Desktop remoto tramite CMD: come abilitarlo su Windows

Quello di Microsoft Protocollo desktop remoto (RDP) ti consente di lavorare su un altro computer da qualsiasi luogo. Gli amministratori di sistema e i lavoratori remoti apprezzano questa funzionalità per la sua flessibilità. Eppure ci sono momenti in cui l'interfaccia grafica non è disponibile o è troppo lenta ed è necessario ricorrere alla console. Questa guida mostra come abilitare Desktop remoto tramite CMD nelle moderne versioni di Windows, illustrando misure di sicurezza, risoluzione dei problemi e alternative.

Perché utilizzare la riga di comando per il desktop remoto?

Desktop remoto è uno strumento integrato nelle edizioni Windows Pro, Enterprise ed Education. Una volta configurato, apre un canale sulla porta 3389 che permette di accedere da lontano. Normalmente, dovresti attivare/disattivare la funzionalità in Impostazioni, ma ci sono buoni motivi per passare alla console:

• GUI danneggiata o mancante - se l'app Impostazioni non si carica dopo un aggiornamento o un amministratore l'ha disabilitata, l'utilizzo della riga di comando può riportarti rapidamente online.
• Controllo a grana fine — Gli strumenti da riga di comando consentono di impostare chiavi di registro, avviare servizi e configurare con precisione le regole del firewall.
• Automazione e scripting remoto — gli amministratori che gestiscono più macchine spesso automatizzano l'abilitazione RDP tramite script invece di fare clic su Windows.

Per iniziare, è importante ribadire che Desktop remoto è offerto solo nelle edizioni Windows 11 Pro, Enterprise ed Education e nelle loro controparti Windows 10. Le edizioni Home non possono ospitare una sessione e necessitano di strumenti di terze parti. Sono inoltre necessari i diritti di amministratore e l'accesso alla rete sul computer di destinazione. Questi requisiti inquadrano il resto del tutorial. Se prevedi di abilitare la riga di comando RDP su più macchine, ricontrolla che ciascun host soddisfi queste condizioni.

Requisiti di sistema e considerazioni sulla sicurezza

Prima di eseguire un singolo comando per abilitare RDP, verificare i seguenti prerequisiti. Saltare questi passaggi potrebbe causare errori di connessione in seguito.

1. Privilegi di amministratore: accedi con un account che dispone dei diritti completi per modificare le impostazioni di sistema. Non è possibile modificare il registro o il firewall senza queste autorizzazioni.
2. Connessione di rete stabile: Sia il computer remoto che quello locale devono avere un accesso Internet affidabile. Un cavo o un segnale Wi‑Fi forte ridurranno al minimo il ritardo.
3. Accesso al firewall: Windows Defender Firewall deve consentire il traffico in entrata sulla porta RDP. Modificheremo questo aspetto in seguito, ma se la tua organizzazione blocca determinate porte, dovresti controllare prima.
4. Autenticazione a livello di rete e MFA: l'autenticazione a livello di rete (NLA) è abilitata per impostazione predefinita per aggiungere un livello di accesso prima dell'inizio della sessione. Per una sicurezza ancora maggiore, puoi aggiungere l'autenticazione a più fattori a Desktop remoto tramite strumenti come Rublon.

Prendersi del tempo per rivedere queste condizioni ti aiuta a evitare di inseguire errori dopo aver abilitato il desktop remoto tramite CMD. Ora sei pronto per modificare il registro.

Hai bisogno di un desktop remoto?

Server RDP affidabili e ad alte prestazioni con tempo di attività 99,95. Porta il tuo desktop sempre con te in tutte le principali città degli Stati Uniti, dell'Europa e dell'Asia.

Ottieni un server RDP

Abilita Desktop remoto tramite CMD: guida passo passo

L'abilitazione di RDP con la riga di comando implica la modifica di un valore di registro, l'apertura di una regola del firewall, l'avvio di un servizio e la conferma delle modifiche. In altre parole, stai configurando il tuo desktop remoto tramite CMD in modo che accetti connessioni in entrata. Ogni passaggio include una spiegazione in modo da sapere cosa stanno facendo i comandi.

1. Controlla il tuo account e apri il prompt dei comandi – Assicurati che il tuo account corrente abbia i diritti di amministratore. Fare clic su Start, digitare CMD, quindi fare clic con il pulsante destro del mouse Prompt dei comandi e scegli Esegui come amministratore. Quando richiesto dal Controllo dell'account utente, fare clic su SÌ.
2. Attiva/disattiva la chiave di registro – Digita o incolla il seguente comando e premi Invio. Ciò modifica la chiave che controlla l'accesso all'host RDP e la imposta per consentire le connessioni:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Questo comando scrive il valore DWORD 0 nel fNega connessioniTS key, che indica a Windows di consentire le connessioni desktop remote.

