💡 Poznámka: Potýkáte se s připojením ke vzdálené ploše? nejsi sám. Mnoho uživatelů RDP čelí podobným problémům, často kvůli omezením v jejich současném nastavení. Náš Služba RDP VPS je herní měnič, který potřebujete. Nabízí vysoce kvalitní RDP s plným přístupem pro správce a zajišťuje bezproblémové používání vzdálené plochy.
společnosti Microsoft Protokol vzdálené plochy (RDP) umožňuje pracovat na jiném počítači odkudkoli. Správci systému a vzdálení pracovníci oceňují tuto funkci pro její flexibilitu. Přesto jsou chvíle, kdy je grafické rozhraní nedostupné nebo příliš pomalé a musíte se místo toho obrátit na konzoli. Tato příručka vám ukáže, jak povolit Vzdálenou plochu pomocí CMD v moderních verzích Windows, přičemž obsahuje bezpečnostní opatření, řešení problémů a alternativy.
- Proč používat příkazový řádek pro vzdálenou plochu?
- Systémové požadavky a bezpečnostní aspekty
- Povolení vzdálené plochy přes CMD: Podrobný průvodce
- Povolte a ověřte RDP přes PowerShell
- Zakázat vzdálenou plochu pomocí příkazového řádku
- Odstraňování problémů a další tipy
- Výběr správného řešení vzdálené plochy
- Další postupy zabezpečení a správy
- Závěrečné myšlenky
- FAQ
Proč používat příkazový řádek pro vzdálenou plochu?
Vzdálená plocha je vestavěný nástroj v edicích Windows Pro, Enterprise a Education. Po nakonfigurování otevře kanál na portu 3389, který vám umožní přihlásit se na dálku. Normálně byste tuto funkci přepínali v Nastavení, ale existují dobré důvody, proč přepnout na konzolu:
- Poškozené nebo chybějící GUI — Pokud se aplikace Nastavení po aktualizaci nenačte nebo ji správce zakázal, můžete se pomocí příkazového řádku rychle vrátit online.
- Jemné ovládání — Nástroje příkazového řádku umožňují přesně nastavit klíče registru, spouštět služby a konfigurovat pravidla brány firewall.
- Automatizace a vzdálené skriptování — Správci spravující několik počítačů často automatizují aktivaci RDP pomocí skriptů namísto proklikávání přes Windows.
Pro začátek je důležité zopakovat, že Vzdálená plocha je nabízena pouze v edicích Windows 11 Pro, Enterprise a Education a jejich protějšcích Windows 10. Domácí edice nemohou hostovat relaci a potřebují nástroje třetích stran. Potřebujete také administrátorská práva a síťový přístup k cílovému počítači. Tyto požadavky tvoří rámec zbytku tutoriálu. Pokud plánujete povolit příkazový řádek RDP na více počítačích, znovu zkontrolujte, zda každý hostitel splňuje tyto podmínky.
Systémové požadavky a bezpečnostní aspekty
Než spustíte jeden příkaz pro povolení RDP, ověřte následující předpoklady. Přeskočení těchto kroků může později způsobit selhání připojení.
- Oprávnění správce: Přihlaste se pomocí účtu, který má plná práva ke změně nastavení systému. Bez těchto oprávnění nemůžete upravovat registr ani bránu firewall.
- Stabilní připojení k síti: Vzdálený i místní počítač by měl mít spolehlivý přístup k internetu. Kabel nebo silný signál Wi-Fi minimalizuje zpoždění.
- Přístup k firewallu: Brána firewall programu Windows Defender musí umožňovat příchozí provoz na portu RDP. Později to upravíme, ale pokud vaše organizace blokuje určité porty, měli byste to nejprve zkontrolovat.
- Ověřování na úrovni sítě a MFA: Ověření na úrovni sítě (NLA) je ve výchozím nastavení povoleno pro přidání přihlašovací vrstvy před zahájením relace. Pro ještě silnější zabezpečení můžete ke vzdálené ploše přidat vícefaktorové ověřování pomocí nástrojů, jako je Rublon.
Věnujte čas kontrole těchto podmínek a vyhnete se chybám po povolení vzdálené plochy pomocí CMD. Nyní jste připraveni upravit registr.
