Ultravnc sc

Настройка удаленного доступа в UltraVNC

Данная опция, называемая тонкой настройкой, осуществляется всего в несколько шагов: вызвать окно программы, и, в области уведомлений «ограничить» права пользователя. Еще один полезный функционал, который имеет последняя версия программы UltraVnc – это возможность заблокировать клавиатуру и мышь на удаленном ПК во время сеанса соединения с ним.

Также, с помощью данного софта, устраняется необходимость пользоваться электронной почтой для отправки файлов, так как теперь вам будет доступна еще одна полезная функция Ультра Внс — это передача данных с удаленного компьютера. Но, главная особенность утилиты – это ее необычайная легкость в использовании. Данная программа локализирована на русском языке, она понятна и проста.

Новая версия:

Ошибка аутентификации VNC?

Аутентификация Windows используется для включения безопасного метода проверки подлинности. В этом процессе имя пользователя и пароль хэшируются перед отправкой по сети. Клиентский браузер отправляет очень сильную хешированную версию пароля пользователя в криптографическом обмене с вашим веб-сервером. Используются два поддерживаемых протокола; Протокол Kerberos и Протокол NTLM.

Ошибка проверки подлинности Windows происходит по ряду причин. Возможно, это связано с тем, что аутентификация Windows не включена. Остальные ошибки могут быть отнесены к соответствующему протоколу, используемому в процессе аутентификации, и некоторым другим факторам.

Не удалось выполнить проверку подлинности VNC-аутентификации?

Ниже приведен список наиболее распространенных проблем проверки подлинности Windows и возможных решений.

Ошибки протокола Kerberos:

• Проблемы с SPN / UPN с протоколом Kerberos Чтобы получить SPN для учетной записи вашей службы, вам необходимо быть администратором домена Active Directory.
• Делегирование требует согласования учетных данных. Если вы используете аутентификацию Kerberos без согласования учетных данных, будет выбрано исключение.

Ошибки протокола NTLM:

• Согласование SSP падает в NTLM, но NTLM отключен
• NTLM Logon Fails
• Анонимный NTLM Logon Происходит, но анонимные вход в систему отключены по умолчанию

Другие распространенные ошибки:

• Учетные данные клиента не установлены правильно
• SSPI недоступен Следующие операционные системы не поддерживают проверку подлинности Windows при использовании в качестве сервера: выпуски Windows XP Home Edition, Windows XP Media Center Edition и Windows VistaHome.
• Разработка и развертывание с различной идентификацией

TightVNC: интерфейс и производительность

TightVNC имеет классический интерфейс Windows с приложением конфигурации сервера, доступным на панели задач Windows. Здесь вы можете установить параметры для прослушивания портов, аутентификации, контроля доступа по IP-адресу и совместного использования сеанса.

Вы можете изменить все важные настройки сервера через приложение настройки сервиса. (Изображение предоставлено ГлавСофт)

Приложение Viewer имеет похожее меню, где вы можете настроить параметры сжатия и качества изображения.

Развернутая в нашей беспроводной сети 802.11ac с сервером и программой просмотра Haswell i3, TightVNC превосходно справилась с типичными задачами на рабочем столе, такими как редактирование документов и просмотр файлов. Качество изображения было неотличимо от исходного экрана, в то время как ввод с клавиатуры и мыши мгновенно отправлялся на сервер. Загрузка процессора колебалась около 25%, что делает его более легким вариантом для старых машин. 

Качество изображения отличное, но частота кадров замедляется при одновременном обновлении большого количества экрана. (Изображение предоставлено ГлавСофт)

Мы заметили задержку около 0,1 секунды в том, что изображение с рабочего стола отправляется обратно зрителю, но оно практически незаметно. Большая проблема возникла при запуске сложного полноэкранного приложения — частота кадров упала с примерно 30 кадров в секунду до примерно трех кадров в секунду.

Установка VNC Server в Ubuntu 18.04

VNC или Virtual Network Computing — это одна из самых популярных технологий удаленного доступа к рабочему столу, которая используется в Linux. Ранее очень часто для доступа к удаленному рабочему столу в Linux использовался VNC сервер x11vnc, но после перехода Ubuntu на Wayland настройка X11vnc стала сложной. Но у него есть несколько альтернатив, например, TigerVNC, который мы сегодня рассмотрим.