3. Consenti Desktop remoto attraverso il firewall – Per impostazione predefinita, il firewall potrebbe bloccare il traffico RDP in entrata. Esegui questo comando per abilitare la regola predefinita per Desktop remoto:

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

L'esecuzione di questo comando apre la porta 3389 in Windows Defender Firewall sia per le reti private che per quelle pubbliche.

4. Avvia il servizio Servizi Desktop remoto – Se il servizio che controlla RDP viene interrotto, non sarà possibile connettersi. Immettere il comando seguente per verificare che sia in esecuzione:

net start termservice

Questo passaggio avvia il servizio TermService su Windows 10 e Windows 11. Se è già in esecuzione, il comando te lo dirà.

5. Conferma l'attivazione – Apri la finestra di dialogo Esegui con Vittoria + R e tipo sysdm.cpl. Nel Proprietà del sistema finestra, selezionare il Remoto scheda e verificalo Consenti connessioni remote a questo computer è controllato. Dovresti anche assicurarti che solo gli utenti autorizzati siano elencati sotto Seleziona Utenti.

Abilita e verifica RDP tramite PowerShell

PowerShell offre un ambiente ancora più flessibile per la gestione delle funzionalità di Windows e fornisce un altro percorso per abilitare la riga di comando RDP sui sistemi supportati. I comandi seguenti ottengono lo stesso risultato della sezione precedente e includono un passaggio di verifica.

LEGGERE

Come utilizzare RDP con GNOME: una guida completa al desktop remoto GNOME

1. Avvia PowerShell come amministratore – Cerca PowerShell, fai clic con il pulsante destro del mouse sul risultato e scegli Esegui come amministratore. Accetta la richiesta di Controllo dell'account utente.
2. Abilita l'impostazione del registro – Eseguire il comando seguente per modificare lo stesso fNega connessioniTS valore tramite una CMDlet:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Force

3. Configura le autorizzazioni del firewall – Consenti la regola Desktop remoto in Windows Defender Firewall:

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

4. Avvia il servizio – Assicurati che TermService sia in esecuzione:

Start-Service -Name 'TermService'
Set-Service -Name 'TermService' -StartupType Automatic

5. Verifica l'attivazione – Confermare che il valore è cambiato eseguendo:

(Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server').fDenyTSConnections

Se il comando ritorna 0, il desktop remoto è stato abilitato. Con PowerShell puoi anche automatizzare questi passaggi su più computer utilizzando script e funzioni remote.

Disabilita Desktop remoto tramite riga di comando

A volte potresti decidere di disabilitare Desktop remoto per ridurre la superficie di attacco. Disattivare la funzione è un'immagine speculare dell'abilitarla.

1. Cambia il valore del registro – In un prompt dei comandi amministrativo, eseguire:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

Impostando la DWORD su 1 blocca qualsiasi nuova connessione RDP.

2. Blocca la regola del firewall – Successivamente, disabilita la regola del firewall che consente il traffico in entrata:

netsh advfirewall firewall set rule group="remote desktop" new enable=No

3. Interrompi il servizio – Infine, interrompi il servizio TermService:

net stop termservice

Dopo questi tre passaggi la macchina non è più raggiungibile tramite RDP. Utilizza questi comandi quando non hai più bisogno dell'accesso remoto o prima di disattivare un server.

Risoluzione dei problemi e suggerimenti aggiuntivi

Anche quando segui perfettamente i comandi, potresti riscontrare problemi di connessione. La tabella seguente elenca i problemi comuni e le soluzioni consigliate. Inizia sempre con i controlli locali prima di presumere che i comandi non siano riusciti.

Prima di procedere oltre, tieni presente che impilare più utenti remoti su un host condiviso può introdurre colli di bottiglia nella larghezza di banda. Il nostro articolo su tipologie di accesso al PSR spiega come il passaggio a un piano amministrativo elude tali limiti e garantisce il pieno controllo delle risorse.

Quando ti connetti per la prima volta, avrai bisogno dell'indirizzo IP e del nome del computer host. Per trovarli rapidamente sul computer host, esegui CMD e tipo ipconfig per visualizzare l'indirizzo IPv4. Per trovare il nome del computer, apri Impostazioni > Sistema > Informazioni e guarda sotto Nome del dispositivo. Quindi, sul tuo computer locale, premi Vittoria + R, tipo mstsc, e inserisci il nome o l'IP dell'host nella finestra Connessione desktop remoto.

La sicurezza è un’altra considerazione chiave. Lasciare Desktop remoto aperto con le credenziali predefinite può invitare visitatori indesiderati. Utilizza sempre password complesse, mantieni aggiornati i tuoi sistemi e considera l'aggiunta dell'autenticazione a più fattori. Se devi accedere a un computer locale da Internet, la connessione tramite una VPN può aiutarti a nascondere la tua porta agli scanner pubblici.

