WindowsでのRDCMan(リモートデスクトップ接続マネージャー)の使用
RDCMan (リモートデスクトップ接続マネージャー )は、Windowsシステム管理者にとって便利なRDP接続マネージャーです。 1つのウィンドウで複数のRDPセッションを管理し、常に使用または管理しているリモートWindowsホストでツリーのような構造を作成し、サーバーまたはグループに異なるRDP接続設定を使用し、管理者(またはユーザー)の資格情報を保存して自動的に認証することができますRDP/RDSサーバー上。
RDCMan 2.7の最後の利用可能なバージョンは、2014年にリリースされ、それ以降、開発は停止されています。さらに、このバージョンで重大な脆弱性が発見され、Microsoftは2020年にRDCManダウンロードページを完全に削除することを決定しました。しかし、2021年6月、Mark Russinovichは、RDCManツールがSysinternalsツールに移行し、さらに開発されることを発表しました。 2021年6月24日、新しいバージョンのリモートデスクトップ接続マネージャー2.81 修正された脆弱性でリリースされました。
内容:
- WindowsへのRDCMan(リモートデスクトップ接続マネージャー)のインストール
- RDCManの構成、RDPホストグループの作成
- RDCManでのRDP接続設定の構成
- サーバーをRDCManにインポートする方法
- RDCManを介したHyper-V仮想マシンコンソールへのアクセス
RDCMan は無料のツールであり、MicrosoftのWebサイトからダウンロードできます。現在のバージョン2.81は、https://docs.microsoft.com/en-us/sysinternals/downloads/rdcman(0.4 MB)から入手できます。
新しいバージョンのRDCMan2.81は、ポータブルアプリケーションRDCMan.exeとして提供され、インストールは必要ありません(MSIインストールファイルであるRDCMan 2.71とは異なります)。 RDCMan.zipアーカイブをダウンロードして、任意のフォルダーに解凍するだけです。
リモートデスクトップ接続マネージャーは、Windows 10(Windows 11)およびWindowsServer2019までのすべてのWindowsバージョンをサポートします。WindowsXPおよびWindowsServer2003もサポートされますが、最初にこれらのオペレーティングシステムにRDPクライアントバージョン6以降をインストールする必要があります。
RDCManの構成、RDPホストグループの作成
RDCMan.exeを起動すると 、空のコンソールが表示されます。まず、 Ctrl + N を押して、設定を保存するための構成ファイルを作成する必要があります またはメニュー内:ファイル –>新規 。ファイル名を入力します*。rdg (実際には、手動で編集できるテキストXMLファイルです)。 1つの構成ファイルに、リモートサーバーのRDP接続をいくつでも保存できます。このツールを使用すると、選択した任意の基準でRDP接続を構築できます。この機能を使用してグループを作成します。
たとえば、Hyper-VサーバーのグループまたはADドメインコントローラーを含むグループを作成できます。リモートサーバーは、場所、役割、または顧客ごとにグループ化できます。
RDPクレデンシャルを保存して、このグループのサーバーに接続できます。グループのプロパティで、ログオン資格情報に移動します タブをクリックして、資格情報を指定します。このグループのすべてのサーバーは、グループ設定を継承します。指定したグループ設定とは異なるサーバーオプションを変更するには、[親から継承]のチェックを外します 」と個人設定を行います。
保存をクリックすることを忘れないでください ボタン。
警告! RDP接続の資格情報は、Windows資格情報マネージャーではなくRDG構成ファイルに暗号化されて保存されます(RDP資格情報の保存を妨げるドメイングループポリシー設定には依存しません)。現在のユーザーのセキュリティコンテキストが使用されるか(ユーザーの資格情報にログオン)、暗号化にX509証明書を使用できます。
サードパーティのツールを使用して(たとえば、BitLockerまたはTrueCryptを使用して)RDCMan構成ファイルを暗号化することをお勧めします。
RDCManでのRDP接続設定の構成
「接続設定」のRDP接続プロパティに移動します " タブ。デフォルトでは、標準ポート3389がRDP接続に使用されます。 RDPサーバーが非標準のポートでリッスンしている場合は、ポート番号を変更できます。 [親から継承]オプションのチェックを外します 」と入力し、RDPポート番号を変更します。
「コンソールに接続」をチェックした場合 」オプションを選択すると、サーバーのコンソールに接続されます。コンソールモードは、サーバーのローカルモニターへの直接接続をシミュレートし、クライアントCALライセンスを使用せずに、またはライセンスサーバーが使用できない場合、またはRDSHライセンスモードが構成されていない場合に、RDSサーバーに接続するために使用されます。
>
[リモートデスクトップ設定]タブでRDPセッションで使用する画面解像度を構成し(「フルスクリーン」に設定することをお勧めします)、対応するタブでローカルリソースを構成してRDPセッションにリダイレクトします(たとえば、クリップボードをRDPセッション、ローカルプリンターにリダイレクトしたり、ローカルドライブ共有を使用したりできます。
スクロールする必要がなく、RDPウィンドウが画面に収まる場合は、[ドッキングされたリモートデスクトップをウィンドウに合わせて拡大縮小する]オプションをオンにしてください。 」。
RDCMan 2.81の主な欠点は、RDPセッションウィンドウの自動サイズ変更をサポートしていないことです。 RDCManウィンドウのサイズを変更する場合は、すべてのリモートサーバーに再接続する必要があります。この場合、RDPウィンドウを自動的に変更することで(RDPサイズの自動調整)、接続が正しく表示されます。
ホスト(サーバーおよびワークステーション)をRDCManグループに追加できます。グループを右クリックしてサーバーを追加します:
- サーバー名–ホスト名またはそのIPアドレスを指定します;
- 表示名–RDCManコンソールに表示されるサーバー名。
最後に、リモートサーバータイルがリアルタイムで更新されるこの種のコンソールを取得します。
サーバーをダブルクリックすると、保存された資格情報を使用してRDPを使用してサーバーにアクセスします。
「グループの接続」オプションを使用できます。したがって、RDPコンソールはグループ内のすべてのホストに対して開かれます。
サーバーで標準的なことを行うことができ、直感的です。
- サーバーの再接続–リモートセッションが切断されている場合は再接続します。
- キーの送信–標準のキーボードショートカットをサーバーに送信します。
- サーバーの切断–サーバーから切断します;
- サーバーからログオフ–サーバーからログオフします;
- セッションの一覧表示–サーバーのアクティブなセッションを表示します;
- ドッキング解除–サーバーを別のRDPウィンドウに移動します。
- ドック–サーバーをコンソールに戻します。
RDゲートウェイの役割を持つ公開サーバーを介してリモートRDSHホストに接続する必要がある場合は、ゲートウェイ設定でパラメーターを設定できます。 タブ。
重要なこと:構成ファイルを保存することを忘れないでください([ファイル]->[保存*.rdg])。そうしないと、終了時にすべての設定が失われます。
新しいRDGファイル形式RDCMan2.81は、以前のバージョンのツールと互換性がありません。
次回RDCManを起動すると、再接続するサーバーまたはグループを選択する必要があるウィンドウが表示されます。
サーバーをRDCManにインポートする方法
残念ながら、サーバーまたはワークステーションをActiveDirectoryから直接インポートすることはできません。 RDCManはMicrosoftによって開発されたツールであるため、かなり奇妙に見えます。
ただし、テキストまたはCSVファイルからサーバーをインポートできます。たとえば、Get-ADComputerコマンドレットを使用して、ADからコンピューターまたはサーバーのリストをエクスポートできます。
(Get-ADComputer -Filter {enabled -eq "true" -and OperatingSystem -Like '*Windows Server*' } | select name).name | Out-File -FilePath c:\PS\ad_servers.txt
サーバーリストをRDCManコンソールにインポートするには、「サーバーのインポート」を選択します。 [編集]メニューの」。次のウィンドウで、サーバーのリストを含むテキストファイルへのパスを指定し、[インポート]をクリックします。 。
インポートしたサーバーのリストをグループに分割するには、[編集]->スマートグループの追加を使用します 。グループ名を入力し、サーバーがそれに入るルールを設定します(たとえば、名前またはIPアドレスの共通部分)。
RDCmanにサーバーを追加するときは、次のパターンを使用できます。
-
{ber,mch,ham}
–指定した値を順番に置き換えます -
[1-5]
–範囲内のすべての数値を置き換えます
たとえば、サーバー名として次の文字列を指定します。{ber,mch,ham}-dc0[1-3]
9台のサーバーがRDCmanコンソールに追加されます。
RDCManを介したHyper-V仮想マシンコンソールへのアクセス
RDCMan 2.81では、Hyper-Vホストで実行されている仮想マシンのコンソールへの直接接続を構成できます(拡張セッションモードが使用されます)。これを行うには、Hyper-Vホストで仮想マシンIDを取得する必要があります。次のPowerShellコマンドを使用します:
Get-VM -Name WS2016 | select ID
VM IDを取得したら、それを使用してRDCManで接続を構成できます。 RDCManに新しいサーバーを追加するときは、リモートHyper-Vホストの名前を指定し、[VMコンソール接続]オプションをオンにします。 」と入力し、VMIDをIDフィールドに貼り付けます。 VMBusを介したHyper-V管理者権限を持つアカウントで接続されます(つまり、ゲストOSのFQDNまたはIPアドレスへのネットワークアクセスは必要ありません。アクセスは、Hyper-Vホストバスを介して提供されます。 TCPポート2701)。
RDCManはシンプルなユーザーインターフェイスを備えており、非常に使いやすいです。 RDP接続マネージャーが必要な場合、これはWindows管理者にとって優れた使いやすい日常のツールです。
-
Windows 10 でリモート デスクトップ接続をセットアップする方法
リモート デスクトップ接続は、ユーザーがネットワーク経由でリモート コンピューターを制御できるようにする Microsoft Windows の機能です。これは、リモート管理に役立つ安全なネットワーク通信プロトコルであるリモート デスクトップ プロトコル (RDP) を使用して行われます。いいえ、リモート接続を介してコンピューターにアクセスするには、サードパーティのソフトウェアが必要です。ただし、RDP はデフォルトで Windows によって無効にされているため、両方のコンピューターで RDP を有効にし、両方のコンピューターがインターネットに接続されていることを確認する必要があります。
-
Windows 10 でリモート デスクトップ ポート (RDP) を変更する
Windows ユーザーの多くは、リモート デスクトップを認識しています。ほとんどのユーザーはリモート デスクトップ機能を使用して、別のコンピューター (職場または自宅) にリモートでアクセスします。職場のコンピューターから作業ファイルに緊急にアクセスする必要がある場合があります。そのような場合、リモート デスクトップが命の恩人になります。このように、コンピューターにリモート アクセスする必要がある理由は他にもいくつか考えられます。 ルーターにポート転送ルールを設定するだけで、簡単にリモート デスクトップを使用できます。しかし、インターネットへのアクセスにルーターを使用しないとどうなりますか?