Почему winrs показывает GUI на локальном соединении?
Когда я бегу winrs -r:127.0.0.1 notepad
(или любой локальный адрес), я вижу окно блокнота локально. Когда я делаю gwmi win32_session
Я не вижу новых сессий.
Когда я подключаюсь к удаленной машине, я не вижу окно на удаленной машине, хотя notepad.exe
там бежит. Появляется одна новая сессия. То же самое касается локального запуска как другой пользователь, который вошел в систему.
SOAP-сообщения в том виде, в котором они отображаются в Message Analyzer, выглядят очень похоже.
Как Windows понимает, что соединение идет с той же машины и того же пользователя?
Когда я подключаюсь удаленно, могу ли я обмануть ОС, думая, что это локальное соединение? (Я думаю, что нет, поскольку это было бы ошибкой безопасности.)