Como você pode obter acesso RDP a um servidor headless sem domínio do Windows que foi movido para uma nova rede e padronizado para público na nova rede?

Question

Eu tenho uma caixa Windows Server 2012R2 sem cabeçalho que recentemente mudou para uma nova rede física em um novo site.

Ao configurar tudo de volta, descobri que seu nome de host não estava resolvido e não consegui RDP na caixa, nem mesmo pelo endereço IP. Após alguns problemas, determinei que a nova rede tinha sido configurada automaticamente como uma rede pública e os padrões de firewall do Windows para redes públicas não permitiam o RDP.

Eu não tenho como conectar um monitor ao servidor no momento. Como posso ativar o RDP de outro computador na rede? Não estou usando um domínio do AD, embora eu saiba a senha do administrador do servidor.

    

Answer 1

A ferramenta da Microsoft PsExec é a solução para este problema. Ele usa o RPC para controlar computadores remotos, o que é permitido por padrão para redes públicas pelo Firewall do Windows.

Depois de configurar o PsExec, use o comando

psexec \SERVER_IP_ADDRESS -user SOME_ADMIN_ACCOUNT powershell "Get-NetConnectionProfile"

para encontrar o InterfaceIndex da conexão de rede que é miscatagorizado. Observe que o psexec pode demorar 30 segundos para ser executado.

Depois de ter o InterfaceIndex, execute este comando para alterar o tipo de rede:

psexec \SERVER_IP_ADDRESS -user SOME_ADMIN_ACCOUNT powershell "Set-NetConnectionProfile -InterfaceIndex INDEX_FROM_LAST_COMMAND -NetworkCategory Private"

Quando este comando for executado com sucesso, o tipo de rede se tornará privado e você poderá executar o RDP no servidor.