[פתרון] RDP בלי סיסמה

[GalBrill]

אחד הדברים ששיגעו אותי מהרגע שהרכבתי HTPC היה חוסר היכולת לשלוט במחשב כאשר יש לי רק שלט.
מי שלא יודע הבעיה תחת ויסטה היא הרבה יותר קשה בגלל הגנות ואבטחה מוגברת שמונעת גישה לתיקיות בצורה יותר חזקה. מעבר לויסטה שליטה על מחשב מרוחק דורשת בהגדרה שאותו מחשב יהיה בעל סיסמה (הסיבה נעוצה באבטחת המחשב).

מה הייתה הבעיה? מצד אחד אני לא רוצה מקלדת בסלון אלא רק עכבר, מצד שני לעיתים חובה לעבוד על המחשב כמחשב ועל טלויזיה? חבל על העינים - כאשר את הכל עוטף הרצון שהמחשב עולה שיעלה את המדיה סנטר ישירות מה שלא ניתן אם צריך להקליד סיסמה.

פתרון? יש!

אחרי הגדרת שליטה מרוחק (אני יוצא פה מנקודת הנחה שמי שרוצה לעשות את זה יודע במה מדובר שאומרים RDP ואיך מגדירים את זה), נשאר לפתור את הצורך והחובה בסיסמה.
מה שעכשיו אני אסביר בצורה החלטית מוריד את האבטחת מידע על המחשב שלכם, אם אתם לא מוגנים נכון בבית שלכם (פיירוול חומרתי ברואטר, הגנות תוכנה מתאימות קחו זאת בחשבון) יחד עם זאת הוא יאפשר לכם לגשת מכל מחשב ברשת המקומית שלכם אל ה HTPC שלכם וגם להשתלט עליו.

אנחנו עומדים לערוך את הרשאות הקבוצות במחשב,
תפריט התחל > Run > יש לרשום gpedit.msc ולאשר
יש לפתוח את התפריטים Computer Configuration > Windows Settings > Security Settings > Local Policies ולבחור > Security Options
בצד הימני יש לעשות דאבל קליק על Accounts: Limit Local Account Use Of Blank Passwords To Console Logon Only
כעת נבחר Disabled ונאשר

זהו המחשב כעת מאפשר גישה מלאה ללא סיסמה.
(הפתרון מתאים ל XP ולויסטה)

* אנא אל תעשו את הנ"ל אם אתם לא מבינים או שולטים בהגדרות מחשב ברמות כאלו.

[droren]

יפה גל! קבל ח"ח

[oferlaor]

אני משתמש כיום ב-VNC וזה עובד לי ממש יפה (אפשר לעשות עם או בלי סיסמא)

זה עושה צרות צרורות ב-VISTA

[admin2000]

אני נכנס לויסטה שלי באמצעות תוכנת RADMIN
מכל מקום
עובד חלק ויפה
בלי להורד הגנות ומבלי לחייב את הויסטה לעבוד תחת סיסמה

ממליץ בחום

[oferlaor]

תוכל לספר לנו טיפה עליה? לא מכיר...

[ra]

"www.radmin.com"
עובדת רק ב-32 ביט
בעלת אפשרויות מעולות
בשימוש רב ע"י IT
במקור היתה של חברת sunbelt
וכמו כן גררה שלל תכנות זדוניות באותו שם
עקב כך היתה מזוהה כמזיקה ע"י תכנות הגנה רבות
אולי עכשיו ששינו את שמות הקבצים החיים יהיו יותר קלים
אין לה מתחרה בויסטה כרגע

[GalBrill]

admin2000 - תבין אני חייב להזהיר שאני מסביר דבר שכזה.
אתה הבאת את הדוגמא הכי גרועה שיכולה להיות - לא סתם התוכנה הזו קוטלגה כמזיקה, יש סיבות.
מה שאני מצאתי זו דרך לעבוד עם ה RDP שזה כלי מובנה בחלונות, הוא מותאם לחלוטין וקיים בכל מחשב, והפתרון שלי אם לא הבנת הוא מניעת הצורך בסיסמה שזה היה האתגר.
תאכלס, לעשות מה שהצעתי קל, מהיר ואיכותי מבלי להתקין כלים נוספים... אבל אתה לא חייב

[a_yaron]

אנחנו עומדים לערוך את הרשאות הקבוצות במחשב,
תפריט התחל > Run > יש לרשום gpedit.msc ולאשר
יש לפתוח את התפריטים Computer Configuration > Windows Settings > Security Settings > Local Policies ולבחור > Security Options
בצד הימני יש לעשות דאבל קליק על Accounts: Limit Local Account Use Of Blank Passwords To Console Logon Only
כעת נבחר Disabled ונאשר

זהו המחשב כעת מאפשר גישה מלאה ללא סיסמה.
(הפתרון מתאים ל XP ולויסטה)

* אנא אל תעשו את הנ"ל אם אתם לא מבינים או שולטים בהגדרות מחשב ברמות כאלו.

