Ağ Düzeyinde Kimlik Doğrulaması Gerekli Olan Windows Server 2008 Uzak Masaüstü'ne bağlanma

Uzak masaüstü ile bir Windows Server 2008 R2'ye bağlanmak istiyorum.

Windows sunucusunun uzak masaüstü bağlantı özelliklerinde "daha güvenli" olarak ayarlanmıştır. Özellikle, seçilen seçenek "Yalnızca Ağ Düzeyinde Kimlik Doğrulaması ile Uzak Masaüstü çalıştıran bilgisayarlardan bağlantılara izin ver" seçeneğidir.

Ubuntu sistemimde, Windows sunucusuna bağlanmak için Remmina'yı kullanmayı denedim. Remmina bu sunucuya "Ağ Düzeyinde Kimlik Doğrulama" seçeneği ile bağlanamıyor (önceki paragrafta belirtildiği gibi). Remmina'nın döndürdüğü hata mesajı aşağıdaki gibidir:

Disable the connection to the server RPD: IPWINDOWSSERVER2008

Remmina'yı (veya başka bir programı) uzak masaüstü ile "Ağ Düzeyinde Kimlik Doğrulama" seçeneği belirlenmiş bir Windows Server 2008 ana bilgisayarına nasıl bağlayabilirim?

Remmina'daki girişi sağ tıklayıp düzenleyecek, gelişmiş sekmeyi tıklayıp ardından güvenlik alanını "Anlaşmaya" göre "RDP" olarak değiştirerek çözdüm.

Ubuntu 12.04'ten itibaren, Ağ Düzeyinde Kimlik Doğrulama etkinleştirilmiş olan Windows sunucularına bağlanmak için Remmina'yı kullanabilirsiniz.

sudo apt-get -y install remmina

Remmina kullanan FreeRDP RDP bağlantıları ve NLA destek üzerinde Ubuntu 12.04 ve kullanılabilir sürüm 1.0, içinde FreeRDP ilave edildi. Ubuntu'nun önceki bir sürümünü kullanıyor ve yükseltme yapamıyorsanız, burada kararlılığını garanti edemesem de burada remmina'nın güncellenmiş bir sürümü var: https://launchpad.net/~freerdp-team/+archive/freerdp

Bu işe yaramazsa, doğrudan bağlantı kurabilirsiniz:

1. Yukarıdaki PPA'yı takın
   sudo apt-add-repository ppa:freerdp-team/freerdp
2. Freerdp paketini yükleyin:
   sudo apt-get install freerdp
3. xfreerdp --plugin cliprdr -g 1024x768 -k no -u {username} -d {domain-name} {target-machine}

İkincisini yaparsanız, ~ / .bash_aliases içinde her zaman bir takma ad oluşturabilirsiniz:
alias rdp='xfreerdp --plugin cliprdr -g 1152x864 -k no -u username -d DOMAIN'

Yeni komut biçimlendirme

Son güncellememden sonra FreeRDP 1.2.0 ile karşılaştım (muhtemelen 1.0.2 sürümü ile zaten değişti - ve çoğu Ubuntu kullanıcısı için de alakalı oldu). Protokolü nasıl bağlanacağını değiştirdi. Aşağıdaki örneği deneyin:

xfreerdp /u:<username> /v:<hostname> /size:<WxH>

Ek özellikler

Geliştirme sayfasında keşfetmek isteyebileceğiniz birçok özellik var https://github.com/FreeRDP/FreeRDP/wiki/CommandLineInterface

13.04'te Windows 2008 R2 Enterprise sunucusuna bağlanırken TLS ayarıyla ilgili sorunu çözdüm. Otomatik görüşme işe yaramadı.

Remmina ile bağlantı kuramadım, sonunda komut satırından freerdp'yi denedim:

xfreerdp [serverip]

Parolam istendi, ardından bu IP'nin ana bilgisayar anahtarının değiştiği mesajını aldım. Bilinen_hosts dosyasını sildim (~ .freerdp / known_hosts) ve remmina bağlanabildi.

Bunun eski olduğunu biliyorum ama 12.04 remminata da aynı problemim vardı ve çözüm RDP'ye güvenliği sağlamaktı. "Otomatik" in neden çalışmadığını bilmiyorum.

Benim için de NLA ile çalışmıyor. Windows Uzak Masaüstü'nü orta seçeneğe (Ağ Düzeyinde Kimlik Doğrulama olmadan) ayarlayabilirsiniz ve sonra çalışır.

Bir yerel alan ağındaysanız ve bağlantı noktaları dış dünya için bir güvenlik duvarının arkasındaysa, çok güvensiz olmamalıdır.

Şarap kullanmayı denedin mi?

DL bunu ve şarap üzerinde çalıştırın. (Http://www.microsoft.com/downloads/details.aspx?FamilyID=80111F21-D48D-426E-96C2-08AA2BD23A49&displa)

http://appdb.winehq.org/objectManager.php?sClass=version&iId=22656

Benim için (Windows Server 2012'de bile) aşağıdakileri kullanarak çalıştı: Ses: Yerel Güvenlik: Müzakere Konsola ekle: İşaretli

Remmina daha önce çalıştıysa, sunucudaki sertifika değiştirilmiş olabilir.

Bunu kontrol etmek için ana dizininizde alt dizine gidin .freerdp, dosyaya bir göz atınknown_hosts ve sertifika parmak izini karşılaştırın. Parmak izi farklıysa, yenisiyle değiştirebilirsiniz.

Tabii ki, parmak izinin doğru ve manipüle edilmediğini iki kez kontrol etmelisiniz. Güvenli bir ortam içindeyseniz, bilinen_hosts içindeki ait olan satırı da silebilirsiniz. Bir sonraki bağlantıda yeni bir tane görünecektir.

Güvenlik seçeneğini 'NLA' yerine 'pazarlık' yapacak şekilde ayarladım ve doğrudan beni bağladım. Ondan önce uygun kimlik bilgileriyle bağlantı kuramadım. Deyip duruyordu 'Yanlış kullanıcı adı veya şifre' şifresini bilen doğruydu.