Удаленное управление предполагает подключение к другому компьютеру для получения доступа и распоряжения ресурсами. Благодаря этой возможности, пользователь может решать множество дополнительных задач дистанционно: проводить консультации, диагностику, мониторинг компьютера. Таким образом, упрощаются задачи, которые, зачастую, невозможно или нерационально выполнять на расстоянии.
В рамках обзора будут рассмотрены 10 решений (6 бесплатных и 4 платных) для удаленного управления. Основное внимание будет уделено следующим особенностям ПО выбранной категории:
- Комплектация: какие компоненты входят в дистрибутив, виды установки на компьютер хоста и клиента
- Режимы подключения: поддерживаемые протоколы, работа с RDP (см. ниже)
- Презентационные функции: имеется в виду возможность аудио- и видео- сопровождения, захвата экрана, наличие дополнительных инструментов («указка», «доска для рисования» и т. п.)
- Безопасность: поддерживаемые технологии шифрования, хранение конфиденциальных данных, виды авторизации на локальном и удаленном компьютерах, наличие необходимых настроек
- Поддержка платформ: мобильные платформы и ОС, наличие онлайн версии.
Не останутся без внимания стандартные возможности Windows, а именно протокол удаленного рабочего стола (RDP), который будет рассмотрен в первую очередь. В конце обзора — сравнительная таблица с подробной информацией о наличии необходимых функций в упоминаемых приложениях.
RDP — протокол удаленного рабочего стола Windows
Начиная с Windows NT, предусмотрена поддержка протокола удаленного рабочего стола RDP (Remote Desktop Protocol). Соответственно, Windows 7 предлагает пользователю RDP 7 (доступно также обновление для Windows XP), Windows 8 — RDP 8 (доступно также для Windows 7 SP1). Возможности текущей версии, RDP 8, и будут рассмотрены.
Подключение к удаленному рабочему осуществляется с помощью приложения mstsc.exe, после ввода имени удаленного компьютера. Также в данном диалоге доступны параметры подключения.
Во вкладке «Экран» указывается разрешение удаленного рабочего стола (с возможностью включения полноэкранного режима), глубина цвета (до 32 бит).
В разделе «Локальные ресурсы» можно выбрать режим воспроизведения звука (на удаленном или текущем компьютере), включить запись аудио с удаленного рабочего стола. Также в этом разделе настраивается доступ к принтеру, локальному диску, дисководу, PnP-устройствам, портам.
Качество передачи данных регулируется во вкладке «Взаимодействие». Можно не только выбрать профиль подключения, но также самостоятельно определить параметры отображения: фон рабочего стола, сглаживание, визуальные эффекты, кэширование изображений. Все эти опции влияют на скорость передачи данных при удаленном доступе и способны существенно оптимизировать сетевой трафик.
Выбор качества передачи удаленного Рабочего стола
Настройки безопасности доступны через компонент «Система» («Свойства системы» в Панели управления). Во вкладке «Удаленный доступ» можно разрешить подключения удаленного помощника, а также удаленные подключения к компьютеру. Проверка подлинности осуществляется на уровне сети. Также позволяется ограничить доступ, указав список разрешенных пользователей удаленного рабочего стола самостоятельно.
Настройка параметров безопасности RDP
Таким образом, в штате Windows предусмотрен базовый инструментарий для работы с протоколом RDP. Но, как и предполагалось, расширенные настройки безопасности, поддержка мобильных платформ, презентационные функции пользователю не предлагаются.
Teamviewer
Домашняя страница: http://www.teamviewer.com/ru/
TeamViewer — пожалуй, самая известная программа для удаленного контроля среди бесплатных. Инструментарий позволяет налаживать удаленный доступ к домашнему компьютеру, управлять Рабочим столом с различных платформ и устройств, администрировать сервера Windows. Кроме того, разработчики выделяют корпоративные возможности TeamViewer: программу можно использовать для организации конференций, консультаций и помощи коллегам по работе.
Программа TeamViewer доступна для платформ Windows, Linux, Mac (с ограничениями), возможен удаленный доступ с устройств на базе ОС Android и iOS. Клиент TeamViewer может быть установлен в полной версии дистрибутива («Всё в одном»), в качестве системной службы (TeamViewer Host), в портативном формате, на терминальном сервере и других вариантах. Следует выделить модуль TeamViewer QuickSupport, который не требует установки и оптимален для выполнения срочных задач.
В полной версии программы доступны клиентская и операторская части. Интерфейс TeamViewer представлен главным окном с двумя вкладками — «Удаленное управление» и «Конференция».
Главное окно TeamViewer
Удаленное управление
Пользователь получает в распоряжение уникальный ID, для идентификации компьютера в сети, и временный пароль. Также, используя ID партнера (опционально — IP-адрес) и зная его пароль, можно установить подключение к удаленном устройству.
Доступны три режима подключения:
- Удаленное управление: удаленное управление устройством или совместная работа на одном компьютере
Все действия производятся на другом компьютере через окно удаленного управления. При этом, возможна смена разрешения и масштабирование, переключение между активными мониторами и другие опции. - Передача файлов: обмен файлами во время сеанса
Для обмена данными в TeamViewer используется двухпанельный файловый менеджер, в котором доступны ресурсы хоста и клиента и основные файловые операции для работы с ними, как то: создание папок, удаление, копирование и др. - VPN: режим виртуальной сети
Между компьютерами можно установить виртуальную частную сеть для предоставления общего доступа к устройствам (принтеры, съемные носители и др.).
Конференции
В данной вкладке TeamViewer возможно создание блиц-конференции либо подключение к существующей. Среди доступных инструментов можно отметить голосовую и видеосвязь, демонстрацию экрана, запись сеанса с возможностью конвертации в AVI. «Белая доска» (Whiteboard) используется как полотно для рисования, создания набросков, комментариев.
Режим конференции
Одно из неоспоримых удобств TeamViewer — список «Компьютеры и контакты», благодаря чему обеспечивается быстрый доступ к устройствам. Кроме того, здесь можно отслеживать сетевой статус компьютеров, обмениваться сообщениями (имеются возможности группового чата). Забегая наперед, нужно заметить, что не каждый участник обзора предлагает адресную книгу для быстрого подключения к другим устройствам.
В целях безопасности, в программе используется шифрование сеансов (AES 256 бит) и трафика (обмен ключами RSA). Файлы, передаваемые во время сеанса, имеют подпись VeriSign, конечный пользователь должен дать свое согласие о получении. Посредством настроек TeamViewer возможно ограничение доступа: установка доступа ко всем операциям только после подтверждения или запрет на исходящие сеансы.
Резюме
TeamViewer — универсальное решение возможностью выбора метода удаленного контроля. Благодаря широко представленным мультимедийным функциям, удобной организации контактов, программа оптимальна для проведения конференций.
[+] Широкая функциональность бесплатной версии
[+] Инструменты для проведения конференций
[+] Безопасность
[+] Презентационные возможности
[−] Ограничение удаленного сеанса (5 минут в бесплатной версии)
Ammyy Admin
Домашняя страница: http://www.ammyy.com/ru/
Ammyy Admin не требует установки и совмещает в себе простой интерфейс и гибкую функциональность. Программа бесплатна, не имеет ограничений при домашнем использовании. Распространяется для платформ Windows, Linux/FreeBSD, мобильные устройства не поддерживаются.
Интерфейс Ammyy Admin
В главном окне доступны клиентский и операторский модули. Пользователь получает в распоряжение ID, который генерируется с привязкой к оборудованию. Опционально, при подключении можно задействовать IP.
Клиентскую часть можно активировать или остановить, тем самым установив запрет на подключения; по умолчанию Ammyy Admin работает в режиме ожидания. Отследить статус подключения можно с помощью индикаторов, расшифровка которых находится в руководстве.
Адресная книга есть, контакты можно объединять в группы, изменять порядок контактов, вручную добавлять новые адреса. Сетевой статус компьютеров, однако, отслеживать нельзя.
Из основных режимов подключения можно выделить Desktop (удаленный Рабочий стол), File manager (Файловый менеджер) и Microsoft RDP. RDP позволяет подключиться к удаленному рабочему столу, предусмотрены штатные функции Windows.
Из других режимов, остаются Voice Chat (голосовой чат) и Speed Test (тест скорости соединения). Очевидно, что мультимедийные возможности здесь представлены не столь полно, как в TeamViewer: Ammyy Admin не позиционируется как некое корпоративное решение. Можно отметить функцию демонстрации экрана, что в сочетании с голосовым чатом делает Ammyy Admin программой, пригодной для удаленной помощи.
Зайдя в «Ammyy → Настройки → Оператор», можно указать параметры RDP, выбрать тип шифрования и профили кодеков, тем самым снизив нагрузку на сеть. Что еще более важно, вкладка «Сеть» позволяет настроить подключение Ammyy Admin, вручную указать роутеры, включить или отключить передачу данных по глобальной сети Ammyy (Ammyy Worldwide Network).
Настройки подключения Ammyy
Файловый менеджер — двухпанельный, через него доступны стандартные файловые операции между клиентом и оператором.
В настройках прав доступа («Клиент → Права доступа»), для каждого ID можно задать раздельные параметры. Режим аутентификации (подключение к ПК) предоставляется на выбор: по Hardware ID, паролю или разрешению пользователя. Тем самым, можно минимально защитить компьютер от несанкционированного удаленного подключения.