...

אם תבדוק דברים נוספים באזור תראה את:
יש לפתוח את התפריטים Computer Configuration > Windows Settings > Security Settings > Local Policies ולבחור > User Rights Assignment
בצד הימני יש לעשות דאבל קליק על Deny access to this computer from thr network
תבין למה הUSER GUEST לא עובד יותר

לא לשנות אם לא מבינים את המשמעות !!

אני מעדיף להשתמש בSymantec pcAnywhere לשליטה על המחשב בסלון (וגם על כל הלקוחות שלי)
ירון

[GalBrill]

a_yaron - מה הקשר של יוזר אורח?

[a_yaron]

a_yaron - מה הקשר של יוזר אורח?

...

אם אתה רוצה להתחבר למחשב אחר ברשת להעברת קבצים (סרטים במקרה של הפורום הזה) אתה צריך שבמחשב השני היה יוזר עם השם והסיסמה שלך או שהמשתמש "אורח" יהיה פעיל ולא חסום (שני דברים שונים !)
ירון

[GalBrill]

גבר, אולי לא הסברתי את עצמי - מה שכתבתי פותר את זה גם.
אחרי שתעשה את מה שכתבתי, אתה פשוט ניגש למחשב וזהו, מקסימום בפעם הראשונה אתה שם יוזר (של המחשב HTPC), סיסמה ריקה ושומר וזהו.
יוזר אורח בויסטה כמו יוזר האדמין מנוטרלים וצריך להפעיל אותם דרך ניהול המחשב על מנת שתוכל להתחבר איתם.

הרעיון שעומד מאחורי הפתרון שלי אומר, תן גישה מלאה למחשב גם אם אין לי את הסיסמה שלו.
רמת הסיכון של זה קיימת, אבל גם VNC פותח עוד חור באבטחה, אצלי יש רואטר עם פיירוול בו, לכל מחשב יש תוכנות הגנה - נסה להגיע ל HTPC שלי... לא חושב על רעיון איך כי עדיין אתה צריך לדעת את היוזר שלו.

[a_yaron]

גבר, אולי לא הסברתי את עצמי - מה שכתבתי פותר את זה גם.
אחרי שתעשה את מה שכתבתי, אתה פשוט ניגש למחשב וזהו, מקסימום בפעם הראשונה אתה שם יוזר (של המחשב HTPC), סיסמה ריקה ושומר וזהו.
יוזר אורח בויסטה כמו יוזר האדמין מנוטרלים וצריך להפעיל אותם דרך ניהול המחשב על מנת שתוכל להתחבר איתם.

הרעיון שעומד מאחורי הפתרון שלי אומר, תן גישה מלאה למחשב גם אם אין לי את הסיסמה שלו.
רמת הסיכון של זה קיימת, אבל גם VNC פותח עוד חור באבטחה, אצלי יש רואטר עם פיירוול בו, לכל מחשב יש תוכנות הגנה - נסה להגיע ל HTPC שלי... לא חושב על רעיון איך כי עדיין אתה צריך לדעת את היוזר שלו.

...

כדי לגשת למחשב השני אתה צריך לדעת את היוזר שלו או שיהיה לך יוזר במחשב השני או שהיוזר אורח יהיה פתוח (וגם לא חסום !)
האפשרות שרשמת היא רק לגבי ביטול הצורך בסיסמה

אם תאפשר את היוזר אורח במנהל המשתמשים ולא תשחרר אותו כמו שרשמתי הוא עדין לא יאפשר כניסה כי הוא יהיה חסום (למרות שהוא פעיל)

הערה: כל הרשום כאן נכון לXP אשר הותקן בו עדכוני האבטחה של SP2 להתקנות ישנות של XP ללא עדכוני אבטחה היוזר אורח וגם אפשרות להיכנס למחשב אחר ללא סיסמה לא יהיו מוגבלות
אני חושב שהדיון מתחיל לחרוג מתחום הפורום ?

ירון

[GalBrill]

כל העניין היה אצלי הסיסמה,
לא רוצה ולא יכול להקליד אותה שהמחשב עולה - לכן חיפשתי פתרון, זה הכל.
הדיון אולי גלש לאיזור של ידע וויכוח קטן על ידע, אבל הענין של HTPC שמונח בלי מקלדת ויש לגשת אליו כן מהווה בעיה שנתקלתי בה, מצאתי דרך וחשבתי שזה יהיה נחמד ליידע את כולם.

