• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    KOC256Windows - (Windows 7, 8, 10, 11, ...)
    KLEINZACH
    KLEINZACH --- ---
    JACQUES157: to delal i rdp - 15 minut necinnosti? drop session. musel sem uplne znova 1-2x vyplnovat heslo a autorizovat na mobilu. z toho duvodu sem stahnul auto clicker, kterej za me klikal do rdp aby me to neodpojilo, kdyz zrovna delam neco jinyho :)

    awake je dobrej tip, to odzkousim. a co se tyce firemni politiky... na to jebu :)

    --

    vypada to, ze mame povolenej teamviewer, tak zkusim jeste rozchodit to
    JACQUES157
    JACQUES157 --- ---
    KLEINZACH: když pominu co psal MICKK, tak pozor na to že session např. AnyDesku bez admin práv se zpravidla odpojí hned jak se OS uspí / uzamkne (což se standardně stane vcelku rychle po nečinnosti).

    Dá se to řešit např. utilitou Awake v rámci PowerToys, které by měly jít nainstalovat i bez admin práv, ale výsledek - tedy odemčená stanice s utajenou vzdálenou plochou - bude zcela proti všem firemním politikám :)
    KLEINZACH
    KLEINZACH --- ---
    ok, diky za tipy - zkusim to projit co pujde

    veci co nechtej instalaci (tj portable) asi pustit muzu, admina (uz) nemam
    MICKK
    MICKK --- ---
    GURBON: níž píše, že mají zakázaný windows store..
    GURBON
    GURBON --- ---
    MICKK: kdyz doted meli povoleny RDP? :DD
    MICKK
    MICKK --- ---
    GURBON
    GURBON --- ---
    MICKK: na spusteni anydesku nepotrebujes admina

    KLEINZACH: ... screenconnect, VNC, rustdesk a spousty dalsich. Uprimne zavrit RDP na stanicich je docela standard.
    MICKK
    MICKK --- ---
    to je u vás ve firmách běžné, že si uživatelé spustí náhodné aplikace?
    PES
    PES --- ---
    KLEINZACH: kromě TOOMIXem zmíněného AnyDesk ještě Teamviewer
    TOOMIX
    TOOMIX --- ---
    MICKK: třeba :)
    MICKK
    MICKK --- ---
    TOOMIX: když jim zatrhnou rdp, tak jim nechají admina?
    TOOMIX
    TOOMIX --- ---
    KLEINZACH: anydesk?
    KLEINZACH
    KLEINZACH --- ---
    tak, v praci nam zatrhli RDP pristup na firemni notebook. (nase IT je fakt kokot - kdykoliv muze neco zneprijemnit, tak to udela)

    existuje jeste nejaka alternativa - krome KVM?
    PUSCHPULL
    PUSCHPULL --- ---
    ... jinak, k PC se přihlašuji pomocí PIN kodu a učtu Microsoft.
    Vše funguje, ale prostě to staré PC nevidím, ale po zadání konkrétních údajů do zkopírovaného zástupce se sdílené složky na tom PC zobrazí.
    LOPIK
    LOPIK --- ---
    Každopádně good luck, já něco podobnýho řešil s androidem a nepochodil jsem (nejhorší na všem bylo, že to jednou za uherák šlo chvilku "samo" )
    LOPIK
    LOPIK --- ---
    PUSCHPULL: Někde u nastavení sítě (na tom PC co se neukazuje) vedle sdílení tiskáren a souboru je volba "povolit zjistovani v síti", asi to bude jeden z těch klíčů co psal pes..

