AdminHelp

да все проще оказалось пароли от диска можно через Celvis+Tang вводить

На самом деле, то что Вы написали уже почти выглядит как инструкция, только поэтапно гуглить нужно каждую технологию и задачу. Поднимите сервер любой и изучайте загрузку по PXE и далее.

Вам для этого будет нужна OC, которая достучится до этого самого носителя в сети, то есть он не должен быть для такой цели загрузочным, но это из моих знаний. Попробуйте погуглить(чатгпт мб что найдёт, не стесняйтесь).

LUKS - пароль по сети можно как-то на комп передавать?

Добрый день, подскажите как лучше организовать?

Нужно организовать инфраструктуру, где все ПК загружаются только по PXE/iPXE с центрального сервера (DHCP + PXE + хранилище образов ОС), при этом локальная загрузка через HDD/USB отключена и защищена BIOS/UEFI паролем. Система должна поддерживать разные пользовательские среды и данные, поэтому базовая ОС загружается централизованно, а персонализация обеспечивается через отдельные профили пользователей (например, LDAP/AD, сетевые home-директории или VDI-подход), чтобы у каждого были свои приложения и данные при общей базовой системе. Дополнительно требуется возможность аппаратной аутентификации (USB-ключи или hardware security key типа YubiKey) для доступа к данным/расшифровки диска и входа в систему, а также обязательная работа через корпоративную сеть или VPN, чтобы ПК не мог полноценно функционировать вне инфраструктуры. PXE при этом используется как основной механизм загрузки, а контроль доступа и персонализация реализуются на уровне серверной авторизации и криптографической защиты.

[Window Title] Подключение к удаленному рабочему столу [Content] Не удается подключиться к удаленному компьютеру. Повторите попытку подключения. Если проблема повторится, обратитесь к владельцу удаленного компьютера или администратору сети. [^] Скрыть подробности [ОК] [Expanded Information] Код ошибки: 0x904 Расширенный код ошибки: 0x7 Метка времени (UTC): 07/02/26 12:23:36 PM Нажмите CTRL+C для копирования.

не подскажите как лечиться? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters прописываеться тут? или по другому можно как то?

Всем ку вопрос сейчас я так понял актуальный не подключается по RDP к компу из за проблем в механизме аутентификации CredSSP, который используется стандартным RDP-клиентом Windows. Microsoft ввела данное ограничение в рамках обновлений безопасности (CVE-2018-0886).

Массовые рассылки не ведутся с сервера? Информация для клиентов или что-то подобное?