Remote Desktop Protocol (RDP) memungkinkan Anda mengontrol server Windows melalui jaringan seolah-olah Anda menggunakannya secara lokal. Di Windows Server 2016, RDP dinonaktifkan secara default karena Microsoft merekomendasikan penggunaan PowerShell dan WinRM untuk manajemen jarak jauh dan memperingatkan bahwa mengekspos port 3389 tanpa perlindungan dapat mengundang serangan.
Namun, banyak administrator dan pekerja jarak jauh memerlukan akses grafis untuk menginstal perangkat lunak, memecahkan masalah, atau membantu pengguna. Panduan ini menjelaskan cara mengaktifkan RDP di Windows Server 2016 menggunakan empat metode berbeda sambil menyoroti praktik terbaik untuk keamanan dan stabilitas.
- Mengapa Mengaktifkan RDP & Prasyarat
- Metode 1: Aktifkan RDP melalui Server Manager (GUI)
- Metode 2: Aktifkan RDP Menggunakan PowerShell
- Metode 3: Aktifkan RDP melalui Command Prompt
- Metode 4: Aktifkan RDP melalui Kebijakan Grup
- Konfigurasi Firewall & Praktik Terbaik Keamanan
- Tips Mengatasi Masalah & Akses Jarak Jauh
- Pikiran Terakhir
- Pertanyaan Umum
Mengapa Mengaktifkan RDP & Prasyarat
RDP berguna ketika antarmuka grafis diperlukan ( lihat apa itu RDP). Namun, mengaktifkannya harus menjadi pilihan yang disengaja. Sebelum Anda melanjutkan mempelajari cara mengaktifkan RDP di Windows Server 2016, pastikan server telah di-patch dan berada di belakang firewall tepercaya.
Masuk dengan akun administrator, ketahui alamat IP mesin atau nama DNS, dan pastikan Anda dapat menjangkaunya melalui jaringan aman atau VPN. Windows Firewall harus mengizinkan lalu lintas masuk pada port TCP 3389.
Berikut adalah prasyarat utama:
- Hak administrator: Hanya administrator yang dapat mengaktifkan RDP.
- Akses jaringan: Pastikan Anda dapat menjangkau server dan port 3389 terbuka.
- Akun pengguna: Putuskan pengguna non-admin mana yang memerlukan akses jarak jauh sehingga Anda dapat menambahkannya nanti.
- Perencanaan keamanan: Rencanakan untuk menggunakan Otentikasi Tingkat Jaringan (NLA), kata sandi yang kuat, dan batasi paparan pada rentang IP tepercaya.
Setelah Anda memenuhi persyaratan ini, pilih metode di bawah ini dan ikuti langkah-langkah tentang cara mengaktifkan RDP di Windows Server 2016.
Metode 1: Aktifkan RDP melalui Server Manager (GUI)
Jika Anda tidak tahu cara mengaktifkan RDP di Windows Server 2016, metode GUI adalah yang paling sederhana:
- Buka Manajer Server dan pilih Server Lokal di panel kiri. Panel utama mencantumkan properti sistem.
- Ubah pengaturan Desktop Jarak Jauh: Di sebelah Desktop Jarak Jauh, klik yang biru Dengan disabilitas link.
- Di Properti Sistem dialog, pilih Izinkan koneksi jarak jauh dan, untuk keamanan yang lebih baik, periksa Izinkan koneksi hanya dari komputer yang menjalankan Remote Desktop dengan Otentikasi Tingkat Jaringan.
- Terapkan dan tambahkan pengguna: Klik Menerapkan. Sebuah prompt akan mengaktifkan aturan firewall secara otomatis. Untuk mengizinkan non-administrator, klik Pilih Pengguna, tambahkan nama pengguna mereka, dan klik OK.
- Verifikasi status: Tutup dan buka kembali Server Manager atau tekan F5. Itu Desktop Jarak Jauh entri harus ditampilkan Diaktifkan. Uji akses dari mesin klien Anda menggunakan Koneksi Desktop Jarak Jauh aplikasi.
Metode ini menunjukkan cara mengaktifkan RDP di Windows Server 2016 menggunakan antarmuka grafis; jika Anda lebih suka skrip, PowerShell adalah yang berikutnya.
