RDP를 통해 로그인 창 화면에 액세스 할 수 있습니까?

14

RDP를 통해 세션에 직접 연결되는 대신 로그온 Windows 화면에 액세스 할 수있는 GPO 또는 다른 것이 있는지 알고 싶습니다.

windows rdp

— 비비안
소스

19

예.

서버에서 네트워크 수준 인증이 비활성화 된 (제어판 원격 설정에있는) RDP 세션을 허용해야하며 RDP 클라이언트는 네트워크 수준 인증을 지원하지 않을 정도로 오래되어야합니다 (예 : WinXP 또는 그 이전 버전). .rdp옵션이 포함 된 파일을 통해 연결해야합니다 enablecredsspsupport:i:0.

또한 일부 취약성 스캐너는 네트워크 수준 인증을 비활성화 한 상태에서 연결을 시도하고 로그인 화면의 스크린 샷을 찍습니다. 이는 OS 버전, OS 언어, 컴퓨터가 도메인의 일부인지 여부 및 일부 경우를 결정하는 데 유용합니다. 유효한 사용자 이름.

— 미히
소스

2

이 정확한 답변을 주신 두 분께 감사드립니다. 작은 세부 사항은 다운 보트 된 것처럼 관련이 없다고 판단하는 사람들에게는 유감이지만 적어도 디버그 목적으로 로컬 네트워크에서 일부 사용되었습니다.

— vigilian

NLA를 비활성화 한 서버에 로그인하면 더 많은 CPU를 사용하게됩니다 (로그인 화면을 표시하고 인증을 수행하기 위해). 악의적 인 사용자는이를 사용하여 서버에서 DOS (Denial Of Service) 공격을 수행 할 수 있습니다.

— Swisstone

7

예, “네트워크 수준 인증” 을 비활성화 합니다.

호스트에서 원격 액세스 설정을보고있는 경우 "모든 버전의 원격 데스크톱을 실행하는 컴퓨터에서 연결 허용"으로 설정을 활성화 할 수 있습니다.

그런 다음 클라이언트에서 NLA를 비활성화하기 위해 다음과 같은 안내를 따라야 할 수도 있습니다. http://blog.backslasher.net/using-remote-desktop-client-without-network-level-authentication.html

덜 안전하다고 간주되며 공개적으로 액세스 가능한 호스트에서 활성화하면 안됩니다.

— 사과
소스

0

서버에 대한 원격 액세스를 말하는 경우 Windows 10에서 "검색하려면 여기에 입력하십시오"라는 RDP를 사용해보십시오. 로컬 네트워크에서 컴퓨터 / 서버 IP 주소를 입력하십시오. 즉. 192.680.145.71 enter를 누르고 사용자 이름과 비밀번호를 입력하십시오. RDP가 활성화되어 있고 워크 스테이션 또는 서버가 연결되어 있으면 로그인됩니다.

여기에 이미지 설명을 입력하십시오

오히려, 그러나 나는 이것이 당신의 문제를 해결하기를 바랍니다.

— 사용자
소스

친구는 없지만 감사합니다. 내 질문에 설명 된 것처럼 세션에 직접 액세스하지 않고 로그인 메뉴에 액세스하고 싶었습니다.

— vigilian