Potřebujete vzdálenou plochu?
Spolehlivé, vysoce výkonné servery RDP s dobou provozu 99,95. Vezměte si svůj počítač na cesty do všech velkých měst v USA, Evropě a Asii.
Získejte RDP serverPovolení vzdálené plochy přes CMD: Podrobný průvodce
Povolení protokolu RDP pomocí příkazového řádku zahrnuje úpravu hodnoty registru, otevření pravidla brány firewall, spuštění služby a potvrzení změn. Jinými slovy, nastavujete vzdálenou plochu přes CMD tak, aby přijímala příchozí připojení. Každý krok obsahuje vysvětlení, abyste věděli, co příkazy dělají.
- Zkontrolujte svůj účet a otevřete příkazový řádek – Ujistěte se, že váš aktuální účet má práva správce. Klepněte na tlačítko Start, zadejte CMDa poté klepněte pravým tlačítkem Příkazový řádek a vybrat si Spustit jako správce. Když vás nástroj Řízení uživatelských účtů vyzve, klepněte na Ano.
- Přepněte klíč registru – Zadejte nebo vložte následující příkaz a stiskněte klávesu Enter. Tím se upraví klíč, který řídí přístup k hostiteli RDP, a nastaví se tak, aby umožňoval připojení:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /fTento příkaz zapíše hodnotu DWORD 0 do fDenyTSConnections klíč, který říká systému Windows, aby povolil připojení ke vzdálené ploše.
- Povolte vzdálenou plochu přes bránu firewall – Ve výchozím nastavení může brána firewall blokovat příchozí provoz RDP. Spuštěním tohoto příkazu povolíte předdefinované pravidlo pro vzdálenou plochu:
netsh advfirewall firewall set rule group="remote desktop" new enable=YesSpuštěním tohoto příkazu se otevře port 3389 v bráně Windows Defender pro soukromé i veřejné sítě.
- Spusťte službu Vzdálená plocha – Pokud je služba řídící RDP zastavena, nebudete se moci připojit. Chcete-li zkontrolovat, zda běží, zadejte následující příkaz:
net start termservice
Tento krok spustí službu TermService na Windows 10 a Windows 11. Pokud je již spuštěna, příkaz vám to řekne.
- Potvrďte aktivaci – Otevřete dialog Spustit pomocí Win + R a typ sysdm.cpl. V Vlastnosti systému okno, vyberte Vzdálený kartu a ověřte to Povolit vzdálená připojení k tomuto počítači je zaškrtnuto. Měli byste se také ujistit, že v seznamu jsou uvedeni pouze oprávnění uživatelé Vyberte možnost Uživatelé.
Povolte a ověřte RDP přes PowerShell
PowerShell nabízí ještě flexibilnější prostředí pro správu funkcí Windows a poskytuje další cestu k povolení příkazového řádku RDP na podporovaných systémech. Níže uvedené příkazy dosahují stejného výsledku jako v předchozí části a zahrnují krok ověření.
- Spusťte PowerShell jako správce – Hledat PowerShell, klikněte pravým tlačítkem na výsledek a vyberte Spustit jako správce. Přijměte výzvu Řízení uživatelských účtů.
- Povolte nastavení registru – Chcete-li jej upravit, spusťte následující příkaz fDenyTSConnections hodnota prostřednictvím CMDlet:
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Force- Nakonfigurujte oprávnění brány firewall – Povolit pravidlo vzdálené plochy v bráně Windows Defender Firewall:
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"- Spusťte službu – Ujistěte se, že TermService běží:
Start-Service -Name 'TermService'
Set-Service -Name 'TermService' -StartupType Automatic- Ověřte aktivaci – Potvrďte, že se hodnota změnila spuštěním:
(Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server').fDenyTSConnectionsPokud se příkaz vrátí 0, byla povolena vzdálená plocha. Pomocí PowerShellu můžete také automatizovat tyto kroky na více počítačích pomocí skriptů a funkcí vzdálené komunikace.
Zakázat vzdálenou plochu pomocí příkazového řádku
Někdy se můžete rozhodnout zakázat vzdálenou plochu, abyste snížili plochu útoku. Vypnutí funkce je zrcadlovým obrazem jejího povolení.
