🥇 RDP सत्रांचे व्यवस्थापन सोपविणे

मी ज्या संस्थेत काम करतो त्या संस्थेत दूरस्थ काम करण्यास तत्त्वतः मनाई आहे. होते. गेल्या आठवड्यापर्यंत. आता आम्हाला तातडीने तोडगा काढायचा होता. व्यवसायाकडून - नवीन कार्य स्वरूपामध्ये प्रक्रियांचे रुपांतर करणे, आमच्याकडून - PIN कोड आणि टोकनसह PKI, VPN, तपशीलवार लॉगिंग आणि बरेच काही.
इतर गोष्टींबरोबरच, मी रिमोट डेस्कटॉप इन्फ्रास्ट्रक्चर उर्फ टर्मिनल सर्व्हिसेस सेट करत होतो. आमच्याकडे वेगवेगळ्या डेटा सेंटरमध्ये अनेक RDS तैनात आहेत. संबंधित आयटी विभागातील सहकाऱ्यांना वापरकर्ता सत्रांशी परस्परसंवादीपणे कनेक्ट होण्यासाठी सक्षम करणे हे एक ध्येय होते. तुम्हाला माहिती आहेच की, यासाठी एक मानक RDS शॅडो यंत्रणा आहे, आणि ते सोपवण्याचा सर्वात सोपा मार्ग म्हणजे RDS सर्व्हरवर स्थानिक प्रशासक अधिकार देणे.
मी माझ्या सहकार्‍यांचा आदर करतो आणि त्यांची कदर करतो, परंतु जेव्हा प्रशासक अधिकार देण्याच्या बाबतीत मी खूप लोभी असतो. 🙂 जे माझ्याशी सहमत आहेत, कृपया कट फॉलो करा.

बरं, कार्य स्पष्ट आहे, आता व्यवसायात उतरूया.

1 पाऊल

चला Active Directory मध्ये एक सुरक्षा गट तयार करू RDP_Operators आणि त्यात त्या वापरकर्त्यांची खाती समाविष्ट करा ज्यांना आम्ही अधिकार सोपवू इच्छितो:

$Users = @(
    "UserLogin1",
    "UserLogin2",
    "UserLogin3"
)
$Group = "RDP_Operators"
New-ADGroup -Name $Group -GroupCategory Security -GroupScope DomainLocal
Add-ADGroupMember -Identity $Group -Members $Users

तुमच्याकडे एकाधिक AD साइट्स असल्यास, पुढील चरणावर जाण्यापूर्वी सर्व डोमेन नियंत्रकांवर प्रतिकृती तयार होईपर्यंत तुम्हाला प्रतीक्षा करावी लागेल. यास सहसा 15 मिनिटांपेक्षा जास्त वेळ लागत नाही.

2 पाऊल

प्रत्येक RDSH सर्व्हरवर टर्मिनल सत्रे व्यवस्थापित करण्याचे अधिकार गटाला देऊ:

सेट-RDSPermissions.ps1

$Group = "RDP_Operators"
$Servers = @(
    "RDSHost01",
    "RDSHost02",
    "RDSHost03"
)
ForEach ($Server in $Servers) {
    #Делегируем право на теневые сессии
    $WMIHandles = Get-WmiObject `
        -Class "Win32_TSPermissionsSetting" `
        -Namespace "rootCIMV2terminalservices" `
        -ComputerName $Server `
        -Authentication PacketPrivacy `
        -Impersonation Impersonate
    ForEach($WMIHandle in $WMIHandles)
    {
        If ($WMIHandle.TerminalName -eq "RDP-Tcp")
        {
        $retVal = $WMIHandle.AddAccount($Group, 2)
        $opstatus = "успешно"
        If ($retVal.ReturnValue -ne 0) {
            $opstatus = "ошибка"
        }
        Write-Host ("Делегирование прав на теневое подключение группе " +
            $Group + " на сервере " + $Server + ": " + $opstatus + "`r`n")
        }
    }
}

