Uzak masaüstü bağlantısı (remote desktop connection, rdp) Windows tabanlı sunucuları yönetme amaçlı desktop’a erişmek için kullandığımız öncelikli yöntemler arasındadır. Genelde sorunsuzdur ve sık tercih edilir. Uzak masaüstü bağlantısı ile her zaman sorunsuz bir şekilde bağlandığınız Windows Server 2008, Windows Server 2012 veya üst sürüm sunuculara erişirken beklenmedik bir şekilde This could be due to an expired password durumuna işaret eden bir The Local Security Authority Cannot Be Contacted hatası alabilirsiniz.

Remote Desktop Connection

An authentication error has occured.
The Local Security Authority cannot be contacted

Remote computer: 78.XXX.XXX.XXX
This could be due to an expired password.
Please update your password if it has expired.
For assistance, contact your administrator or technical support.

Bu hatayı aldığınızda uzak masaüstü bağlantı denemesi sonlanır ve problemi çözene rdp ile Windows tabanlı sunucunun desktop’ına erişemeyebilirsiniz.

Devamını oku…

Bu postu blog üzerinde yapılan uzak masaüstü portu aramalarına istinaden yazmak istedim çünkü bu konuda çok fazla arama yapılıyor. Aslında 4 rakamdan oluşan uzak masaüstü portu tam bir sır, bu yüzden az sonra paylaşacağım :)

Şaka biryana, Uzak Masaüstü Bağlantısı (Remote Desktop Connection) aracını kullanarak uzaktaki sistemlere bağlanıp oturum açmak neredeyse tüm Windows sistem yöneticilerinin, hatta artık bireysel kullanıcıların bile tercih ettiği bir yöntem. Uzak Masaüstü Bağlantısı sayesinde, kendi Windows oturumunuzda çalışırken tamamen farklı bir lokasyonda açık olan bir Windows’a oturum açabilir ve sanki yerel masaüstü oturumunuzmuş gibi yönetebilirsiniz. Bu uzak sistem bir Windows istemci işletim sistemi olabileceği gibi bir Windows Server işletim sistemi de olabilir.

Uzak Masaüstü Portu

Varsayılan RDP portu veya Uzak Masaüstü Portu TCP 3389’dur ve bağlanılacak uzak bilgisayar üzerinde belirlenir. Ancak şunu unutmayın: varsayılan Uzak Masaüstü Portu gerektiğinde değiştirilebilir ve tamamen farklı bir TCP port atanabilir.

Uzak Masaüstü Portu: 3389

Bir Windows işletim sistemine Uzak Masaüstü Bağlantısı yapabilmek için bazı ön koşulların yerine getirilmiş olması gerekir. Bu koşulları özet olarak aşağıda bulabilirsiniz.

• Bağlanacağınız uzak bilgisayar üzerinde Uzak Masaüstü (Remote Desktop) özelliği kullanıcıları kabul edecek şekilde ayarlanmış olmalı.
• Bağlanacağınız uzak bilgisayar üzerinde herhangi bir güvenlik duvarı programı çalışıyorsa, yapılandırılan Uzak Masaüstü Portu için gerekli izinler verilmiş olmalıdır. Buna Windows Güvenlik Duvarı da dahil.
• Bağlanacağınız uzak bilgisayar bir modem veya router arkasındaysa (ki genelde böyledir) mutlaka gerekli NAT kuralları oluşturulmuş olmalıdır. Eğer bağlanacağınız uzak bilgisayar yerel ağdaysa ve siz de o bilgisayar ile aynı ağdaysanız NAT gerekmez.
• Eğer sizin bilgisayarınızın bulunduğu ağ önünde bir güvenlik duvarı çalışıyor ise, Uzak Masaüstü Bağlantısı aracını çalıştırabilmek ve varsayılan port 3389’dan dışarı çıkabilmek için gerekli güvenlik duvarı izinleri tanımlı olmalıdır.

