Compartir a través de


CSI: 防火墙规则禁用了远程桌面之后如何用PowerShell重新启用远程桌面

[原文发表地址] CSI: Re-enabling Remote Desktop with PowerShell after you've blocked it with your own firewall rule

[原文发表时间]10/14/2013

收到一封来自Seán McDonnell的很好的邮件。

问题是这样子的:

我建了一台Azure的虚拟机,系统是Windows Server 2012.

我不小心禁用了远程桌面的Windows防火墙规则(在我进行远程连接的时候),就如你能想象的那样,连接中断了。

我正在为找到重新启用这个规则的方法发愁。

我没有问这个是怎么发生的,因为大家清楚这种感觉,你敲键盘并输入一些东西,而且你知道你敲击键盘之后会发生什么样的错误,但是为时已晚。吸引力让你搞砸了。

我建议Seán用远程的PowerShell登录那个虚拟机,开启远程桌面连接的防火墙规则。远程PowerShell是像在*nix里面的”SSH”一样的.你可以登录一个远程的终端,并且做任何你想要做的事情。

Seán经验的文字版
  • 确保在Azure 门户上的Endpoints选项里面的PowerShell是开启的。
  • 获取服务器的证书(PowerShell需要这个证书执行远程命令)。你可以通过自己的域里面的这个URL https://yourdomain.cloudapp.net:12345(其中12345是PowerShell用的端口号)来获取服务器的证书
  • 从这个网站上将SSL证书导出,保存为.CER文件然后在你的本地机器上安装这个.CER文件。
  • 将它保存在你的电脑上“受信任的根证书颁发机构”的存储区下面。。
  • 在你的本地机器上以管理员权限打开PowerShell,然后输入:Enter-PSSession -ComputerName yourdomain.cloudapp.net -Port 5986 -Credential YourUserName –UseSSL
  • 一个登录界面就会出现,输入你的虚拟机的登录x信息。
  • 你就可以在Azure虚拟机上执行命令了。在Seán的状况下,他运行了下边的命令:” netsh advfirewall firewall set rule group="remote desktop" new enable=Yes”然后退出PowerShell,就可以远程连接到那个机器了
Seán经验的具体细节截图版:

确保在Azure门户上的Endpoints选项里面的PowerShell是开启的。

获取服务器的证书(PowerShell需要这个证书来创建远程会话)。你可以通过自己的域的这个URL https://yourdomain.cloudapp.net:12345(其中12345是PowerShell用的端口号)来获取服务器的证书。

点击细节这个标签然后点击”Copy to File…”

保证第一个可选项目被选上,然后保存这个文件到本地机器

当这个文件生成并保存到本地后,通过双击”证书名字.cer” 文件来安装这个证书。

把这个证书安装在下图选中的文件夹下面:

以管理员权限打开PowerShell然后执行接下来的命令(将用户名和域名替换成你自己的)

一个登录信息的界面就出现了,你要在这个界面输入你的虚拟机的用户名和密码:

如果成功的话,很显然,你应该已经成功地启动了一个与虚拟机的远程会话。

“Enter-PSSession -ComputerName yourdomain.cloudapp.net -Port 5986 -Credential YourUserName -UseSSL ”

用下边的命令来重新开启防火墙的规则:

“netsh advfirewall firewall set rule group="remote desktop" new enable=Yes “

最后的步骤是退出PowerShell任务,用远程桌面连接到虚拟机上。成功了!

希望我写的这些能够帮助到其他人。感谢肖恩这个很好的问题以及分享的经验截图!