3 पाऊल

स्थानिक गटात गट जोडा दूरस्थ डेस्कटॉप वापरकर्ते प्रत्येक RDSH सर्व्हरवर. तुमचे सर्व्हर सेशन कलेक्शनमध्ये एकत्र केले असल्यास, आम्ही हे कलेक्शन स्तरावर करतो:

$Group = "RDP_Operators"
$CollectionName = "MyRDSCollection"
[String[]]$CurrentCollectionGroups = @(Get-RDSessionCollectionConfiguration -CollectionName $CollectionName -UserGroup).UserGroup
Set-RDSessionCollectionConfiguration -CollectionName $CollectionName -UserGroup ($CurrentCollectionGroups + $Group)

सिंगल सर्व्हरसाठी आम्ही वापरतो गट धोरण, सर्व्हरवर लागू होण्याची प्रतीक्षा करत आहे. जे लोक प्रतीक्षा करण्यास खूप आळशी आहेत ते चांगले जुने gpupdate वापरून प्रक्रिया वेगवान करू शकतात मध्यवर्ती.

4 पाऊल

चला “व्यवस्थापक” साठी खालील PS स्क्रिप्ट तयार करूया:

RDSManagement.ps1

$Servers = @(
    "RDSHost01",
    "RDSHost02",
    "RDSHost03"
)

function Invoke-RDPSessionLogoff {
    Param(
        [parameter(Mandatory=$True, Position=0)][String]$ComputerName,
        [parameter(Mandatory=$true, Position=1)][String]$SessionID
    )
    $ErrorActionPreference = "Stop"
    logoff $SessionID /server:$ComputerName /v 2>&1
}

function Invoke-RDPShadowSession {
    Param(
        [parameter(Mandatory=$True, Position=0)][String]$ComputerName,
        [parameter(Mandatory=$true, Position=1)][String]$SessionID
    )
    $ErrorActionPreference = "Stop"
    mstsc /shadow:$SessionID /v:$ComputerName /control 2>&1
}

Function Get-LoggedOnUser {
    Param(
        [parameter(Mandatory=$True, Position=0)][String]$ComputerName="localhost"
    )
    $ErrorActionPreference = "Stop"
    Test-Connection $ComputerName -Count 1 | Out-Null
    quser /server:$ComputerName 2>&1 | Select-Object -Skip 1 | ForEach-Object {
        $CurrentLine = $_.Trim() -Replace "s+"," " -Split "s"
        $HashProps = @{
            UserName = $CurrentLine[0]
            ComputerName = $ComputerName
        }
        If ($CurrentLine[2] -eq "Disc") {
            $HashProps.SessionName = $null
            $HashProps.Id = $CurrentLine[1]
            $HashProps.State = $CurrentLine[2]
            $HashProps.IdleTime = $CurrentLine[3]
            $HashProps.LogonTime = $CurrentLine[4..6] -join " "
            $HashProps.LogonTime = $CurrentLine[4..($CurrentLine.GetUpperBound(0))] -join " "
        }
        else {
            $HashProps.SessionName = $CurrentLine[1]
            $HashProps.Id = $CurrentLine[2]
            $HashProps.State = $CurrentLine[3]
            $HashProps.IdleTime = $CurrentLine[4]
            $HashProps.LogonTime = $CurrentLine[5..($CurrentLine.GetUpperBound(0))] -join " "
        }
        New-Object -TypeName PSCustomObject -Property $HashProps |
        Select-Object -Property UserName, ComputerName, SessionName, Id, State, IdleTime, LogonTime
    }
}

