Брандмауэре windows разрешить удаленное управление журналом событий

Постановка задачи

Пройдитесь по всем методам, позволяющим включить RDP-доступ в системах Windows, понять, какие разделы реестра за это отвечают и как это можно применить на практике.

Я могу выделить следующие способы:

1. Классический метод с использованием оснастки Windows System Properties
2. Использование командлетов Shell и PowerShell
3. Удаленная активация через реестр Windows
4. Через политику GPO

Как удаленно включить RDP

Итак, начну с более интересного метода. Предположим, у вас есть сервер или компьютер, с которого у вас есть учетные данные, но доступ к удаленному рабочему столу не активен. И вы хотите его активировать. Все это делается просто. Здесь мы будем использовать удаленный консольный доступ. Откройте окно Выполнить (сочетания клавиш одновременно WIN и R) и в открывшемся окне введите:

compmgmt.msc, чтобы открыть оснастку “Управление компьютером

Далее нажимаем в корне «Управление компьютером (локальный)» правой кнопкой и в открывшемся окне выбираем «Подключиться к другому компьютеру”

В окне выбора компьютера нужно нажать на кнопку «Обзор», откроется второе окно, в котором нужно выбрать нужный компьютер, так как у меня доменная сеть, мне это еще проще. В моем примере это будет компьютер с Windows 10 с DNS-именем W10-CL01. Нажмите ОК.

Вы будете подключены к этому компьютеру. Если вы получили сообщение об ошибке:

Компьютером нельзя управлять. Убедитесь, что сетевой путь указан правильно, компьютер доступен в сети и что на целевом компьютере включены правильные правила брандмауэра Windows

В этом случае нужно проверить две вещи:

• Если компьютер доступен в сети, для этого выполните элементарный пинг компьютера.
• на этом компьютере в брандмауэре Windows необходимо разрешить «Удаленное управление журналом событий”

Для получения информации о том, как локально разрешить службы и порты в брандмауэре, перейдите по ссылке. Если доступа нет, делайте это локально, поэтому ниже я приведу пример того, как это сделать удаленно. Когда вы подключены к нужному компьютеру или серверу, вам необходимо убедиться, что служба «Удаленный реестр» работает в активном состоянии на вкладке служб, прежде чем разрешать удаленный доступ по RDP”.

Также можно подключиться к удаленному из локальной оснастки «Службы», для этого в окне «Выполнить» введите services.msc и в открывшемся окне щелкните правой кнопкой мыши по корню, где выберите соответствующий статья

В моем примере я подключился к удаленным службам через управление компьютером.

В противном случае вы не сможете подключиться к реестру и не сможете включить RDP в сети. Перейдите в свойства этой службы и вручную установите ее в Тип запуска, затем нажмите Применить. Далее у вас будет активная кнопка запуска, нажмите ее и убедитесь, что служба запущена. Далее приступаем к редактированию реестра в локальной сети.

В окне «Выполнить» введите regedit, и вы увидите реестр Windows .

Вверху есть файловое меню, открыв его, нужно найти пункт «Подключить сетевой реестр”.

Откроется окно поиска, в котором вам нужно найти нужный сетевой компьютер или сервер, поэтому нажмите ОК.

В результате в окне редактора реестра Windows появится еще один куст. Именно через этот реестр в удаленной системе включается служба RDP.

Теперь выберите корень сетевого реестра Windows и нажмите кнопку CTRL + F, вы увидите форму поиска для него. Здесь вам нужно найти ключ fDenyTSConnections.

Это также должно быть по пути:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server fDenyTSсonnections

Где для ключа fDenyTSConnections, вам нужно изменить значение с 1 на 0, чтобы включить RDP-доступ к удаленному компьютеру.

Пытаемся установить соединение, для этого открываем клиент подключения к удаленному рабочему столу (mstsc) и видим результат.

Если ваши двери закрыты, вы увидите следующую картинку. При попытке подключиться инициализация удаленного подключения зависнет.

Тогда вы увидите ошибку:

1. Удаленный рабочий стол не может подключиться к удаленному компьютеру по одной из следующих причин:
   Удаленный доступ к серверу не включен
2. Удаленный компьютер выключен
3. Удаленный компьютер не подключен к сети

Убедитесь, что удаленный компьютер включен, подключен к сети и удаленный доступ разрешен

Напоминаю, что проверить доступность порта можно через утилиту Telnet. Нам нужно проверить порт 3389. Скорее всего, он не ответит. Как я уже писал выше, давайте откроем порты и создадим правило в брандмауэре. Для этого воспользуемся утилитой PSTools.

скачать PSTools с сайта Microsoft https://technet.microsoft.com/ru-ru/sysinternals/pstools.aspx?f=255&MSPPError=-2147217396

В результате у вас будет архив с утилитами, который вам придется распаковать через архиватор. Когда вы разархивируете его, удерживайте нажатой клавишу Shift и щелкните правой кнопкой мыши папку PSTools. В контекстном меню выберите «Открыть командное окно”.