Microsoft Terminal Services Client (mstsc.exe) yani Uzak Masaüstü Bağlantısı uygulaması bildiğiniz gibi 3389 portunu kullanıyor çünkü Remote Desktop Protocol de default olarak 3389 portunu kullanıyor.

Uzak sistem üzerinde RDP (remote desktop protocol) için dinlenen portu küçük bir registry ayarı ile değiştirmek mümkün, bunu biliyoruz.

Uzak sistem üzerinde:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\

Anahtarı altında PortNumber değerini örneğin 3390 olarak düzenliyoruz. Bu listening porttur.

Bu değişikliği genelde sistemlerin güvenliğine yardımcı olmak amacıyla yaparız çünkü internet ortamına açık olan ve Uzak Masaüstü Bağlantısı ile eriştiğimiz sunucuların default port kullanması risk teşkil edebilir.

Bu durumda RDP portunu 3390 olarak değiştirdiğimiz sunucuya bağlanırken mstsc.exe’de de yazdığımız ip adresinin sonuna :3390 ekleriz çünkü bunu yazmazsak mstsc kendisi için default olan yani 3389 numaralı porttan bağlanmaya çalışır ve port numaraları eşleşmediği için sunucuya erişemeyiz.

:3390 gibi port bilgisini verdiğimizde ise bu bilgi client tarafında bir çok yerde görülebilir.

– mstsc adres bölümünde ki bunu yukarıda görebiliyorsunuz.

– Connecting sırasında

– Pencere full screen değilken pencere başlığında

Gibi …

Bu bilgi client tarafında olduğu için fazla sorun teşkil etmez ama her zaman yalnız çalışamıyoruz ve bazen bu bilgiyi görmemesi gereken kişiler yanımızda olabiliyor.

Mstsc.exe için default port değiştirme şansımız var mı bilemiyorum, ayrıntılı olarak inceleme fırsatım olmadı ama size daha kullanışlı bir yöntem önereceğim.

192.168.5.250 ip adresli ve 3390 nolu portu dinleyen bir Terminal Server’a bağlanacağımızı düşünelim.

mstsc.exe çalıştırın, bağlantı bilgilerinizi girin ve save as ile kayıt edin. Dikkat edin, bağlanacağımız ip adresinin sonuna :3390 koymuyoruz.

.rdp uzantılı bir dosya oluşacak. Bu dosyayı notepad yada uygun bir editör ile açın.

Aşağıdaki gibi bir içerik göreceksiniz.

Bu bilgiler az önce kayıt ettiğimiz uzak masa üstü bağlantısına ait. Gördüğünüz gibi screen mode, width, height, wall paper, clipboard gibi çeşitli değerler yer alıyor. Bu değelerin tamamı mstsc options bölümünde yaptığımız ayarlardır.

Kırmızı ile çerçeve içine aldığım ise bağlanacağımız sunucunun IP adresi ve gördüğünüz gibi sonunda herhangi bir port bilgisi yok. Bu durumda default port olan 3389 ile bağlanılacak ama biz bunu istemiyoruz.

Biz en alt satıra port bilgisini manuel ekleyeceğiz. Aşağıdaki değeri en alt satıra ekleyelim ve dosyayı kayıt edip kapatalım.

Server port:i:3390

Bu noktadan sonra rdp kısa yoluna tıkladığımız zaman 192.168.5.250 sunucusuna uzak masa üstü bağlantısı yapılacak ve bağlantı 3390 portu üzerinden gerçekleşecek, ama bu bilgi ne connecting sırasında ne de pencere başlıklarında asla görünmeyecek …

En güzel yanı ise farklı portları dinleyen, farklı sunucularınız için ayrı ayrı dosyalar düzenleyebilirsiniz. Eğer mstsc.exe portunu değiştirmiş olsaydık farklı rdp portu dinleyen sunuculara bağlanırken yine :port kullanmak durumunda kalacaktık çünkü yaptığımız değişiklik tüm bağlantıları etkileyecekti.

