Problem z dostępem do serwera przez zdalny pulpit

[Marek]

Ucząc się WS2008 doprowadziłem do tego, że nie mogę już przez zdalny
pulpit uzyskać dostęp do serwera. Przy próbie włączenia na serwerze
zdalnego pulpitu dostaję zalecenie aby program ten dodać do zapory tego
systemu. Niestety nie znam nazwy tego programu odpowiedzialnego za
udostępnianie dostępu przez zdalny pulpit. Google nie daje jednoznacznej
mi odpowiedzi, dlatego proszę o pomoc.

[Grzegorz Niemirowski]

Post by Marek
Ucząc się WS2008 doprowadziłem do tego, że nie mogę już przez zdalny
pulpit uzyskać dostęp do serwera. Przy próbie włączenia na serwerze
zdalnego pulpitu dostaję zalecenie aby program ten dodać do zapory tego
systemu. Niestety nie znam nazwy tego programu odpowiedzialnego za
udostępnianie dostępu przez zdalny pulpit. Google nie daje jednoznacznej
mi odpowiedzi, dlatego proszę o pomoc.

svchost.exe albo jądro
Ale możesz zrobić regułę na port (3389) a nie na program.

[Marek]

Post by Grzegorz Niemirowski
svchost.exe albo jądro
Ale możesz zrobić regułę na port (3389) a nie na program.

Z tego co wiem svchost.exe uruchamia w systemie wiele różnych działań i
dlatego może to być zbyt obszerna "dziura" w firewall'u. Znalazłem
włączoną regułę dla portu TCP 3389 przypisaną dla zdalnego pulpitu w
ruchu przychodzącym. Niestety nie sposób dostać się przez z. pulpit na
serwer. Nie znając nazwy pliku programu zdalnego pulpitu nie jestem
wstanie sprawdzić czy on działa/oczekuje zewnętrznego połączenia.

[Jacek Stelmaszczyk]

Nie znając nazwy pliku programu zdalnego pulpitu nie jestem wstanie
sprawdzić czy on działa/oczekuje zewnętrznego połączenia.

E tam...
Wykonaj polecenie: netstat -ano | find "3389"
Albo prostackie: telnet localhost 3389
Jak lubisz GUI, to TCPView:
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx

[Marek]

Post by Jacek Stelmaszczyk
E tam...
Wykonaj polecenie: netstat -ano | find "3389"

Dziękuję, zapamiętam to użyteczne polecenie. Niestety nic nie nasłuchuje
na tym porcie, wygląda na to, że zdalny pulpit nie chce
działać ( "włącznik" pokazuje, że jest włączony).

[Grzegorz Niemirowski]

Post by Marek
Dziękuję, zapamiętam to użyteczne polecenie. Niestety nic nie nasłuchuje
na tym porcie, wygląda na to, że zdalny pulpit nie chce
działać ( "włącznik" pokazuje, że jest włączony).

net start TermService

[Marek]

Post by Grzegorz Niemirowski
net start TermService

po wpisaniu powyższego polecenia uzyskuje komunikat:
"żądana usługa została już uruchomiona.
Dostępne są dalsze informacje Pomocy; aby je uzyskać, wpisz NET HELPMSG
2182"
Po wpisaniu polecenia "pomocy" uzyskuję komunikat:
"żądana usługa została już uruchomiona."

Komunikaty są jednakowe dla obu ustawień "włącz pulpit zdalny"

[Grzegorz Niemirowski]

Post by Marek
"żądana usługa została już uruchomiona.
Dostępne są dalsze informacje Pomocy; aby je uzyskać, wpisz NET HELPMSG
2182"
"żądana usługa została już uruchomiona."
Komunikaty są jednakowe dla obu ustawień "włącz pulpit zdalny"

To w takim razie dosyć dziwne, powinien być widoczny nasłuchujący port
3389/tcp. Jedyne co mi przychodzi do głowy to to, że usługa została
przekonfigurowana na inny port. Ale to się rzadko robi i jeśli tylko Ty
adminujesz tym systemem to raczej byś wiedział. Można by jeszcze zajrzeć do
dziennika zdarzeń, czy nie ma tam jakichś błędów.

[Grzegorz Niemirowski]

Post by Marek

Post by Grzegorz Niemirowski
svchost.exe albo jądro
Ale możesz zrobić regułę na port (3389) a nie na program.

Z tego co wiem svchost.exe uruchamia w systemie wiele różnych działań i
dlatego może to być zbyt obszerna "dziura" w firewall'u. Znalazłem
włączoną regułę dla portu TCP 3389 przypisaną dla zdalnego pulpitu w ruchu
przychodzącym. Niestety nie sposób dostać się przez z. pulpit na serwer.
Nie znając nazwy pliku programu zdalnego pulpitu nie jestem wstanie
sprawdzić czy on działa/oczekuje zewnętrznego połączenia.

Przecież znasz, podałem: svchost.exe. Napisałem "albo" bo na niektórych
wersjach Windows trzeba też puścić jądro.

[Marek]

Post by Grzegorz Niemirowski
Przecież znasz, podałem: svchost.exe. Napisałem "albo" bo na niektórych
wersjach Windows trzeba też puścić jądro.

niestety nie potrafię "puścić jądra" - uczę się WS2008R2

[Grzegorz Niemirowski]

Post by Marek
niestety nie potrafię "puścić jądra" - uczę się WS2008R2

Tak czy siak musisz najpierw mieć nasłuchujący port, potem będziesz się
martwić puszczaniem go na firewallu.

[Marek]

Post by Grzegorz Niemirowski
Tak czy siak musisz najpierw mieć nasłuchujący port, potem będziesz się
martwić puszczaniem go na firewallu.

Regułę na firewallu mam ustawioną, problem jest ze źle działającym zd.
pulpitem. Przypuszczam, że usługa zd. pulpitu startuje i natychmiast
zostaje zatrzymana, dlatego nie widać nasłuchiwania na porcie 3389.
Wydaję polecenie: net start TermService, następnie próbuję zatrzymać
poleceniem net stop TermService i tutaj niespodzianka pod postacią
komunikatu "Usługa Usługi pulpitu zdalnego nie została uruchomiona"
Gdybym wiedział jaki plik(i) jest/są odpowiedzialne za zd. pulpit to
mógłbym spróbować je podmienić.

[PM]

Post by Marek
Wydaję polecenie: net start TermService, następnie próbuję zatrzymać
poleceniem net stop TermService i tutaj niespodzianka pod postacią
komunikatu "Usługa Usługi pulpitu zdalnego nie została uruchomiona"
Gdybym wiedział jaki plik(i) jest/są odpowiedzialne za zd. pulpit to
mógłbym spróbować je podmienić.

Sprawdzałeś dzienniki zdarzeń?

[Grzegorz Niemirowski]

Post by Marek
Regułę na firewallu mam ustawioną, problem jest ze źle działającym zd.
pulpitem. Przypuszczam, że usługa zd. pulpitu startuje i natychmiast
zostaje zatrzymana, dlatego nie widać nasłuchiwania na porcie 3389.
Wydaję polecenie: net start TermService, następnie próbuję zatrzymać
poleceniem net stop TermService i tutaj niespodzianka pod postacią
komunikatu "Usługa Usługi pulpitu zdalnego nie została uruchomiona"
Gdybym wiedział jaki plik(i) jest/są odpowiedzialne za zd. pulpit to
mógłbym spróbować je podmienić.

svchost.exe ładuje termsrv.dll

[Marek]

Post by Grzegorz Niemirowski
svchost.exe ładuje termsrv.dll

Podmieniłem tego dll'a i jest jest OK. Dziękuję :)