$UserLogin = Read-Host -Prompt "Введите логин пользователя"
Write-Host "Поиск RDP-сессий пользователя на серверах..."
$SessionList = @()
ForEach ($Server in $Servers) {
    $TargetSession = $null
    Write-Host "  Опрос сервера $Server"
    Try {
        $TargetSession = Get-LoggedOnUser -ComputerName $Server | Where-Object {$_.UserName -eq $UserLogin}
    }
    Catch {
        Write-Host "Ошибка: " $Error[0].Exception.Message -ForegroundColor Red
        Continue
    }
    If ($TargetSession) {
        Write-Host "    Найдена сессия с ID $($TargetSession.ID) на сервере $Server" -ForegroundColor Yellow
        Write-Host "    Что будем делать?"
        Write-Host "      1 - подключиться к сессии"
        Write-Host "      2 - завершить сессию"
        Write-Host "      0 - ничего"
        $Action = Read-Host -Prompt "Введите действие"
        If ($Action -eq "1") {
            Invoke-RDPShadowSession -ComputerName $Server -SessionID $TargetSession.ID
        }
        ElseIf ($Action -eq "2") {
            Invoke-RDPSessionLogoff -ComputerName $Server -SessionID $TargetSession.ID
        }
        Break
    }
    Else {
        Write-Host "    сессий не найдено"
    }
}

PS स्क्रिप्ट चालवण्यास सोयीस्कर बनवण्यासाठी, आम्ही PS स्क्रिप्ट प्रमाणेच नाव असलेल्या cmd फाईलच्या स्वरूपात एक शेल तयार करू:

RDSManagement.cmd

@ECHO OFF
powershell -NoLogo -ExecutionPolicy Bypass -File "%~d0%~p0%~n0.ps1" %*

आम्ही दोन्ही फायली एका फोल्डरमध्ये ठेवतो ज्यामध्ये "व्यवस्थापक" प्रवेश करण्यायोग्य असतील आणि त्यांना पुन्हा लॉगिन करण्यास सांगू. आता, cmd फाइल चालवून, ते RDS शॅडो मोडमधील इतर वापरकर्त्यांच्या सत्रांशी कनेक्ट करण्यात सक्षम होतील आणि त्यांना लॉग आउट करण्यास भाग पाडू शकतील (जेव्हा वापरकर्ता स्वतंत्रपणे "हँगिंग" सत्र समाप्त करू शकत नाही तेव्हा हे उपयुक्त ठरू शकते).

हे असे काहीतरी दिसते:

"व्यवस्थापक" साठी

वापरकर्त्यासाठी

काही अंतिम टिप्पण्या

सूक्ष्मता १. आम्ही ज्या वापरकर्ता सत्रावर नियंत्रण मिळवण्याचा प्रयत्न करत आहोत ते Set-RDSPermissions.ps1 स्क्रिप्ट सर्व्हरवर कार्यान्वित होण्यापूर्वी लॉन्च केले असल्यास, "व्यवस्थापक" ला प्रवेश त्रुटी प्राप्त होईल. येथे उपाय स्पष्ट आहे: व्यवस्थापित वापरकर्ता लॉग इन होईपर्यंत प्रतीक्षा करा.

सूक्ष्मता १. आरडीपी शॅडोसह अनेक दिवस काम केल्यानंतर, आम्हाला एक मनोरंजक बग किंवा वैशिष्ट्य लक्षात आले: शॅडो सत्राच्या समाप्तीनंतर, वापरकर्त्याच्या कनेक्ट केलेल्या ट्रेमधील भाषा पट्टी अदृश्य होते आणि ती परत मिळविण्यासाठी, वापरकर्त्याने पुन्हा करणे आवश्यक आहे. -लॉगिन. हे दिसून येते की आम्ही एकटे नाही: वेळा, два, तीन.

इतकंच. मी तुम्हाला आणि तुमच्या सर्व्हरला उत्तम आरोग्यासाठी शुभेच्छा देतो. नेहमीप्रमाणे, मी टिप्पण्यांमधील तुमच्या अभिप्रायाची वाट पाहतो आणि तुम्हाला खालील लहान सर्वेक्षणात सहभागी होण्यास सांगतो.

स्त्रोत

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही काय वापरता?

8,1%AMMYY Admin5
17,7%AnyDesk11
9,7%DameWare6
24,2%Radmin15
14,5%RDS सावली9
1,6%क्विक असिस्ट / विंडोज रिमोट असिस्टन्स1
38,7%TeamViewer24
32,3%VNC20
32,3%इतर20
3,2%LiteManager2

62 वापरकर्त्यांनी मतदान केले. 22 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com

RDP सत्रांचे व्यवस्थापन नियुक्त करणे