среда, 28 февраля 2024 г.

ПОЛЕЗНЫЕ КОМАНДЫ ДЛЯ ТЕРМИНАЛЬНОГО СЕРВЕРА

 Источник: здесь

  • query
  • qwinsta (query session)
  • quser (query user)
  • mstsc (RDS shadow)
  • msg
  • change logon
  • shutdown

Переименовать контроллер домена

 netdom computername srv2.test.local /add:dc2.test.local

Эта команда добавит серверу дополнительное доменное имя и зарегистрирует его в DNS. Для проверки откроем оснастку ADSIEdit и в свойствах сервера найдем атрибут msDS-AdditionalDnsHostName. Именно в этом атрибуте должно быть прописано новое имя.

Теперь сделаем новое имя основным. Для этого выполним команду:

netdom computername srv2.test.local /makeprimary:dc2.test.local

Обратите внимание, что для применения изменений необходима перезагрузка сервера.

вторник, 27 февраля 2024 г.

Исправление раскладки клавиатуры на терминальном сервере

когда в терминальном сеансе переключаешь язык, он переключается на языковой панели, но ввод всё равно происходит на старом языке

powershell.exe «Set-WinUserLanguageList -LanguageList ru-RU,en-US -Force»

Через GPO ярлык на батник на раб.стол. «Исправление раскладки»

подключение USB webcamera к Linux

 kmod-video-uvc mjpg-streamer


https://usbip.sourceforge.net/

теневое подключение для непривилегированных пользователей (shadow remote terminal services connection)

 На каждом сервере, где необходимо осуществлять подключения, необходимо выполнить следующую команду (запустить cmd или powershell от имени администратора):

wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName='RDP-Tcp') CALL AddAccount 'Domain\Group_Name',2

где

Domain — имя вашего домена

Group_Name — имя группы, в которой состоят пользователи, которым необходимо дать доступ


Источник: https://habr.com/ru/articles/494300/

пятница, 23 февраля 2024 г.

RDP shadow connection черный экран

Problem

If you are an administrator who uses shadow view to remotely view or control user sessions on Windows Server 2022, you may encounter a problem where the shadow view shows a black screen instead of the user’s desktop. This can be frustrating and prevent you from providing remote assistance or monitoring user activity. In this article, we will explain what causes this problem and how to fix it using various methods.

четверг, 27 апреля 2023 г.

Комплексные системы развертывания приманок, управляющие платформы deception-системы

 Одного-двух ханипотов может быть недостаточно, особенно если речь идет о защите больших корпоративных сетей. Приманки становятся действительно эффективными, когда их много, ведь тогда хакер быстрее найдет одну из них. В идеале информацию с приманок нужно собирать и анализировать в режиме реального времени. В ответ на этот запрос появились deception-системы — программы для массового развертывания и управления приманками. Мы подробно рассказывали об этом в одной из наших статей. В основном это готовые коммерческие решения, но это не значит, что не существует рабочих open source альтернатив. Возможно, они не такие функциональные и удобные, но свою функцию выполняют.