В отличие от X11vnc здесь вы не можете подключиться к уже запущенной рабочей сессии, вместо этого каждый запущенный процесс VNC сервера будет создавать свою рабочую сессию на отдельном виртуальном экране дисплейного сервера. Дальше мы рассмотрим как выполняется установка и настройка VNC Server Ubuntu 18.04, а также первоначальная настройка программы для начала работы.

Установка VNC Server на Ubuntu 18.04

Установка VNC Server на Ubuntu 18.04

Протокол VNC позволяет делиться рабочим столом, поэтому вам будет необходимо иметь установленное окружение рабочего стола. В редакции Ubuntu для рабочего стола используется окружение Gnome. Но если вы пытаетесь установить программу на сервер, то сначала установите графическую оболочку.

Чтобы установить VNC server в Ubuntu выполните такую команду:

sudo apt install tigervnc-standalone-server tigervnc-common tigervnc-xorg-extension tigervnc-viewer

Также необходимо установить эмулятор терминала xterm, его программа будет использовать для запуска тестового окружения:

sudo apt install xterm

Для запуска сервера используется команда vncserver. Её синтаксис очень прост:

vncserver порт:номер_дисплея опции

А вот её основные опции:

• -dry-run — тестовый запуск, не выполнять никаких реальных действий;
• -verbose — включить более подробный вывод;
• -useold — запустить VNC сервер только если он ещё не запущен;
• -cleanstale — очистить оставшиеся файлы после предыдущего запуска;
• -localhost — разрешить подключения только с локального компьютера;
• -name — имя VNC сервера, которое будет отображаться при подключении, по умолчанию используется host:display# (username);
• -geometry — разрешение экрана для запускаемого окружения, например, 1024×768;
• -depth — глубина цвета, доступны значения: 8, 15, 16 и 24;
• -fg — не запускать сервис в фоновом режиме и оставить его привязанным к терминалу;
• -autokill — автоматически останавливать сервер после завершения подключения;
• -xstartup — программа, которую следует использовать вместо оболочки;
• -list — список запущенных серверов;
• -kill — завершить запущенный vnc сервер.

Теперь можно попытаться запустить VNC Server:

vncserver -xstartup /usr/bin/xterm

При первом запуске утилита предложит вам ввести пароль, который можно будет использовать для подключения к компьютеру, а также ввести пароль для подключения в режиме только просмотр. Последнее можно пропустить

Обратите внимание, что утилиту необходимо запускать от имени обычного пользователя, а не суперпользователя

Утилита не только создаст конфигурацию, но и запустит VNC сервер. Посмотреть список запущенных серверов можно командой:

vncserver -list

Чтобы завершить запущенный VNC сервер используйте опцию kill и идентификатор дисплея, на котором запущен сервер из предыдущей команды:

vncserver -kill :1

Мы запускали TigerVNC с рабочем окружением в виде терминала, но теперь нам необходимо полноценное рабочее окружение Gnome. Чтобы его настроить создайте файл ~/.vnc/xstartup со следующим содержимым:

#!/bin/shdbus-launch —exit-with-session gnome-session &

Это скрипт, который запускает рабочее окружение Gnome, вы также можете запускать и другие окружения. Теперь запущенный VNC сервер появится в списке доступных серверов и вы можете к нему подключиться.

Чтобы показать использование других опций давайте запустим vncserver на четвертом виртуальном дисплее с разрешением экрана 1024×768:

vncserver :1 -geometry 1024×768

Подключение к VNC серверу

Подключение к VNC серверу

Во-первых, на локальной машине вы можете подключиться к только что запущенному VNC серверу с помощью команды, которую предлагает сам сервер после запуска:

vncviewer -SecurityTypes VncAuth -passwd /home/sergiy/.vnc/passwd :1

В этой команде мы указываем тип авторизации и передаем файл с паролем, который создали при первом запуске VNC сервера. Перед вами откроется окно удаленного соединения.

После этого нужно ввести пароль для подключения и откроется это же окно удаленного соединения:

Выводы

Выводы

В этой статье мы рассмотрели как выполняется установка VNC на Ubuntu 18.04, а также как настроить программу для полноценной работы.

