如何使用 Powershell 停用 Windows 远程桌面？

Question

我们所有的测试箱都在虚拟机（Windows Server 2003/08）上运行，测试人员只能通过远程桌面访问它们。

某些维护步骤需要将所有用户踢出系统并停用通过远程桌面的访问。

我开始在 powershell 中编写维护脚本，并正在寻找一种暂时停用远程桌面的方法。这可能吗，有什么直接的解决方案吗？

到目前为止我已经尝试过：

• 一位同事建议关闭 netlogon-service，但我可以 仍然使用远程桌面登录。
• 另一位同事建议禁用端口阻塞
  带有防火墙的远程桌面，但不知何故感觉不太好
  对我来说是对的（？）因为我不想改变系统的一部分 去影响另一部分。我是不是太挑剔了……？ ;）

任何提示都高度赞赏。

干杯， 飞鸟

Answer 1

默认情况下，您需要将

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections 

值设置为 1 以禁用远程桌面，但需要重新启动。

另一种似乎不需要重新启动的方法（未经测试）：

$ts=get-WMIObject Win32_TerminalServiceSetting  -computername remotemachinename

$ts.SetAllowTSConnections(0)

Answer 2

现在我找到了一个非常适合我的解决方案。 Windows Server 2008 附带了一项名为“终端服务服务器耗尽模式"

... TS 服务器耗尽模式可防止新用户登录服务器，同时允许当前登录的用户重新连接到其现有会话。通过等待现有用户保存工作并注销，管理员可以关闭终端服务器进行维护，而不会导致用户数据丢失。

在激活耗尽模式之前，我确保没有人登录，然后使用以下代码激活耗尽模式：

Invoke-Command -ComputerName myServerHostName -ScriptBlock
{
   Set-ItemProperty -Path "HKLM:\SYSTEM\Currentcontrolset\control\Terminal Server" -Name TSServerDrainMode -Value 1
}

虽然我正在更改注册表项，但不需要重新启动服务器即可使更改生效。这无需重新启动即可工作。

当我完成维护工作时，我使用“-Value 0”停用排水模式，并且用户可以再次登录。

效果就像一个魅力！

---

我原来的答案是：

我通过广泛的网络搜索找到的首选解决方案如下（也未经测试）：

$Terminal = Get-WmiObject Win32_Terminal –Computer “ComputerName”
$Terminal.Enable($True)

我发现的其他可能且有趣的代码片段或该主题的变体：

< code>$myWmiObject = Get-WmiObject -namespace “rootCIMV2TerminalServices” -class Win32_Terminal -Computer “ComputerName” -Authentication PacketPrivacy

或

Set-WmiInstance -namespace “rootCIMV2TerminalServices” -class Win32_Terminal -ComputerName “ComputerName” -Authentication PacketPrivacy -Argument @{fEnableTerminal=0}

或

Get-WmiObject -ComputerName “ComputerName” -namespace root/cimv2/terminalservices -class Win32_Terminal -身份验证数据包隐私

Answer 3

我经常使用这个 gWmi 代码：

#Remote change logon /disable
$TS_Connector = gwmi Win32_TerminalServiceSetting -N "root/cimv2/terminalservices" -computername $ServerName -Authentication PacketPrivacy
$TS_Connector.Logons=1
$TS_Connector.Put()

并用于启用登录

#Remote change logon /enable
$TS_Connector = gwmi Win32_TerminalServiceSetting -N "root/cimv2/terminalservices" -computername $ServerName -Authentication PacketPrivacy
$TS_Connector.Logons=0
$TS_Connector.Put()

而不是 Invoke-command()，因为 nead RCP 打开，并且默认情况下在 Windows 上禁用 RPC 连接

Answer 4

今天早上在寻找其他东西（巧合）我看到了这个：“使用 PowerShell 检查并启用远程桌面"。

摘要：涉及注册表操作。