    Jestli nic nezabere, tak můžeš udělat ještě takovej workaround - namapuj si ho jako sitovy umístění, na ostatních PC, bude se chovat jako disk (ve vlastnostech PC nebo snad i pruzkumniku je volba "připojit síťovou jednotku" a tam napíšeš tu cestu
    PUSCHPULL
    PUSCHPULL --- ---
    PES:
    v tom novém PC co je v pohodě vidět není nastaveno nic a v tom novém je to samé
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles
    category 1
    category type 0
    PES
    PES --- ---
    PUSCHPULL: jo, mělo by stačit na tom starém

    - zkontrolovat typ sítě (Veřejná, Domácí, Firemní) - to se kdysi (do Windows 7) také dalo volit snadno kliknutím na ikonku v nastavování sítě, ale teď se obvykle Windows zeptají jen poprvé při připojování k nové síti a pak už to nejde snadno změnit - takže je nutné najít si správný Profil té konkrétní sítě opět v registrech ( HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles podle názvu položky ProfileName a Description , tam si to lze i přejmenovat, aby se to nejmenovalo fádně jako Síť8 apod. na něco normálního např. Doma apod.)

    Volí se to položkou Category , kde 0 = Public/Veřejná (to filtruje většinu projevů toho počítače směrem ven, mimo jiné i to sdílení disků), 1 = Privátní (to chceš) a 2= Managed/Domain (firmení doménová, to nechceš)

    - zkontrolovat zda je ve správné skupině (tj. WORKGROUP je výchozí)

    - zkontrolovat, zda to neblokuje firewall

    - přidat/nastavit ty zmíněné registry (pak je nutno restartovat buď celý počítač anebo alespoň síťový subsystém , ale to z příkazové řádky asi pro člověka neznalého moc není, viz. v příkazovém okně CMD jako Administrátor - resp. alespoň s právy NetworkConfigurationOperator dát NET STOP "LanmanServer" a pak NET START "LanmanServer" a je to)
    PUSCHPULL
    PUSCHPULL --- ---
    PES:
    PES:
    díky. V sítích a konfiguracích sití se moc nevyznám. Vždy jsem sítě doma používal a nějak to fungovalo. Třeba přehrávání filmů z NAS či PC_OLD a složek v ní na Android TV v obýváku.
    Takže uživatel ale bez zkušeností řešení případných potíží.

    Ty registry zkontrolovat na tom PC co se nezobrazuje?
    Musím dělat případné změny jednu po druhé abych se v tom nezamotal. A je třeba po každé změně dělat nějaké restarty (na starém či na všech PC na té síti?)
    PES
    PES --- ---
    PUSCHPULL: ...jo a pochopitelně ještě takový triviální základ - aby ten PC_OLD neměl nějak filtrovanou síť (tj. aby neměl typ sítě jako Veřejná , hlásí se akorát do Domácí a Pracovní typů sítě), aby tam nebyl firewall blokující SMB announce (popř. aby pro tu konkrétní síť byl povolen) a také - ale to už jsem zmiňoval v předchozím textu - aby měly všechny ty stroje stejnou Pracovní skupinu (Workgroup).
    PES
    PES --- ---
    PUSCHPULL: záleží na tom, který ten stroj je pro Tvoji síť browsemaster (pro SMB), zda vůbec tam je nějaký SMB Browsemaster (případě zvážit, zda si ho nezřídit, někdy to dokáží zařídit i ty NAS stroje, stačí tam obvykle zaškrtnout v konfiguraci) a zda jsou všechny ty stroje ve stejné skupině (obvykle WORKGROUP).

    Pokud chceš mít na Windows "jistotu", tak si lze pohrát trochu s registry, kde je důležité

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters
    MaintainServerList (REG_SZ) = No
    (já dávám No, možné volby jsou Yes|No|Auto , výchozí je tuším Auto)

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
    LmAnnounce (REG_DWORD) = 1
    (1=ohlašovat se pravidelně na síti a tím být viditelný ostatním i bez řídícího SMB serveru, 0=neohlašovat se a být více neviditelný)

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
    OtherDomains (REG_MULTI_SZ) = WORKGROUP OTHERGROUP MOREGROUP
    (tady to je víceřádková hodnota, kdy každý řádek určuje jednu pracovní skupinu SMB sítě, do které se ten stroj snaží napojit, hodí se, pokud se stěhuje, tak aby se snažil vždy najít všechny sousedy a řídící SMB servery v té které skupině)
    Kliknutím sem můžete změnit nastavení reklam