如何检查/查询与 ec2 机器的活动 rdp 连接？

Question

我有几台 ec2 机器，需要查询到这些机器的任何 RDP 会话（连接）。我尝试了各种方法，但我收到拒绝访问或“RPC 服务器不可用”消息。虽然 3389 端口是开放的。

这是我尝试过的方法的报告：

1. RDP - 有效。
2. Ping - 无法 ping。
3. 终端服务 - 显示“未找到服务器”。
4. 查询会话 - 说“RPC 服务器不可用”。
5. Get-TSSession（power shell 中的终端服务模块） - 说“RPC 服务器不可用”。

我相信我在正确理解终端服务或 ec2 实例时遇到了问题。非常感谢您的帮助。

Answer 1

您在 EC2 上，因此您需要应对安全组以及实例上的本地防火墙。

对于这些 Windows 计算机的远程管理，您需要确保您的安全组设置允许对 TCP 139、TCP 445、UDP 137、UDP 138 的入站访问，并且这些计算机上的本地防火墙也允许入站.

请勿向外界开放这些端口 - 仅允许从知名静态 IP 地址访问，或使用 VPC。