Metode 2: Aktifkan RDP Menggunakan PowerShell
PowerShell ideal untuk otomatisasi dan skenario jarak jauh. Di bagian ini, Anda akan mempelajari cara mengaktifkan RDP di Windows Server 2016 melalui baris perintah:
Aktifkan RDP:
Set‑ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0
Buka aturan firewall:
Enable‑NetFirewallRule -DisplayGroup "Remote Desktop"Opsional: terapkan NLA dan tambahkan pengguna:
Set‑ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP‑Tcp' -Name 'UserAuthentication' -Value 1
Add‑LocalGroupMember -Group 'Remote Desktop Users' -Member '<Domain\Username>'
Perintah ini mengubah nilai registri yang mengendalikan RDP dan mengaktifkan grup firewall untuk port 3389. Untuk menjalankannya di server jarak jauh, pertama-tama buat sesi dengan Masuk‑PSSesi melalui WinRM. Jika Anda memerlukan alternatif hanya teks tentang cara mengaktifkan RDP di Windows Server 2016, metode selanjutnya menggunakan Command Prompt.
Metode 3: Aktifkan RDP melalui Command Prompt
Jika Anda lebih memilih Command Prompt atau bekerja pada sistem tanpa PowerShell, Anda dapat mencapai hasil yang sama. Pendekatan ini menunjukkan cara mengaktifkan RDP di Windows Server 2016 menggunakan alat bawaan:
- Buka Command Prompt dengan hak admin.
- Tetapkan nilai registri:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
- Aktifkan aturan firewall:
netsh advfirewall firewall set rule group="remote desktop" new enable=yes
- Berikan akses non-admin:
net localgroup "Remote Desktop Users" /add <Domain\Username>
- Periksa pekerjaan Anda:
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
Nilai 0x0 mengonfirmasi akses jarak jauh diperbolehkan. Tutup dan buka kembali Server Manager untuk menyegarkan statusnya. Jika Anda perlu mengaktifkan RDP di banyak server sekaligus, bagian selanjutnya menunjukkan cara mengaktifkan RDP di Windows Server 2016 menggunakan Kebijakan Grup.
Metode 4: Aktifkan RDP melalui Kebijakan Grup
Kebijakan Grup cocok untuk lingkungan domain di mana Anda perlu mengaktifkan RDP di banyak server. Mereka yang ingin mempelajari cara mengaktifkan RDP di Windows Server 2016 untuk beberapa mesin dapat mengikuti langkah-langkah berikut:
- Membuat atau mengedit GPO: Buka Konsol Manajemen Kebijakan Grup dengan mencarinya di Mulai. Klik kanan domain atau unit organisasi Anda, dan buat GPO baru.
- Arahkan ke pengaturan RDP: Di bawah Konfigurasi Komputer → Templat Administratif → Komponen Windows → Layanan Desktop Jarak Jauh → Host Sesi Desktop Jarak Jauh → Koneksi, klik dua kali Izinkan pengguna untuk terhubung dari jarak jauh menggunakan Layanan Desktop Jarak Jauh.
- Aktifkan kebijakan dan NLA opsional: Memilih Diaktifkan. Untuk menegakkan NLA, atur Memerlukan otentikasi pengguna untuk koneksi jarak jauh dengan menggunakan Otentikasi Tingkat Jaringan to Diaktifkan.
- Perbarui server target: Berlari gpupdate /force di setiap server atau tunggu siklus penyegaran kebijakan.
Pendekatan ini menstandarkan pengaturan RDP dan lebih mudah untuk diaudit. Anda selanjutnya dapat mengamankan akses dengan mengedit aturan firewall dalam GPO yang sama. Jika Anda tidak mau repot melakukan semua ini sendiri, Anda selalu bisa memilih salah satunya penyedia RDP terbaik untuk solusi yang dikelola secara komersial.
VPS RDP Cloudzy
Anda bahkan dapat melewati pencarian penyedia RDP terbaik dan menjalankan desktop virtual Windows dengan VPS RDP Cloudzy. Anda mendapatkan akses admin penuh, Windows Server pilihan Anda (2012, 2016, 2019, atau 2022) yang sudah diinstal sebelumnya, aktivasi instan, dan dua login bersamaan; layanan ini tetap terjangkau seiring pertumbuhan Anda bersama PAYG.
Pilih salah satu dari banyak pusat data kami di AS, Eropa, atau Asia untuk menjaga latensi tetap rendah, lalu skalakan CPU, RAM, dan penyimpanan tanpa migrasi. Di dalamnya, CPU berkecepatan tinggi hingga 4,2 GHz dengan memori DDR5, penyimpanan NVMe SSD, dan jaringan hingga 10 Gbps menjaga desktop Anda tetap responsif, sementara perlindungan DDoS bawaan, IP statis khusus, waktu aktif 99,95%, dan dukungan 24/7 membuat Anda tetap online. Pembayaran fleksibel mencakup kartu, PayPal, Alipay, dan kripto. Ketika Anda siap, membeli RDP.
