Записки IT специалиста

Технический блог специалистов ООО»Интерфейс»

• Главная
• Админу на заметку — 17. Как выключить или перезагрузить компьютер через RDP

Админу на заметку — 17. Как выключить или перезагрузить компьютер через RDP

Удаленный доступ к рабочему столу по протоколу RDP широко используется для работы не только с серверами, но и с рабочими станциями, как для удаленной работы, так и в целях администрирования. Однако есть некоторые ограничения, в частности в среде клиентской ОС нельзя управлять параметрами питания, даже имея права локального администратора. В некоторых случаях это способно взывать затруднения, поэтому если вы до сих пор не знаете, как выключить или перезагрузить клиентскую версию ОС через RDP — эта статья для вас.

В серверных системах семейства Windows локальный администратор, не говоря о доменном, имеет полный контроль над системой и не испытывает затруднений в управлении питанием даже подключившись через удаленный доступ.

В клиентских ОС ситуация принципиально иная, даже локальный администратор не имеет возможности выключить или перезагрузить компьютер.

Несмотря на кажущуюся нелогичность, определенный смысл в таком поведении есть. Серверные ОС администрируют профессионалы (как минимум в теории), которые должны отдавать себе отчет о возможных последствиях своих действий. С другой стороны, удаленно выключив ПК так просто включить его уже не получится, в большинстве случаев потребуется физическое присутствие, поэтому решение убрать подобную функцию от простых пользователей выглядит вполне обоснованно. Администраторы, следуя этой логике, должны уметь управлять питанием и иными способами.

Но как показывает практика, умеют это не все. Ничего страшного в этом нет, как говорил мой школьный учитель: спросить — стыд минуты, не знать — стыд всей жизни.

Графическая оболочка

На самом деле «проблема» решается не просто, а очень просто. Выйдя на рабочий стол достаточно нажать Alt+F4 чтобы получить стандартный диалог завершения работы.

Однако у этого способа есть один существенный недостаток. Очень часто выключить или перезагрузить компьютер мешают некоторые приложения, например, несохраненный документ. Подобная картина, на наш взгляд, знакома каждому.

Беда в том, что этого экрана через RDP вы уже не увидите. Да и открытые приложения — это полбеды, хуже, когда систему не дает выключить или перезагрузить зависшее приложение. В этом случае придется искать иные методы.

Командная строка

Как обычно, если графические инструменты не помогают, на помощь администратору приходит командная строка. Для того, чтобы управлять питанием компьютера с ее помощью не надо обладать особыми знаниями, достаточно запомнить одну простую команду. Нажмите Win+R или Пуск — Выполнить и введите следующие команды:

Разберем ключи команды подробнее:

• s — выключение компьютера
• r — перезагрузка
• f — принудительное завершение мешающих перезагрузке процессов
• t — время, через которое завершение работы будет выполнено, указывается в секундах через пробел. Если данный параметр не используется команда будет выполнена через 60 секунд.

Утилита PsShutdown от Sysinternals

Если штатные возможности вас по какой-либо причине не устраивают, то можно воспользоваться альтернативой — утилитой PsShutdown от Sysinternals. Разместите скачанный файл в любом удобном месте, лучше всего в одном из указанных в переменной PATH, либо добавьте туда ее расположение, это позволить запускать ее по короткому имени, без указания пути. Синтаксис утилиты похож на синтаксис стандартной, но есть некоторые отличия, так для выключения выполните:

а для перезагрузки:

Поясним используемые ключи:

• k — выключение системы
• r — перезагрузка
• f — принудительное завершение процессов
• t — время выполнения команды

Если вместо ключа -k использовать для выключения ключ -s, то система завершит работу без выключения питания, старожилы должны хорошо помнить:

Кроме того, данная утилита позволяет управлять питанием других ПК по сети. Если честно, то работать по сети умеет и штатная утилита shutdown, достаточно указать ключ:

Но есть один существенный недостаток — команда выполняется в контексте запустившего его пользователя, поэтому вы из дома не сможете выключить рабочий ПК, даже имея доступ в корпоративную сеть через VPN и имея учетные данные администратора сети.

