{"id":300996,"date":"2020-03-31T03:00:24","date_gmt":"2020-03-31T03:00:24","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=300996"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=300996","title":{"rendered":"\u0414\u0435\u043b\u0435\u0433\u0438\u0440\u0443\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 RDP-\u0441\u0435\u0430\u043d\u0441\u0430\u043c\u0438"},"content":{"rendered":"\n
<\/p>\n
<\/div>\n

<\/a>
\u0412 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0433\u0434\u0435 \u044f \u0440\u0430\u0431\u043e\u0442\u0430\u044e, \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0430 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435. \u0411\u044b\u043b\u0430. \u0414\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u043d\u0435\u0434\u0435\u043b\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0432 \u0441\u0440\u043e\u0447\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0432\u043d\u0435\u0434\u0440\u044f\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0438\u0435. \u041e\u0442 \u0431\u0438\u0437\u043d\u0435\u0441\u0430 \u2014 \u0430\u0434\u0430\u043f\u0442\u0430\u0446\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043a \u043d\u043e\u0432\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u0440\u0430\u0431\u043e\u0442\u044b, \u043e\u0442 \u043d\u0430\u0441 \u2014 PKI \u0441 \u043f\u0438\u043d-\u043a\u043e\u0434\u0430\u043c\u0438 \u0438 \u0442\u043e\u043a\u0435\u043d\u0430\u043c\u0438, VPN, \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u043c\u043d\u043e\u0433\u043e \u0447\u0435\u0433\u043e \u0435\u0449\u0451.
\u041f\u043e\u043c\u0438\u043c\u043e \u0432\u0441\u0435\u0433\u043e \u043f\u0440\u043e\u0447\u0435\u0433\u043e, \u044f \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0441\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u043e\u043b\u043e\u0432 aka \u0441\u043b\u0443\u0436\u0431\u044b \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u043e\u0432.\u00a0\u0423\u00a0\u043d\u0430\u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e RDS-\u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0439 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0426\u041e\u0414\u0430\u0445. \u041e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0437\u0430\u0434\u0430\u0447 \u0431\u044b\u043b\u043e \u0434\u0430\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c \u0438\u0437 \u0441\u043c\u0435\u0436\u043d\u044b\u0445 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0439 \u0418\u0422 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u043c \u0441\u0435\u0430\u043d\u0441\u0430\u043c \u0432 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435. \u041a\u0430\u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u0448\u0442\u0430\u0442\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c RDS Shadow \u0438 \u0441\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0435\u0433\u043e \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u2014 \u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u043d\u0430 RDS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445.
\u042f \u0443\u0432\u0430\u0436\u0430\u044e \u0438 \u0446\u0435\u043d\u044e \u0441\u0432\u043e\u0438\u0445 \u043a\u043e\u043b\u043b\u0435\u0433, \u043d\u043e \u043e\u0447\u0435\u043d\u044c \u0436\u0430\u0434\u043d\u044b\u0439 \u0434\u043e \u0440\u0430\u0437\u0434\u0430\u0447\u0438 \u0430\u0434\u043c\u0438\u043d\u0441\u043a\u0438\u0445 \u043f\u0440\u0430\u0432. \ud83d\ude42 \u0422\u0435\u0445, \u043a\u0442\u043e \u0441\u043e \u043c\u043d\u043e\u0439 \u0441\u043e\u043b\u0438\u0434\u0430\u0440\u0435\u043d, \u043f\u0440\u043e\u0448\u0443 \u043f\u043e\u0434 \u043a\u0430\u0442.