Введите следующую команду:

PsExec.exe \ IP-адрес или DNS-имя компьютера -u домен логин -p пароль cmd

Мой пример: PsExec.exe \ w10-cl01 -u root Administrator -p пароль cmd

В результате вы будете подключены к удаленному компьютеру, в шапке вы увидите \ dns-name: cmd. Это означает, что вы подключены правильно.

Затем идет утилита командной строки netsh, благодаря которой мы создадим правило, разрешающее входящие соединения RDP.

netsh advfirewall firewall добавить имя правила = “разрешить RemoteDesktop” dir = в протоколе = TCP localport = 3389 действие = разрешить

Если вы ранее не включали доступ к удаленному рабочему столу через реестр, вы также можете сделать это в PsExec.exe:

reg add “HKLM SYSTEM CurrentControlSet Control Terminal Server” / v fDenyTSConnections / t REG_DWORD / d 0 / f

По идее все должно работать сразу и без перезагрузки, но при необходимости выполните команду:

выключение -r -t 0

Классический метод включения удаленного рабочего стола

Мы разобрались, как включить RDP-сервисы удаленно, сейчас напомню для начала, как это можно включить локально. По умолчанию эта служба, как я уже писал, не работает. Есть два метода решения этой проблемы. Универсальный способ для любой версии винды, на десятке покажу, а на семерке, восьмерке все будет так же. Откройте проводник Windows. Найдите слева объект Этот компьютер (Мой компьютер). Щелкните его правой кнопкой мыши и в контекстном меню перейдите к пункту «Свойства”.

Откроется системное окно. С правой стороны нажмите на элемент «Настройки удаленного доступа», после чего откроется окно «Свойства системы». На вкладке «Удаленный доступ», чтобы включить службы удаленного рабочего стола Windows, необходимо включить элемент «Разрешить удаленные подключения к этому компьютеру». После этого в вашей системе сразу же заработает RDP-доступ.

А вот метод исключительно для Windows 10 или Windows Server 2016 и выше. Откройте Параметры Windows. Зайдите в систему предметов. В системе появится пункт «Удаленный рабочий стол». Активируйте ползунок «Включить удаленный рабочий стол». Появится окно подтверждения, скажите «Подтвердить”.

Все функции RDP активны, вы можете подключаться с других компьютеров. Этот метод, по сути, ставит все в поле флажка, который мы видели в классическом системном окне.

Такой подход вряд ли можно назвать удаленным методом включения RDP, поскольку, с другой стороны, вам потребуются руки, которыми вы будете управлять на телефонах.

Как включить удаленный рабочий стол (RDP) через PowerShell

Откройте оснастку PowerShell на компьютере, на котором вы хотите включить службу RDP.

Первая команда активирует флажок «Разрешить удаленные подключения к этому компьютеру”

(Get-WmiObject Win32_TerminalServiceSetting -Корень пространства имен cimv2 TerminalServices) .SetAllowTsConnections (1,1)

Вторая команда активирует флажок «Разрешить подключения только с компьютеров, на которых запущен удаленный рабочий стол с аутентификацией на уровне сети”

(Get-WmiObject -Class “Win32_TSGeneralSetting” -Namespace root cimv2 TerminalServices -Filter “TerminalName = ‘RDP-tcp’”). SetUserAuthenticationRequired (0)

Третья команда активирует правило в брандмауэре

Enable-NetFirewallRule -DisplayGroup «Удаленный рабочий стол”

эти команды могут быть собраны в сценарии и распространены через групповую политику, когда компьютер включен или когда пользователь входит в систему.

Как удаленно включить RDP через групповую политику

Этот метод включения удаленного рабочего стола на желаемом компьютере возможен благодаря домену Active Directory, благодаря централизованному управлению рабочими станциями сотрудников. Откройте редактор управления групповой политикой. Создайте новую политику и свяжите ее с требуемым организационным подразделением, содержащим требуемый компьютер. Затем перейдите в свойства этой политики и измените ее настройки. Следуйте по пути:

Конфигурация компьютера – Политики – Административные шаблоны – Компоненты Windows – Службы удаленных рабочих столов – Узел сеанса удаленного рабочего стола – Подключения – Разрешить удаленные подключения через службы удаленных рабочих столов

Откройте этот параметр и включите его. После этого не забудьте обновить групповую политику на желаемом компьютере и не забудьте открыть там порт для RDP. Даже политический или местный.

Конфигурация компьютера – Политики – Административные шаблоны – Сеть – Сетевые подключения – Брандмауэр Windows – Профиль домена – Разрешить исключения для входящих сообщений управления удаленным рабочим столом.

После включения настройки вы можете указать конкретные IP-адреса, с которых вы можете подключиться или ввести *, это будет означать для всех.