Резюме
Основные преимущества Ammyy Admin — это скорость работы, простой и быстрый интерфейс, относительная независимость от серверов Ammyy и бесплатность. Вероятно, для работы в команде это не самое оптимальное решение, но для индивидуального использования, с несколькими компьютерами в распоряжении, — вполне.
[+] Скорость
[+] Простота настройки
[+] Поддержка RDP
[−] Нет поддержки мобильных устройств
Supremo Remote Desktop
Домашняя страница: http://www.supremofree.com/
Supremo Remote Desktop — удобный портативный инструмент для удаленного контроля, дистанционной помощи другим пользователям. Работает под управлением Windows XP и выше, мобильные устройства не поддерживаются.
Программа запускается без установки, для начала работы хост и клиент должны загрузить Supremo Remote Desktop с сайта разработчика. Традиционно, поддерживаются два режима работы: использование компьютера в качестве точки доступа и подключение к удаленному устройству. В первом случае, доступ открывается по нажатию кнопки Start. В секции Your credentials доступны данные, необходимые для подключения: ID и пароль, генерируемый вначале сессии. Клиент запрашивает авторизацию при входе (опция Ask authorization), тем самым предотвращаются попытки несанкционированного доступа к компьютеру.
Supremo Remote Desktop: удаленное подключение
Для подключения к хосту используется поле Your partner, можно также выбрать адрес из адресной книги (Address Book). Список активных соединений отображается в секции Connections главного окна программы.
При передаче, используется протокол HTTPS (SSL), данные шифруются. Настройки безопасности раскрыты слабо: можно установить пароль на запуск программы, указать разрешенные для соединения ID.
Из других инструментов, имеющихся в Supremo Remote Desktop, можно отметить множественное подключение пользователей к одной машине. Для передачи файлов используется менеджер, имеющий сходство с классическим двухпанельным, доступна закачка и скачивание файлов. Никаких презентационных и мультимедийных функций не предусмотрено. Это, безусловно, ограничивает использование Supremo в качестве удаленного помощника.
Резюме
Supremo Remote Desktop — простая в использовании программа, обладающая стандартным набором инструментов для удаленного контроля. На нее могут обратить внимание пользователи, которые не нуждаются в мультимедийных функциях.
[+] Не требуется настройка роутера
[+] Простой интерфейс
[−] Малое количество настроек
[−] Медленная прорисовка экрана
mRemoteNG
Домашняя страница: http://www.mremoteng.org/
Говоря об универсальных инструментах, позволяющих работать с несколькими протоколами одновременно, стоит упомянуть mRemoteNG. Программа открывает доступ к VNC, ICA, SSH, Telnet, RAW, Rlogin и HTTP/S, также имеется поддержка RDP. Распространяется в портативной и стандартной версии инсталлятора для платформы Windows.
Главное окно mRemoteNG
Интерфейс mRemoteNG представлен несколькими секциями, в наличии панели, вкладочность — в результате, пользователю легко настроить внешний вид программы на свой лад. Основные опции доступны в секции «Конфигурация». Здесь можно указать необходимый для подключения протокол и сопутствующие параметры: настройки подключения, протокол, шлюз, внешний вид, ресурсы и другие. В «Конфигурации» отображается статус подключения хоста.
Соединение с устройствами осуществляется через панель быстрого подключения — здесь несложно создать несколько конфигураций, что, в случае с множеством протоколов, весьма удобно. Соединения можно группировать, а конфигурации легко импортировать / экспортировать.
Передача файлов осуществляется по протоколу SSH — что не очень привычно для рядового пользователя и в то же время, более надежно по части безопасности. К дополнительным функциям относится сканер портов, в список можно добавить внешние инструменты.
В глаза бросается невнятность mRemoteNG. Это проявляется в непривычном интерфейсе: он не столь удобен в работе и настройке с каждым конкретным протоколом. В конфигурации соединений многие параметры сокращены до неузнаваемости — это можно списать на качество локализации. При попытке найти описание функций, документация умалчивает, ее разделы пустуют.
Резюме
Примечательная особенность mRemoteNG — объединение популярных протоколов в единую графическую оболочку. Настроив несколько соединений, отпадает необходимость в использовании нескольких специализированных решений. Этот плюс в некоторой степени компенсирует неинтуитивность прогаммы и отсутствие документации.
[−] Неинтуитивность
[+] Поддержка множества протоколов
[+] Передача файлов по SSH
[−] Отсутствие документации
TightVNC
Домашняя страница: http://www.tightvnc.com/
TightVNC Software занимается разработкой нескольких продуктов: TightProjector, RFB Player, VNC Reflector и TightVNC. TightVNC — программа для удаленного контроля, использовать ее можно для решения проблем с компьютером, образовательных целей, администрирования.
TightVNC — кроссплатформенное решение. Для Linux, однако, на момент написания обзора доступна только старая версия программы, Mac OS не поддерживается. Тем не менее, в наличии есть версия TightVNC на платформе Java, что предполагает возможность удаленного контроля через веб-сервер. На платформе Windows, TightVNC устанавливается как обычное приложение или в качестве системного сервиса. Поддерживается «тихий» режим, достаточно легко перенести конфигурацию на другие компьютеры или удаленно обновить сервера.
Инструментарий TightVNC делится на два модуля: WinVNC — серверная часть, устанавливаемая на удаленной машине, и приложение Viewer, предназначенное для просмотра содержимого экрана удаленного сервера. В настройках подключения Viewer, задаются адрес VNS-сервера, скорость передачи.
Настройки TightVNC и Java-оболочки
Следует заметить, что TightVNC не генерирует пароль доступа, его нужно самостоятельно определить в настройках. Статус соединения можно узнать по отображению значка в области уведомлений: если к компьютеру подключен хотя бы один пользователей, цвета иконки меняются.
Разработчики намекают, что передача данных через VNC, несмотря на изначальную DES- защиту пароля, несовершенна. В целях безопасности, рекомендуется использовать SSH-тунеллинг. В то же время, настройки TightVNC позволяют снизить вероятность неавторизованного доступа к нулю. В дальнейших версиях программы также планируется ввести более надежные методы защиты.
Резюме
TightVNC удивляет большим количеством настроек, касающихся соединения, безопасности. Это хороший выбор для администратора, но по части переноса на сервер и дальнейшего обслуживания — не лучший вариант для малоопытного пользователя.
[+] Гибкая настройка
[+] Java-версия
[−] Неоперативная настройка
[−] Неинтуитивный интерфейс
Remote Utilities
Домашняя страница: http://www.remoteutilities.com/
Remote Utilities — решение, по уверению разработчика, предназначенное для малого и среднего бизнеса. Удаленный контроль возможен напрямую, через локальную сеть или Интернет. При работе с набором утилит не требуется корректировка брандмауэра или предварительная настройка.
Настройки Remote Utilities
Комплекс работает только под Windows, для Linux предлагается установить эмулятор Wine — но только для работы с RUT-Viewer. Мобильная версия отсутствует.
Remote Utilities состоит из трех модулей: просмотрщик — устанавливается на локальный компьютер, хост — на удаленный, агент — модуль для поддержки пользователей. Агент, следует отметить, оптимален для быстрого налаживания связи между клиентом и хостом. Удаленная установка, равно как и обновление, несложна, благодаря инструменту Remote installation tool.
Подключение в одном из вышеперечисленных режимов производится с помощью диалога New connection (Connection → Add Computer), в качестве точки доступа можно указать IP-адрес, Интернет-ID или DNS. Подключенный компьютер добавляется в список адресной книге, из нее в дальнейшем и осуществляется выбор нужных устройств.
Предусмотрены штатные инструменты для удаленного контроля, такие как удаленный менеджер устройств, просмотрщик реестра, терминал и менеджер файлов. Менеджер двухпанельный, с возможностью копирования и перемещения данных, запуск и открытие приложений и документов на удаленном хосте. Также в наличии поддержка терминалов, контроль питания.
Текстовый чат весьма прост, но нужно учесть, что Remote Utilities также предлагает пользователям аудио-/видео- чаты. Здесь стоит упомянуть возможность захвата видео и регулировку качества передачи — от 24-битной передачи цвета до оптимизированной «картинки» для сети с ограниченной передачей (в дополнение, есть параметр Network usage mode в настройках Properties удаленного компьютера). Одним словом, присутствуют те возможности, которые не раз перечислялись в подобных программах с поддержкой RDP.
Remote Utilities предполагает 3 типа авторизации, AES-шифрование с 256-битным ключом, 2048-битный публичный ключ. Фильтрация входящих подключений осуществляется по IP, также можно составить список доверенных пользователей с различными правами доступа. Подсистема безопасности опциональна: можно выбрать RUT или WinNT. Оба режима позволяют гибко настроить доступ к определенным функциям для каждого пользователя, между ними нет существенных различий.
Резюме
Простой комплект утилит для удаленного соединения, без выбора протокола соединения, однако предельно понятный в установке и настройке. По существу, не хватает кроссплатформенности и удобного интерфейса для одновременной работы с несколькими устройствами.