Installers

Files: Inno Setup installer 10962 x86 Download

Inno setup installer 10962 X64 Download

sponsored links

Msi installer 10962 win200 Download

Msi installer 10962 x86 Download

sponsored links

Msi installer 10962 x64 Download

Binary zips (changed files)

bin zip 10962 (changed files) x86 Download

bin zip 10962 (changes) X64 Download

Remark bins: Never extract the exe direct (via iexplorer) from the zip.If you extract them direct, uac mark the files as unsecure… and winvnc server doesn’t work proper.First save as zip then open via explorer…

Viewer Translations ( rename dll to vnclang.dll)

Translations 10962 Download

Общая схема

Затем поставим noVNC и WebSockify на порт 5901.

Цель, чтобы получилось приблизительно вот так:

C:\> cd c:\noVNC\websockify
c:\noVNC\websockify> websockify.exe 5901 127.0.0.1:5900 —web c:\noVNC\noVNC-master
WARNING: no «resource» module, daemonizing support disabled
WebSocket server settings:
— Listen on:5901
— Flash security policy server
— Web server. Web root: c:\noVNC\noVNC-master
— No SSL/TLS support (no cert file)
— proxying from:5901 to 127.0.0.1:5900

Первый параметр выше — порт на котором noVNC будет слушать: 5901
. Этот порт нужно сделать доступным для клиентов.

Второй параметр — IP и порт, где стоит VNC сервер: 127.0.0.1:5900

Третий параметр —web
инструктирует noVNC, чтобы он отдавал содержимое директории c:\noVNC\noVNC-master
по HTTP(s). По умолчанию noVNC отдаёт только VNC вебсокет, но этот параметр позволяет иметь и HTTP сервер на этом же порту.

В директории c:\noVNC\noVNC-master
переименуйте файл vnc.html
в index.html
, чтобы он отдавался по умолчанию.

Теперь noVNC клиент должен быть доступен на порту 5901:

Что у вас Windows Firewall не блокирует внешние подключения на этот порт,
— что ваш роутер правильно перенаправляет запросы на этот порт на нужный компьютер; если надо гуглите «проброс портов».

Соединяемся (Connect), вводим VNC пароль и видим рабочий стол удалённого компьютера!

Если что-то пошло не так, то ошибки должны показаться в нашей консоли.

Остановить noVNC сервер можно нажав Ctrl-C в консоли. Описанная выше конфигурация работает по HTTP (и по WS).

Добавляем noVNC, как Windows-сервис

websockify.exe
c:\noVNC\websockify

При запуске, сервис будет использовать параметры из файла noVNCConfig.ini
. Вот пример моего конфига:

5901 127.0.0.1:5900 —web C:\noVNC\noVNC-master —cert=c:\noVNC\encrypt.pem

В консоли, запущенной с администраторскими привилегиями создаём новый сервис:

Sc create «noVNC Websocket Server» binPath= «c:\noVNC\websockify\noVNC Websocket Service.exe» DisplayName= «noVNC Websocket Server»

Если нужно будет удалить сервис, то вот так:

Sc delete «noVNC Websocket Server»

Открываем сервисы (Control Panel → Administrative Tools → Services) и запускаем noVNC Websocket Server. Также здесь можно настроить, чтобы сервис стартовал каждый раз вместе с Windows:

Добавляем SSL с самоподписанным сертификатом

Openssl req -new -x509 -days 365 -nodes -out self.pem -keyout self.pem

Для Windows openssl можно взять .

В результате получаем файл self.pem, на который надо указать при старте noVNC:

C:\noVNC\websockify> websockify.exe 5901 127.0.0.1:5900 —web c:\noVNC\noVNC-master —cert=c:\noVNC\self.pem

Теперь у нас работает HTTPS и WSS (WebSocket Secure). Для WSS в настройках (Settings) нужно указать Encrypt. Интересно, что noVNC использует один и тот же порт для HTTP и HTTPS — он «умеет» различать запросы и правильно отвечать.

Так как сертификат самоподписанный, то в браузере нужно будет принять этот сертификат.

Let»s Encrypt

В моём случае, у меня уже есть домашний сервачок с NGINX и DDNS именем, который настроен автоматически получать сертификат от Lets Encrypt.

Вы можете запустить что-то похожее у себя. есть инструкции о настройке Let»s Encrypt для Linux и Windows.

Поэтому для noVNC
я просто использую уже существующие pem
-файлы, сгенерированные для nginx
.