Remote Desktop Connection 32bit color depth.

Windows XP, RDC (Remote Desktop Connection) üzerinde 24bit destekler ama aslında 32bittir.

XP için RDC üzerinde 32bit color = 24bit color + 8bit alpha mask ‘tır.

Ama bizim ve programların kullanabileceği 24bit ‘tir.

Bunu şu şekilde de teyit edebiliriz.

Gpedit.msc> Computer Configuration> Administrative Templates> Windows Components> Terminal Services> Limit maximum colour depth policy ayarı ile maximum 24bit çözünürlük belirleyebiliriz. Yani 32bit elde edemiyoruz. 8bit dışarıda kalıyor.

RDC üzerinde 32bit seçtiğiniz halde 24bit gelmesinin nedeni budur.

32bit RDC, Windows Vista ve Windows Server 2008 üzerinde destekleniyor.

Bir Windows Vista sisteme, XP yada Vista üzerinden 32bit olarak RDC yapabilirsiniz.

RDC yapacağınız Windows Vista üzerinde,

Gpedit.msc Computer Configuration> Administrative Templates> Windows Components> Terminal Services> Terminal Server> Limit maximum colour depth policy ayarını açıyoruz ve colour depth olarak 32bit ayarlıyoruz. Bu ayarı Client Competible yaparsak, colour depth RDC yazılımı tarafından belirlenir.

Ardından sistemi restart yapıyoruz.

Artık XP yada Vista bilgisayarımıza geçip Windows Vista çalıştıran uzak bilgisayara 32bit olarak RDC yapabiliriz.

Varsayılan olarak COM, LPT veya USB ile başlamayan yazıcı bağlantı noktası adları yalnızca Windows Server 2003 ‘te yeniden yönlendirilir. Varsayılan olarak yerel bilgisayarınızda Windows Server 2003 çalıştırmıyorsanız, çok işlevli yazdırma aygıtları DOT4 bağlantı noktalarını kullandıkları için yeniden yönlendirilmeyebilir.

Clinet üzerinde aşağıdaki adımları izleyin ve Kayıt Defteri Düzenleyicisi’nden çıkın:

1.	Başlat‘ı ve sonra da Çalıştır‘ı tıklatın, regedit yazın ve Tamam‘ı tıklatın.
2.	Kayıt defterinde aşağıdaki anahtarı bulun ve tıklatın: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default\AddIns\RDPDR
3.	Düzen menüsünde Yeni‘nin üzerine gelin ve DWORD Değeri‘ni tıklatın.
4.	FilterQueueType yazın ve ENTER tuşuna basın.
5.	Düzen menüsünde, Değiştir‘i tıklatın.
6.	FFFFFFFF yazın ve Tamam‘ı tıklatın.

Bu, istemcideki tüm bağlantı noktalarının yeniden yönlendirilmesini etkinleştirir. Düzenlemeden sonra Restart yapmayı unutmayın.

source: support.microsoft.com

Bildiğiniz gibi Uzak Masaüstü Bağlantısında oturum açacak hesabın mutlaka bir parolası olmalı. Bu, Windows güvenlik mimarisinde tasarımsal bir durumdur.

Aşağıdaki Policy ayarını uyguladığımız sistemler üzerinde, parolası olmayan hesaplar da Uzak Masaüstü Bağlantısı ile oturum açabilir.

Hepimizin bildiği gibi Terminal Services çalıştıran bir sunucu üzerinde uzaktan oturum açmak istediğimizde mstsc yani “Uzak Masaüstü Bağlantısı” yöntemini kullanırız.  Bu programcığın gerçek ismi Terminal Hizmetleri İstemcisidir. (Microsoft Terminal Services Client – mstsc)

Uzak Masaüstü Bağlantısı İstemcisi 6.0

Windows XP ve Windows Server 2003 üzerinde mstsc 5.0 geliyordu ve uzun süredir bunu kullanıyorduk. Tam tarihini hatırlamamakla beraber bu senenin ortalarında mstsc 6.0 çıktı ve kullanıma sunuldu. Öncelikle indirme (download) adreslerini vermek istiyorum.