PsShutdown данного недостатка лишена и позволяет указывать учетные данные для подключения к удаленному ПК, например:

Данная команда выполнит перезагрузку удаленного ПК computer использовав для подключения имя username и пароль password. Следует помнить, что указанный вами пользователь должен иметь права доступа к административному ресурсу ADMIN$. В среде Active Directory этим правом обладает администратор домена, а вот в одноранговой сети могут возникнуть затруднения.

Если вы попробуете выключить удаленную систему даже с использованием учетных данных локального администратора, то скорее всего получите ошибку Отказано в доступе.

Это свидетельствует о том, что данный пользователь не имеет доступа к ресурсу ADMIN$. Чтобы его включить нужно выполнить два условия: включить общий доступ к файлам и принтерам

А затем в ветвь реестра

добавить параметр типа DWORD с именем

и установить его значение равным 1. После этого компьютер потребуется перезагрузить.

Попробуем снова выключить его удаленно.

Как видим в этот раз команда отработала успешно.

PowerShell

Использовать PowerShell для выключения или перезагрузки компьютера, это сродни стрельбы из пушки по воробьям, но в ряде случаев может оказаться полезным.

Для выключения используйте команду:

А для перезагрузки:

Ключ -Force в данном случае аналогичен ключу -f команды shutdown и предполагает принудительное завершение работы мешающих выключению приложений.

Также PowerShell можно использовать для управления питанием по сети, например, можно выключить удаленный ПК командой:

• ComputerName — имя удаленного компьютера, допускается перечисление нескольких имен через запятую
• Credential — имя учетной записи для аутентификации в удаленной системе

При этом работа через PowerShell более безопасна, так как пароль не вводится открытым текстом и не остается в истории команд. Для аутентификации используются стандартные механизмы ОС.

Как видим, для управления питанием в ОС Windows доступны самые разнообразные инструменты — на любой вкус и цвет. При этом все они доступны внутри терминальной сессии, какой из них использовать — дело личного вкуса и предпочтений.

Как перезагрузить или выключить компьютер удаленно (Windows 7,8,8.1,10)

Вы работаете с использованием удаленного рабочего стола. Вы хотите выключить машину из дома, но кнопка «Выключить» исчезла из меню «Пуск»? Проверьте, как выключить или перезагрузить компьютер удаленно.

Во время пандемии коронавируса многие сотрудники выполняют свою работу удаленно из дома. К сожалению, некоторым рабочим станциям требуется доступ к высокопроизводительной рабочей станции или ресурсам, находящимся в локальной сети. Затем с решением проблемы приходит удаленный рабочий стол, который позволяет вам получить доступ к нашему компьютеру из любой точки мира, используя другое устройство с установленным соответствующим приложением.

К сожалению, операционная система Windows, используемая удаленно, без физического доступа к машине, имеет несколько ограничений, которые были запущены ради безопасности пользователя, но на практике могут мешать работе.

Если вы работаете удаленно, используя удаленный рабочий стол на персональном компьютере с операционной системой Windows 7,8,8.1,10, вы быстро обнаружите, что параметры перезапуска и выключения были удалены из меню «Пуск».

Microsoft намеренно отключила эти параметры, поскольку после удаленного выключения компьютера вы не сможете перезапустить его без физического доступа к компьютеру. На этом этапе следует помнить, что компьютер будет запускаться удаленно, только если у вас настроен параметр Wake-on-LAN, который по умолчанию отключен на всех домашних / офисных компьютерах.

К счастью, за пределами меню «Пуск» есть много простых решений, которые позволят нам удаленно выключать / перезагружать компьютер с операционной системой Windows.

1. Используйте сочетание кнопок Alt + F4

Сочетание клавиш Alt + F4 хорошо известно почти каждому пользователю компьютера с Windows. Во время нормальной работы комбинация клавиш Alt и F4 позволяет закрыть текущее приложение. Однако мало кто знает, что Alt + F4 имеет еще одну функцию, которая доступна, когда мы находимся на рабочем столе. Затем вышеупомянутая комбинация клавиш запустит меню питания Windows.

