Skip Ribbon Commands
Skip to main content

Ondrej Sevecek's Blog

:

Engineering and troubleshooting by Directory Master!
Microsoft Certified Master: Directory Services   RSS
RSS
Ondrej Sevecek's Blog > Posts > RDP čmuchal
březen 30
RDP čmuchal
by  Ondřej Ševeček  on 30.3.2011 12:37
Category: Bezpečnost

Proč jsem psal ten předchozí článek o vzdáleném přístupu na WMI? Protože kdosi chtěl sledovat lidi na vzdálené ploše. Prostě se nějaký uživatel měl být schopen dívat, co ostatní dělají na Terminal Serveru (Remote Desktop Services). A přitom nechtěli, aby byl administrátorem, nebo měl vůbec RDP přístup na ten vzdálený počítač. Ten člověk na to měl používat konzoli Terminal Services Manager (nebo nověji Remote Desktop Services Manager). Na obrázku vidíte názornou představu, jak to mělo asi vypadat.

Problém je, že k tomu, abyste se takto mohli připojit na vzdálený terminal server musíte použít dvě věci současně. Vzdálený WMI přístup a vzdálenou správu RDP. O přístupu na WMI jsem psal před chvilkou, takže už stačí jen povolit čmuchalovi přístup na RDP. A to už je sranda v porovnání s tím WMI jak určitě pochopíte z následujících obrázků.

Jen pro úplnost. K tomu, abyste se mohli dívat na cizí RDP obrazovku, musíte mít oprávnění Query Information a Remote Control.

Permanent Link to Post | Email Post Link | Number of Comments 0 Comment(s)

Comments

There are no comments for this post.

Add Comment

Sorry comments are disable due to the constant load of spam *


Omlouvám se, ale příval spamu nelze kontrolovat, takže mi prosím pošlete email, pokud máte nějaký dotaz, nebo připomínku.

Title


Pole Title nemusíte vyplňovat, doplní se to samo na stejnou hodnotu jako je nadpis článku.

Author *


Pole Author nesmí být stejné jako pole Title! Mám to tu jako ochranu proti spamu. Roboti to nevyplní dobře :-)

Body *


Email


Emailová adresa, pokud na ni chcete ode mě dostat odpověď. Nikdo jiný než já vaši emailovou adresu neuvidí.

Attachments