<\/a>
\u0427\u0442\u043e \u0436,\u00a0\u0437\u0430\u0434\u0430\u0447\u0430 \u044f\u0441\u043d\u0430, \u0442\u0435\u043f\u0435\u0440\u044c \u2014 \u043a \u0434\u0435\u043b\u0443.<\/p>\n

\u0428\u0430\u0433 1<\/h2>\n

\u0421\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0432 Active Directory \u0433\u0440\u0443\u043f\u043f\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 RDP_Operators<\/i> \u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u043c \u0432 \u043d\u0435\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0442\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0445\u043e\u0442\u0438\u043c \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430:<\/p>\n

$Users = @( \u00a0 \u00a0 "UserLogin1", \u00a0 \u00a0 "UserLogin2", \u00a0 \u00a0 "UserLogin3" ) $Group = "RDP_Operators" New-ADGroup -Name $Group -GroupCategory Security -GroupScope DomainLocal Add-ADGroupMember -Identity $Group -Members $Users <\/code><\/pre>\n
  \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e AD-\u0441\u0430\u0439\u0442\u043e\u0432, \u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c, \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043a \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u0448\u0430\u0433\u0443, \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0434\u043e\u0436\u0434\u0430\u0442\u044c, \u043f\u043e\u043a\u0430 \u043e\u043d\u0430 \u0431\u0443\u0434\u0435\u0442 \u0440\u0435\u043f\u043b\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u044b \u0434\u043e\u043c\u0435\u043d\u0430. \u041e\u0431\u044b\u0447\u043d\u043e \u044d\u0442\u043e \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u043d\u0435 \u0431\u043e\u043b\u0435\u0435 15 \u043c\u0438\u043d\u0443\u0442.<\/p>\n
\u0428\u0430\u0433 2<\/h2>\n
  \u0414\u0430\u0434\u0438\u043c \u0433\u0440\u0443\u043f\u043f\u0435 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0441\u0441\u0438\u044f\u043c\u0438 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0438\u0437 RDSH-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432:<\/p>\n
Set-RDSPermissions.ps1<\/b><\/p>\n
\n
$Group = "RDP_Operators" $Servers = @( \u00a0 \u00a0 "RDSHost01", \u00a0 \u00a0 "RDSHost02", \u00a0 \u00a0 "RDSHost03" ) ForEach ($Server in $Servers) { \u00a0 \u00a0 #\u0414\u0435\u043b\u0435\u0433\u0438\u0440\u0443\u0435\u043c \u043f\u0440\u0430\u0432\u043e \u043d\u0430 \u0442\u0435\u043d\u0435\u0432\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u00a0 \u00a0 $WMIHandles = Get-WmiObject ` \u00a0 \u00a0 \u00a0 \u00a0 -Class "Win32_TSPermissionsSetting" ` \u00a0 \u00a0 \u00a0 \u00a0 -Namespace "root\\CIMV2\\terminalservices" ` \u00a0 \u00a0 \u00a0 \u00a0 -ComputerName $Server ` \u00a0 \u00a0 \u00a0 \u00a0 -Authentication PacketPrivacy ` \u00a0 \u00a0 \u00a0 \u00a0 -Impersonation Impersonate \u00a0 \u00a0 ForEach($WMIHandle in $WMIHandles) \u00a0 \u00a0 { \u00a0 \u00a0 \u00a0 \u00a0 If ($WMIHandle.TerminalName -eq "RDP-Tcp") \u00a0 \u00a0 \u00a0 \u00a0 { \u00a0 \u00a0 \u00a0 \u00a0 $retVal = $WMIHandle.AddAccount($Group, 2) \u00a0 \u00a0 \u00a0 \u00a0 $opstatus = "\u0443\u0441\u043f\u0435\u0448\u043d\u043e" \u00a0 \u00a0 \u00a0 \u00a0 If ($retVal.ReturnValue -ne 0) { \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 $opstatus = "\u043e\u0448\u0438\u0431\u043a\u0430" \u00a0 \u00a0 \u00a0 \u00a0 } \u00a0 \u00a0 \u00a0 \u00a0 Write-Host ("\u0414\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0430\u0432 \u043d\u0430 \u0442\u0435\u043d\u0435\u0432\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u0435 " + \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 $Group + " \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 " + $Server + ": " + $opstatus + "`r`n") \u00a0 \u00a0 \u00a0 \u00a0 } \u00a0 \u00a0 } } <\/code><\/pre>\n
