Когда я запускаю winrs -r:127.0.0.1 notepad (или любой локальный адрес), я вижу окно Блокнота локально. Когда я делаю gwmi win32_session, я не вижу новых сессий.
Когда я подключаюсь к удаленной машине, я не вижу окно на удаленной машине, хотя там работает notepad.exe. Появляется одна новая сессия. То же самое касается локального запуска как другой пользователь, который вошел в систему.
Сообщения SOAP в том виде, в каком они отображаются в Анализаторе сообщений, выглядят очень похоже.
Как Windows понимает, что соединение идет с того же компьютера и того же пользователя?
Когда я подключаюсь удаленно, могу ли я обмануть ОС, думая, что это локальное соединение? (Полагаю, нет, это было бы ошибкой безопасности.)