Вот что нужно сделать, чтобы перезагрузить / выключить компьютер с Windows удаленно:

• Нажмите комбинацию клавиш Windows + D, чтобы свернуть все открытые окна
• Нажмите Alt + F4, чтобы вызвать меню питания Windows. На этом уровне мы можем выбрать один из четырех вариантов: Отключить, Выйти, Закрыть, Перезагрузить
• Выберите опцию, которую вы хотите активировать, а после нажмите Enter или нажмите OK.

2. Используйте сочетание клавиш Ctrl + Alt + Delete

Второй простой способ выключить или перезагрузить компьютер с Windows, к которому мы подключены удаленно, — использовать сочетание клавиш Ctrl + Alt + Del. После его вызова мы увидим классическое меню управления системой. Варианты на выбор включают в себя: Блокировать, Переключение пользователей, выход из системы, изменение пароля и диспетчер задач. Однако нас интересуют пиктограммы, расположенные в нижнем правом углу. После нажатия на значок включения питания мы увидим следующие параметры: Закрыть, Сон, Перезагрузить.

3. Используйте командную строку

Решение номер два предназначено для более опытных пользователей или любителей текстового пользовательского интерфейса. Windows предлагает возможность удаленно выключить компьютер при помощи командной строки.

Вот что нужно сделать, чтобы перезагрузить / отключить компьютер Windows удаленно при помощи командной строки:

• Нажмите логотип Windows в левом нижнем углу экрана, найдите командную строку и нажмите, чтобы запустить ее
• В командной строке введите команду — «shutdown / s / t 0» для выключения компьютера или «shutdown / r / t 0» для перезагрузки. Введенная команда должна быть вызвана нажатием клавиши Enter

4. Привыкайте к PowerShell

PowerShell — это интерпретатор команд, который появился в Windows во время выпуска версии XP. В будущем это решение полностью заменит командную строку, которая является ее прямым преемником. Мы также можем выключить / перезагрузить компьютер с помощью PowerShell.

• Нажмите логотип Windows в левом нижнем углу экрана, найдите PowerShell и нажмите, чтобы запустить его.
• В Windows PowerShell введите команду — «shutdown / s / t 0» для выключения компьютера или «shutdown / r / t 0» для перезагрузки. Введенная команда должна быть вызвана нажатием клавиши Enter

Как выключить удаленный windows и linux сервер

У меня появилась задача по организации оперативного выключения удаленных серверов в один клик. Причем выключать сервера должны разнообразные пользователи, в том числе и без знаний и понимания принципов работы сервера. То есть они должны просто нажать кнопку, чтобы сервер автоматически завершил свою работу.

Причем выключать по сети нужно как windows серверы, так и linux различных дистрибутивов — ubuntu, centos, freebsd. То есть решение должно быть простое и надежное.

Дистанционное выключение Windows сервера

Начнем с самого сложного. На практике реализовать надежный способ выключения windows машин по сети для меня оказалось сложнее, чем linux. Методов и подходов к решению данной задачи много. Я пробовал разные варианты и остановился на одном, который мне показался самым надежным, он сработал без проблем во всех случаях во время тестирования.

Обязательным условием удаленного выключения сервера является сетевой доступ к нему по rdp. Вы можете находится в локальной сети с ним, подключиться по vpn или пробросить rdp соединение редиректом со шлюза. Не важно, главное попасть в систему по rdp.

Принцип работы удаленного отключения следующий:

1. На компьютере или сервере создается пользователь, которому будет разрешено подключаться по rdp и завершать работу сервера.
2. В автозагрузке этого пользователя будет скрипт для завершения работы.
3. Пользователям, которые будут удаленно выключать сервер, дается специально подготовленный rdp клиент, который без всяких запросов будет подключаться нужным пользователем, у которого будет срабатывать скрипт на завершение работы.

Все достаточно просто, но на каждом этапе я сталкивался с проблемами, которые требовали не тривиального решения. Но обо все по порядку.