[+] Удаленная установка и обновление в удаленном режиме
[+] Наличие базовых настроек для RDP
[+] Работа по локальной и сети Интернет
[+] Бесплатность (при некоммерческом использовании)
Удалённое подключение в локальной сети по протоколу RDP
Что такое удалённый доступ по RDP
Итак, друзья, на борту Windows (ещё с её версии NT) присутствует своя, родная утилита для удалённого доступа – RDP, сокращённо от Remote Desktop Protocol, сетевого протокола, использующего по умолчанию порт TCP 3389. Протокол изначально предназначен для удалённого подключения к терминальным серверам, но любой домашний пользователь может использовать этот протокол для, соответственно, домашних нужд. Но удалённое подключение по RDP — это не только штатный функционал Windows, это ещё и кроссплатформенное решение, способное соединять устройства на разных платформах. И если у вас, друзья, в доме есть локальная сеть, вы можете управлять всеми своими ПК, ноутбуками, планшетами и смартфонами на расстоянии из разных помещений. При этом без потери в скорости доступа, как это происходит, когда мы удалённо подключаемся через Интернет посредством серверов Microsoft с помощью инструмента удалённого помощника. Или с помощью программ типа TeamViewer или Ammyy Admin через, соответственно, серверы их создателей.Возможность штатного подключения по протоколу RDP присутствует во всех редакциях Windows 7, 8.1 и 10, начиная с Pro. Подключаться к компьютерам на базе других операционных систем можно посредством созданных для них приложений для удалённого доступа по RDP. В числе таких систем – Mac, Linux, iOS, Android и др.
Чтобы иметь возможность подключаться к удалённому сетевому компьютеру, на таковом необходимо настроить соответствующее разрешение в системных настройках. Также на нём та учётная запись Windows, в которую будет осуществляться удалённый заход, должна быть запаролена. Это правило, кстати, можно обойти, и подключаться к незапароленной учётной записи, если в парольной защите компьютеров локалки нет надобности. Ну и ещё такой тонкий нюанс: подключение по RDP осуществляется по IP-адресу удалённого компьютера, и если он динамический, т.е. постоянно меняющийся, его нужно сделать статическим.
Настройка удалённого компьютера
Чтобы на удалённом компьютере возможно было подключение по RDP, в его среде Windows необходимо разрешить это дело. Жмём клавиши Win+Pause, выбираем «Настройка удалённого доступа».
Активируем галочку разрешения подключения от компьютеров с любой версией удалённого рабочего стола. Жмём «Применить».
Возможность удалённого доступа активирована. Но такая вот обычная активация открывает удалённый доступ только к учётным записям администратора. Если нужно подключаться к учётным записям обычных стандартных пользователей, таких, войдя в систему с учётки администратора, необходимо добавить дополнительно. Жмём «Выбрать пользователей», далее «Добавить» и указываем имена стандартных учёток.
Далее нам нужно получить IP удалённого компьютера. Запускаем командную строку, вводим:
ipconfig
Смотрим IP-адрес компьютера. Кроме IP-адреса, нам для подключения также потребуется, как упоминалось, имя учётной записи Windows и пароль.
Удалённое подключение
Как теперь удалённо подключиться? Жмём Win+R, вводим:
mstsc.exe
Откроется окошко штатной утилиты RDP-подключения. Вводим здесь IP-адрес удалённого компьютера. Жмём «Подключить».
Далее вводим имя учётной записи удалённого компьютера и пароль. Для обычных локальных учётных записей Windows вводится их пароль, а для учётных записей Microsoft – соответственно, их. Но важно: не задаваемый на каждом отдельном компьютере местный пин-код, а именно пароль от подключённого веб-аккаунта Microsoft. В качестве имени пользователя при подключённой учётке Microsoft вводится электронная почта аккаунта.
Жмём «Ок» в окне проверки безопасности подключения.
Ну и, собственно, подключаемся.
Возможности удалённого доступа по RDP
У подключения по протоколу RDP немного функциональных возможностей, если сравнивать с большей частью стороннего софта для удалённого управления по Интернету. Из таких оптимально востребованных это настройка размера окна подключения (выбор разрешений экрана), возможность подключения звуковых устройств, дисков и различной периферии управляемого компьютера к удалённому. Все эти настройки будут доступны при раскрытии выпадающего окна «Показать параметры».
Как настроить доступ к удалённому компьютеру без пароля
Ну а теперь, друзья, давайте поговорим о том, как подключаться по протоколу RDP к удалённому компьютеру, если там учётная запись без пароля. Если мы будем подключаться к незапароленной учётке Windows, увидим такую вот ошибку подключения.
Удалённую учётку только лишь для этих целей можно не запароливать, а просто внести кое-какие настройки в локальные групповые политики Windows. Запускаем на удалённом компьютере редактор gpedit.msc. Идём по пути:
- Конфигурация компьютера – Конфигурация Windows – Параметры безопасности – Локальные политики – Параметры безопасности
Здесь выбираем параметр «Учётные записи: разрешить использование пустых паролей».
Здесь активируем пункт «Отключен». Применяем.
Теперь можем подключаться. При указании учётных данных в окне подключения поле пароля оставляем пустым.
В окне подключения попадём на экран блокировки Windows. И здесь просто жмём вход в систему с пустой формой пароля.
Метки к статье: Удалённый доступ Системные функции Сеть
Наблюдать за другим сеансом служб удаленных рабочих столов.
SHADOW {<имя сеанса> | <ID сеанса>} [/SERVER:<сервер>] [/V]
<имя сеанса> Имя сеанса.
<ID сеанса> Идентификатор сеанса.
/SERVER:<сервер> Сервер терминалов (по умолчанию текущий).
/V Отображение информации о выполненных действиях.
Например для управления консольным сеансом(пользователем который непосредственно сидит перед компьютером) текущего терминального сервера достаточно ввести команду выполнить — shadow 0. Выход осуществляется через alt * на обычном компьютере и через ctrl * на терминальном сервере.
Но есть неприятная особенность: эта команда работает только из под rdp сессии. Но мой управляемый компьютер был под управлением windows xp поэтому пришлось расширить его возможности сделав из него терминальный сервер (в интернете полно статей как это можно сделать). Тогда все стало довольно просто, подключаемся любым пользователем с правами администратора по rdp и запускаем команду
Тогда получается что запускается всего 2 процесса.
Для того что бы все это работало нам необходимо сначала включить RemoteRPC, например через реестр:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
“AllowRemoteRPC”=dword:00000001
После этого можно будет через Диспетчер служб удаленных рабочих столов посмотреть какие пользователи залогинены на компьютере, какие у них id и какие процессы запущены (жаль только названия, нет информации о нагрузке).
По умолчанию пользователю будет задаваться вопрос с разрешением управления, можно отключить вопрос или сделать только удаленное наблюдение, меняется через реестр:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]
«Shadow»=dword:0000000x
Где x может иметь значения:
0 — удаленное управление не разрешено
1 -полный контроль с разрешения клиента
2 -полный контроль без разрешения клиента
3 -наблюдение за сеансом с разрешением клиента
4 -наблюдение за сеансом без разрешения клиента
По умолчания этой строчки вообще нет и её нужно будет создавать.
Так же можно включить через групповые политики локальные или доменные. Для включения локально запускаем gpedit.msc — выбираем административные шаблоны — добавление и удаление шаблонов, добавляем System.adm из папки WINDOWS\inf
Теперь настраиваем: конфигурация компьютера — административные шаблоны — компоненты windows — службы терминалов — устанавливает правила для удаленного управления
И конфигурация компьютера — административные шаблоны — компоненты windows- службы удаленных рабочих столов – узел сеансов удаленных рабочих столов – подключения – устанавливает правила удаленного управления для пользовательских сеансов служб удаленных рабочих столов. Для windows 7.
Все это работает и в домене, если у пользователя есть соответствующие права.
В доменных настройках профиля пользователя тоже есть настройка подобных прав (я встречал эти настройки даже в домене win 2000)
Если рассматривать терминальный сервер, то там через свойства RDP(через конфигурация узла сеансов удаленных рабочих столов) можно выставить любому пользователю права на удаленное управление,
и отдельно настроить взаимодействие или управление удаленным сеансом.
Для удобства можно подключаться через диспетчер задач
  windows | для начинающих | программы
В этом обзоре — список лучших бесплатных программ для удаленного доступа и управления компьютером через Интернет (известны также как программы для удаленного рабочего стола). В первую очередь, речь идет о средствах удаленного администрирования для Windows 10, 8 и Windows 7, хотя многие из этих программ позволяют также подключаться к удаленному рабочему столу и на других ОС, в том числе с планшетов и смартфонов Android и iOS.
Для чего могут понадобиться такие программы? В большинстве случаев они используются для удаленного доступа к рабочему столу и действий для обслуживания компьютера системными администраторами и в сервисных целях. Однако, с точки зрения обычного пользователя удаленное управление компьютером через Интернет или по локальной сети также может быть полезным: например, вместо установки виртуальной машины с Windows на ноутбуке Linux или Mac, можно подключаться к имеющемуся ПК с этой ОС (и это лишь один возможный сценарий).
Обновление: в обновлении Windows 10 версии 1607 (август 2016) появилось новое встроенное, очень простое приложение для удаленного рабочего стола — Быстрая помощь, которое подойдет для самых начинающих пользователей. Подробно об использовании программы: Удаленный доступ к рабочему столу в приложении «Быстрая помощь» (Quick Assist) Windows 10 (откроетс в новой вкладке).
