Ubuntu: при подключении через rdp ошибка CredSSP required

С незапамятных времён пользовался rdesktop для подключения к windows-машинам:

rdesktop -g 1280x972 -r disk:shared=~/shared host:port

Но с windows 10 возникает проблема: Failed to connect, CredSSP required by server (check if server has disabled old TLS versions, if yes use -V option). В принципе, можно это поправить: Панель управления -> Система и безопасность -> Система -> Защита системы -> вкладка "Удаленный доступ" -> снять галочку с "Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети (рекомендуется)", но получается как-то неизящно.

Оказывается, есть вариант использовать другой клиент, xfreerdp. В убунте устанавливается из репозитория командой sudo apt-get install freerdp2-x11. Ну, и параметры командной строки немного другие:

xfreerdp /w:1280 /h:972 /u:"domain\\username" /drive:shared /v:host:port

Не без багов (например, не работает /drive:name,shared позволяющее присвоить шаре нужное имя), но работает.

RDP: общий буфер обмена

При подключении по RDP на одной машине перестал работать в сессии общий буфер обмена. Оказалось, за эту полезную функцию отвечает процесс rdpclip.exe. Перезапустил (прибил в диспетчере задач и из диспетчера же задач запустил), общий буфер обмена восстановился.

Литература:
https://1cloud.ru/help/windows/rdp-sessija_problemy_s_buferom_obmena

Windows XP: сделать снимок окна терминальной сессии

Возникла проблема: как сделать снимок активного окна, если это окно открыто в бесшовной терминальной сессии (через Citrix Receiver, что ли). Простое нажатие PrintScreen даёт какие-то странные результаты.

Выручила комбинация:
CTRL+SHIFT+PrintScreen

Подсмотрел тут.

Windows: сбросить лишние терминальные сессии

Если при попытке прицепиться к терминальному серверу по RDP, например, командой

mstsc /v:myServer

выдаётся ошибка "Превышено максимальное допустимое количество подключений", то остаётся только одно: выкинуть кого-нибудь из уже подключенных пользователей.

Как оказалось, делается это достаточно просто:

1. Авторизуемся на сервере командой:

net use \\myServer

2. Просматриваем список терминальных сессий командой:

qwinsta /server:myServer

3. Прибиваем лишние сеансы командой:

rwinsta /server:myServer <id сессии>

Linux: RDP через SSH

Дано:
1) Сервер my-rdp-server во внешнем инете, доступный по RDP;
2) Домашний компьютер my-ssh-server, доступный по ssh;
3) Корпоративный http-прокси с ntlm-авторизацией;
4) Рабочая станция с линуксом и программой rdesktop.
Проблема следующая: как попасть на сервер my-rdp-server с рабочего компьютера?

Решение:
1) поднимаем cntlm
2) пускаем ssh через этот самый cntlm (как это сделать, см., например, тут)
3) поднимаем ssh-туннель командой:

ssh -N -f -L 3389:my-rdp-server:3389 my-login@my-ssh-server

4) цепляемся к туннелю командой:

rdesktop -g 1024x720 localhost:3389

Литература:
man ssh
http://rus-linux.net/MyLDP/sec/SSH-Tunneling.html

Remote Control is disabled

Неожиданно при попытке подконнектиться к удаленной машине при помощи Configuration Manager Remote Control стало после окошка с авторизацией выскакивать сообщение "Remote Control is disabled". Не знаю уж отчего такое произошло, но в моем случае помогла правка реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Client\Client Components\Remote Control]
"Enabled"=dword:00000001

RDP + командная строка

Кстати, службой терминалов можно управлять не только с помощью графического интерфейса tsadmin.exe, но и через командную строку

Напильник для rdesktop

rdesktop "из коробки" как-то странно себя ведет - нажатия некторых клавиш обрабатываются совсем не так, как ожидалось. Выход подсказали такой:

Заменить содержимое файлов /usr/share/rdesktop/keymaps/ru и /usr/share/rdesktop/keymaps/en-us одинаково на следущее:

# generated from XKB map ru
include common
map 0x419
grave 0x29
asciitilde 0x29 shift
asciicircum 0x07 shift
backslash 0x2b
bar 0x2b shift
apostrophe 0x28
greater 0x34 shift
less 0x33 shift

После этого для подключения к консоли вполне работает команда:
rdesktop -0 -g 800x540 host:port

Изменение порта RDP

Если вдруг когда-нибудь придет такая мысль (отказаться от 3389), то можно прочитать тут, как это сделать.
Вкратце: поправить ключик HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber

Интересная статья про терминальный доступ