Wie erhalten Sie RDP-Zugriff auf einen nicht zu einer Domäne gehörenden Windows-Headless-Server, der in ein neues Netzwerk verschoben wurde und im neuen Netzwerk standardmäßig öffentlich ist?

Question

Ich habe eine Headless-Box mit Windows Server 2012R2, die vor Kurzem in ein neues physisches Netzwerk an einem neuen Standort verschoben wurde.

Als ich alles wieder einrichtete, stellte ich fest, dass der Hostname nicht aufgelöst wurde und ich mich nicht per RDP mit der Box verbinden konnte, nicht einmal per IP-Adresse. Nach einiger Fehlerbehebung stellte ich fest, dass das neue Netzwerk automatisch als öffentliches Netzwerk konfiguriert worden war und die Windows-Firewall-Standardeinstellungen für öffentliche Netzwerke kein RDP zulassen.

Ich habe derzeit keine Möglichkeit, einen Monitor an den Server anzuschließen. Wie kann ich RDP von einem anderen Computer im Netzwerk aus aktivieren? Ich verwende keine AD-Domäne, kenne jedoch das Administratorkennwort für den Server.

Answer 1

Das Microsoft-ToolPsExecist die Lösung für dieses Problem. Es verwendet RPC zur Steuerung von Remotecomputern, was von der Windows-Firewall für öffentliche Netzwerke standardmäßig zugelassen wird.

Sobald Sie PsExec eingerichtet haben, verwenden Sie den Befehl

psexec \\SERVER_IP_ADDRESS -user SOME_ADMIN_ACCOUNT powershell "Get-NetConnectionProfile"

um den InterfaceIndex der falsch kategorisierten Netzwerkverbindung zu finden. Beachten Sie, dass die Ausführung von psexec etwa 30 Sekunden dauern kann.

Sobald Sie den InterfaceIndex haben, führen Sie diesen Befehl aus, um den Netzwerktyp zu ändern:

psexec \\SERVER_IP_ADDRESS -user SOME_ADMIN_ACCOUNT powershell "Set-NetConnectionProfile -InterfaceIndex INDEX_FROM_LAST_COMMAND -NetworkCategory Private"

Sobald dieser Befehl erfolgreich ausgeführt wird, wird der Netzwerktyp privat und Sie können per RDP auf den Server zugreifen.