Let»s Encrypt создаёт следующие файлы:

Cert.pem: Your domain»s certificate
chain.pem: The Let»s Encrypt chain certificate
fullchain.pem: cert.pem and chain.pem combined
privkey.pem: Your certificate»s private key

На Ubuntu их можно найте по вот такому пути: /etc/letsencrypt/live/your_domain_name

Нужно скопировать (объединить) fullchain.pem
и privkey.pem
в один файл, например назовём его encrypt.pem
, и этот файл мы будем использовать для noVNC
.

Конечно, работать это будет только если nginx
сервер и noVNC
— на одном домене. Порты могут быть разными.

И нужно не забывать, что сертификаты годны только несколько месяцев, а потом надо копировать обновлённые файлы.

Настройка UltraVNC клиента

Для установки клиента во время инсталляции отмечаем галочку UltraVNC Viewer. Если на сервере используется плагин шифрования, то у клиента он тоже должен быть установлен. Копируем SecureVNCPlugin в папку клиента: C:\ProgramFiles\uvncbvba\UltraVNC. После этого запускаем клиент и ставим галочку «Use DSMPlugin». Далее вводим IP адрес сервера или его имя в локальной сети. Чтобы сохранить настройки как постоянные внизу отмечаем «Save connections settings as default».

Для подключения к удаленному рабочему столу через интернет необходимо открыть порт и настроить трансляцию адресов NAT. По умолчанию используется TCP порт 5900. Впрочем, его можно изменить в настройках сервера.

На этом настройка UltraVNC закончена. Как отрыть порты на роутере можно прочитать в этой статье.

Установка Teamviewer в Windows .

&nbsp &nbsp Установка TeamViewer в среде Windows выполняется стандартным образом. В процессе инсталляции необходимо выбрать требуемый вариант использования программы:

Выбор по умолчанию — это установка Teamviewer в качестве обычной прикладной программы, когда не требуются права администратора. Вариант Установить, чтобы потом управлять этим компьютером удаленно
используется для установки программы с возможностью автоматического запуска Teamviewer в качестве системной службы и позволяет подключаться к управляемому компьютеру даже если на нем не выполнен вход пользователя в систему. Для такого режима установки требуются права локального администратора. Последний вариант позволяет выполнить запуск TeamViewer без установки, когда программа используется в качестве переносимого (portable) приложения.

Далее необходимо принять лицензионное соглашение и установка TemViewer будет продолжена. Для использования программы в бесплатном варианте, необходимо выбрать режим Личное / некоммерческое использование
.

После запуска TeamViewer, выполняется подключение к сети поддержки и на экране компьютера отображается основное окно программы.

Программа TeamViewer имеет довольно простой и интуитивно понятный интерфейс, позволяющий выбрать режим удаленного управления:

— Разрешить управление
— когда компьютер управляется удаленно, пользователем, имеющим к нему доступ, т. е. знающим идентификатор, отображаемый в поле Ваш ID
и пароль соответствующий идентификатору.

— Управлять компьютером
— удаленное управление компьютером, к которому имеется доступ, т. е. Известен его ID (ID партнера
) и пароль. В стандартном режиме, пароль генерируется для каждой новой сессии удаленного подключения, однако имеется возможность создать и сохранить свой личный постоянный пароль для доступа к данному компьютеру. При автоматическом запуске TeamViewer и знании идентификатора и пароля можно удаленно управлять компьютером из любой точки планеты, где имеется доступ в Интернет.

В панели Управлять компьютером
имеется возможность выполнить подключение в одном из двух режимов:

— Удаленное управление
— доступ к рабочему столу удаленного компьютера с выбранным идентификатором.

— Передача файлов
— выполнение обмена файлами с удаленным компьютером средствами TeamViewer.

Установка UltraVNC server

Первым делом необходимо установить на компьютер UltraVNC server, к которому требуется подключаться удаленно. Запускаем дистрибутив и оставляем галочку UltraVNC server.

Если необходимо, чтобы сервер запускался при старте Windows, то на следующем шаге можно установить его в качестве системной службы.

При подключении к UltraVNC server через интернет рекомендуется использовать модуль шифрования. Дело в том, что по умолчанию протокол VNC не шифрует данные и они передаются в открытом виде. Следовательно, данные могут быть перехвачены злоумышленниками. Ссылку на плагин шифрования можно найти на странице программы.

