Il Remote Desktop ? sicuramente il modo pi? comodo per amministrare i sistemi Windows, ma volte possono presentarsi scenari in cui non ? abilitato e non abbiamo la possibilit? immediata di eseguire la configurazione tramite una sessione in console.<\/p>\n
Si pensi ad esempio al caso di un server istallato (magari non da noi) e portato i server farm senza aver abilitato l?accesso amministrativo via RDP o ancora ad un server in una sede remota.<\/p>\n
Dopo l?installazione di un sistema Windows comprese le installazioni in modalit? e Hyper-V Server sono abilitate per default le condivisioni amministrative e il servizio di Registro Remoto (RemoteRegistry). Ci? permette di abilitare remotamente il Remote Desktop a patto di avere le credenziali di amministratore locale del sistema remoto.<\/p>\n
Le problematiche che occorre risolvere per per abilitare RDP sono l?abilitazione della connessioni via RDP e la configurazione di un?eccezione sul firewall per consentire il traffico via RDP.<\/p>\n
Di seguito illustrer? 2 due metodi testati sul un Hyper-V Server 2008 R2 Sp1 appena installato dove al termine dell?installazione ? stata impostata solo la password di Amministratore locale senza eseguire altre impostazioni.<\/p>\n
Metodo 1:<\/p>\n
Eseguire la seguente procedura dal client da cui si intende connettersi via RDP al server remoto:<\/p>\n
Aprire un Prompt dei comandi.
\nConnettersi al server tramite il comando net use \\\\server\\ipc$ specificando quando richiesto le credenziali dell?amministratore locale.
\nAprire l?editor di registro tramite il comando regedit.
\nConnettersi al server remoto tramite la voce Connetti a registro di sistema in rete? del menu File. (inserire le credenziali dell?amministratore locale se richieste).
\nImpostare a 0 la chiave di registro HKLM\\System\\CurrentControlSet\\Control\\Terminal Server\\fDenyTSConnections.
\nImpostare la chiave REG_SZ HKLM\\SOFTWARE\\Policies\\Microsoft\\WindowsFirewall\\FirewallRules\\RemoteDesktop-In-TCP a ?v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Domain|Profile=Private|Profile=Public|LPort=3389|Name=@FirewallAPI.dll,-28753|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|Edge=FALSE|?
\nRiavviare il sever remoto con il comando shutdown -m \\\\server -r -t 0
\nVa precisato che questa configurazione abilita l?accesso per tutti gli utenti e quindi non configura RDP in modo sicuro ? quindi consigliabile accedere successivamente tramite RDP al server remoto rimuovere le chiavi di registro impostate e abilitare RDP nel modo classico (nel caso di istallazioni in modalit? Core tramite il Server Configuration Tool).<\/p>\n
Metodo 2:<\/p>\n
Un?altra possibilit? ? quella di sfruttare PSExec il tool a riga di comando che permette di eseguire comandi remoti.<\/p>\n
Eseguire la seguente procedura dal client da cui si intende connettersi via RDP al server remoto:<\/p>\n
Aprire un Prompt dei comandi.
\nConnettersi al server tramite il comando net use \\\\server\\ipc$ specificando quando richiesto le credenziali dell?amministratore locale.
\nEseguire il seguente comando per abilitare le connessioni remote tramite RDP:
\npsexec \\\\server reg add “hklm\\system\\currentcontrolset\\control\\terminal server” \/f \/v fDenyTSConnections \/t REG_DWORD \/d 0
\nEseguire il seguente comando per abilitare l?eccezione connessioni remote tramite RDP:
\npsexec \\\\server netsh firewall set service remotedesktop enable
\nAnche in questo caso ? comunque preferibile riconfigurare poi una volta connessi via RDP il servizio di Desktop Remoto nel modo classico (nel caso di installazioni in modalit? Core tramite il Server Configuration Tool).<\/p>\n
Volendo esiste anche un terzo metodo che si basa sull?utilizzo di WMI e quindi di chiamate autenticate tramite RPC (che per default sono consentite). Infatti ? possibile utilizzare il metodo SetAllowTSConnections della classe Win32_TerminalServiceSetting. Questo pu? essere lo spunto per costruire una piccola applicazione\/script che automatizzi la configurazione.<\/p>\n
Per ulteriori approfondimenti vi lascio come al solito alcuni link:<\/p>\n