Удаленный рабочий стол Microsoft (Microsoft Remote Desktop)
Удаленный рабочий стол Microsoft хорош тем, что для удаленного доступа компьютеру с его помощью не требуется установки какого-либо дополнительного программного обеспечения, при этом протокол RDP, который используется при доступе, в достаточной мере защищен и хорошо работает.
Но есть и недостатки. Прежде всего, в то время как подключиться к удаленному рабочему столу вы можете, не устанавливая дополнительных программ со всех версий Windows 7, 8 и Windows 10 (а также с других операционных систем, в том числе Android и iOS, загрузив бесплатный клиент Microsoft Remote Desktop), в качестве компьютера, к которому подключаются (сервера), может быть только компьютер или ноутбук с Windows Pro и выше.
Еще одно ограничение — без дополнительных настроек и изысканий, подключение к удаленному рабочему столу Microsoft работает только если компьютеры и мобильные устройства находятся в одной локальной сети (например, подключены к одному роутеру в случае домашнего использования) или же имеют статические IP в Интернете (при этом находятся не за маршрутизаторами).
Тем не менее, если у вас на компьютере установлена именно Windows 10 (8) Профессиональная, или Windows 7 Максимальная (как у многих), а доступ требуется только для домашнего использования, возможно, Microsoft Remote Desktop будет идеальным вариантом для вас.
Подробно об использовании и подключении: Удаленный рабочий стол Microsoft
TeamViewer
TeamViewer — наверное, самая известная программа для удаленного рабочего стола Windows и других ОС. Она на русском, проста в использовании, очень функциональна, отлично работает через Интернет и считается бесплатной для частного использования. Кроме этого, может работать без установки на компьютер, что полезно, если вам требуется лишь однократное подключение.
TeamViewer доступен в виде «большой» программы для Windows 7, 8 и Windows 10, Mac и Linux, совмещающей в себе функции сервера и клиента и позволяющей настроить постоянный удаленный доступ к компьютеру, в виде модуля TeamViewer QuickSupport, не требующего установки, который сразу после запуска выдает ID и пароль, которые требуется ввести на компьютере, с которого будет выполняться подключение. Дополнительно есть вариант TeamViewer Host, для обеспечения возможности подключения к конкретному компьютеру в любое время. Также с недавних пор появился TeamViewer в виде приложения для Chrome, есть официальные приложения для iOS и Android.
Среди функций, доступных при сеансе удаленного управления компьютером в TeamViewer
- Запуск VPN соединения с удаленным компьютером
- Удаленная печать
- Создание скриншотов и запись удаленного рабочего стола
- Общий доступ к файлам или просто передача файлов
- Голосовой и текстовый чат, переписка, переключение сторон
- Также TeamViewer поддерживает Wake-on-LAN, перезагрузку и автоматическое переподключение в безопасном режиме.
Подводя итог, TeamViewer — это тот вариант, который я мог бы рекомендовать почти всем, кому потребовалась бесплатная программа для удаленного рабочего стола и управления компьютером в бытовых целях — в ней почти не придется разбираться, так как все интуитивно понятно, и она проста в использовании. Для коммерческих целей придется покупать лицензию (в противном случае вы столкнетесь с тем, что сессии будут разрываться автоматически).
Подробнее об использовании и где скачать: Удаленное управление компьютером в TeamViewer
Удаленный рабочий стол Chrome (Chrome Remote Desktop)
Google имеет собственную реализацию удаленного рабочего стола, работающую как приложение для Google Chrome (при этом доступ будет не только к Chrome на удаленном компьютере, а ко всему рабочему столу). Поддерживаются все настольные операционные системы, на которые можно установить браузер Google Chrome. Для Android и iOS также имеются официальные клиенты в магазинах приложений.
Для использования Chrome Remote Desktop потребуется загрузить расширение браузера из официального магазина, задать данные для доступа (пин-код), а на другом компьютере — подключиться с использованием этого же расширения и указанного пин-кода. При этом для использования удаленного рабочего стола Chrome обязательно требуется войти в свой аккаунт Google (не обязательно один и тот же аккаунт на разных компьютерах).
Среди преимуществ способа — безопасность и отсутствия необходимости установки дополнительного ПО, если вы и так пользуетесь браузером Chrome. Из недостатков — ограниченная функциональность. Подробнее: Удаленный рабочий стол Chrome.
Удаленный доступ к компьютеру в AnyDesk
AnyDesk — еще одна бесплатная программа для удаленного доступа к компьютеру, причем создана она бывшими разработчиками TeamViewer. Среди преимуществ, которые заявляют создатели — высокая скорость работы (передачи графики рабочего стола) по сравнению с другими такими же утилитами.
AnyDesk поддерживает русский язык и все необходимые функции, включая передачу файлов, шифрование соединения, возможность работы без установки на компьютер. Впрочем, функций несколько меньше, чем в некоторых других решениях удаленного администрирования, но именно для использования подключения к удаленному рабочему столу «для работы» тут есть всё. Имеются версии AnyDesk для Windows и для всех популярных дистрибутивов Linux, для Mac OS, Android и iOS.
По моим личным ощущениям — эта программа даже удобнее и проще, чем упоминавшийся ранее TeamViewer. Из интересных особенностей — работа с несколькими удаленными рабочими столами на отдельных вкладках. Подробнее о возможностях и где скачать: Бесплатная программа для удаленного доступа и управления компьютером AnyDesk
Удаленный доступ RMS или Remote Utilities
Remote Utilities, представленная на российском рынке как Удаленный доступ RMS (на русском языке) — одна из самых мощных программ для удаленного доступа к компьютеру их тех что я встречал. При этом бесплатна для управления до 10 компьютеров даже для коммерческих целей.
Список функций включает все то, что может понадобиться, а может и не потребоваться, включая, но не ограничиваясь:
- Несколько режимов подключения, включая поддержку подключения RDP через интернет.
- Удаленная установка и развертывание ПО.
- Доступ к видеокамере, удаленному реестру и командной строке, поддержка Wake-On-Lan, функции чата (видео, аудио, текстового), запись удаленного экрана.
- Поддержка Drag-n-Drop для передачи файлов.
- Поддержка нескольких мониторов.
Это далеко не все возможности RMS (Remote Utilities), если вам требуется что-то действительно функциональное для удаленного администрирования компьютеров и бесплатно, рекомендую попробовать этот вариант. Подробнее: Удаленное администрирование в Remote Utilities (RMS)
UltraVNC, TightVNC и аналогичные
VNC (Virtual Network Computing) — тип удаленного подключения к рабочему столу компьютера, похожий на RDP, но мультиплатформенный и с открытым исходным кодом. Для организации подключения, также, как и в других похожих вариантах используются клиент (viewer) и сервер (на компьютере, к которому выполняется подключение).
Из популярных программ (для Windows) удаленного доступа к компьютеру, использующих VNC можно выделить UltraVNC и TightVNC. Разные реализации поддерживают различные функции, но как правило везде есть передача файлов, синхронизация буфера обмена, передача сочетаний клавиш, текстовый чат.
Использование UltraVNC и других решений нельзя назвать простым и интуитивно понятным для начинающих пользователей (по сути, это не для них), однако это одно из самых популярных решений для доступа к своим компьютерам или компьютерам организации. В рамках этой статьи инструкций по использованию и настройке дать не получится, но если у вас возникнет интерес и желание разобраться — материалов по использованию VNC в сети предостаточно.
AeroAdmin
Программа для удаленного рабочего стола AeroAdmin — одно из самых простых бесплатных решений такого рода, которые мне доводилось встречать, на русском языке и идеально подойдет для начинающих пользователей, которым не требуется какой-то существенный функционал, помимо просто просмотра и управления компьютером через Интернет.
При этом программа не требуется установки на компьютер, а сам исполняемый файл — миниатюрен. Об использовании, особенностях и где скачать: Удаленный рабочий стол AeroAdmin
Дополнительная информация
Есть еще множество самых различных реализаций удаленного доступа к рабочему столу компьютера для разных ОС, платных и бесплатных. Среди них — Ammy Admin, RemotePC, Comodo Unite и не только.
Я постарался выделить те, что бесплатны, функциональны, поддерживают русский язык и на которые не ругаются (или делают это в меньшей степени) антивирусы (большинство программ удаленного администрирования являются RiskWare, т.е. представляющими потенциальную угрозу при несанкционированном доступе, а потому будьте готовы что, например, на VirusTotal в них есть обнаружения).
А вдруг и это будет интересно:
Удаленное управление рабочим столом
Удаленное управление рабочим столом это ключевой режим работы продукта «RMS Удаленный доступ». Где бы вы не находились, можно получить бесплатный удаленный доступ к компьютеру и управлять им так, как если бы Вы находились непосредственно перед ним, с помощью клавиатуры и мыши.
Удаленный доступ к рабочему столу в режиме реального времени, без задержек, обеспечивается уникальной технологией захвата изображения. Есть оптимизация для слабых каналов — GPRS, EDGE, 3G.
Программа полностью совместима с новейшей операционной системой — можно осуществлять удаленное администрирование Windows, в т. ч. Windows 10. При подключении к удаленному экрану графическая оболочка «Aero» не отключается, и процесс происходит не заметно для пользователя. Имеется возможность принудительно отключать «Aero» на время удаленного сеанса для повышения общей производительности.