מי שמרוצה מהפתרון שיש לו עכשיו, לא חייב אתה יודע?!

[a_yaron]

GalBrill

אני לא יודע למה אתה חושב שאני רב איתך
אתה הראת את האפשרות להכנס בלי סיסמה
ואני בסך הכול הוספתי את האפשרות להשתמש ביוזר אורח כאשר הוא חסום
זה לא סותר אחד את השני בכלל וחיבים את מה שאתה הראת כדי להשתמש ביוזר אורח בלי להוסיף לו סיסמה

אני הוספתי מידע בנוסף ולא במקום המידע שלך
אני "וויכוח קטן על ידע" היום ? אולי לפני 20 שנה יכול להיות אבל היום ?

ירון

[Raviv-xionite]

אצלי יש חשבון יוזר (מוגבל מאוד) שעולה אוטומטית כשמדליקים את המחשב, ככה כולם יכולים להדליק ולהשתמש במדיה סנטר (שעולה אוטומטית עם הדלקת המחשב) אך לא לעשות דברים שיזיקו...

קוד: בחירת הכל

You can configure Windows XP to automate the logon process if your computer is not part of a domain.

1.
 Click Start, click Run, and type control userpasswords2. 
 
2.
 Clear the Users must enter a username and password to use this computer check box. 
 
3.
 Click Apply. 
 
4.
 Enter the user name and password you wish to automatically log on with, and then click OK. 
 
5.
 Click OK again and you're all done. 
 

This feature allows other users to start your computer and use the account that you establish to automatically log on. Enabling auto logon makes your computer more convenient to use, but can pose a security risk.

[GalBrill]

רביב, אני רוצה "להזיק",
להתקין לשנות וכו'.

[Raviv-xionite]

כפרה עליך...

אז תגדיר את החשבון הדיפולטי שעולה בתור האדמיניסטרטור (בדיוק לפי אותם הצעדים...)

עבדתי ככה בהתחלה וברגע שהמערכת התייצבה "נעלתי".

[goodoffer]

אני חייב לציין שכול מה שהומלץ עלידיי פותח השרשור ממש לא מומלץ (כמו שהוא בעצמו אמר) זה ממש מסוכן ופותח פתח לנזקים.

1) לעולם לא מומלץ להשאיר את הגישה למחשב בשולחן מרוחק ללא סיסמא (שום פיירוול לא חוסם לחלוטין)
2) אם בRDP עסקינן - יש תמיד את האפשרות ליצור קובץ RDP שכבר מכיל את כול נתוני הכניסה (יוזר סיסמה וכו')במחשב שממנו רוצים להשטלט על הHTPC - לחיצה על הקובץ תכניס אתכן מייד למחשב הרצוי.
3) בנוגע להקלדת הסיסמא כאשר המערכת עולה(XP) - יש את הכלי של מיקרוסופט - ULTRA MON - התוכנההזו תאפשר לכם להגדיר שהוינדוס יעשה לוגאין בלי שאתם תקישו סיסמא בעצמכם.

בקיצור ישנן עוד פתרונות לכניסה למחשב או השתלטות המחשב
והדבר האחרון שאני אמליץ זה להסיר את ההגנה הבסיסית - הסיסמא

[Raviv-xionite]

הפתרון שאני הצעתי הוא למעשה מה שאתה מתאר בסעיף (3).

כחלק מהתהליך יש להזין את הססמא הרצויה...

[Tomer_F]

אם אתם רוצים שליטה מרחוק (מדובר על שליטה כשאתה לא בבית)

יש אתר מצוין שאני ממליץ עליו - www.logmein.com

נרשמים, מתקינים במחשב הרצוי תוכנה קטנה שיושבת ב-TRAY בכל מחשב שרוצים לשלוט עליו.

נכנסים מהאתר למחשב לאחר מעבר מספר ססמאות.

יתרונות-
-לא דורש התקנה מיוחדת במחשב ממנו שולטים על המחשב (יכולים להיות אפילו בעבודה או אצל חבר)
-עובד דרך פורט 80, לא נחסם על ידי מקומות עבודה.
-מאובטח 256BIT
-יכולת שליטה על הרבה מחשבים.

חסרונות-
מעט איטי בגרפיקה כבדה- תלוי גם בחיבור האינטרנט. (אך כנראה לי שכך זה כל התוכנות.

יש אפשרות להרחיב ולשלם להם ואז יש ממשק העברת קבצים ועוד הרבה דברים, שימושי יותר לעסקים.

אני משתמש ושולט מרחוק על כל ה-4 מחשבים בבית שלי.

מעולה!