Windows10のリモートデスクトップセッションシャドウイングモード

リモートアシスタンスに加えて、リモートデスクトップセッションシャドウイングを使用して、Windows10ユーザーのデスクトップにリモート接続できます。ほとんどの管理者は、この機能を使用して、Windows Server 2012 R2 / Server 2016を実行しているRDSサーバー上のユーザーセッションに接続しています。ただし、セッションシャドウイングを使用して、Windows10でユーザーデスクトップコンソールセッションをリモートで表示および管理できることを知っている管理者もいます。同じように。それがどのように機能するか見てみましょう。

覚えているように、RDPを使用してWindows 10コンピューターに接続しようとすると、ローカルで作業しているユーザーのセッションがノックアウトされます（Windows 10で複数の同時RDPセッションを有効にしても）。ただし、コンソールユーザーセッションをロックせずに直接接続できます。

Windows Server 2012 R2を実行しているサーバーから、Windows10Proを実行しているワークステーションでローカルに作業しているユーザーのデスクトップに接続するとします。

ユーザーセッションへのシャドウ接続を確立するには、標準のRDPツール mstsc.exeを使用する必要があります 。コマンドは次のようになります：

Mstsc.exe /shadow:<Session ID> /v:<Computer name or IP address>

次のいずれかのオプションを使用することもできます。

• /プロンプト –接続するユーザー資格情報を要求します（指定されていない場合は、現在のユーザー資格情報に接続されます）。
• / control –ユーザーセッションとの対話を可能にするモード。パラメータが設定されていない場合は、表示モードでユーザーセッションに接続されます。 e。ユーザーのマウスを制御したり、キーボードからデータを入力したりすることはできません。
• / noConsentPrompt –セッションに接続するための確認をユーザーに求めないようにします。

リモートシャドウ設定は、グループポリシーを使用するか、レジストリを変更することによって構成されます。接続するためにユーザーの確認を要求する必要があるかどうか、およびシャドウセッションで表示または制御を許可するかどうかを構成できます。

ポリシーは、GPOエディターセクションのコンピューターの構成にあります。 ->ポリシー->管理用テンプレート->Windowsコンポーネント->リモートデスクトップサービス->リモートセッションホスト->接続 リモートデスクトップサービスユーザーセッションのリモート制御のルールを設定と呼ばれます 。

ポリシーを有効にする代わりに、DWORDレジストリパラメータ Shadowに必要な値を設定できます。 HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows NT \ Terminal Servicesにあります レジストリキー。許可される値は次のとおりです。

0 –リモートコントロールを無効にします;
1 —ユーザーの許可を得てフルコントロール;
2 —ユーザーの許可なしにフルコントロール;
3 —ユーザーの許可を得てセッションを表示します;
4 —ユーザーの許可なしにセッションを表示します。

デフォルトでは、このレジストリパラメータは設定されておらず、シャドウ接続はユーザー権限を持つフルコントロールモードで実行されます。

シャドウイングを使用してリモートでユーザーセッションに接続するには、接続アカウントで管理者権限とWindows 10コンピューター（システムプロパティ）でリモートデスクトップ（RDP）が有効になっている必要があります。

次のコマンドを使用して、Windows10ワークステーションのセッションのリストをリモートでリクエストしましょう。

qwinsta /server:192.168.1.90

ご覧のとおり、このコンピューターにはID=1のコンソールユーザーセッションが1つあります。

シャドウ接続を介してユーザーセッション1にリモート接続してみましょう。コマンドを実行します：

Mstsc /shadow:1 /v:10.10.11.60

Windows 10ユーザーには、画面に次のリクエストが表示されます。
Remote connection request
PC\admin is requesting to view your session remotely. Do you accept the request?

ユーザーが接続を受け入れると、Windows 10コンソールセッションに接続して、ユーザーのデスクトップが表示されます。すべてのユーザーアクションが表示されますが、このセッションを制御することはできません。

ヒント 。シャドウセッションを終了するには、デスクトップコンピューターでAlt + *を押すか、RDSサーバーでCtrl+*を押します。

TCPViewを使用してネットワーク接続を確認すると、それがRemoteRPC接続であることがわかります（ポートTCP / 3389を使用するRDP接続ではありません）。これは、高いRPC範囲からのランダムなTCPポートがシャドウ接続に使用されることを意味します。 Mstsc.exeは接続しているコンピューター側で接続を確立し、rdpsa.exeまたはrdpsaproxy.exe（Windows 10ビルドに応じて）はクライアント側で接続を処理します。したがって、RemoteRPCをクライアントで有効にする必要があります：

HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server
“AllowRemoteRPC”=dword:00000001

リモートデスクトップシャドウイングは、Windows 10/8.1およびWindowsServer2012 R2 /2016/2019で使用できます。Windows7SP1（Windows Server 2008 R2）クライアントでシャドウイングを許可するには、RDPクライアントバージョン8.1 – KB2830477をインストールする必要があります（インストールが必要です）。次の更新のうち– KB2574819およびKB2857650）。

したがって、リモートデスクトップシャドウイングは、ローカルネットワークまたは企業ネットワークでリモートアシスタンスまたはTeamViewerの代わりに使用できます。