Поддержка систем с несколькими мониторами.
Выбор терминальной сессии. Если на удаленном компьютере запущено одновременно несколько сеансов, например, локальный и несколько RDP — можно выбрать интересующий сеанс и удаленно управлять им.
Имеется возможность заблокировать экран и устройства ввода (клавиатуру и мышь) удаленной машины на время сеанса подключения к удаленному рабочему столу.
«Drag & Drop» (перетаскивание) файлов и папок непосредственно на удаленный рабочий стол и наоборот. Не нужно запускать файловый менеджер, чтобы выполнить простую файловую операцию. Используйте привычное перетаскивание.
Имеется встроенный RDP-клиент (remote desktop protocol), позволяющий осуществлять удаленное управление компьютерами по RDP даже через Internet-ID.
Удаленный доступ через Интернет
Благодаря функции «Internet-ID», можно настроить удаленный доступ к компьютеру через Интернет без IP адреса, не обладая специальными навыками системного администратора. Удаленное администрирование бесплатно теперь доступно и для простых пользователей.
Функция «Обратное соединение» позволяет осуществлять удаленное администрирование через интернет, файрволлы и NAT.
Возможность организации каскадного соединения серверов (функция «Соединение через»), что позволяет устанавливать соединение с компьютерами из другой подсети.
Пользуйтесь программой бесплатно
«RMS Удаленный доступ» — полностью бесплатная программа, как для физических, так и для юридических лиц.
Функция «Internet-ID», позволяющая работать через наши сервера, также включена в бесплатную версию.
Лицензионный ключ на 10 компьютеров можно мгновенно получить прямо из Клиента (при наличии доступа в интернет), без дополнительных регистраций на сайте и без запросов в службу поддержки.
В бесплатной версии на 10 компьютеров нет никаких ограничений функционалу или режимам работы. Она отличается от платной только типом лицензионного ключа.
Безопасность
Все данные, которые передаются через сервер производителя программы или между модулями RMS, надежно шифруются. Никто, включая разработчиков RMS, не сможет расшифровать эти данные. Для аутентификации используется надежный алгоритм RSA, размер ключа — 2048 бит. Далее все данные шифруются с помощью сеансового ключа AES 256 бит.
Доступно две системы авторизации на выбор. Авторизация с использованием пароля, либо авторизация с использованием системы безопасности Windows NTLM.
Гибкая и настраиваемая система разделения прав удаленного доступа по режимам соединения.
При каждой авторизации соединения генерируется новый ключ обмена и новый сеансовый ключ.
Для всех операций шифрования используются сертифицированные криптопровайдеры Microsoft.
Фильтр IP-адресов разрешает удаленно управлять Хостом только с определенных IP-адресов и подсетей.
Есть встроенная защита от подбора пароля и DDoS атак.
Можно включить журналирование всех событий и соединений Хоста.
Удаленная установка и развертывание
Есть несколько вариантов удаленной установки программы, в т.ч. и автоматическое развертывание в домене с использованием групповых политик безопасности Active Directory.
Удаленное обновление Хоста до более новых версий.
MSI конфигуратор, позволяющий настраивать дистрибутив Хоста заранее по своему усмотрению.
Дистрибутив «RMS Агент» предоставляет упрощенный интерфейс Хоста, запускается без установки и прав администратора. Данный тип дистрибутива можно брэндировать.
Дистрибутив «One Click» позволяет установить Хост практически автоматически.
Сканирование сетей на предмет наличия компьютеров с установленным RMS. Данная функция помогает автоматизировать процесс массового развертывание RMS в сети.
Файловый менеджер
Файловый менеджер позволяет производить все базовые операции с файлами между локальным и удаленным компьютером — передачу файлов и папок, перемещение, удаление, переименование и т.д.
Есть поддержка «интеллектуальной докачки» файлов.
Файловый менеджер полностью поддерживает интеграцию с «Drag & Drop».
Можно создавать закладки.
Средства коммуникации
Текстовый чат. Встроенный многопользовательский чат позволяет обмениваться сообщениями как в режиме один на один, так и в режиме конференции. К сообщениям можно прикладывать документы и другие файлы. Коммуникация — один из ключевых моментов удаленного администрирования.
Аудио и видео чат позволяет организовать интерактивное общение с удаленным пользователем.
Отправка простого текстового сообщения.
Некоторые другие возможности
Синхронизация списка компьютеров. Вы можете настроить автоматическую синхронизацию списка компьютеров через Mini Internet-ID сервер.
Инвентаризация. Модуль «Диспетчер устройств» позволяет проводить перепись аппаратного и программного обеспечения парка ПК.
Удаленная печать документов. Есть возможность распечатать документы с удаленного компьютера на локальном.
Удаленное администрирование становится полностью автономным. Благодаря режиму «Запись экрана» можно задать расписание, по которому сервер, автономно (без постоянного доступа к удаленному ПК), будет «фотографировать» экран. Далее эти снимки можно загрузить и просмотреть в виде слайдшоу.
Диспетчер задач позволяет удаленно администрировать программы, окна и службы удаленного компьютера.
Функция Wake-On-LAN позволяет дистанционно включать компьютер.
Есть функционал, позволяющий перенаправлять, в реальном времени, звук с удаленной машины на локальную.
Широкий выбор режимов соединения (см. ниже на этой странице) позволяет удаленно управлять фактически всеми функциями компьютера.
Бесплатная техническая поддержка.
Это далеко не полный список возможностей и функций программы RMS.
Программа для удаленного администрирования. Небольшая программа позволяющая удаленно выполнять рутинные (на мой взгляд) операции входящие в обязанности системного администратора.
Management Remote PC 1.1Скачать Management Remote PC 3.0
Скачать Management Remote PC 2.1
Скачать Management Remote PC 1.0
Скачать Management Remote PC 1.1 (В архиве новое приложение для удаленного управления + приложение uRDMServer.exe на клиенские машины.)
Последние обновления Management Remote PC 2.1
Возможности программы:
Мониторинг и работа с процессами — завершение процесса, новый процесс, смена приоритета процесса, переход к службам.
Список служб — остановка, запуск, смена типа запуска, удаление, добавление.
Автозагрузка — удаление, добавление.
Программы (msi) — установка и удаление программ, в том числе обновлений продуктов Microsoft (программы установленные установщиком Windows Installer )
Все программы — полный список установленных программ, обновлений продуктов Microsoft, возможно удаление программ при указании ключа тихого удаления программы (по аналогии с ключом тихой установки). Установка программ осуществляется при помощи запуска нового процесса (указываете файл для установки программы, дописываете ключ для тихой установки), файлы установки должны лежать на сетевом ресурсе, доступном с удаленной машины.
Диски — ChkDsk и форматирование.
Принтеры — установка драйверов, подключение сетевого принтера, удаление принтера и ещё парочка функций.
Профили — смена владельца профиля (актуальна при частых заменах сотрудников, профиль остается меняется только учетная запись из AD которую вы указали при смене), удаление профиля, запрос учетной записи (из AD) владельца профиля.
Сетевые интерфейсы — просмотр сведений о подключении, изменение IP, Mask, Gateway, DNS, Wins. Включение/отключение интерфейсов.
RDP — добавил для удобства, чтобы не открывать дополнительную консоль. Минимальное требования- версия RDP не ниже 8.1. Если кто не ставит обновления, качайте с сайта microsoft.
Завершение работы, сеанса, перезагрузка, переименование компьютера. Добавление в группу, домен, просмотр хар-к железа.
Групповые операции, операции выполняемые на выбранном списке компьютеров (как видно на скрине, можно выбрать группы компьютеров из AD, или указать свою сеть из списка IP адресов).
Запуск процесса (соответственно можно установить любую программу), установка программы (msi), завершение работы. перезагрузка. завершение сеанса, продолжение следует….
Напоминаю, вы должны быть администратором домена или если вы используете рабочие группы то должны знать учетные записи удаленных машин. Если вы запустили программу из под учетной записи администратора домена то поля пользователь и пароль оставьте пустыми.
Переходим к нас настройкам.
Заходим в групповые политики, создаем новую групповую политику, изменяем политику: Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\Брандмауэр Windows в режиме повышенной безопасности.Добавляем правило для Входящих подключений, выставляем галочку на Предопределенные, выбираем из списка «Инструментарий управления Windows (WMI)», выбираем все правила, разрешаем подключение (рекомендую настроить безопасное подключение, с определенных IP адресов и только для отдельных пользователей или групп безопасности). Повторить для еще двух правил, «Общий доступ к файлам и принтерам» , Координатор распределенных транзакций. Также рекомендую в свойствах каждого правила, во вкладке область определить удаленные IP адреса с которых производится администрирование. Для запуска новых процессов, включая установку новых программ на удаленных машина, необходимо отключить UAC (User Account Control), отключаем через групповые политики, — Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\ Локальные политики\Параметры безопасности, пункты cначинающиеся с «Контроль учетных записей», в описаниях политик все должно быть понятно.