- Přepněte hodnotu registru – V příkazovém řádku pro správu spusťte:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /fNastavení DWORD na 1 blokuje všechna nová připojení RDP.
- Blokovat pravidlo brány firewall – Dále vypněte pravidlo brány firewall, které povoluje příchozí provoz:
netsh advfirewall firewall set rule group="remote desktop" new enable=No- Zastavte službu – Nakonec zastavte službu TermService:
net stop termservicePo těchto třech krocích již stroj není dostupný přes RDP. Tyto příkazy použijte, když již nepotřebujete vzdálený přístup nebo před vyřazením serveru z provozu.
Odstraňování problémů a další tipy
I když přesně dodržujete příkazy, můžete narazit na problémy s připojením. Níže uvedená tabulka uvádí běžné problémy a doporučené opravy. Před předpokladem, že příkazy selhaly, vždy začněte s místními kontrolami.
| Problém | Možná příčina | Jak vyřešit |
| Nelze se připojit k hostiteli | Brána firewall blokuje port 3389 nebo směrovač nepředává připojení | Zkontrolujte nastavení brány firewall pod Ovládací panely > Brána firewall systému Windows Defender a potvrďte, že jsou povolena pravidla vzdálené plochy. Pokud se připojujete přes internet, nakonfigurujte na routeru přesměrování portů a potvrďte, že používáte správnou externí adresu. |
| Služba neběží | TermService se zastavil nebo zhroutil | Otevřete administrativní příkazový řádek a spusťte jej net start termservice znovu. Pokud služba opakovaně selhává, zkontrolujte Prohlížeč událostí. |
| Neplatné přihlašovací údaje | Nesprávné uživatelské jméno nebo uživatel není povolen | Přihlásit se mohou pouze správci a uživatelé ve skupině Uživatelé vzdálené plochy. Použijte Vyberte uživatele tlačítko ve vlastnostech systému pro přidání dalších účtů. |
| Pomalý výkon nebo se odpojuje | Slabá síť nebo vysoká latence | Pokud je to možné, použijte kabelové připojení. V případě bezdrátového připojení se přesuňte blíže ke směrovači nebo snižte další síťový provoz. |
| Chybí možnost vzdálené plochy | Edice Windows není podporována | Upgradujte z edice Home na verzi Pro nebo zvolte řešení třetí strany. |
Než budete pokračovat, mějte na paměti, že skládání více vzdálených uživatelů na sdíleného hostitele může způsobit problémová místa v šířce pásma. Náš článek na typy přístupu RDP vysvětluje, jak přechod na plán správce obchází tato omezení a poskytuje plnou kontrolu nad prostředky.
Při prvním připojení budete potřebovat IP adresu hostitelského počítače a název počítače. Chcete-li je rychle najít na hostitelském počítači, spusťte CMD a typ ipconfig pro zobrazení adresy IPv4. Chcete-li najít název počítače, otevřete Nastavení > Systém > O aplikaci a podívej se pod Název zařízení. Poté na místním počítači stiskněte Win + R, typ mstsc, a zadejte název hostitele nebo IP v okně Připojení ke vzdálené ploše.
Bezpečnost je dalším klíčovým faktorem. Ponechání vzdálené plochy otevřené s výchozími přihlašovacími údaji může pozvat nechtěné návštěvníky. Vždy používejte silná hesla, udržujte své systémy opravené a zvažte přidání vícefaktorové autentizace. Pokud potřebujete přistupovat k místnímu počítači z internetu, připojení přes VPN může pomoci skrýt váš port před veřejnými skenery.
Výběr správného řešení vzdálené plochy
Vestavěná funkce Vzdálená plocha je pohodlná a nákladově efektivní, ale není jedinou možností. I přes fungující vzdálenou plochu přes CMD dávají někteří správci přednost nástrojům, které nabízejí víceuživatelské relace nebo mobilní klienty. Pokud používáte Windows Home nebo potřebujete funkce, jako je nahrávání relací nebo podpora napříč platformami, zvažte nástroj třetí strany. Programy jako HelpWire a DeskIn poskytují odkazy na připojení jedním kliknutím, obcházejí omezení edice a zkracují dobu instalace. Často jsou však spojeny s poplatky za předplatné nebo závislostmi na datových centrech.