İndirme Bağlantıları

32bit XP Sürümleri İçin MSTSC 6.0

64bit XP Sürümleri İçin MSTSC 6.0

32bit Windows 2003 Server Sürümleri İçin MSTSC 6.0

64bit Windows 2003 Server Sürümleri İçin MSTSC 6.0

Uygun sürümü indirdikten sonra kurulumu yapıyoruz. Kısa sürüyor ve restart gerektirmiyor. Yeri gelmişken hemen altını çizelim, kurulumlar güncelleştirme paketi şeklinde geliyor ve download sırasında işletim sistemi doğrulaması gerektiriyor. (WGA)

MSTSC 6.0 Yenilikleri

Kurulumu yaptıktan sonra ilk fark edeceğimiz şey, mstsc’nin artık Başlat> Programlar> Donatılar> İletişim altında olmadığıdır. Bundan sonra direkt bir üst menü olan Donatılar altında yer alıyor olacak.

Programın ara yüzünde ve menülerdeki icon’larda da küçük yenilemeler yapılmış.

 

Yeni özelliklerden bahsetmeden önce belirtmek istediğim çok önemli bir nokta var. Bu yeni özellikler, mstsc 6.0 kullanarak Vista ya da Windows Server 2008 çalıştıran bir bilgisayara bağlandığımız zaman geçerlidir. Yani Windows 2003 Server çalıştıran bir bilgisayara bağlandığımız zaman bu özellikleri kullanamayız. (Sanıyorum ki bir sonraki SP paketinde bu şansımız olacak.)

En beğendiğim yeni özelliklerden birisi yerelde çalışan “Tak ve Kullan” aygıtlarını, oturum açtığımız bilgisayara yönlendirebilmemiz. Gerçi 5.0 üzerinde de birkaç küçük Registry girdisi ile her türlü aygıt olmasa da bazılarını yönlendirebiliyorduk ama bu sefer yönlendirme işini menüden yapıyoruz ve çok daha kapsamlı. Ayrıca yerel PC ile uzak oturum arasında Panoya kopyaladıklarımızı paylaşabiliyoruz. Yani “Pano” yönlendirme seçeneği de eklenmiş.

Bu arada hatırlarsanız 5.0 versiyonunda yönlendirilecek aygıtların oturum açılmadan önce PC ye bağlanmış olması gerekiyordu. Artık “Tak ve Kullan” aygıtları için böyle bir zorunluluk yok. Yani mstsc 6.0 ile oturum açtıktan sonra bile yerel makinemize bağladığımız “Tak ve Kullan” aygıtlarını uzak oturumda görebiliyoruz.

Ayrıca dikkatinizi çekti mi bilmiyorum ama artık oturum açacağımız username ve password’ü bağlantı gerçekleşmeden önce istiyor. Bu noktada kayıt ettiğimiz password ve username’ler, aynı mstsc içinde duruyor. Yani her bir bağlantı için ayrı ayrı bağlantı kısayolu oluşturmak zorunda kalmıyoruz.

Yeni görüntü özellikleri olarak 32bit’e kadar renk desteği eklenmiş. Gerçi yavaş bağlantılarda bu mod tavsiye edilmiyor ama yinede aklınızda bulunsun, RDP 6.0 çok daha gerçekçi renklere sahip :)

 

Mstsc 6.0 özelliklerindeki Gelişmiş tabında karşımıza çıkan iki yeni özellik daha var.

Bunlardan ilki “Sunucu Kimlik Doğrulaması“. Bu ayar, doğru uzak bilgisayara bağlandığınızdan emin olmak için ek bir güvenlik önlemidir. Örneğin bu ayarı etkinleştirdikten sonra (ki default olarak etkin gelir) uzak bir bilgisayara önce IP adresi ile bağlanmayı deneyin. Daha sonra (örneğin dc.serhatakinci.com) tam bilgisayar ismi vererek bağlanmayı deneyin. Davranışlar arasındaki farkı göreceksiniz.