Konfigurasi Firewall & Praktik Terbaik Keamanan
Mengaktifkan RDP membuat server Anda terkena upaya login jarak jauh. Terapkan praktik terbaik berikut untuk meminimalkan risiko setelah Anda mempelajari cara mengaktifkan RDP di Windows Server 2016:
- Batasi lalu lintas masuk: Batasi aturan firewall pada rentang IP tertentu. Jika Anda tidak memerlukan akses dari internet terbuka, izinkan koneksi hanya dari VPN atau jaringan perusahaan Anda.
- Gunakan VPN: Menyediakan terowongan VPN kepada pengguna jarak jauh sehingga RDP tidak pernah terekspos langsung ke internet publik.
- Memerlukan NLA dan kata sandi yang kuat: NLA mengautentikasi pengguna sebelum mereka melihat desktop. Gabungkan hal ini dengan kata sandi yang rumit dan autentikasi multifaktor melalui penyedia identitas atau token perangkat keras Anda.
- Ubah port default: Mengubah port 3389 ke nomor non-standar melalui registri dapat mengurangi pemindaian otomatis. Ingatlah untuk menyesuaikan aturan firewall dan pengaturan klien.
- Selalu perbarui sistem: Terapkan pembaruan Windows dan patch keamanan terbaru. Eksploitasi yang menargetkan RDP sering kali mengandalkan perangkat lunak yang sudah ketinggalan zaman.
Diimbangi dengan kenyamanan, langkah-langkah ini membantu menjaga keamanan server Anda. Meskipun demikian, Anda selalu dapat mencoba Alternatif RDP seperti VNC.
Tips Mengatasi Masalah & Akses Jarak Jauh
Meskipun dikonfigurasi dengan benar, Anda mungkin mengalami masalah saat menyambung melalui RDP. Jika Anda telah mengikuti langkah-langkah cara mengaktifkan RDP di Windows Server 2016 dan masih tidak dapat terhubung, berikut beberapa hal yang dapat Anda coba:
- Blok firewall: Aturan Windows Firewall mungkin masih dinonaktifkan, atau firewall eksternal mungkin memblokir port 3389. Tinjau aturan Anda dan konfirmasikan port tersebut terbuka.
- Kesalahan izin: Hanya pengurus dan anggota Pengguna Desktop Jarak Jauh grup dapat terhubung. Tambahkan pengguna yang diperlukan ke grup itu.
- Ketidakstabilan jaringan: Latensi tinggi atau gangguan VPN dapat menyebabkan waktu tunggu habis. Gunakan koneksi yang stabil dan uji dari jaringan lain jika memungkinkan.
- Status tidak disegarkan: Manajer Server mungkin masih melaporkan RDP sebagai dinonaktifkan hingga Anda menyegarkannya F5 atau buka kembali konsol.
- Perangkat lunak klien: Gunakan klien resmi Microsoft Remote Desktop untuk sistem operasi Anda. Di macOS, instal Microsoft Desktop Jarak Jauh dari App Store; di Linux, gunakan Ingatan. Pengguna Android dan iOS dapat menemukan klien seluler di toko aplikasi masing-masing.
Jika Anda memilih untuk tidak mengelola RDP sendiri setelah mempelajari cara mengaktifkan RDP di Windows Server 2016, lihat a VPS Windows Server 2016 yang dilengkapi dengan akses jarak jauh yang telah dikonfigurasi sebelumnya.
Pikiran Terakhir
Mengaktifkan akses jarak jauh sangatlah mudah setelah Anda mengetahui cara mengaktifkan RDP di Windows Server 2016. Pilih metode Manajer Server untuk kesederhanaan, PowerShell atau Command Prompt untuk skrip dan skenario jarak jauh, dan Kebijakan Grup untuk konsistensi seluruh domain.
Apa pun metodenya, amankan server dengan membatasi koneksi masuk, mengaktifkan Otentikasi Tingkat Jaringan, dan memberikan akses hanya kepada pengguna yang diperlukan. Jangan lupa untuk menguji dan memecahkan masalah pengaturan Anda untuk memastikan Anda memiliki koneksi yang andal. Terakhir, sekali lagi, jika Anda tidak ingin mengkhawatirkan konfigurasi, pertimbangkan yang terkelola RDP VPS dari Cloudzy untuk menghindari semua kerumitan itu.