  <\/div>\n<\/div>\n
  <\/p>\n
\u0428\u0430\u0433 3<\/h2>\n
  \u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0433\u0440\u0443\u043f\u043f\u0443 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u0430<\/i> \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0438\u0437 RDSH-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432. \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0435\u043d\u044b \u0432 \u043a\u043e\u043b\u043b\u0435\u043a\u0446\u0438\u0438 \u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u043e \u0434\u0435\u043b\u0430\u0435\u043c \u044d\u0442\u043e \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043a\u043e\u043b\u043b\u0435\u043a\u0446\u0438\u0438:<\/p>\n
$Group = "RDP_Operators" $CollectionName = "MyRDSCollection" [String[]]$CurrentCollectionGroups = @(Get-RDSessionCollectionConfiguration -CollectionName $CollectionName -UserGroup).UserGroup Set-RDSessionCollectionConfiguration -CollectionName $CollectionName -UserGroup ($CurrentCollectionGroups + $Group) <\/code><\/pre>\n
  \u0414\u043b\u044f \u043e\u0434\u0438\u043d\u043e\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u043c \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u0443\u044e \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443<\/a>, \u0434\u043e\u0436\u0434\u0430\u0432\u0448\u0438\u0441\u044c, \u043f\u043e\u043a\u0430 \u043e\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u0441\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445. \u0422\u0435, \u043a\u043e\u043c\u0443 \u043b\u0435\u043d\u044c \u0436\u0434\u0430\u0442\u044c, \u043c\u043e\u0433\u0443\u0442 \u0444\u043e\u0440\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u0442\u0430\u0440\u043e\u0433\u043e \u0434\u043e\u0431\u0440\u043e\u0433\u043e gpupdate, \u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e<\/a>.<\/p>\n
\u0428\u0430\u0433 4<\/h2>\n
  \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043c \u0434\u043b\u044f \u00ab\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0446\u0435\u0432\u00bb \u0442\u0430\u043a\u043e\u0439 PS-\u0441\u043a\u0440\u0438\u043f\u0442:<\/p>\n
RDSManagement.ps1<\/b><\/p>\n
\n
$Servers = @( \u00a0 \u00a0 "RDSHost01", \u00a0 \u00a0 "RDSHost02", \u00a0 \u00a0 "RDSHost03" )  function Invoke-RDPSessionLogoff {     Param(         [parameter(Mandatory=$True, Position=0)][String]$ComputerName,         [parameter(Mandatory=$true, Position=1)][String]$SessionID     )     $ErrorActionPreference = "Stop"     logoff $SessionID \/server:$ComputerName \/v 2>&1 }  function Invoke-RDPShadowSession {     Param(         [parameter(Mandatory=$True, Position=0)][String]$ComputerName,         [parameter(Mandatory=$true, Position=1)][String]$SessionID     )     $ErrorActionPreference = "Stop"     mstsc \/shadow:$SessionID \/v:$ComputerName \/control 2>&1 }  Function Get-LoggedOnUser {     Param(         [parameter(Mandatory=$True, Position=0)][String]$ComputerName="localhost"     )     $ErrorActionPreference = "Stop"     Test-Connection $ComputerName -Count 1 | Out-Null     quser \/server:$ComputerName 2>&1 | Select-Object -Skip 1 | ForEach-Object {         $CurrentLine = $_.Trim() -Replace "\\s+"," " -Split "\\s"         $HashProps = @{             UserName = $CurrentLine[0]             ComputerName = $ComputerName         }         If ($CurrentLine[2] -eq "Disc") {             $HashProps.SessionName = $null             $HashProps.Id = $CurrentLine[1]             $HashProps.State = $CurrentLine[2]             $HashProps.IdleTime = $CurrentLine[3]             $HashProps.LogonTime = $CurrentLine[4..6] -join " "             $HashProps.LogonTime = $CurrentLine[4..