Удаленный рабочий стол для других учетных записей пользователей ИЛИ удаленный рабочий стол с паролем без необходимости локального использования пароля

Question

У меня дома есть рабочий стол, на котором я хотел бы установить систему виртуализации и использовать ее удаленно. Рабочий стол также предназначен для игр и для домашнего использования, поэтому у него нет пароля на основной учетной записи (следовательно, он загружается непосредственно на рабочий стол). Я бы хотел, чтобы все было так, однако я хотел бы иметь возможность удаленного рабочего стола на этот компьютер с паролем по очевидным причинам безопасности. Это возможно?

Я попытался создать другую учетную запись с паролем, но другая учетная запись заставит меня получить доступ только к рабочему столу новой учетной записи, но не к исходной учетной записи.

Поэтому я хотел бы объяснить, возможен ли один из этих двух вариантов:

1. Удаленный рабочий стол из новой учетной записи на рабочий стол первой учетной записи, ИЛИ
2. Удаленный рабочий стол к моей первоначальной учетной записи с паролем, без необходимости локального входа (когда я физически перед компьютером).

Answer 1

Самый простой способ, вероятно, будет использовать автоматический вход в систему с основной учетной записью.

1. Установите пароль на основной учетной записи
2. Убедитесь, что основная учетная запись имеет доступ к удаленному рабочему столу
3. Включите автоматический вход в систему, сохранив свое имя пользователя и пароль в реестре. https://support.microsoft.com/en-us/help/324737/how-to-turn-on-automatic-logon-in-windows

Кроме того, вы можете взять на себя контроль над другим рабочим столом после подключения через удаленный рабочий стол. Но это может быть ограничено серверными операционными системами.

1. Настройте дополнительную учетную запись пользователя с паролем и доступом к удаленному рабочему столу.
2. Подключитесь через удаленный рабочий стол к системе.
3. Откройте диспетчер задач, выберите вкладку «Пользователи» и щелкните правой кнопкой мыши основного пользователя рабочего стола и выберите «Удаленное управление». https://technet.microsoft.com/en-us/library/cc725700(v=ws.11).aspx

Наконец, если это соответствует вашим планам, вы можете перенести отдельные порты на виртуальные машины, а не на хост-систему. Таким образом, вы можете напрямую подключаться к каждой виртуальной машине через RDP или SSH, а не подключаться к хост-машине, чтобы получить доступ к виртуальной машине.

Answer 2

Вы должны серьезно рассмотреть Teamviewer, так как он использует сеансы SSH. Если вы это сделаете, ознакомьтесь с лучшими практиками и хитростями в этом превосходном обсуждении безопасности телевидения на SECURITY.StackExchange.com. Ответы и комментарии охватывают плюсы, минусы и альтернативы телевидению.

(Я планирую проводить больше времени в этой безопасности.Сайт SE - Там есть несколько очень умных парней.) Я также рекомендую повторно опубликовать ваш вопрос там, так как вы получите очень точный совет по безопасности.