Далее идем, Конфигурация компьютера\Настройки\Параметры панели управления\Службы, добавляем службу Windows Management Instrumentation (Winmgmt). Автозагрузка- Автоматически, Действие службы — Запуск службы. Тоже самое делаем для следующих служб: RPCSs (Удаленный вызов процедур RPC), DcomLaunch — («Запуск серверных процессов DCOM» или «Модуль запуска процессов DCOM сервера»). Также более подробно о настройка можно посмотреть вот тут FAQ
Возможно понадобится отдельная настройка антивируса, у меня на машинах стоит KES, он работает с Брандмауэром Windows на ура, никаких отдельных правил создавать не пришлось.
Запуск программы осуществлять от имени администратора (правой кнопкой мыши, контекстное меню- запустить от имени администратора), а в принципе, все зависит от настроек Вашей ОС и Ваших прав!!!
Программа в постоянной разработке, нахожу исправляю ошибки, будут дополнительные функции, принимаются пожелания и конструктивная критика.
02.04.2018
Добавлено.
— Активация Windows, Office на удаленной машине.
— Извлечение ключей активации Windows из BIOS UEFI на удаленной машине.
— Изменение описания компьютера. (Лично я описание компьютера использую для указания инвентарного номера).
Групповые операции (операции для списка компьютеров):
— Удаление программ.
— Исправлена и доработана установка программ.
— Доработан и исправлен запуск нового процесса.
— Завершение процесса.
— Установка драйверов принтера.
— Установка сетевого принтера (по IP адресу).
— Сканирование сети (ping).
Исправлены найденные ошибки и утечки памяти.
24.05.2018
Добавлена функция подключения и управления удаленным рабочим столом пользователя. До 10 одновременных подключений (со станций администрирования) к одному удаленному рабочему столу.(не RDP).
Для осуществления подключения к рабочему столу пользователя необходимо установить программу (сервер) на клиентские компьютеры (скачивать ниже по ссылке).
Программа устанавливается на компьютеры удаленно, для этого использовать функцию “Новый процесс” на вкладке “Процессы”, в строке запуска нового процесса написать “\\ваш сетевой ресурс\uRDMServer.exe” /verysilent (/verysilent ключ тихой установки). Также можно установить массово на все компьютеры, используя функцию «Новый процесс» в меню «Групповые операции».
uRDMServer.exe установит и запустит службу ServiceURDM, которая в свою очередь будет запускать приложение в СЕАНСЕ ПОЛЬЗОВАТЕЛЯ вошедшего в систему.
Программа позволяет просматривать, управлять рабочим столом пользователя. Масштабирование удаленного рабочего стола. Открытие дополнительного окна для рабочего стола. Для клиентских машин с ОС Windows 10 включается общий буфер обмена, позволяющий копировать файлы непосредственно через приложение.
В настройках программы:
— Удаленная настройка пользователей. Настройка доступа осуществляется только удаленно.
— Скрытие значка в трее, отключение логирования программы (скрывает программу от глаз пользователя ).
29.09.2018
Добавлено:
— список обновлений (HotFix) ОС Windows
— установка и удаление обновлений (HotFix) Windows, поиск.
— Выбор списка компьютеров из файла (Разделитель имен компьютеров может быть «,» «пробел» «:» «;» или строка).
— ещё парочка исправлений
— доработана функция PING, добавлен запрос MAC адреса (протокол ARP)
— добавлена функция Wake-on-Lan
Для работы WakeOnLan необходимо получить MAC адрес удаленного компьютера, в этом Вам поможет доработанная функция PING.
06.11.2018
— исправление ошибок в клиентской части программы uRDMServer.exe
— исправление ошибок в основной части программы
Скачать Management Remote PC 2.1
Скачать Management Remote PC 1.0
Скачать Management Remote PC 1.1 (В архиве новое приложение для удаленного управления + приложение uRDMServer.exe на клиентские машины.)
Последние обновления Management Remote PC 2.1
Новая версия Скачать Management Remote PC 3.0
На данный момент реализованы следующие возможности:
- Удаленное управление рабочим столом
- Удаленный просмотр рабочего стола
- Передача файлов
- Адресная книга с поддержкой шифрования и мастер-паролем (XChaCha20+Poly1305, 256-битный ключ)
- Возможность создавать пользователей с индивидуальными правами
- Шифрование всей передаваемой по сети информации (XSalsa20+Poly1305)
Приложение является продолжением развития моего более старого проекта, который был нацелен на сбор информации о компьютере. В то время я обещал сетевую версию приложения.
Реализовывать одну лишь возможность сбора информации о компьютерах по сети мне показалось немного неправильно и недальновидно. Так появилась идея сделать полноценный инструмент, который будет включать удаленное управление и сбор/просмотр отчетов по компьютерам. Мне была нужна основа для сетевой версии и текущая версия является этой основой.
Приложение полностью переписано, код теперь написан на C++ с использованием фреймворка Qt. Для сериализации данных используется protobuf, для шифрования libsodium, для сжатия данных zlib-ng и libvpx.
К сожалению, тип сессии «Информация о системе» не вошел в этот релиз, но доступны другие интересные функции. Давайте рассмотрим их подробнее.
Управление пользователями
Вы можете создавать пользователей с различными правами доступа. Разграничение прав осуществляется по типам сессий. Возможно отключение аккаунта пользователя.
Адресная книга
Отдельного упоминания стоит адресная книга. Каждая адресная книга представляет собой документ, который может быть расположен там, где удобно пользователю.
Адресные книги открываются в приложении «Aspia Console» и могут быть зашифрованными и незашифрованными. При открытии зашифрованной адресной книги будет предложено ввести пароль:
После успешного ввода пароля адресная книга будет открыта:
В адресной книге вы можете управлять группами компьютеров, создавать компьютеры с индивидуальными настройками подключения и подключаться к ним.
Свойства компьютера:
Так же возможно «быстрое» подключение, без добавления компьютера в адресную книгу:
Управление рабочим столом
Окно управления рабочим столом мало отличается от других программ подобного рода.
Возможно изменение параметров сессии «на лету». На выбор есть 3 типа кодеков: VP9, VP8 и ZLIB.
VP8 отлично подходит для быстрых соединений, это полноценный видео-кодек. Он отлично справляется с воспроизведением видео, плавной прокруткой в браузерах, анимацией.
ZLIB хорошо подходит для относительно медленных соединений. Он позволяет указать глубину цвета и степень сжатия.
VP9 является экспериментальным. На данный момент он потребляет нерациональное количество ресурсов.
В параметрах сессии возможно отключить обмен буфером обмена и отправку изображения курсора мыши.
Для совсем медленных соединений (менее 256кбит/с) текущие кодеки подходят плохо, хотя работать возможно. Тут есть над чем поработать, но без создания нового кодека тут не обойтись. Было бы неплохо добавить в этот новый кодек кеширование графики, детектирование одноцветных областей (передавать значение цвета вместо передачи сжатого ZLIB прямоугольника) и некоторые другие возможности.
Передача файлов
Передача файлов так же не слишком отличается от программ-аналогов. Поддерживаются горячие клавиши, drag-and-drop.
Что ждать от следующей версии?
Одни из ключевых запланированных возможностей:
- Тип сессии «Информация о системе». Возможность просматривать информацию о оборудовании, приложениях, сетевых параметрах и операционной системе. Всю информацию будет возможно сохранить в файлы отчетов, как для отдельного компьютера, так и для выбранных из адресной книги.
- Тип сессии «Текстовый чат». Возможность вести текстовый чат с пользователем на удаленном компьютере.
- Возможность открытия сессий во вкладках консоли.
- Авторизация средствами Windows.
- Черные и белые списки
Планируется ли версия для других операционных систем?
К сожалению, я работаю над проектом один и у меня недостаточно свободного времени для поддержки других операционных систем.
Количество платформозависимого кода минимально, все сторонние библиотеки могут быть собраны для Linux/MacOS.
Если у вас есть желание заняться подобной версией, то вы можете присоединиться к проекту и сделать это.
Чем помочь проекту?
- Присоединиться к написанию кода. Круг решаемых задач очень разнообразный, работа найдется на любой вкус.
- Тестирование. От ошибок не застрахован никто. Чем быстрее возможные ошибки будут найдены, тем качественнее будет приложение.
- Если вы знаете другие языки, то можете перевести приложение на них.
- Оказать помощь с написанием документации.
- Поддержать проект материально. Проект бесплатный для пользователей, но расходы на него у меня все же имеются. Например, на электронную подпись. Позволить себе выпускать приложение без подписи я не могу.
Ссылки
→ Страница проекта на GitHub
→ Сайт проекта
Буду рад ответить на ваши вопросы, если таковые имеются.
Показать контент для:
Удаленные утилиты 6.10 Удаленные Утилиты 6.8 и ранееЕсли Viewer и Host находятся в одной локальной сети или VPN, возможно установление прямого соединения . В этом случае никакой промежуточный веб-сервер не используется .
Перед началом работы
- Установите Viewer и Host на административном (локальном) и удаленном ПК соответственно.При установке хоста убедитесь, что вы установили пароль доступа в соответствии с подсказкой мастера установки.
- Убедитесь, что хост-компьютеру разрешено принимать соединения через порт TCP 5650 (значение по умолчанию). Исключение добавляется в брандмауэр Windows автоматически при установке хоста. Если вы изменили порт хоста на другое значение или используете другое программное обеспечение брандмауэра, вам нужно добавить исключение вручную. Узнайте больше о портах удаленных утилит.
