RDPを介してログインウィンドウ画面にアクセスすることは可能ですか?


14

RDPを介してセッションに直接接続する代わりに、ログオンWindows画面にアクセスするGPOまたは他の何かがあるかどうかを知りたいですか?

回答:


19

はい。

サーバーでは、ネットワークレベル認証が無効になっている(コントロールパネルのリモート設定にある)RDPセッションを許可する必要があります。また、RDPクライアントは、ネットワークレベル認証をサポートしない(WinXP以前から)必要があります。.rdpオプションを含むファイルを介して接続する必要がありますenablecredsspsupport:i:0

また、一部の脆弱性スキャナーは、ネットワークレベルの認証を無効にして接続を試み、ログイン画面のスクリーンショットを撮ります。これは、OSのエディション、OS言語、マシンがドメインの一部であるかどうか、(場合によっては)有効なユーザー名。


2
この正確な答えをお二人に感謝します。そして、これらの小さな詳細は、それがダウン投票されたので無関係であると判断する人には申し訳ありませんが、実際には少なくともデバッグ目的のためにローカルネットワークである程度使用されています。
警官

NLAが無効になっているサーバーにログインすると、(ログイン画面を表示して認証を実行するために)より多くのCPUを使用することになります。悪者はこれを使用して、サーバー上でサービス拒否(DOS)攻撃を実行できます。
スイストーン

7

はい、無効にします 「ネットワークレベル認証」。

ホストのリモートアクセス設定を確認している場合、「リモートデスクトップの任意のバージョンを実行しているコンピューターからの接続を許可する」設定を有効にします。

次に、クライアントでNLAも無効にするには、次のようなガイドに従う必要があります。http://blog.backslasher.net/using-remote-desktop-client-without-network-level-authentication.html

安全性が低いと考えられているため、一般にアクセス可能なホストでは有効にしないでください。


0

サーバーへのリモートアクセスを参照している場合は、Windows 10から、「ここに入力して検索」RDPを試してください。ローカルネットワーク上のコンピューター/サーバーIPアドレスを入力します。すなわち。192.680.145.71 Enterキーを押して、ユーザー名とパスワードを入力します。RDPが有効になっていて、ワークステーションまたはサーバーが接続されており、ログインしている場合。

ここに画像の説明を入力してください

むしろ簡単ですが、これで問題が解決することを願っています。


仲間はいませんが、感謝します。私は質問で説明したように、セッションに直接アクセスするのではなく、ログインメニューにアクセスしたかったのです。
警官
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.