Kezdőoldal > General > RDP sarga ablak es tarsai

RDP sarga ablak es tarsai


Elozo bejegyzesemben azt probaltam kideriteni, mikent lehet egy RDP allomanyt alairni, ugy, hogy az XP SP3 ne dobja fel az altalam csak "sarga ablaknak" nevezett figyelmezteto ablakot (tanusitvany + helyi eroforrasok). Azt hittem, hogy csak akkor tunik el a figyelmeztetes, ha ala van irva az RDP allomany – igy ennek megoldasa hianyaban kerulo-utat valasztottam.
 
Kozben kiderult, hogy ezzel a problemaval nincs is miert foglalkozni. Egyik kollega hivta ra fel a figyelmem, hogy hoppa, nala mar nem jelentkezik a sarga ablak. Megneztem – s valoban nem jott elo. Ekkor elkeztem nyomozni, hogy mi tortenhetett.
 
Nos, ehhez egy kicsit vissza kell lepjunk az elozo RDP kliens-verziohoz, azaz a 6.0-hoz. Itt jelent meg eloszor az a felpattano ablak, amelyik rakerdez arra, hogy jegyezze-e meg a gep a beallitasokat (milyen helyi eroforrasokat akarunk hasznalni), s a kovetkezoben automatikusan csatlakozzon-e az adott gephez. Ha erre "Igen"-el valaszolunk, akkor letrejon egy registry-bejegyzes, ami par dolgot eltarol, s a kovetkezokben nem fog tobbe feljonni a kerdes – ezeket masik cikkemben kifejtem.
 
Mielott meg tovabbmennenk, elemezzunk ki egy masik problemat. Ez a nev/jelszo bekerese.
 
Az RDP 6.0 elotti klienseknel (5.1, 5.2) el tudtunk ugy kesziteni egy RDP allomanyt ugy, hogy elmentettuk a hitelesitesi adatokat. Ekkor meg a jelszo is az allomanyban kerult tarolasra (igaz, titkositva). Ezutan a csatlakozas ezekkel az adatokkal tortent.
 
Ezt a biztonsagi lyukat ugy probaltak meg orvosolni a 6.0-s verzioban, hogy a hitelesito adatokat kivettek az RDP allomanybol – viszont mar a csatlakozas elott megprobaljak bekerni. Tehat nem is biztos, hogy letre tud jonni az RDP kapcsolat, de mi mar megadjuk ezeket a kenyes informaciokat. Itt kerul eloszor elenk az a kerdes, hogy akarjuk-e menteni ezeket az adatokat (ha az RDP allomanyban is engedelyezve van ezek mentese). Pozitiv valasz eseten is csak akkor kerulnek mentesre, ha a kovetkezo (az elozo bejegyzesben targyalt, beallitasokra vonatkozo) kerdesre is igenlo valaszt adunk. Igaz, ki lehet kapcsolni az elozetes jelszo bekereset (KB941641), de ebben az esetben nem is lehet elmenteni a hitelesito adatokat.
 
A legujabb, 6.1-nek becezett verzio mar probalja javitani ezt a hibat – viszont elohoz egy masikat (ami viszont nem mindenkit erint: KB951609 – arrol van szo, hogy egy gephez nem lehet elmenteni tobb nevvel torteno csatlakozast). Visszaterve az elozetes hitelesitesre: ha elkeszitunk egy RDP-allomanyt, duplan raklikkelve a hitelesitesi ablakot nem dobja fel, "csak" a sarga ablakot, amit egy pipaval el tudunk a tovabbiakban tuntetni – viszont nem is tudjuk elmenteni a jelszavunkat. Ahhoz, hogy ezt megis elerjuk, az RDP szerkesztesekor betesszuk a pipat, hogy menthessuk a jelszot, majd utana (szerkesztesbol) csatlakozunk is. Ekkor – ha eddig nem utottuk ki – feljon a sarga ablak, majd a hitelesitesi ablak, a jelszo mentesenek pipajaval. A sorrendbol is latszik, hogy – ellentetben a 6.0-val – a jelszo mentese nem fugg a sarga ablak megszuntetesevel, azaz ha akarjuk, jelszot nem fog kerni, de a beallitasokat megerosito panel elojon.
 
Osszesitve: a sarga ablak nem csak a tanusitvany ellenorzesere, hanem a helyi eroforrasok mentesere is rakerdez. Ha betesszuk a pipat, akkor megjegyzi a beallitasokat, s tobbe nem bukkan fel. Ugyanez volt az RDP 6.0-ban is, de ott "egyszeru" kerdezo ablak volt.
 
Annyit meg megjegyeznek, hogy a magyar verzioban a forditok "kisse" elferditettek a kerdest: Disappointed
 
RDP 6.0: Don’t prompt me again for connections to this computer = Ne csatlakozzon ehhez a szamitogephez.
RDP 6.1: Don’t ask meg again for remote connections to this computer = Ne csatlakozzon tavolrol ehhez a szamitogephez.
Advertisements
Kategóriák:General
  1. Még nincs hozzászólás.
  1. október 25, 2012 - 7:07 de.
  2. május 24, 2017 - 8:00 de.

Vélemény, hozzászólás?

Adatok megadása vagy bejelentkezés valamelyik ikonnal:

WordPress.com Logo

Hozzászólhat a WordPress.com felhasználói fiók használatával. Kilépés / Módosítás )

Twitter kép

Hozzászólhat a Twitter felhasználói fiók használatával. Kilépés / Módosítás )

Facebook kép

Hozzászólhat a Facebook felhasználói fiók használatával. Kilépés / Módosítás )

Google+ kép

Hozzászólhat a Google+ felhasználói fiók használatával. Kilépés / Módosítás )

Kapcsolódás: %s

%d blogger ezt kedveli: