที่แนะนำจริงๆคือไม่ให้ RDP กับเซิร์ฟเวอร์ของคุณเลย นี่คือสิ่งที่เครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกลและการใช้ Powershell Remoting

ฉันอยากจะบอกว่ามีความเสี่ยงด้านความปลอดภัยที่ใหญ่กว่าเมื่อคุณเข้าสู่ระบบผ่าน RDP กับการเข้าสู่ระบบเครือข่ายเช่นผ่านทาง RSAT / MMC

นี่อาจเป็นหัวข้อเล็กน้อย แต่อย่างไรก็ตาม:

ถือว่าเป็นแนวปฏิบัติที่ดีโดยผู้ดูแลระบบทั้งหมดที่ฉันรู้จักที่จะออกจากระบบเมื่อคุณทำเสร็จแล้ว แม้ว่าประสิทธิภาพที่เพิ่มขึ้นอาจไม่ได้ผล แต่ก็มีสิ่งอื่นที่ควรพิจารณา:

1. เซสชันที่เข้าสู่ระบบจะบอกผู้ดูแลระบบรายอื่นว่าคุณกำลังทำงานบนเซิร์ฟเวอร์นั้น
2. โดยการออกจากระบบเมื่อเสร็จแล้วคุณทำงานในลักษณะที่มีโครงสร้าง (ไม่สนใจ "เซิร์ฟเวอร์การจัดการ" ใด ๆ จากกฎนี้แน่นอน)
3. ยิ่งกระบวนการทำงานบนเซิร์ฟเวอร์มากเท่าไหร่โอกาสในการรั่วไหลของหน่วยความจำก็จะยิ่งมากขึ้นเท่านั้น
4. โดยเฉพาะอย่างยิ่งสำหรับเซิร์ฟเวอร์เสมือนและกราฟิกมากคอนโซลมีเป็นจริงที่วัดRAMโทษในสภาพแวดล้อมที่มีขนาดใหญ่ที่มีจำนวนมากเอ้อระเหยประชุม RDP

ในระยะสั้นทำเพื่อนผู้ดูแลระบบของคุณเป็นที่โปรดปรานและออกจากระบบ ทุกคนชนะ

นอกเหนือจากผลกระทบของทรัพยากรที่ Ryan Ries อธิบายไว้ปัญหาอื่น ๆ ของเซสชัน RDP ที่ใช้เวลานานคือหากรหัสผ่านของคุณเปลี่ยนแปลงดังนั้นเซสชันใด ๆ ที่เปิดอยู่บนเซิร์ฟเวอร์ในปัจจุบันจะทำให้เกิดข้อผิดพลาดการรับรองความถูกต้องจำนวนมากบน Domain Controllers ของคุณ

ขออภัยที่ไม่เห็นด้วยกับบางข้อข้างต้นและฉันรู้ว่าคำถามเช่นนี้นำมาซึ่งการอ้างอิงถึง "แนวปฏิบัติที่ดีที่สุด" การตั้งค่าส่วนตัว ฯลฯ แต่นอกเหนือจากรอยความทรงจำของเซิร์ฟเวอร์ระยะไกลและศักยภาพสำหรับผู้ดูแลระบบคนใดคนหนึ่ง กระบวนการเดสก์ท็อปที่สร้างภาระ CPU ที่ไม่คาดคิดความเสี่ยงที่ใหญ่ที่สุดคือหนึ่งในความปลอดภัย

และไม่ว่าคุณจะใช้ RDP หรือ RS / AT มันเป็นปัญหาเดียวกัน หากคุณมีโทเค็นสำหรับผู้ดูแลระบบอยู่และอายุการใช้งานโทเค็นนั้นยืดเยื้อความเสี่ยงของการขโมยโทเค็นจะสูงกว่าถ้าคุณไม่ได้อยู่ในระบบด้วยโทเค็นการดูแลระบบ

เรื่องสั้นสั้น ๆ ให้ใช้บัญชีที่มีสิทธิ์ต่ำเท่าที่จะทำได้และล็อกออน / ส่งต่อไปยังโทเค็นการดูแลระบบเมื่อจำเป็นเท่านั้น

ทุกอย่างง่ายเกินไปที่จะใช้เครื่องมือเช่นไม่ระบุตัวตนเพื่อขโมยโทเค็นและเล่นซ้ำกับระบบอื่น

ฉันเดาว่ามันเกือบจะไม่มีเลย (หากคุณไม่ปล่อยให้แอปพลิเคชันบางตัวทำงาน)

สิ่งเดียวคือคุณใช้เซสชันระยะไกล มีจำนวน จำกัด (ถ้าฉันจำได้อย่างถูกต้องในWindows Server 2008จะเป็นสี่เซสชันระยะไกลที่สูงสุด) ในบางช่วงเวลาที่หยุดชั่วคราวอาจทำให้บางคนไม่สามารถเชื่อมต่อได้

ที่จริงแล้วในฐานะผู้ดูแลระบบคุณได้รับอนุญาตให้ยกเลิกการประชุมที่กำหนดไว้และปล่อยให้เป็นอิสระด้วยตัวคุณเอง ฉันไม่รู้ว่ามันเป็นอย่างไรถ้าคุณเชื่อมต่อในฐานะผู้ใช้ธรรมดา