- Security Feed
- IT Sicherheit
- IT Blog
- Bautagebuch
- Datenschutz
- Fernwartung
- Security Feed
- IT Sicherheit
- IT Blog
- Bautagebuch
- Datenschutz
- Fernwartung
Eigentlich sollte man das nicht machen, wenn es jedoch nicht anders geht (da z.B. die zu teilenden Ressourcen nur über einem Terminalserver erreichbar sind). In meinem Testszenario ruckelte es jedoch so stark, das es kaum Sinn machte! Vorarbeiten: Falls sie einen Gatewayserver verwenden, prüfen sie auch in der Collection ob sie das durchreichen aktiviert haben…
Weiterlesen
Um per RDP zu einem AzureAD angebundenen Computer zu verbinden müssen sie die RDP Datei mit einem Editor öffnen und um folgenden Zeilen erweitern: enablecredsspsupport:i:0 autenthication level:i:2 Dazu noch den Usernamen wie folgt eingeben: .\AzureAD\user@email.com Quelle: http://www.bradleyschacht.com/remote-desktop-to-azure-ad-joined-computer/
In Zeiten des Corona Virus bekomme ich sehr oft die Anfrage Homeoffices einzurichten. Da teilweise jedoch Anwendungen genutzt werden, welche nicht über eine VPN Verbindung genutzt werden können richte ich gerne auf einem bestehenden Homerechner ein VPN mit einer RDP Verbindung auf dem Arbeitsplatz PC ein. Lösungen wie Terminalserver oder VDI sind oft zu kostspielig…
Weiterlesen
Das BSI (Bundesministerium für Sicherheit in der Informationstechnik) RDP (Remotedesktop Protokoll) nicht mehr für extern freizugeben, doch nun hat sich die Lage verschlechtert – es ist eine Lücke gefunden wurden, welche eine Remotecode Execution erlaubt OHNE ANMELDUNG! Es betrifft zwar „nur“ Systeme wie Windows 7 und Server 2008 R2 und diese Lücke wird auch schon…
Weiterlesen
Wenn man ein eigens Zertifikat hat, wie z.B. eins für Exchange/OWA, dann kann man dieses ebenfalls dem RDP Dienst zuordnen – so erhält man keine Ferhlermeldung beim Remotezugriff per RDP. Unter Windows Server 2008 (R2) ging es noch einfach mit der GUI, aber Server 2012 jedoch nicht mehr, dies kann man jedoch mit der Powershell…
Weiterlesen
Einen Terminalserver ohne AD kann man wie folgt verwenden: Terminallizenserver muss installiert sein (z.B. auf dem Terminalserver selber). Gehen Sie auf einen der Terminalserver und starten Sie eine Powershell. Geben Sie die folgenden Befehle ein: $obj = gwmi -namespace „Root/CIMV2/TerminalServices“ $obj.ChangeMode(value) <- Hinweis: Value = 2 für jedes Gerät; Value = 4 für jeden User $obj.SetSpecifiedLicenseServerList(„Lizenzservername“)…
Weiterlesen