Настройка хоста
Определите частный (локальный) IP-адрес компьютера Host .Простой способ сделать это — навести указатель мыши на значок хоста. Подсказка покажет ваш локальный IP-адрес. В нашем примере это 192.168.0.35.
Настройка просмотра
1. Запустите приложение Viewer и нажмите Добавить соединение :
2. Введите описательное имя и IP-адрес хост-компьютера. Нажмите OK :
3. Введите пароль доступа к хосту в строке ввода пароля и нажмите ОК. :
4.Удаленный сеанс начнется в выбранном режиме подключения. В этом примере это режим полного управления:
5. Соединение будет автоматически сохранено в адресной книге :
Советы
- Если у вас возникли трудности с установлением прямого соединения, обратитесь к этому руководству по устранению неполадок.
- Прямое подключение через Интернет также возможно через удаленные утилиты. Вы потребуется доступ к настройкам вашего маршрутизатора на стороне хоста для создания порта правило пересылки .Пожалуйста, обратитесь к этой статье для получения дополнительной информации.
Wake-on-LAN (WOL) — это сетевой стандарт Ethernet, который позволяет удаленно включать выключенный компьютер. Самые последние материнские платы с интегрированным контроллером Ethernet поддерживают эту функцию. Вы можете включить функцию Wake-on-LAN в разделе управления питанием BIOS материнской платы. Wake-on-LAN может включить компьютер в той же локальной сети или в другом месте через Интернет.
Вот как работает Wake-on-LAN; целевой компьютер выключен с достаточным питанием, зарезервированным только для работы сетевого адаптера. Он прослушивает небольшой фрагмент входящих данных, называемый «волшебный пакет». Когда сетевой адаптер получает действительный магический пакет, компьютер запускается. Этот пакет данных составляет 102 байта, состоящий из «FF FF FF FF FF FF», за которым следуют 16 повторений MAC-адреса прослушивающего сетевого устройства.
Wake-on-LAN запускает компьютер из выключенного состояния и напоминает нажатие кнопки питания, чтобы включить его и загрузить как обычно.Это не следует путать с пробуждением компьютера из режима ожидания или сна. Вот несколько способов включить компьютер с помощью Wake-on-LAN из локальной сети или удаленно через Интернет.Wake-on-LAN по локальной сети
Эти инструменты позволят вам отправить волшебный пакет и запустить другой компьютер в вашей локальной сети.
1. Nirsoft WakeMeOnLan
WakeMeOnLan — это еще одна полезная и портативная утилита от NirSoft, которая отображает список компьютеров в сети и позволяет включить один или все из них одним нажатием кнопки.Сканирование сети нажатием клавиши F5 отобразит все подключенные компьютеры. Для компьютера, на который вы хотите отправить волшебный пакет, убедитесь, что он включен перед сканированием, или добавьте его вручную из меню «Файл» (Ctrl + N).
Выберите компьютер для запуска и нажмите кнопку «Пробуждение» (F8). Список компьютеров сохранен и будет загружен при следующем запуске программы. Такие параметры, как изменение порта, отправка магического пакета xx раз и широковещательный адрес, могут быть изменены в настройках.WakeMeOnLan имеет параметры командной строки, и компьютер может быть запущен либо по его IP-адресу, имени, MAC-адресу или даже по предварительно заданному вами текстовому описанию.
Загрузить WakeMeOnLan
2. WakeOnLANx
WakeonLANx — это компактный и портативный инструмент, который может выполнять ряд задач в дополнение к Wake-on-LAN. К ним относятся проверка связи с целевыми компьютерами, удаленная перезагрузка / выключение, получение времени последней загрузки, получение информации об использовании дискового пространства или состоянии службы, запуск подключения к удаленному рабочему столу и создание расписания для удаленного запуска и завершения работы.
Добавление удаленного компьютера не происходит автоматически, и вы должны сделать это вручную. Нажмите кнопку «Добавить» и укажите либо MAC-адрес, либо IP-адрес, а затем MAC-адрес в той же строке. Обязательно ставьте хеш (#) перед любым MAC. Например, «# 00-24-75-41-4F-9A» или «192.168.0.10 # 00-24-75-41-4F-9A» будут работать. Адрес трансляции и порт можно изменить, щелкнув правой кнопкой мыши по любой записи.
Скачать WakeOnLANx
3. FUSION WOL
Эта бесплатная утилита восходит к 2005 году, но все еще работает хорошо. Мы не уверены, почему он используется только как установщик, потому что FUSION WOL — это исполняемый файл размером 125 КБ. Поскольку этот инструмент был заброшен разработчиком, мы заархивировали файл (и его справочный файл PDF), чтобы сделать его переносимым.
Вам нужно только указать MAC-адрес, чтобы включить другой компьютер. Если вы не знаете, что это такое, укажите IP-адрес и нажмите «Получить MAC».FUSION WOL имеет возможность получить MAC-адрес с IP-адреса, даже если целевой компьютер выключен. Поле пароля можно оставить пустым, если вы не знаете, что он нужен. Ввод IP-адреса внизу скажет вам, если целевой компьютер в настоящее время включен или выключен.
Загрузить Fusion WOL (Portable)
Пробуждение по локальной сети через Интернет (пробуждение по глобальной сети)
Убедитесь, что маршрутизатор настроен на пересылку необходимого порта UDP на компьютер, который вы хотите загрузить. или это не сработает.Рекомендуется использовать порт, например 9 или 7, хотя вы можете использовать практически любой порт, который пожелаете. Обратитесь к PortForward.com о том, как настроить переадресацию портов для вашего маршрутизатора.
4. Depicus Wake на Lan
Depicus Wake на Lan — это небольшой и портативный инструмент, который способен загружать компьютер с помощью Wake-on-LAN через Интернет или локальную сеть.
Просто выберите Интернет или Локальную подсеть из выпадающего списка и введите MAC-адрес, IP-адрес или имя хоста, маску подсети (обычно 255.255.255.255) и порт. Если вы используете Wake-on-LAN локально, поле интернет-адреса заполнять не нужно.
Загрузить Depicus Wake на Lan
5. Сетевой сканер SoftPerfect
К сожалению, сетевой сканер вышел в 2016 году полностью условно-бесплатным, но предыдущая бесплатная версия все еще работает нормально. Этот инструмент может выполнять ряд задач, таких как сканирование, проверка связи и получение подробной информации об удаленных компьютерах, обнаружение общих папок и удаленный режим ожидания / выключение.WOL выполняется с помощью Wake-on-LAN Manager, доступ к которому можно получить с панели инструментов или из меню «Параметры».
Для пробуждения по локальной сети через Интернет нажмите Добавить и выберите IPv4, введите MAC-адрес целевого компьютера, его внешний IP-адрес и порт. Введите имя хоста вместо IP-адреса, если вы выбрали эту опцию. Чтобы запустить локальный компьютер, вам нужно только добавить MAC-адрес и порт, целевой хост можно оставить в покое. Вы также можете разбудить один компьютер с его MAC-адресом из нижней части WOL Manager.
Загрузить SoftPerfect Network Scanner (бесплатная версия)
Если вы не можете удаленно включить компьютер с помощью любого из перечисленных выше инструментов, вам необходимо убедиться, что ваш компьютер готов к Wake-On-LAN, проверив настройки вашей системы. Существует также еще 5 способов удаленного включения компьютера с помощью Wake-on-LAN. Узнайте больше на странице 2.
,Эта статья относится ко всем пользователям TeamViewer.
Общее
Вы можете устанавливать и получать сеансы удаленного управления непосредственно в локальной сети (LAN), используя IP-адреса или — если сеть использует разрешение DNS — вместо этого имя компьютера.
По умолчанию функция входящих подключений к локальной сети отключена, поскольку некоторые программные брандмауэры могут не разрешать ее.
Имейте в виду, : серверы TeamViewer не подключены к локальной сети.Поэтому используется обычное симметричное шифрование без обмена открытым / закрытым ключом.
Получение соединения по локальной сети
Если вы хотите получить соединение с другого компьютера по локальной сети, вам необходимо сначала включить эту функцию на вашем компьютере:
Включить входящие соединения ЛВС
Перейдите в TeamViewer Дополнительно -> Опции -> Общие -> Входящие соединения LAN -> измените либо на Принять , либо на Принять исключительно.
Подсказка : Если вы выберете Принять исключительно , TeamViewer отключится от Интернета — это означает, что больше не будет возможности устанавливать или принимать соединения с использованием TeamViewer ID, а список «Компьютеры и контакты» больше не будет доступен.
Когда вы выбираете Принять исключительно , TeamViewer отобразит внутренний IP-адрес вашего компьютера в главном окне вашего приложения TeamViewer.Человек, желающий подключиться к вам через локальную сеть, может ввести этот IP-адрес в поле Partner ID на своем клиенте TeamViewer, чтобы подключиться к вам.
Совет : Если вы выберете Принять , TeamViewer останется подключенным к Интернету, и регулярные подключения с использованием идентификатора TeamViewer будут по-прежнему возможны. В этом случае для получения подключения к локальной сети с другого компьютера вам нужно будет узнать свой внутренний IP-адрес, чтобы передать его другому человеку.
Вы можете легко узнать свой внутренний IP-адрес, открыв Командная строка и введя: ipconfig
Ваш внутренний IP-адрес будет отображаться как «IPv4-адрес».