($CurrentLine.GetUpperBound(0))] -join " "         }         else {             $HashProps.SessionName = $CurrentLine[1]             $HashProps.Id = $CurrentLine[2]             $HashProps.State = $CurrentLine[3]             $HashProps.IdleTime = $CurrentLine[4]             $HashProps.LogonTime = $CurrentLine[5..($CurrentLine.GetUpperBound(0))] -join " "         }         New-Object -TypeName PSCustomObject -Property $HashProps |         Select-Object -Property UserName, ComputerName, SessionName, Id, State, IdleTime, LogonTime     } }  $UserLogin = Read-Host -Prompt "\u0412\u0432\u0435\u0434\u0438\u0442\u0435 \u043b\u043e\u0433\u0438\u043d \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f" Write-Host "\u041f\u043e\u0438\u0441\u043a RDP-\u0441\u0435\u0441\u0441\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445..." $SessionList = @() ForEach ($Server in $Servers) {     $TargetSession = $null     Write-Host "  \u041e\u043f\u0440\u043e\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 $Server"     Try {         $TargetSession = Get-LoggedOnUser -ComputerName $Server | Where-Object {$_.UserName -eq $UserLogin}     }     Catch {         Write-Host "\u041e\u0448\u0438\u0431\u043a\u0430: " $Error[0].Exception.Message -ForegroundColor Red         Continue     }     If ($TargetSession) {         Write-Host "    \u041d\u0430\u0439\u0434\u0435\u043d\u0430 \u0441\u0435\u0441\u0441\u0438\u044f \u0441 ID $($TargetSession.ID) \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 $Server" -ForegroundColor Yellow         Write-Host "    \u0427\u0442\u043e \u0431\u0443\u0434\u0435\u043c \u0434\u0435\u043b\u0430\u0442\u044c?"         Write-Host "      1 - \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a \u0441\u0435\u0441\u0441\u0438\u0438"         Write-Host "      2 - \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u0442\u044c \u0441\u0435\u0441\u0441\u0438\u044e"         Write-Host "      0 - \u043d\u0438\u0447\u0435\u0433\u043e"         $Action = Read-Host -Prompt "\u0412\u0432\u0435\u0434\u0438\u0442\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435"         If ($Action -eq "1") {             Invoke-RDPShadowSession -ComputerName $Server -SessionID $TargetSession.ID         }         ElseIf ($Action -eq "2") {             Invoke-RDPSessionLogoff -ComputerName $Server -SessionID $TargetSession.ID         }         Break     }     Else {         Write-Host "    \u0441\u0435\u0441\u0441\u0438\u0439 \u043d\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e"     } } <\/code><\/pre>\n
  <\/div>\n<\/div>\n
  \u0427\u0442\u043e\u0431\u044b PS-\u0441\u043a\u0440\u0438\u043f\u0442 \u0431\u044b\u043b\u043e \u0443\u0434\u043e\u0431\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c, \u0441\u0434\u0435\u043b\u0430\u0435\u043c \u0434\u043b\u044f \u043d\u0435\u0433\u043e \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0443 \u0432 \u0432\u0438\u0434\u0435 cmd-\u0444\u0430\u0439\u043b\u0430 \u0441 \u0442\u0430\u043a\u0438\u043c \u0436\u0435 \u0438\u043c\u0435\u043d\u0435\u043c, \u043a\u0430\u043a \u0443 PS-\u0441\u043a\u0440\u0438\u043f\u0442\u0430:<\/p>\n
RDSManagement.cmd<\/b><\/p>\n
\n
@ECHO OFF powershell -NoLogo -ExecutionPolicy Bypass -File "%~d0%~p0%~n0.ps1" %* <\/code><\/pre>\n
  <\/div>\n<\/div>\n
