เป็นไปได้หรือไม่ที่จะเข้าถึงหน้าจอเข้าสู่ระบบผ่าน RDP


14

ฉันต้องการทราบว่ามี GPO หรืออย่างอื่นเพื่อเข้าถึงหน้าจอการเข้าสู่ระบบ Windows แทนการเชื่อมต่อโดยตรงในเซสชันผ่าน RDP หรือไม่

คำตอบ:


19

ใช่.

บนเซิร์ฟเวอร์คุณจะต้องอนุญาตเซสชัน RDP ที่ปิดใช้งานการรับรองความถูกต้องระดับเครือข่าย (ซึ่งอยู่ในการตั้งค่าระยะไกลของแผงควบคุม) และไคลเอ็นต์ RDP ของคุณต้องเก่าพอที่จะไม่รองรับการรับรองความถูกต้องระดับเครือข่าย (เช่นจาก WinXP หรือก่อน) หรือ คุณมีการเชื่อมต่อผ่านทางไฟล์ที่มีตัวเลือก.rdpenablecredsspsupport:i:0

นอกจากนี้สแกนเนอร์ช่องโหว่บางตัวจะพยายามเชื่อมต่อกับการรับรองความถูกต้องระดับเครือข่ายถูกปิดใช้งานและจับภาพหน้าจอของหน้าจอเข้าสู่ระบบซึ่งมีประโยชน์ในการระบุรุ่นระบบปฏิบัติการภาษา OS ว่าเครื่องเป็นส่วนหนึ่งของโดเมนหรือไม่ ชื่อผู้ใช้ที่ถูกต้อง


2
ขอบคุณทั้งคู่สำหรับคำตอบที่แม่นยำนี้ และขออภัยสำหรับผู้ที่ตัดสินรายละเอียดเล็ก ๆ น้อย ๆ ที่ไม่เกี่ยวข้องเนื่องจากมันถูกลดระดับลง แต่ก็มีการใช้งานบางอย่างบนเครือข่ายท้องถิ่นอย่างน้อยก็เพื่อการดีบัก
vigilian

ฉันเพิ่งจะเพิ่มการเข้าสู่เซิร์ฟเวอร์ที่ปิดการใช้งาน NLA จะใช้ CPU มากขึ้น (เพื่อแสดงหน้าจอเข้าสู่ระบบและดำเนินการตรวจสอบ) คนเลวสามารถใช้สิ่งนั้นเพื่อโจมตี Denial Of Service (DOS) บนเซิร์ฟเวอร์
Swisstone

7

ใช่คุณจะปิดใช้งาน“ การรับรองความถูกต้องระดับเครือข่าย”

หากคุณกำลังดูการตั้งค่าการเข้าถึงระยะไกลบนโฮสต์คุณจะเปิดใช้งานการตั้งค่าเป็น "อนุญาตการเชื่อมต่อจากคอมพิวเตอร์ที่ใช้ Remote Desktop รุ่นใดก็ได้"

จากนั้นคุณอาจต้องทำตามคำแนะนำดังต่อไปนี้เพื่อปิดใช้งาน NLA บนไคลเอนต์เช่นกัน http://blog.backslasher.net/using-remote-desktop-client-without-network-level-authentication.html

มันถือว่ามีความปลอดภัยน้อยกว่าและไม่ควรเปิดใช้งานในพื้นที่สาธารณะที่เข้าถึงได้


0

หากคุณอ้างถึงการเข้าถึงเซิร์ฟเวอร์ของคุณจากระยะไกลคุณอาจต้องลองจาก Windows 10 "พิมพ์ที่นี่เพื่อค้นหา" RDP ป้อนที่อยู่คอมพิวเตอร์ / เซิร์ฟเวอร์ IP ในเครือข่ายท้องถิ่นของคุณ กล่าวคือ 192.680.145.71 กด Enter แล้วป้อนชื่อผู้ใช้และรหัสผ่าน หากเปิดใช้งาน RDP และเวิร์กสเตชันหรือเซิร์ฟเวอร์เชื่อมต่ออยู่คุณจะถูกล็อกอิน

ป้อนคำอธิบายรูปภาพที่นี่

ค่อนข้างสิ แต่ฉันหวังว่านี่จะช่วยแก้ปัญหาของคุณได้


ไม่มีเพื่อน แต่ขอบคุณ ฉันต้องการเข้าถึงเมนูเข้าสู่ระบบและไม่เข้าสู่เซสชันโดยตรงอย่างที่ฉันอธิบายไว้ในคำถามของฉัน
vigilian
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.