使用mstsc的shadow模式+rdpwrapper实现远程技术支持

背景

有一台电脑PC，OS为windows 11，用户账号有userA、userB且均为管理员。且已通过rdpwrapper配置为多账号可同时使用。

现在的需求是，当userA需要技术支持时，userB能远程到其会话下，共享屏幕和操作。

使用方法

1，userB先远程登录自己的桌面，以管理员权限打开windows terminal或者cmd：

2，先运行：

query session

查看userA的session ID（假设此时为1）。这个session ID会在下个命令中用到。

3，接着运行：

mstsc /v:127.0.0.1 /shadow:1 /noConsentPrompt /prompt /control

此时弹出对话框，输入用户名和密码，即可进行userA会话的shadow模式。

注：

1，弹窗时要输入的用户名和密码，可以输入userB自己的用户名和密码。无需知道userA的密码。

2，/shadow:1中的1，为query session查到的userA的session ID。

事前配置 

要实现上述效果，需要提前进行以下配置：

1，配置rdpwrapper。将"Session Shadowing Mode"从默认的“Disable Shadowing"，改为"Full access without permission"。如下图。

2，配置注册表。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v Shadow /t REG_DWORD /d 2

其中/d参数的值为以下之一：

• 0 – 不允许遥控；

• 1 – 经用户许可完全控制；

• 2 – 无需用户许可即可完全控制；

• 3 – 经用户许可查看会话；

• 4 – 未经用户许可查看会话。

以上便完成全部配置。

3，还原。若技术支持完成，需要还原，运行以下命令删除注册表即可。

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v Shadow /f

参考：

 远程桌面服务影子 – 超越影子会话-腾讯云开发者社区-腾讯云

Viewing a Remote User’s Desktop Session with Shadow Mode in Windows | Windows OS Hub
How to Shadow (Remote Control) a User’s RDP session on Windows Server RDS | Windows OS Hub