Как удалённо выключить Windows XP с Linux-сервера

Введение

В учебном или лабораторном окружении часто нужно по энергосбережению отключать неиспользуемые компьютеры по ночам. В этом руководстве показано рабочее решение для среды, где на клиентских машинах установлены Microsoft Windows XP SP3, а в качестве сервера используется RHEL5 (Red Hat Enterprise Linux) с Samba. Описанные шаги строятся вокруг команды net rpc SHUTDOWN из пакета Samba и включают рекомендации по безопасности, проверкам и автоматизации.

Важно: Windows XP больше не получает обновления безопасности — используйте эту процедуру только в изолированных внутренних сетях и планируйте миграцию на современные ОС.

Требования на стороне Windows XP

1. Отключите «Простая совместная работа с файлами»:
   • Откройте Мой компьютер > Сервис > Свойства папки > Вид и СНИМИТЕ галочку «Использовать простой общий доступ к файлам».
2. Настройте брандмауэр Windows:
   • Панель управления > Центр безопасности > Брандмауэр Windows > Исключения > ВКЛЮЧИТЕ «Общий доступ к файлам и принтерам».
   • Вкладка «Дополнительно» > Параметры ICMP > РАЗРЕШИТЕ «Разрешить входящие echo-запросы» (ping).
3. Убедитесь, что сервер видит клиент по IP (успешный ping).
4. Права для удалённого выключения:
   • По умолчанию это право имеют только администраторы. Чтобы делегировать это право, откройте gpedit.msc (Редактор локальной групповой политики): Компьютерная конфигурация > Параметры Windows > Параметры безопасности > Локальные политики > Назначение прав пользователя > Принудительное завершение работы для удалённой системы. Добавьте нужного пользователя или группу.

Примечание: если на клиенте включён антивирус или сторонний брандмауэр — нужно разрешить сетевой трафик для File and Printer Sharing (SMB) и ICMP.

Требования на стороне Linux-сервера

1. Установленная и настроенная Samba. Сервер должен корректно аутентифицировать учётную запись пользователя, имеющую права администратора на клиенте.
2. Рекомендуется, чтобы DHCP выдавал фиксированные IP (настройки по MAC) для лабораторных ПК — это облегчает управление.
3. Рекомендуется настроить DNS (BIND) для удобного разрешения имён, но IP-адреса тоже работают.
4. Команда для удаления выключения:

net rpc SHUTDOWN -C "enter a comment to display at shutdown" -f -I x.x.x.x -U username%password

• x.x.x.x — IP удалённой машины.
• username — пользователь, член группы Администраторы на Windows XP.
• password — его пароль.
• Опция -f форсирует завершение работы.

5. Проверьте работу вручную: выполните команду для одного ПК и наблюдайте за сообщением в Samba и поведением клиента.
6. После успешного теста автоматизируйте через скрипт и crontab.

Пример скрипта для массового выключения (bash)

#!/bin/bash
# shutdown_xp_lab.sh — выключает список хостов Windows XP через net rpc
HOSTS=(192.168.10.101 192.168.10.102 192.168.10.103)
ADMIN_USER="adminuser"
ADMIN_PASS="SuperSecretPassword"
COMMENT="Ночное автоматическое выключение — лаборатория"

for IP in "${HOSTS[@]}"; do
  echo "Отключаю $IP..."
  net rpc SHUTDOWN -C "$COMMENT" -f -I $IP -U $ADMIN_USER%$ADMIN_PASS
  if [ $? -eq 0 ]; then
    echo "$IP: команда отправлена"
  else
    echo "$IP: ошибка выполнения" >&2
  fi
  # Небольшая пауза между командами, чтобы уменьшить нагрузку на сеть
  sleep 2
done

Сделайте файл исполняемым:

chmod +x shutdown_xp_lab.sh

Добавьте задачу в crontab (например, ежедневное выключение в 23:30):

30 23 * * * /path/to/shutdown_xp_lab.sh >> /var/log/shutdown_xp_lab.log 2>&1

Тестирование и приёмка

Критерии приёмки

• Один тестовый ПК успешно получает команду и корректно завершает работу при ручном запуске.
• Скрипт отправляет команды ко всем адресам из списка без критических ошибок.
• В логах на сервере (и при необходимости на клиенте) есть подтверждение завершения работы.

Пошаговая методология для развёртывания

1. Проинвентаризируйте компьютеры (IP, MAC, имя хоста, статус админа).
2. Настройте один тестовый клиент в соответствии с требованиями.
3. Выполните ручную проверку net rpc SHUTDOWN.
4. Напишите и протестируйте скрипт на 2–3 машинах.
5. Добавьте задачу в cron и наблюдайте 3–5 ночей.
6. Мониторьте логи и исправляйте исключения.

Отладка — распространённые ошибки и как их исправить

• “Authentication failed” — проверьте имя пользователя и пароль, убедитесь, что учётная запись относится к группе Администраторы на клиенте.
• “RPC or SMB session failed” — проверьте, что служба общего доступа к файлам включена в брандмауэре клиента; проверьте доступность портов 135, 139, 445 между сервером и клиентом.
• Не отвечает на ping — проверьте ICMP в брандмауэре и сетевые маршруты.
• Команда выполняется, но ПК остаётся включённым — проверьте фоновые приложения, службу энергопотребления, и попробуйте убрать -f (форс) или, наоборот, добавить дополнительные опции.
• Проблемы с кодировкой пароля или спецсимволами в crontab — используйте файл с зашифрованными учётными данными или ключи (см. раздел Безопасность).

Альтернативные подходы и когда этот метод не подходит

1. PsShutdown / PsExec (Sysinternals): требует Windows и передачи учётных данных, может работать быстрее в среде Windows.
2. WinRM / PowerShell Remoting: более современный и безопасный способ, но не полностью поддерживается на Windows XP без дополнительных пакетов.
3. Wake-on-LAN + централизованный агент: для более сложных сценариев управления питанием используйте агентное ПО (распространённые корпоративные решения).

Когда не использовать net rpc SHUTDOWN

• Если сеть пересекает незастёклянные сегменты (интернет) — это небезопасно.
• Если у вас много машин с разными ОС и требуется централизованное управление: лучше выбрать систему управления (SCCM, Ansible + winrm, PDQ).

Безопасность и конфиденциальность

• Windows XP уязвима — ограничьте доступ только внутренней сетью и VLAN.
• Не храните открытые пароли в скриптах. Используйте защищённые хранилища (vault) или счётные записи с ограниченными правами и временными паролями.
• Логи с учётными данными запрещайте записывать и контролируйте доступ к /var/log/shutdown_xp_lab.log.

Роль‑ориентированные чек‑листы

Администратор сервера:

• Установить и настроить Samba.
• Проверить соединение с каждым клиентом (ping, smbclient).
• Настроить cron и ротацию логов.

Преподаватель/ответственный за лабораторию:

• Убедиться, что на клиентских ПК сохранены данные учеников перед выключением.
• Провести тестовые ночные отключения и подтвердить результат.

Быстрый чек перед запуском

• Клиент отвечает на ping
• Общий доступ к файлам включён в брандмауэре
• Учётная запись администратора доступна и права настроены
• Скрипт тестирован вручную на контрольных ПК

Краткое резюме

Использование net rpc SHUTDOWN из Samba — простой и рабочий способ отключать Windows XP из Linux-среды при условии правильной сетевой и правовой настройки. Обязательно проведите тестирование на отдельных машинах, автоматизируйте через скрипт + cron и соблюдайте меры безопасности из‑за уязвимости Windows XP.

Important: планируйте замену Windows XP — это временная мера, не стратегическое решение.