Cloudzy nabízí servery RDP vyladěné na nízkou latenci s 99,95% dostupností, DDoS ochranu a flexibilní fakturaci. Vyberte si ze strategicky umístěných datových center v New Yorku, Chicagu a Dallasu v Severní Americe, Frankfurtu, Amsterdamu a Londýně v Evropě a Singapuru v Asii a Tichomoří, takže vaše relace bude vždy blízko vašich uživatelů. Každý plán zahrnuje úložiště NVMe SSD, neměřenou šířku pásma 10 Gb/s, bezplatné licencování Windows, zálohování snímků a okamžité škálování zdrojů, to vše za dostupnou cenu. Pokud potřebujete spolehlivého hostitele pro vzdálenou plochu, můžete se spolehnout na Cloudzy koupit RDP.
Můžete se také podívat na další přední poskytovatelé RDP a porovnejte je s námi, abyste zjistili, který z nich nabízí služby a funkce, které vyhovují vašim konkrétním potřebám.
Další postupy zabezpečení a správy
Jakmile váš systém přijme vzdálená připojení, přemýšlejte o tom, jak budete tato relace v průběhu času spravovat a zabezpečovat. Moderní prostředí Windows podporují multiplatformní klienty v systémech macOS, Linux, iOS a Android, takže se můžete připojit z telefonu nebo tabletu. I když je vzdálená plocha povolena, měli byste pravidelně aktualizovat své počítače a deaktivovat tuto funkci, když již není potřeba.
Aby byla každodenní správa jednoduchá a bezpečná, zaměřte se na tyto úkoly:
- Okamžitě opravte — Aplikujte aktualizace systému Windows a opravy ovladačů ihned po jejich vydání, abyste odstranili nově objevené chyby zabezpečení.
- Použijte vyhrazeného uživatele RDP — vytvořte si účet s omezenými oprávněními namísto přihlašování jako úplný správce.
- Dynamické DNS — pokud se vaše veřejná IP změní, dynamická služba DNS zajistí, že se vždy dostanete na správnou adresu.
- Přesuňte naslouchací port — Posun RDP z 3389 na vysoký, náhodný port omezuje automatické skenování (nezapomeňte aktualizovat firewall a router).
- Správa zásad skupiny — přenést nastavení vzdálené plochy na více počítačů z jediné konzoly, včetně rychlého vypnutí, když se zvýší úroveň rizika.
- Skriptovaná zavádění — PowerShell remoting nebo PsExec vám umožní povolit nebo zakázat RDP, resetovat služby a nastavení auditu, aniž byste se museli přihlašovat ke každému hostiteli.
Přestože RDP poskytuje plynulé grafické prostředí, není to jediný protokol. Virtual Network Computing (VNC) se často používá v prostředí Linuxu, ale ve výchozím nastavení postrádá šifrování a nekomprimuje provoz tak efektivně, zatímco Secure Shell (SSH) poskytuje pouze textové relace se silným šifrováním. Vyberte si nástroj, který odpovídá vašim potřebám výkonu a zabezpečení.
Závěrečné myšlenky
Povolení vzdálené plochy přes CMD vám dává kontrolu nad Windows servery a pracovními stanicemi, i když selže grafické rozhraní. Splněním systémových požadavků, úpravou registru, otevřením brány firewall a spuštěním služby můžete konfigurovat RDP konzistentně na více počítačích. PowerShell poskytuje skriptovatelnou alternativu a zakázání protokolu RDP je stejně jednoduché, když jej již nepotřebujete. Zároveň dbejte na bezpečnost: používejte silná hesla, zvažte vícefaktorové ověřování a omezte přístup uživatelů.
Pro týmy, které potřebují vyhrazené vzdálené plochy s předvídatelným výkonem, poskytují nabídky Cloudzy spolehlivé připojení v mnoha lokalitách datových center. Vyzkoušejte naši službu, aby vaše vzdálené relace byly citlivé a bezpečné; vaše práce si nic menšího nezaslouží.
