利用遠程桌面管理winserver集羣

在適用mstsc鏈接winserver服務器的場景下（別問爲何不VNC），能夠利用rdp文件等方式減輕鏈接的操做負擔

• 利用.rdp文件免密登陸

rdp文件本質上是一個mstsc的選擇，或者不如說mstsc的手動鏈接窗口是一個由系統管理的rdp文件。

> mstsc --help

在mstsc命令中能夠利用已有的rdp文件（中的已有信息）來補全當次的遠程鏈接，最簡單的rdp文件包含地址、用戶名、密碼

address:s:遠程桌面地址
username:s:用戶名
password 51:b:加密後的密碼

如只提供部分信息，如不包含地址，在指令中補全便可

mstsc D://file.rdp -v:10.10.2.128

rdp文件麻煩的地方在於password是通過一次加密的，加密方法在crypt32.lib，WinCrypt.h是有的

BOOL WINAPI CryptProtectData (
DATA_BLOB * pDataIn ,
LPCWSTR szDataDescr ,
DATA_BLOB * pOptionalEntropy ,
PVOID pvReserved ,
CRYPTPROTECT_PROMPTSTRUCT * pPromptStruct ,
DWORD dwFlags ,
DATA_BLOB * pDataOut
) ;

直接使用rdp加密工具便可，百度一大堆，應該也都是封了CryptProtectData的工具

若是有特殊場景不能使用不明exe，或者場景複雜須要批量操做，能夠本身C++實現 ，有一些寬字符之類的細節，使用能夠參考（一個10年前的文章）

https://www.codeproject.com/Articles/59882/Decrypt-Remote-Desktop-Mobile-password

懶得看英文說明直接照抄轉了八百手的博客也行↓這已經不知道是第幾百手了

https://blog.csdn.net/wzsy/article/details/14120853

void main ( )
{
    DATA_BLOB DataIn ;
    DATA_BLOB DataOut ;
    // mstsc.exe中使用的是unicode,因此必須作寬字符轉換
    BYTE * pbDataInput = ( BYTE * ) L "freedom" ;
    DWORD cbDataInput = wcslen ( L "freedom" ) * sizeof(wchar_t ) ;
    DataIn . pbData = pbDataInput ;
    DataIn . cbData = cbDataInput ;
    if ( CryptProtectData ( &DataIn, L"password", NULL, NULL, NULL, 0, &DataOut ) )
    {
        printf ( "The encryption phase worked.\n" ) ;
        int count = 0 ;
        while ( count // 由於一個unsigned int 佔32位
        // 轉換成成16進制要佔兩位
        // 因此這裏須要用%02
        printf ( "%02X" , DataOut . pbData [ count ] ) ;
        count ++ ;
    }
    else
    {
        printf ( "Encryption error using CryptProtectData.\n" ) ;
        return - 1 ;
    }
}
                            

• 進一步減小操做：忽略證書和連接身份確認

使用rdp打開遠程鏈接須要進行兩次確認，證書的跳過方法參照

https://stackoverflow.com/questions/20686361/how-to-ignore-the-certificate-warning-on-remote-desktop-connection

reg add "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client" /v "AuthenticationLevelOverride" /t "REG_DWORD" /d 0 /f

rdp的簽名則能夠參照

https://vircloud.net/operations/rdpsign.html

或者也直接上註冊表，參照

https://blog.csdn.net/weixin_41111659/article/details/893722537

建立一個test.reg

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\LocalDevices]
"127.0.0.1"=dword:0000004c

或者直接使用cmd

reg add "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\LocalDevices" /v "127.0.0.1" /t "REG_DWORD" /d 76

• 根據適用場景的封裝

在我這個環境下，不少server屬於同一個網段，且用戶密碼都同樣，因此不用爲每個server建立一個rdp，只建立一個含用戶密碼的rdp文件便可：ys.rdp

而後稍微包一個bat腳本

set input=%1%
echo %input% ^ ^
@start reg add "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\LocalDevices" /v "127.0.0.%input%" /t "REG_DWORD" /d 76
@start mstsc F://ys.bat -v:127.0.0.%input%

須要的時候直接能夠鏈接127.0.0.125

>ys.bat 125

若是server狀況比較複雜，根據密碼錶批量建立對應的rdp，直接雙擊使用也能夠，至於生成密鑰要不要封之類的細節就看我的需求了