Примечание : Для запуска LAN-соединения TeamViewer убедитесь, что оба компьютера находятся в одной сети.
Примечание : подключения к локальной сети не включаются в отчеты о подключениях в консоли управления.
При подключении к другому устройству в вашей локальной сети вы можете ввести IP-адрес удаленного устройства в поле Partner ID на вашем клиенте TeamViewer для подключения через локальную сеть.Нажмите Подключиться к партнеру и введите пароль TeamViewer удаленного компьютера при появлении запроса.
Теперь вы подключены к удаленному компьютеру напрямую через локальную сеть, не используя Интернет.
Примечание : Чтобы запустить LAN-соединение TeamViewer, убедитесь, что оба компьютера находятся в одной сети.
Домашние компьютеры, очевидно, очень распространены в наши дни, и нет ничего необычного в том, чтобы найти более одного ПК с Windows или ноутбука в домашнем хозяйстве. Возможно, у родителей есть настольный ПК, а дети используют ноутбук, или у вас есть настольные компьютеры, объединенные в сеть в вашем офисе для работы. С увеличением количества компьютеров в вашем распоряжении растет забота о них, когда у них возникла проблема, нужно настроить или работать не так эффективно, как следовало бы.
Один из способов работы на другом компьютере без физического присутствия перед ним, конечно, через сеть. Помимо очевидной возможности чтения и выполнения файлов на удаленном компьютере или передачи файлов между компьютерами, вы также можете выполнять более сложные задачи обслуживания, такие как запуск или остановка удаленных процессов и даже управление службами Windows для запуска, остановки или полного отключения.
Здесь мы покажем вам несколько способов просмотра состояния служб Windows на удаленном компьютере в дополнение к возможности запускать и останавливать их, не покидая собственного компьютера.
1. Еще один (удаленный) монитор процессовЭта программа устарела и не обновлялась с 2009 года, но не позволяйте этому одурачить вас, потому что YAPM — это один из немногих инструментов, который на самом деле позволяет вам управлять удаленными службами. не выходя из графического интерфейса. Мы уже говорили о программе из-за возможностей удаленного управления процессами, но она одинаково хорошо справляется со службами управления домом.
YAPM позволяет вам просматривать сервисы и их детали на удаленном компьютере, а также предлагает управление запуском, остановкой или изменением типа запуска.Существует два способа удаленного подключения к другому компьютеру: через интерфейс WMI, что проще, или запуск процесса сервера YAPM на удаленном компьютере. Последний недостаток заключается в необходимости постоянного запуска YAPM.exe или запуска на удаленном компьютере вручную.
Для простоты использования мы покажем опцию WMI. Запустите YAPM и нажмите круглую кнопку «Параметры» в верхнем левом углу окна, выберите «Изменить тип подключения» в меню. Откроется окно подключений, показанное ниже, нажмите «Удаленно через WMI», затем «Отключить», а затем введите имя / IP-адрес удаленного компьютера вместе с именем пользователя и паролем удаленного администратора.Наконец, нажмите «Подключиться», а затем «Скрыть окно».
Вернитесь в главное окно и выберите вкладку «Службы», через несколько секунд вы увидите все службы на удаленном компьютере (нажмите «Обновить», если нет). Теперь вы можете получать информацию об удаленных службах и управлять ими, как если бы они находились на вашем компьютере с помощью кнопок или параметров контекстного меню, позволяющих запускать, останавливать, устанавливать автоматический запуск, запуск по требованию (вручную) или отключать запуск. Опция веб-поиска доступна, если вы не узнаете службу.
Скачать еще один (удаленный) монитор процессов
2. Сервер доступа к приложениям (AAS)
AAS — это старый инструмент, который на самом деле может похвастаться несколькими мощными функциями, но, к сожалению, его сложно использовать, и официальный документация очень мало помогает. Благодаря возможности запуска приложений Windows и удаленному включению / отключению служб через Интернет, а также по локальной сети, A-A-S хорошо подходит для использования, но главный недостаток заключается в том, что его необходимо настроить и полностью запустить на удаленном компьютере.
Чтобы быстро приступить к работе, вам не нужно слишком много настраивать. Сначала запустите программу, нажмите Configure> User, выделите пользователя admin в списке и нажмите change. Замените пароль и, возможно, имя пользователя, дважды нажмите кнопку ОК. Нажмите Старт, чтобы запустить веб-сервер.
Теперь перейдите к компьютеру в сети, к которому вы хотите подключиться, и откройте веб-браузер. Введите IP-адрес компьютера с A-A-S в адресной строке и добавьте номер порта (по умолчанию: 6262), чтобы он выглядел примерно так:
http: // 192.168.0.25: 6262
Вам будет предложено ввести имя пользователя и пароль отредактированного выше пользователя. После этого отобразится веб-интерфейс, чтобы просмотреть службы на удаленном компьютере, выберите параметр «Службы» слева.
В окне будут отображены службы на удаленном компьютере вместе с их текущим состоянием. Обратите внимание, что «Остановлено» также означает «отключен», а не запущен, по этой причине, когда вы нажимаете «Запустить удаленную службу», он может не запуститься, поскольку его состояние запуска установлено как «Отключено».Ручной или автоматический прием запросов запуска / остановки, пауза, скорее всего, не удастся.
A-A-S предлагает дополнительные меры безопасности, такие как параметры порта Silent или Stealth, для Silent требуется ключевое слово, добавляемое к IP-адресу и порту, в то время как Stealth использует отдельное средство AAS_Login.exe. Службы также можно запускать и останавливать с помощью инструментов командной строки, таких как Net или SC, это можно сделать в окне конфигурации приложения. Не включайте «Принимать только зарегистрированные хосты» в конфигурации безопасности, так как кажется, что все адреса полностью блокируются, и вы не сможете получить удаленный доступ к A-A-S.
Загрузить сервер доступа к приложениям
3. Управление удаленными службами с помощью командной строки
Хотя в окне служб панели управления Windows есть возможность подключиться к удаленному компьютеру, начать работу нелегко, поскольку вы не У вас есть возможность ввести учетные данные удаленного пользователя, поэтому вам обычно нужно быть частью домена, чтобы он работал. Встроенная команда SC Windows также страдает той же проблемой, потому что это просто версия оснастки MMC Services, основанная на командной строке.
К счастью, объединяя SC с командой NET USE, мы можем подключиться к удаленному компьютеру и затем выполнять сервисные задачи. Сначала откройте командную строку администратора (Пуск> введите cmd> Shift + Enter), а затем введите следующее:
Net Use \\ имя_компьютера пароль / Пользователь: имя пользователя
Затем используйте команду SC для запроса статус службы и запуск / остановка или изменение типа запуска. Вот несколько примеров:
Запрос о том, запущена или остановлена служба:
SC \\ имя_компьютера Запрос имя_службы
Запросить тип запуска службы, путь, отображаемое имя, зависимости и т. Д .:
SC \\ имя_компьютера QC имя_службы
Запуск или остановка службы:
SC \\ имя_компьютера Start | Stop имя_службы
Измените тип запуска службы:
SC \\ имя_компьютера Config имя_службы конфигурации = Авто | Спрос | Отключено
Примечание : Пробел после «=» важен!
Приведенный выше снимок экрана запрашивает службу Центра обновления Windows, запускает ее, а затем запрашивает снова, чтобы убедиться, что служба запущена.Дополнительную информацию о том, как использовать команду SC, можно найти на Microsoft Technet или сторонних сайтах, таких как SS64.Com.
Разработчик Microsoft, принадлежащий SysInternals, также имеет набор утилит командной строки для локального и удаленного администрирования, называемых PsTools . Одним из включенных инструментов является PsService , специально созданный для работы с удаленными сервисами. Синтаксис:
psservice \\ имя_компьютера -u имя_пользователя -p параметры команды пароля
Команды в целом совпадают с утилитой Windows SC, такой как запрос, конфигурация, запуск и остановка и т. Д.Вот несколько примеров обработки службы поиска Windows:
Запрос к службе:
psservice \\ computername -u admin -p pass Запрос wsearch
Запрос конфигурации запуска службы:
psservice \\ computername -u admin -p pass Config wsearch
Запустить или остановить службу:
psservice \\ имя_компьютера -u admin -p pass Запустить | Остановить wsearch
Установить тип запуска службы:
psservice \ \ computername -u admin -p pass Setconfig wsearch Auto | Disabled | Demand
Полный список синтаксиса и аргументов можно найти во включенном справочном документе или на веб-сайте SysInternals.
Загрузить SysInternals PsTools (включая PsService)
Поиск имен служб
В Windows имеется несколько имен для каждой службы, «Имя службы» и более длинное «Отображаемое имя». Например, «Центр обновления Windows» — это отображаемое имя для службы Центра обновления Windows, «Wuauserv» — это имя службы. Самый простой способ использовать эти инструменты — с помощью более короткого имени службы. Если вы не уверены, вы можете найти имена служб на своем компьютере, просто откройте диспетчер задач и перейдите на вкладку «Службы», в столбце «Имя» будет указано нужное имя. использовать.
В качестве альтернативы вы можете использовать апплет Службы панели управления (Services.msc), дважды щелкните службу, чтобы найти имя в верхней части. Полезный источник информации о службах Windows, включая имена, — BlackViper.com.
,
Ваш комментарий будет первым