  \u041a\u043b\u0430\u0434\u0435\u043c \u043e\u0431\u0430 \u0444\u0430\u0439\u043b\u0430 \u0432 \u043f\u0430\u043f\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u00ab\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0446\u0430\u043c\u00bb \u0438 \u043f\u0440\u043e\u0441\u0438\u043c \u0438\u0445 \u043f\u0435\u0440\u0435\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f. \u0422\u0435\u043f\u0435\u0440\u044c, \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0432 cmd-\u0444\u0430\u0439\u043b, \u043e\u043d\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a \u0441\u0435\u0441\u0441\u0438\u044f\u043c \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 RDS Shadow \u0438 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u0445 \u0440\u0430\u0437\u043b\u043e\u0433\u0438\u043d\u0438\u0432\u0430\u0442\u044c (\u0431\u044b\u0432\u0430\u0435\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u0442\u044c \u00ab\u0437\u0430\u0432\u0438\u0441\u0448\u0443\u044e\u00bb \u0441\u0435\u0441\u0441\u0438\u044e).<\/p>\n
  \u0412\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u044d\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a:<\/p>\n
\u0414\u043b\u044f \u00ab\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0446\u0430\u00bb<\/b><\/p>\n
  <\/div>\n<\/div>\n
  <\/p>\n
\u0414\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/b><\/p>\n
  <\/div>\n<\/div>\n
  <\/p>\n
\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u0439 \u043d\u0430\u043f\u043e\u0441\u043b\u0435\u0434\u043e\u043a<\/h2>\n
  \u041d\u044e\u0430\u043d\u0441 1<\/b>. \u0415\u0441\u043b\u0438 \u0441\u0435\u0430\u043d\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435, \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441\u043a\u0440\u0438\u043f\u0442 Set-RDSPermissions.ps1, \u0442\u043e \u00ab\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0435\u0446\u00bb \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u0437\u0434\u0435\u0441\u044c \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e: \u043f\u043e\u0434\u043e\u0436\u0434\u0430\u0442\u044c, \u043f\u043e\u043a\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u0435\u0440\u0435\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u0441\u044f.<\/p>\n
  \u041d\u044e\u0430\u043d\u0441 2<\/b>. \u041f\u043e\u0441\u043b\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0434\u043d\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 RDP Shadow \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0442\u043e \u043b\u0438 \u0431\u0430\u0433, \u0442\u043e \u043b\u0438 \u0444\u0438\u0447\u0443: \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0442\u0435\u043d\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0430\u043d\u0441\u0430 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u043b\u0438\u0441\u044c, \u043f\u0440\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u044f\u0437\u044b\u043a\u043e\u0432\u0430\u044f \u043f\u0430\u043d\u0435\u043b\u044c \u0432 \u0442\u0440\u0435\u0435 \u0438 \u0447\u0442\u043e\u0431\u044b \u0435\u0435 \u0432\u0435\u0440\u043d\u0443\u0442\u044c, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043d\u0443\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f. \u041a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u043c\u044b \u043d\u0435 \u043e\u0434\u0438\u043d\u043e\u043a\u0438: \u0440\u0430\u0437<\/a>, \u0434\u0432\u0430<\/a>, \u0442\u0440\u0438<\/a>.<\/p>\n
  \u041d\u0430 \u044d\u0442\u043e\u043c \u0432\u0441\u0451. \u0416\u0435\u043b\u0430\u044e \u0437\u0434\u043e\u0440\u043e\u0432\u044c\u044f \u0432\u0430\u043c \u0438 \u0432\u0430\u0448\u0438\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c. \u041a\u0430\u043a \u0432\u0441\u0435\u0433\u0434\u0430, \u0436\u0434\u0443 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u0438 \u043f\u0440\u043e\u0448\u0443 \u043f\u0440\u043e\u0439\u0442\u0438 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043e\u043f\u0440\u043e\u0441 \u043d\u0438\u0436\u0435.<\/p>\n
\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438<\/h2>\n
  <\/p>\n