🥇आरडीपी सत्रों का प्रबंधन सौंपना

जिस संगठन में मैं काम करता हूं, वहां सैद्धांतिक रूप से दूर से काम करना प्रतिबंधित है। था। पिछले सप्ताह तक. अब हमें तत्काल कोई समाधान लागू करना था। व्यवसाय से - प्रक्रियाओं को नए कार्य प्रारूप में अपनाना, हमारी ओर से - पिन कोड और टोकन के साथ पीकेआई, वीपीएन, विस्तृत लॉगिंग और बहुत कुछ।
अन्य बातों के अलावा, मैं रिमोट डेस्कटॉप इन्फ्रास्ट्रक्चर उर्फ टर्मिनल सर्विसेज स्थापित कर रहा था। हमारे पास विभिन्न डेटा केंद्रों में कई आरडीएस तैनाती हैं। लक्ष्यों में से एक संबंधित आईटी विभागों के सहकर्मियों को उपयोगकर्ता सत्रों से अंतःक्रियात्मक रूप से जुड़ने में सक्षम बनाना था। जैसा कि आप जानते हैं, इसके लिए एक मानक आरडीएस छाया तंत्र है, और इसे सौंपने का सबसे आसान तरीका आरडीएस सर्वर पर स्थानीय प्रशासक अधिकार देना है।
मैं अपने सहकर्मियों का सम्मान करता हूं और उन्हें महत्व देता हूं, लेकिन जब प्रशासनिक अधिकार सौंपने की बात आती है तो मैं बहुत लालची हो जाता हूं। 🙂 जो लोग मुझसे सहमत हैं, कृपया कट का पालन करें।

खैर, काम तो स्पष्ट है, अब काम पर आते हैं।

1 कदम

आइए सक्रिय निर्देशिका में एक सुरक्षा समूह बनाएं आरडीपी_ऑपरेटर्स और इसमें उन उपयोगकर्ताओं के खाते शामिल करें जिन्हें हम अधिकार सौंपना चाहते हैं:

$Users = @(
    "UserLogin1",
    "UserLogin2",
    "UserLogin3"
)
$Group = "RDP_Operators"
New-ADGroup -Name $Group -GroupCategory Security -GroupScope DomainLocal
Add-ADGroupMember -Identity $Group -Members $Users

यदि आपके पास एकाधिक AD साइटें हैं, तो आपको अगले चरण पर जाने से पहले सभी डोमेन नियंत्रकों पर इसकी प्रतिकृति बनने तक प्रतीक्षा करनी होगी। इसमें आमतौर पर 15 मिनट से अधिक समय नहीं लगता है।

2 कदम

आइए समूह को प्रत्येक आरडीएसएच सर्वर पर टर्मिनल सत्र प्रबंधित करने का अधिकार दें:

सेट-RDSPermissions.ps1

$Group = "RDP_Operators"
$Servers = @(
    "RDSHost01",
    "RDSHost02",
    "RDSHost03"
)
ForEach ($Server in $Servers) {
    #Делегируем право на теневые сессии
    $WMIHandles = Get-WmiObject `
        -Class "Win32_TSPermissionsSetting" `
        -Namespace "rootCIMV2terminalservices" `
        -ComputerName $Server `
        -Authentication PacketPrivacy `
        -Impersonation Impersonate
    ForEach($WMIHandle in $WMIHandles)
    {
        If ($WMIHandle.TerminalName -eq "RDP-Tcp")
        {
        $retVal = $WMIHandle.AddAccount($Group, 2)
        $opstatus = "успешно"
        If ($retVal.ReturnValue -ne 0) {
            $opstatus = "ошибка"
        }
        Write-Host ("Делегирование прав на теневое подключение группе " +
            $Group + " на сервере " + $Server + ": " + $opstatus + "`r`n")
        }
    }
}

3 कदम

समूह को स्थानीय समूह में जोड़ें दूरस्थ डेस्कटॉप उपयोगकर्ता प्रत्येक RDSH सर्वर पर। यदि आपके सर्वर सत्र संग्रह में संयुक्त हैं, तो हम इसे संग्रह स्तर पर करते हैं:

$Group = "RDP_Operators"
$CollectionName = "MyRDSCollection"
[String[]]$CurrentCollectionGroups = @(Get-RDSessionCollectionConfiguration -CollectionName $CollectionName -UserGroup).UserGroup
Set-RDSessionCollectionConfiguration -CollectionName $CollectionName -UserGroup ($CurrentCollectionGroups + $Group)

एकल सर्वर के लिए हम उपयोग करते हैं समूह नीति, सर्वर पर इसके लागू होने का इंतजार किया जा रहा है। जो लोग प्रतीक्षा करने में बहुत आलसी हैं, वे अधिमानतः अच्छे पुराने gpupdate का उपयोग करके प्रक्रिया को तेज़ कर सकते हैं केन्द्र.

4 कदम

आइए "प्रबंधकों" के लिए निम्नलिखित पीएस स्क्रिप्ट तैयार करें:

RDSManagement.ps1

$Servers = @(
    "RDSHost01",
    "RDSHost02",
    "RDSHost03"
)

function Invoke-RDPSessionLogoff {
    Param(
        [parameter(Mandatory=$True, Position=0)][String]$ComputerName,
        [parameter(Mandatory=$true, Position=1)][String]$SessionID
    )
    $ErrorActionPreference = "Stop"
    logoff $SessionID /server:$ComputerName /v 2>&1
}

function Invoke-RDPShadowSession {
    Param(
        [parameter(Mandatory=$True, Position=0)][String]$ComputerName,
        [parameter(Mandatory=$true, Position=1)][String]$SessionID
    )
    $ErrorActionPreference = "Stop"
    mstsc /shadow:$SessionID /v:$ComputerName /control 2>&1
}

Function Get-LoggedOnUser {
    Param(
        [parameter(Mandatory=$True, Position=0)][String]$ComputerName="localhost"
    )
    $ErrorActionPreference = "Stop"
    Test-Connection $ComputerName -Count 1 | Out-Null
    quser /server:$ComputerName 2>&1 | Select-Object -Skip 1 | ForEach-Object {
        $CurrentLine = $_.Trim() -Replace "s+"," " -Split "s"
        $HashProps = @{
            UserName = $CurrentLine[0]
            ComputerName = $ComputerName
        }
        If ($CurrentLine[2] -eq "Disc") {
            $HashProps.SessionName = $null
            $HashProps.Id = $CurrentLine[1]
            $HashProps.State = $CurrentLine[2]
            $HashProps.IdleTime = $CurrentLine[3]
            $HashProps.LogonTime = $CurrentLine[4..6] -join " "
            $HashProps.LogonTime = $CurrentLine[4..($CurrentLine.GetUpperBound(0))] -join " "
        }
        else {
            $HashProps.SessionName = $CurrentLine[1]
            $HashProps.Id = $CurrentLine[2]
            $HashProps.State = $CurrentLine[3]
            $HashProps.IdleTime = $CurrentLine[4]
            $HashProps.LogonTime = $CurrentLine[5..($CurrentLine.GetUpperBound(0))] -join " "
        }
        New-Object -TypeName PSCustomObject -Property $HashProps |
        Select-Object -Property UserName, ComputerName, SessionName, Id, State, IdleTime, LogonTime
    }
}

$UserLogin = Read-Host -Prompt "Введите логин пользователя"
Write-Host "Поиск RDP-сессий пользователя на серверах..."
$SessionList = @()
ForEach ($Server in $Servers) {
    $TargetSession = $null
    Write-Host "  Опрос сервера $Server"
    Try {
        $TargetSession = Get-LoggedOnUser -ComputerName $Server | Where-Object {$_.UserName -eq $UserLogin}
    }
    Catch {
        Write-Host "Ошибка: " $Error[0].Exception.Message -ForegroundColor Red
        Continue
    }
    If ($TargetSession) {
        Write-Host "    Найдена сессия с ID $($TargetSession.ID) на сервере $Server" -ForegroundColor Yellow
        Write-Host "    Что будем делать?"
        Write-Host "      1 - подключиться к сессии"
        Write-Host "      2 - завершить сессию"
        Write-Host "      0 - ничего"
        $Action = Read-Host -Prompt "Введите действие"
        If ($Action -eq "1") {
            Invoke-RDPShadowSession -ComputerName $Server -SessionID $TargetSession.ID
        }
        ElseIf ($Action -eq "2") {
            Invoke-RDPSessionLogoff -ComputerName $Server -SessionID $TargetSession.ID
        }
        Break
    }
    Else {
        Write-Host "    сессий не найдено"
    }
}

