Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWSSupport-ManageRDPSettings
Beschreibung
Das AWSSupport-ManageRDPSettings Runbook ermöglicht es dem Benutzer, allgemeine Remote Desktop Protocol (RDP) -Einstellungen wie den RDP-Port und die Network Layer Authentication (NLA) zu verwalten. Standardmäßig liest das Runbook die Werte der Einstellungen und gibt sie aus.
Wichtig
Änderungen an den RDP-Einstellungen sollten sorgfältig geprüft werden, bevor dieses Runbook ausgeführt wird.
Diese Automatisierung ausführen (Konsole)
Art des Dokuments
-Automatisierung
Eigentümer
Amazon
Plattformen
Windows
Parameter
-
AutomationAssumeRole
Typ: Zeichenfolge
Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.
-
InstanceId
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Die ID der verwalteten Instance, deren RDP-Einstellungen verwaltet werden sollen.
-
NLA SettingAction
Typ: Zeichenfolge
Gültige Werte: Prüfen | Aktivieren | Deaktivieren
Standard: Check
Beschreibung: (Erforderlich) Eine Aktion zur Ausführung auf der NLA-Einstellung: Check, Aktivieren, Deaktivieren.
-
RDPPort
Typ: Zeichenfolge
Standard: 3389
Beschreibung: (Optional) Angabe des neuen RDP-Ports. Wird nur verwendet, wenn die Aktion auf „Modify“ gesetzt ist. Die Portnummer muss zwischen 1025 und 65535 liegen. Hinweis: Nachdem der Port geändert wurde, wird der RDP-Service neu gestartet.
-
RDP PortAction
Typ: Zeichenfolge
Gültige Werte: Prüfen | Ändern
Standard: Check
Beschreibung: (Erforderlich) Eine Aktion, die auf den RDP-Port angewendet wird.
-
RemoteConnections
Typ: Zeichenfolge
Gültige Werte: Prüfen | Aktivieren | Deaktivieren
Standard: Check
Beschreibung: (Erforderlich) Eine Aktion, die mit der Einstellung fDenytsConnections ausgeführt werden soll.
Erforderliche IAM-Berechtigungen
Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
Die EC2-Instance, die den Befehl empfängt, muss über eine IAM-Rolle verfügen, an die die von ManagedInstanceCore Amazon verwaltete AmazonSSM-Richtlinie angehängt ist. Der Benutzer muss mindestens ssm: haben, SendCommand um den Befehl an die Instanz zu senden, plus ssm:, GetCommandInvocation um die Befehlsausgabe lesen zu können.
Dokumentschritte
aws:runCommand- Führen Sie das PowerShell Skript aus, um die RDP-Einstellungen auf der Zielinstanz zu ändern oder zu überprüfen.
Ausgaben
manageRDPSettings.Output