Yeni Uzak Masaüstü Bağlantısı istemcisinde 3 kimlik doğrulama seçeneğimiz var.

Her zaman, kimlik doğrulanamasa bile bağlan: Kimlik doğrulama gerektirmeden bağlanmamızı sağlar.

Kimlik doğrulaması başarısız olursa beni uyar: Eğer bağlantı sırasında kimlik doğrulanamaz ise bizi uyarır ve istersek bağlantıya devam edebiliriz.

Kimlik doğrulanamazsa bağlanma: Kimlik doğrulanmaz ise bağlanamayız.

Ve son olarak bahsetmek istediğim özellik ise “TH Ağ Geçidi” özelliği. Bu özellik sayesinde güvenlik duvarı arkasındaki bilgisayarlara yada herhangi bir bilgisayara, default olan 3389 portunu yerine 443 (SSL) portunu kullanarak  HTTPS üzerinden bağlanabiliriz. Bu durumda tüm trafik atadığımız “TH Ağ Geçidi” sunucusu üzerinden akar.

Bildiğiniz gibi çoğu sistem yöneticisi güvenlik nedeni ile 3389 portunu bloklar, terminal hizmeti ihtiyacı varsada başka porttan yayın yapar. Bu gibi durumlarda bu özellik oldukça kullanışlı olacaktır.

 

Evet mstsc 6.0 ile gelen yeni özelliklerden kısaca bahsettik. Yazımın sonunda birkez daha hatırlatmak istedim. Tüm bu özellikler şimdilik Vista ve Windows Server 2008 ile kullanılabiliyor. Hoşçakalın.

Kaynak: support.microsoft.com

Uzak Masaüstü Bağlantısı (mstsc.exe) kullandığınızda, bağlandığımız IP adresleri bir sonraki bağlantıda kolaylık olması için bir kenara kayıt edilir.

Bu kayıtları silmek için aşağıdaki kodu BAT dosyası olarak kayıt edin ve çalıştırın.

REG DELETE "HKCU\Software\Microsoft\Terminal Server Client\Default" /va /f

Del “%systemdrive%\Documents and Settings\%UserName%\Belgelerim\Default.rdp” /A

Bu işlemi Bilgisayarım simgesine sağ tıklayarak “Uzak” tabından yapabileceğiniz gibi, bir diğer yöntem olarak Regedit içerisinden de yapabilirsiniz.

Regedit altında aşağıdaki anahtara gidin.

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server”

“fDenyTSConnections” Dword değerini “0” yapın. Eğer değer “1” olursa uzak masaüstü bağlantısı devre dışıdır.

Regedit konsolundan uzaktaki bilgisayara bağlanarak (Regedit> Dosya> Ağ Kaydına Bağlan) onların da uzak masaüstü bağlantılarını etkinleştirebiliriz.

Bilgisayarınıza veya yönettiğiniz sunucuya uzak masaüstü bağlantısı ile yapılan erişimleri aşağıdaki event log ile görebilirsiniz.

Olay Görüntüleyicisi altında Security kayıtlarında, 528 Event ID’ye sahip Oturum Aç/Kapat olaylarını süzün.

Bu kayıtlar içinde Oturum Açma Türü 10 olanlar, bilgisayarda başarılı şekilde uzak masaüstü bağlantısı ile oturum açmış olanlardır. Bu kayıtların Açıklamalar kısmından bağlantı yapılan IP adreslerine de ulaşabilirsiniz. Aşağıda örnek bir kayıt var.

Uzak masaüstü bağlantılarını izlemek için kullanabileceğiniz 587 numaralı olay kaydının sadece Windows XP ve Windows Server 2003 sürümleri için geçerli olduğunu unutmayın.