पीएस स्क्रिप्ट को चलाने के लिए सुविधाजनक बनाने के लिए, हम पीएस स्क्रिप्ट के समान नाम के साथ एक सीएमडी फ़ाइल के रूप में इसके लिए एक शेल बनाएंगे:

RDSManagement.cmd

@ECHO OFF
powershell -NoLogo -ExecutionPolicy Bypass -File "%~d0%~p0%~n0.ps1" %*

हम दोनों फ़ाइलों को एक फ़ोल्डर में रखते हैं जो "प्रबंधकों" के लिए पहुंच योग्य होगा और उन्हें फिर से लॉगिन करने के लिए कहेंगे। अब, सीएमडी फ़ाइल चलाकर, वे आरडीएस शैडो मोड में अन्य उपयोगकर्ताओं के सत्रों से कनेक्ट करने में सक्षम होंगे और उन्हें लॉग आउट करने के लिए बाध्य करेंगे (यह तब उपयोगी हो सकता है जब उपयोगकर्ता स्वतंत्र रूप से "हैंगिंग" सत्र को समाप्त नहीं कर सकता है)।

यह कुछ इस तरह दिखता है:

"प्रबंधक" के लिए

उपयोगकर्ता के लिए

कुछ अंतिम टिप्पणियाँ

बारीकियाँ 1. यदि उपयोगकर्ता सत्र जिस पर हम नियंत्रण हासिल करने का प्रयास कर रहे हैं, सर्वर पर Set-RDSPermissions.ps1 स्क्रिप्ट निष्पादित होने से पहले लॉन्च किया गया था, तो "प्रबंधक" को एक एक्सेस त्रुटि प्राप्त होगी। यहां समाधान स्पष्ट है: प्रबंधित उपयोगकर्ता के लॉग इन होने तक प्रतीक्षा करें।

बारीकियाँ 2. आरडीपी शैडो के साथ कई दिनों तक काम करने के बाद, हमने एक दिलचस्प बग या फीचर देखा: शैडो सत्र की समाप्ति के बाद, ट्रे में भाषा बार उपयोगकर्ता से कनेक्ट होने के लिए गायब हो जाता है, और इसे वापस पाने के लिए, उपयोगकर्ता को फिर से काम करना पड़ता है। -लॉग इन करें। जैसा कि यह पता चला है, हम अकेले नहीं हैं: समय, два, तीन.

बस इतना ही। मैं आपके और आपके सर्वर के अच्छे स्वास्थ्य की कामना करता हूं। हमेशा की तरह, मैं टिप्पणियों में आपकी प्रतिक्रिया की प्रतीक्षा कर रहा हूं और आपसे नीचे दिए गए संक्षिप्त सर्वेक्षण में भाग लेने के लिए कहता हूं।

सूत्रों का कहना है

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

तुम क्या इस्तेमाल करते हो?

8,1% तक अम्मी एडमिन5
17,7% तक AnyDesk11
9,7% तक डेमवेयर6
24,2% तक रैडमिन15
14,5% तक आरडीएस शैडो9
1,6% तक त्वरित सहायता/विंडोज रिमोट सहायता1
38,7% तक टीमव्यूअर24
32,3% तक वीएनसी20
32,3% तक अन्य20
3,2% तक लाइटमैनेजर2

62 उपयोगकर्ताओं ने मतदान किया। 22 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com

आरडीपी सत्रों का प्रबंधन सौंपना