VIDEODRIVER Class

VIDEODRIVER();Initialize MD driver Class

Usage:VIDEODRIVER *mydriver= new VIDEODRIVER;Don’t forget to deletedelete mydriver;

void VIDEODRIVER_start(int x,int y,int w,int h,int depth);Attach the mirror driver position left top cornerx=lefty=topw=screen widthh=screen heightdepth= 8/16/32, special case 0=use current depth

Usage:

1)Mirror current desktop with same size and depthHDC hDisplayDC = CreateDC(«DISPLAY»,NULL,NULL,NULL);int cxWidth= GetDeviceCaps(hDisplayDC,HORZRES) ;int cyHeight = GetDeviceCaps(hDisplayDC,VERTRES);mydriver->VIDEODRIVER_start(0,0,cxWidth,cyHeight,0);

2)Mirror current desktop with same size and depth=32HDC hDisplayDC = CreateDC(«DISPLAY»,NULL,NULL,NULL);int cxWidth= GetDeviceCaps(hDisplayDC,HORZRES) ;int cyHeight = GetDeviceCaps(hDisplayDC,VERTRES);mydriver->VIDEODRIVER_start(0,0,cxWidth,cyHeight,32);

WARNING

If you mirror a part of the desktop, moving a windowin your clipped region is not proper updated.Sample:mydriver->VIDEODRIVER_start(10,10,320,320,32);

void VIDEODRIVER_Stop();

Detach the mirror driver

Usage:mydriver->VIDEODRIVER_Stop();

BOOL HardwareCursor();Mirror driver show cursor as blitUsage:mydriver->HardwareCursor();see screentoavi_MD sample

BOOL NoHardwareCursor();Mirror driver eliminate cursor as part of the blitsUsage:mydriver->NoHardwareCursor();

char *myframebuffer;This is a memory buffer that contain your screen in the format you specified32 RGBARGBARGBARGBAInstead of using bitblit you can now use memcpy to get access to the screen data.Usage:see screentoavi_MD sample

PCHANGES_BUF mypchangebuf;This is a ringbuffer that contain the changed parts.format:

typedef struct _CHANGES_RECORD{ULONG type;  //screen_to_screen, blit, newcache,oldcacheRECT rect; POINT point;}CHANGES_RECORD;typedef CHANGES_RECORD *PCHANGES_RECORD;typedef struct _CHANGES_BUF { ULONG counter; CHANGES_RECORD pointrect; }CHANGES_BUF;typedef CHANGES_BUF *PCHANGES_BUF;

The driver record the rect changes, the application need to remember the old positionto extract the needed updatesUsage:See changed_screen_parts sample

Virtual Network Computing

Плагин следует скопировать в папку с установленной программой, по умолчанию: C:\Program Files\uvnc bvba\UltraVNC. После установки сервера находим в трее рядом с часами значок UltraVNC server, кликаем правой кнопкой и выбираем пункт «Admin Properties».

Здесь необходимо задать пароль для подключения «VNC Password» и пароль для режима просмотра. Пароли должны отличаться, иначе будет доступен только режим просмотра. Чтобы использовать защищенное соединение ставим галочку «DSM plugin use» и выбираем SecureVNCPlugin.

Чтобы настроить параметры плагина нажимаем кнопку Config. Тут можно выбрать подходящие технологии шифрования соединения. Ключи генерировать необязательно, они создаются автоматически при установлении соединения.

Установка Teamviewer в Linux .

&nbsp &nbsp Teamviewer
— бесплатное для некоммерческого использования, средство удаленного администрирования компьютеров, не имеющих сетевых интерфейсов, доступных из интернет, т.е. компьютеров «за NAT-ом», когда сетевым адаптерам узлов присваиваются IP-адреса, зарезервированные для использования только в локальных сетях («серые IP»). Обмен данными между компьютерами с использованием Teamviewer, выполняется через специальные серверы компании-разработчика, подключение к которым, как управляющего, так и управляемого компьютеров выполняется как обычное клиентское подключение, а весь трафик между ними пересылается в рамках прикладного протокола. Другими словами, программное обеспечение Teamviewer обеспечивает обмен данными между компьютерами из разных сетей без необходимости наличия неприватного маршрутизируемого IP-адреса и открытых портов. Такое соединение можно представить в виде виртуального кабеля Ethernet, потянутого между компьютерами, выполнившими удаленное подключение через сервер поддержки компании TeamViewer.

