НИИКН: онбординг нового ПК DESKTOP-35C8VMI (NetBird 100.70.250.72 + RustDesk 132920982); привязка к аккаунту — TODO

projects/niikn/desktop-35c8vmi.md

@@ -0,0 +1,57 @@
+---
+aliases: [DESKTOP-35C8VMI]
+tags: [niikn, windows, host]
+---
+
+# ПК DESKTOP-35C8VMI (НИИКН)
+
+Рабочий ПК сотрудника НИИКН (Истра), LAN `192.168.1.0/24`, NetBird-доступ через группу Claude-Diag. Онбординг 2026-06-25 по схеме [[maul-pc]].
+
+> Сотрудник/владелец — уточнить (активная сессия — локальный юзер `msi`, дефолт из образа).
+
+## Сеть
+
+| Параметр | Значение |
+|----------|----------|
+| Hostname | `DESKTOP-35C8VMI` |
+| FQDN NetBird | `desktop-35c8vmi.netbird.cloud` |
+| NetBird IP | `100.70.250.72` (`wt0`) |
+| NetBird группа | Claude-Diag |
+| OS | Windows 11 Pro |
+
+## Доступ
+
+| Параметр | Значение |
+|----------|----------|
+| SSH | `ssh claude@100.70.250.72` (пароль ниже; Mac-ключ в `administrators_authorized_keys`) |
+| Учётка | `claude / Kl@udeD1ag!2026` (Администраторы) |
+| Активная сессия | `msi` (console) |
+| WinRM | `5985/tcp` HTTP, `LocalAccountTokenFilterPolicy=1` |
+| Firewall (Claude-Diag) | Inbound SSH/5985/5986/3389 allow только из `100.70.0.0/16` |
+
+## Установка доступа
+
+2026-06-25 через [[../../snippets/netbird-claude-install.ps1]] (запущен на ПК в PowerShell от админа).
+NetBird MSI поставился, но регистрация не прошла с первого прогона (на момент шага `netbird.exe` ещё не существовал) — зарегистрировали вручную: `netbird up --setup-key <Claude-Diag>`. IP `100.70.250.72`.
+
+## RustDesk
+
+| Параметр | Значение |
+|----------|----------|
+| ID | `132920982` |
+| Permanent password | `Niikn2026!` |
+| Server | `remot.dttb.ru:21116` (`[[rustdesk\|lejianwen-pro LXC 116]]`) |
+| Relay / API | `remot.dttb.ru` / `https://remot.dttb.ru` |
+| Key | `R0lA4r77hAGw6YRL1qG3JioVqQ0Q0fJfzkwlAGqR6jU=` |
+| Auth mode | `use-permanent-password` / `approve-mode = password` |
+
+Служба `RustDesk` Running/Automatic. RustDesk 1.4.6. Конфиг службы: `C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\RustDesk\config\RustDesk2.toml`.
+Permanent password установлен через Scheduled Task в сессии `msi` (LogonType Interactive) — метод из [[maul-pc]].
+
+⚠️ **НЕ ДОДЕЛАНО (отложено):** peer `132920982` ещё **НЕ привязан** в `https://remot.dttb.ru/_admin/` и **НЕ залогинен** в аккаунт. На сервере `MUST_LOGIN=Y` → входящие connections отбиваются (peer виден online, но connect откажет) до тех пор, пока:
+1. Не привязать peer к юзеру/группе в `/_admin/` → Devices
+2. Не залогиниться в аккаунт на самой машине (RustDesk → Settings → Account → Sign in)
+
+## Заметки
+
+- 2026-06-25 — онбординг Claude: NetBird (ручная регистрация свежим setup-key), локальный `claude`, OpenSSH+WinRM, RustDesk 1.4.6 на `remot.dttb.ru`, permanent password `Niikn2026!`, ID `132920982`. Привязка к аккаунту — TODO.