Chan eil cho fada air ais, chuir sinn fuasgladh an gnìomh air frithealaiche crìochnachaidh Windows. Mar as àbhaist, thilg iad geàrr-liostaichean airson ceangal ri deasg luchd-obrach, agus thuirt iad - obair. Ach thionndaidh luchd-cleachdaidh gu bhith fo eagal le Cybersecurity. Agus nuair a nì thu ceangal ris an fhrithealaiche, a’ faicinn teachdaireachdan mar: “A bheil earbsa agad san t-seirbheisiche seo? Dìreach, dìreach?", Ghabh iad eagal agus thionndaidh iad thugainn - ach a bheil a h-uile dad ceart gu leòr, an urrainn dhomh briogadh air OK? An uairsin chaidh co-dhùnadh a h-uile càil a dhèanamh gu h-àlainn, gus nach biodh ceistean no clisgeadh ann.

Ma tha an luchd-cleachdaidh agad fhathast a 'tighinn thugaibh le eagal coltach ris, agus gu bheil thu sgìth de bhith a' briogadh "Na faighnich a-rithist" - fàilte fo chat.

Ceum neoni. Cùisean Trèanaidh agus Urras

Mar sin, bidh an neach-cleachdaidh againn a’ cliogadh air an fhaidhle a chaidh a shàbhaladh leis an leudachadh .rdp agus a’ faighinn an iarrtas a leanas:

Ceangal "Mì-fhortanach"..

Gus faighinn cuidhteas an uinneag seo, cleachd goireas sònraichte ris an canar RDPSsign.exe. Tha làn sgrìobhainnean rim faighinn, mar as àbhaist, aig làrach-lìn oifigeil, agus nì sinn mion-sgrùdadh air eisimpleir de chleachdadh.

An toiseach feumaidh sinn teisteanas a ghabhail gus am faidhle a shoidhnigeadh. Faodaidh e a bhith:

• Poblach.
• Air fhoillseachadh le Ùghdarras Teisteanas a-staigh.
• Gu tur fèin-soidhnichte.

Is e an rud as cudromaiche gu bheil comas aig an teisteanas soidhnigeadh (tha, faodaidh tu taghadh
Bha earbsa aig luchd-cunntais EDS), agus PCan teachdaiche ann. An seo cleachdaidh mi teisteanas fèin-shoidhnichte.

Leig leam do chuimhneachadh gum faodar earbsa ann an teisteanas fèin-shoidhnichte a chuir air dòigh a’ cleachdadh poileasaidhean buidhne. Beagan a bharrachd mion-fhiosrachaidh - fon spoiler.

Mar a nì thu teisteanas earbsach a’ cleachdadh draoidheachd GPO

An toiseach, feumaidh tu an teisteanas a th’ ann mar-thà a ghabhail às aonais an iuchair phrìobhaideach ann an cruth .cer (faodar seo a dhèanamh le bhith ag às-mhalairt an teisteanais bho snap-in Teisteanasan) agus a chuir ann am pasgan lìonraidh as urrainn do luchd-cleachdaidh a leughadh. Às deidh sin, faodaidh tu Poileasaidh Buidhne a rèiteachadh.

Tha toirt a-steach teisteanas air a rèiteachadh san roinn: Rèiteachadh Coimpiutaireachd - Poileasaidhean - Rèiteachadh Windows - Roghainnean Tèarainteachd - Prìomh Phoileasaidhean Poblach - Ùghdarrasan Teisteanas Root earbsach. An uairsin, cliog deas gus an teisteanas a thoirt a-steach.

Am poileasaidh rèiteachaidh.

Bidh earbsa aig PCan an neach-dèiligidh san teisteanas fèin-shoidhnichte.

Ma thèid na cùisean earbsa fhuasgladh, thèid sinn gu dìreach gu cùis an ainm-sgrìobhte.

Ceum a h-aon. A 'soidhnigeadh an fhaidhle gu sgiobalta

Tha teisteanas ann, a-nis feumaidh tu faighinn a-mach a lorgan-meòir. Dìreach fosgail e anns an snap-in "Teisteanasan" agus dèan lethbhreac dheth air an taba "Composition".

Feumaidh sinn clò-bhualadh.

Tha e nas fheàrr a thoirt sa bhad chun fhoirm cheart - dìreach prìomh litrichean agus às aonais beàrnan, ma tha gin ann. Tha e goireasach seo a dhèanamh ann an consol PowerShell leis an àithne:

("6b142d74ca7eb9f3d34a2fe16d1b949839dba8fa").ToUpper().Replace(" ","")

Às deidh dhut clò-bhualadh fhaighinn anns a’ chruth a tha thu ag iarraidh, faodaidh tu ainm a chuir ris an fhaidhle rdp gu sàbhailte:

rdpsign.exe /sha256 6B142D74CA7EB9F3D34A2FE16D1B949839DBA8FA .contoso.rdp

Far a bheil .contoso.rdp an t-slighe iomlan no càirdeach don fhaidhle againn.