Высокая популярность Teamviewer ‘а, по сравнению с аналогичными программами, вызвана не только бесплатностью и удобством использования, но и кроссплатформенностью, т.е. возможностью использования в среде большинства из, существующих на сегодняшний день, операционных систем для настольных и мобильных устройств — Windows, в том числе и Windows Phone , Linux, Android, MAC, IOS .

Для установки TeamViewer
в операционных системах семейства Linux, разработчик рекомендует использовать программное обеспечение графической среды пользователя, как например, «Центр приложений» Linux Ubuntu, или «Установка и удаление программ» центра управления Linux Mageia. После скачивания инсталляционного файла под выбранный дистрибутив Linux, достаточно выполнить двойной щелчок или вызов контекстного меню правой кнопки мышки для запуска процесса установки TeamViewer
.

Для установки из командной строки в среде RedHat, Mageia, CentOS, Fedora, SUSE нужно скачать rpm-пакет (teamviewer_linux.rpm package.) и выполнить команду:

yum install teamviewer_linux.rpm
rpm -i teamviewer_linux.rpm

rpm —import TeamViewer_Linux_PubKey.asc

После импорта ключа, нужно повторить команду yum
для TeamViewer rpm.

В случае установки TeamViewer из командной строки в среде Debian, Mint, Ubuntu, Kubuntu, Xubuntu: :

Для 32-разрядных ОС нужно скачать пакет teamviewer_linux.deb
, для 64-разрядных — teamviewer_linux_x64.deb
и выполнить команду

sudo dpkg -i teamviewer_linux.deb
sudo dpkg -i teamviewer_linux_x64.deb

В случае, когда команда dpkg
завершится сообщением о неудовлетворенных зависимостях (missing dependencies), нужно завершить установку TeamViever командой:

sudo apt-get install -f

В последних версиях 64-разрядных DEB — системах (Debian 7) пакет teamviewer_linux_x64.deb
требует наличие 32-разрядных библиотек из состава пакета teamviewer_linux.deb
, который придется инсталлировать независимо от разрядности ОС.

При получении сообщения о неправильной архитектуре процессора («wrong architecture i386») нужно выполнить команды:

dpkg —add-architecture i386

&nbsp &nbsp TeamViewer
можно установить и для тех дистрибутивов Linux, которые не поддерживаются официально. Для установки в среде RPM — систем, можно скачать пакет в формате tar.gz
, разархивировать его содержимое в каком — либо каталоге и выполнить команду

urpmi —force —allow-nodeps teamviewer_linux.rpm

Для дистрибутива PCLinuxOS
установку TeamViewer
можно выполнить из собственного репозитория, предоставляемого командой поддержки.

Changes

**v1.0.9.6.2 (Feb 2012)-removed beeps-Capture alpha-Blending default value.-Viewer crash fixed-Grayscale fixed-msi installers

server *crash chat x64 *AuthRequired=0, passwd=NULL: Warning message block service *About x64 say win32 *viewer 1082 and server 1096 with localcursor ( no connect, 100% cpu) *serversite scaling and multiple viewers, framebuffer size get overwritten (Scale is now lock when multiple viewers are connected to avoid a framebuffer change, first connected viewer set scale. Site effect is that the viewer report the unused, incorrect scale, but at least it doesn’t crash anymore) *-connect ip, passed to winvnc running as service is not remembered for autoreconnect. *-stopreconnect stop the autoreconnect function of the server. *server mouse moves jump on viewer when screen is idle. *old plugin zrle crash

viewer *plugin (SecureVNCPlugin) used by viewer server without plugin give incorrect viewer message. And doesn’t ask to reject the connection. *monitor value is saved, but vncviewer read it as bool (true/false) Only 0/1 are correct imported *old plugins fail when zrle encoding is used *old plugins give incorrect info in statusbox *-autoreconnect timeout, -reconnectcounter number (available from gui and commandline) -autoreconnect timeout was incorrect, updated*old plugin detection*Messagebox was sometimes displayed on invisable desktop*auth dll error messages for missing dll’s incorrect*mslogon and no groups, didn’t checked admin account for access*lock /logout screen on exit viewer option blocked shutdown server.

javaviewer*mslogon fixedadded special build: only one port for javaviewer (rfb port is used for java download and rfb data)