Итак, идем на север и создаем там простой bat файл следующего содержания:

Сохраняем файл и создаем пользователя, под которым будем выключать сервер. Не забудьте добавить этому пользователю разрешение подключаться по rdp. Если вы выключаете компьютер с десктопной системой, то прав обычного пользователя достаточно. Если же вам надо погасить Windows Server, то пользователя нужно либо сделать админа, либо дать ему права на разрешение выключение сервера через локальную политику безопасности. Живет эта политика по адресу — параметры безопасности — локальные политики — назначение прав пользователей — завершение работы системы.

Вот тут я напоролся на первые неприятности. Я назвал свой скрипт shutdown.bat и очень долго не мог понять, почему он не срабатывает. При вводе команды shutdown с параметрами в консоли все отлично работало, но скрипт не запускался. Оказывается, его нельзя называть таким именем. После того, как переименовал в shut.bat, все отлично заработало. Какая-то нелепая загвоздка, но мне пришлось потратить немало времени, пока я разобрался, в чем тут дело.

Дальше заходим нашим новым пользователем, чтобы создались стандартные папки профиля и кладем скрипт автовыключения сервера ему в автозагрузку — C:\Users\shut-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

Теперь нам нужно настроить автоматический вход пользователя по rdp, чтобы выполнить удаленное завершение работы. Причем пользователь должен заходить на сервер без запроса имени и пароля. Штатными средствами rdp клиента windows это сделать невозможно. Даже если вы сохраните параметры, то при переносе настроек на другой компьютер нужно будет снова вводить пароль. Мне это не подходило.

Я пробовал использовать старую портированную версию rdp 5.2. Это последняя версия, где пароль в зашифрованном виде можно было хранить в файле настроек. Но при переносе этого файла на другой компьютер, все равно выскакивало окно с вводом пароля. Добиться полного автоматизма не получалось.

Но решение было найдено. Существует любопытный проект Remote Desktop Plus, который является надстройкой над rdp. С помощью этой надстройки можно передать параметры в rdp через командную строку, в том числе и имя пользователя с паролем. Мне это полностью подходит. Скачиваем файлик rdp.exe либо с сайта автора проекта, либо с моего. Я скопировал на всякий случай эту очень полезную утилиту. Кладем его в папку и создаем в этой же папке rem-shut.bat файл следующего содержания:

10.10.5.14	адрес удаленного сервера
shut-user	пользователь rdp от имени которого будет происходить выключение
pass123	пароль пользователя
640 480	параметры разрешения экрана, можно не указывать

Всего этого достаточно, чтобы выполнить дистанционное завершение работы на windows сервере. Пользователю необходимо передать 2 файла:

Важно, чтобы они лежали в одной папке. При запуске батника произойдет подключение rdp пользователя и выполнится скрипт завершения работы. Задача выполнена.

Удаленное выключение linux сервера

Здесь все оказалось значительно проще. Сразу же было найдено рабочее решение, которое позволяет без проблем удаленно выключить любой linux сервер. Задача решается стандартными средствами putty. Эту программу можно запускать из командной строки с параметрами. В качестве параметров можно указать файл с командами для выполнения, адрес сервера, пользователя и пароль.

Подготовим все необходимое. Сначала создаем простой текстовый документ shutdown.txt следующего содержания:

Дальше создаем bat файл serv-rem-shut.bat с таким содержимым:

shutdown.txt	текстовый файл с командой на отключение
22	номер порта ssh
root	имя пользователя, от которого будет выполняться команда на удаленное выключение, лучше создать отдельного
rootpass	пароль этого пользователя
10.10.5.15	адрес linux сервера

Передаем пользователю 3 файла, сложенные в одну папку:

• putty.exe
• shutdown.txt
• serv-rem-shut.bat

Теперь при запуске скрипта serv-rem-shut.bat серверу по сети будет отправлена консольная команда на завершение работы. При этом не будет задано никаких вопросов. Сервер просто молча выключится.

Заключение

Вот такие нехитрые способы были мной придуманы и реализованы. Тут еще важно обеспечить доступ к локальной сети, в которой живут серверы. В моем случае openvpn позволяет выполнить удаленное выключение компьютеров даже через интернет.

Уверен, существует множество других возможностей погасить сервер удаленно. Буду рад, если в комментариях со мной кто-нибудь поделится своими идеями и опытом на этот счет.