Às deidh don fhaidhle a bhith air a shoidhnigeadh, cha bhith e comasach tuilleadh cuid de na paramadairean atharrachadh tron ​​​​eadar-aghaidh grafaigeach, leithid ainm an fhrithealaiche (dha-rìribh, air dhòigh eile dè an t-àite airson soidhnigeadh?) Agus ma dh’ atharraicheas tu na roghainnean le deasaiche teacsa, an uairsin tha an t-ainm-sgrìobhte "cuileagan".

A-nis, nuair a nì thu briogadh dùbailte air an leubail, bidh an teachdaireachd eadar-dhealaichte:

Teachdaireachd ùr. Chan eil an dath cho cunnartach, mar-thà adhartas.

Bheir sinn air falbh e cuideachd.

Ceum a dhà. Agus a-rithist ceistean mu earbsa

Airson faighinn cuidhteas an teachdaireachd seo, feumaidh sinn a-rithist poileasaidh buidhne. An turas seo tha an rathad na laighe anns an roinn Rèiteachadh Coimpiutaireachd - Poileasaidhean - Teamplaidean Rianachd - Co-phàirtean Windows - Seirbheisean Deasg Iomallach - Client Ceangal Deasg Iomallach - Sònraich lorgan-meòir SHA1 de theisteanasan a tha a’ riochdachadh foillsichearan earbsach RDP.

Feumaidh sinn poileasaidh.

Anns a’ phoileasaidh, tha e gu leòr an clò-bhualadh air a bheil sinn eòlach bhon cheum roimhe a chur ris.

Is fhiach a bhith mothachail gu bheil am poileasaidh seo a’ dol thairis air a’ phoileasaidh “Leig le faidhlichean RDP bho fhoillsichearan dligheach agus roghainnean àbhaisteach àbhaisteach RDP”.

Am poileasaidh rèiteachaidh.

Voila, a-nis chan eil ceistean neònach ann - dìreach iarrtas facal-faire logadh a-steach. Hm…

Ceum a trì. Log a-steach follaiseach don fhrithealaiche

Gu dearbh, ma tha sinn mu thràth air logadh a-steach don choimpiutair àrainn, carson a dh'fheumas sinn an aon logadh a-steach agus facal-faire a chuir a-steach a-rithist? Bheir sinn seachad na teisteanasan don fhrithealaiche “gu follaiseach”. Ann an cùis RDP sìmplidh (gun a bhith a 'cleachdadh RDS Gateway), thig sinn chun an teasairginn ... Tha sin ceart, poileasaidh buidhne.

Bidh sinn a 'dol chun roinn: Rèiteachadh Coimpiutaireachd - Poileasaidhean - Teamplaidean Rianachd - Siostam - A' dol seachad air teisteanasan - Leig le gluasad teisteanasan bunaiteach.

An seo faodaidh tu na frithealaichean riatanach a chur ris an liosta no cairt fiadhaich a chleachdadh. Bidh e coltach TERMSRV/trm.contoso.com no TERMSRV/*.contoso.com.

Am poileasaidh rèiteachaidh.

A-nis, ma choimheadas tu air an leubail againn, seallaidh e rudeigin mar seo:

Na atharraich an t-ainm-cleachdaiche.

Ma thèid RDS Gateway a chleachdadh, feumaidh tu cuideachd gluasad dàta a cheadachadh air. Gus seo a dhèanamh, ann am manaidsear IIS, feumaidh tu dearbhadh gun urra a chuir dheth anns na “Modhan dearbhaidh” agus dearbhadh Windows a chomasachadh.

IIS air a rèiteachadh.

Na dìochuimhnich na seirbheisean lìn ath-thòiseachadh leis an àithne:

iisreset /noforce

A-nis tha a h-uile dad gu math, gun cheistean agus iarrtasan.

Chan fhaod ach luchd-cleachdaidh clàraichte pàirt a ghabhail san sgrùdadh. Soidhnig a-steach, mas e do thoil e.

Inns dhomh, a bheil thu a’ soidhnigeadh bileagan RDP airson do luchd-cleachdaidh?

• 43%Chan e, tha iad air an trèanadh gus “OK” a bhrùthadh ann am brathan gun leughadh, bidh cuid eadhon a’ cur bogsaichean-seic “Na faighnich a-rithist” iad fhèin.28

• 29.2%Bidh mi a 'cur an leubail gu cùramach le mo làmhan agus a' dèanamh a 'chiad logadh a-steach don fhrithealaiche còmhla ri gach cleachdaiche.19

• 6.1%Gun teagamh, is toil leam a h-uile càil ann an òrdugh.4

• 21.5%Chan eil mi a' cleachdadh frithealaichean deireannach.14

Bhòt 65 neach-cleachdaidh. Sheall 14 neach-cleachdaidh.

Source: www.habr.com