Теневое подключение к rdp-сессии пользователя

Начиная с Windows 2012 R2, у системного администратора появилась возможность подключаться к rdp-сессиям любых пользователей. Это позволяет увидеть рабочий стол пользователя и управлять клавиатурой/мышкой.

Нужно это для дебага проблем или обучения пользователя.

Дальнейшая работа будет через системную консоль Windows – cmd.exe, которая запущена от имени Администратора.

Как подключиться к rdp-сессии пользователя?

Чтобы вызвать стандартную утилиту «Подключение к удаленному рабочему столу» из консоли, используем mstsc. У нее есть ряд параметров запуска, которые мы и будем использовать для подключения к сессии пользователя.

Основная команда для подключения к rdp-сеансу пользователя:

mstsc /shadow:3 /control /noConsentPrompt

Где параметры:

• /shadow:3 – теневое подключение к сессии с номером 3.;
• /control – разрешить управление;
• /noConsentPrompt – невидимое подключение для пользователя. Если требуется уведомить пользователя, то команду не используем.
  После выполнения команды откроется окно удаленного рабочего стола RDP пользователя.

Чтобы узнать id-сессии выполняем команду quser:

quser
 ПОЛЬЗОВАТЕЛЬ          СЕАНС              ID  СТАТУС  БЕЗДЕЙСТВ. ВРЕМЯ ВХОДА
>admin                 rdp-tcp#21          2  Активно          .  18.11.2021 09:16
 u104                  rdp-tcp#125         3  Активно          3  18.11.2021 09:16
 u105                                      4  Диск            45  18.11.2021 09:18
 u113                                      6  Диск            41  18.11.2021 09:19

Как настроить сервер для теневых подключений

Чтобы это все работало, необходимо в gpedit.msc включить полный доступ. Для этого запускаем «Редактор локальной групповой политики» командой:

gpedit.msc

Переходим в раздел:

• Конфигурация компьютера
  • Административные шаблоны
    • Компоненты Windows
      • Службы удаленных рабочих столов
        • Узел сеансов удаленных рабочих столов
          • Подключения

Можно выбрать:

1. удаленное управление не разрешено;
2. полный контроль сессии с разрешения пользователя;
3. полный контроль без разрешения пользователя;
4. наблюдение за сеансом с разрешением пользователя;
5. наблюдение за сеансом без разрешения пользователя.

Выбираем №3 и перезагружаем сервер.

Теги: сервер Windows и rdp

Комментарии