立ち上げたサーバーのリモート管理として [リモートデスクトップ] は欲しいところです。
リモートデスクトップを使用するためには [コンピュータ] の [プロパティ] の [リモートの設定] から設定します。
?
デフォルトでは [このコンピュータへの接続を許可しない] になっています。
これを
– [リモートデスクトップを実行しているコンピュータからの接続を許可する]
– [ネットワーク レベル認証でリモート デスクトップを実行しているコンピュータからのみ接続を許可する]
のどちらかに変更するとリモートデスクトップで接続ができるようになります。
[ネットワーク レベル認証でリモート デスクトップを実行しているコンピュータからのみ接続を許可する] のほうがセキュリティレベルが高くなりますので推奨はこちらです。
ただし、Remote Desktop Connection (RDC) 6.0 以降で接続する必要があります。
Windows Vista の場合はデフォルトが RDC 6.0 になっていますが Windows XP を使用している場合は SP3 を適用する必要があります。
SP3 を適用する状態では ネットワーク レベル 認証 (NLA) が有効になっていませんので、手動で設定しないといけません。
Microsoft の以下の KB で細かい内容については解説されていますので詳細を知りたい方はこちらをご参照ください。
ターミナル サービスのリモート デスクトップ接続 6.1 クライアントの説明の更新します。
Windows XP Service Pack 3 で資格情報のセキュリティ サービス プロバイダ (CredSSP) の説明
リモートデスクトップ (mstsc.exe) を起動して左上のアイコンを右クリックして [バージョン情報] を開くと NLA に対応しているか確認することができます。
?
以下は、Windows Vista SP なしのリモートデスクトップのバージョン情報になります。
[ネットワーク レベル認証はサポートされています。] と表示されているのが確認できますね。
?
こちらは Windows XP SP3 のリモートデスクトップのバージョンになります。
リモート デスクトップ プロトコルは 6.1 になっていますが、[ネットワーク レベル認証はサポートされていません。] となっていますね。
この状態でサーバー側を NLA を使用できるクライアントのみ接続できる設定にしていると XP では以下のエラーが発生します。
XP からリモートで管理したい場合はこの状態では困りますよね…。
SP3 をインストールしていれば機能としてサポートしていますのでセキュリティレベルを低くする必要はありません。
XP 側の設定を変更することによって NLA を使用して接続できません。
# SP3 より前を使用している場合はセキュリティレベルを低くするしかありません。
[設定方法]
- ファイル名を指定して実行で [regedit.exe] を実行します。
- [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa] の [Security Packages] を開きます。
- 最後の行に [tspkg] を追加し [OK] をクリックします。
- [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProviders] の [SecurityProviders] を開きます。
- 最後に [credssp.dll] を追加し [OK] をクリックします。
# ,(カンマ) 区切りになっていますので、[, credssp.dll] と入力しています。
- 変更が終わったら再起動してリモートデスクトップのバージョン情報を確認します。
[ネットワーク レベル認証はサポートされています。] となっているのでこれで NLA で接続ができるようになります。
Vista はこれらのレジストリ値が最初から設定されているのでデフォルトで NLA に対応しています。
# 再起動しなくても変更されるようですが念のため
NLA で接続をするようになるとリモートデスクトップの接続時にサーバーのコンソール上ではなくその前に認証がされるようになります。
[NLA をサポートしていない場合]
[NLA をサポートしている場合]
まずはどのモードでリモートデスクトップを使用するかを考えてみました。
検討 / 検証しながら書いていたので読みづらい投稿になってしまいましたね～。
リモートデスクトップについてはもう少し考えてみたいと思います。