Scegliere la giusta soluzione di desktop remoto

La funzionalità Desktop remoto integrata è pratica ed economica, ma non è l'unica opzione. Anche con un desktop remoto funzionante tramite CMD, alcuni amministratori preferiscono strumenti che offrono sessioni multiutente o client mobili. Se utilizzi Windows Home o hai bisogno di funzionalità come la registrazione delle sessioni o il supporto multipiattaforma, prendi in considerazione uno strumento di terze parti. Programmi come HelpWire e DeskIn forniscono collegamenti di connessione con un clic, aggirando le restrizioni dell'edizione e riducendo i tempi di configurazione. Tuttavia, spesso comportano costi di abbonamento o dipendenze dal data center.

Cloudzy offre server RDP ottimizzati per una bassa latenza con tempo di attività del 99,95%, protezione DDoS e fatturazione flessibile. Scegli tra data center posizionati strategicamente a New York, Chicago e Dallas in Nord America, Francoforte, Amsterdam e Londra in Europa, oltre a Singapore nell'Asia-Pacifico, in modo che la tua sessione sia sempre vicina ai tuoi utenti. Ogni piano include archiviazione SSD NVMe, larghezza di banda illimitata da 10 Gbps, licenze Windows gratuite, backup di snapshot e scalabilità istantanea delle risorse, il tutto a una tariffa conveniente. Quando hai bisogno di un host affidabile per il tuo desktop remoto, puoi contare su Cloudzy acquistare RDP.

Puoi anche controllarne altri principali fornitori di PSR e confrontali con noi per vedere quale offre i servizi e le funzionalità che si adattano alle tue esigenze specifiche.

Ulteriori pratiche di sicurezza e gestione

Una volta che il tuo sistema accetta connessioni remote, pensa a come gestire e proteggere tali sessioni nel tempo. I moderni ambienti Windows supportano client multipiattaforma su macOS, Linux, iOS e Android, quindi puoi connetterti da un telefono o tablet. Anche con Desktop remoto abilitato, dovresti aggiornare regolarmente le tue macchine e disabilitare la funzionalità quando non è più necessaria.

Per mantenere l'amministrazione quotidiana semplice e sicura, concentrati su queste attività:

• Patch prontamente — applica gli aggiornamenti di Windows e le patch dei driver non appena vengono rilasciati per chiudere le vulnerabilità appena scoperte.
• Utilizzare un utente RDP dedicato — crea un account con privilegi limitati invece di accedere come amministratore completo.
• DNS dinamico — se il tuo IP pubblico cambia, un servizio di DNS dinamico ti assicura di raggiungere sempre l'indirizzo corretto.
• Spostare la porta di ascolto — lo spostamento dell'RDP da 3389 a una porta alta e casuale riduce le scansioni automatizzate (ricordati di aggiornare il firewall e il router).
• Gestione dei criteri di gruppo — push delle impostazioni di Desktop remoto su più macchine da un'unica console, inclusa la disattivazione rapida quando i livelli di rischio aumentano.
• Implementazioni con script — La comunicazione remota PowerShell o PsExec consente di abilitare o disabilitare RDP, ripristinare i servizi e le impostazioni di controllo senza accedere a ciascun host.

Sebbene RDP offra un'esperienza grafica fluida, non è l'unico protocollo. Informatica di rete virtuale (VNC) è spesso utilizzato in ambienti Linux ma non dispone di crittografia per impostazione predefinita e non comprime il traffico in modo altrettanto efficiente, mentre Secure Shell (SSH) fornisce sessioni di solo testo con crittografia avanzata. Scegli lo strumento che corrisponde alle tue esigenze di prestazioni e sicurezza.

Considerazioni finali

L'abilitazione del desktop remoto tramite CMD ti dà il controllo su server e workstation Windows, anche quando l'interfaccia grafica non funziona. Soddisfacendo i requisiti di sistema, modificando il registro, aprendo il firewall e avviando il servizio, è possibile configurare RDP in modo coerente su più computer. PowerShell fornisce un'alternativa tramite script e disabilitare RDP è altrettanto semplice quando non ne hai più bisogno. Nel frattempo, presta attenzione alla sicurezza: utilizza password complesse, considera l'autenticazione a più fattori e limita l'accesso degli utenti.

Per i team che necessitano di desktop remoti dedicati con prestazioni prevedibili, le offerte di Cloudzy forniscono connettività affidabile in numerose sedi di data center. Prova il nostro servizio per mantenere le tue sessioni remote reattive e sicure; il tuo lavoro non merita niente di meno.

Domande frequenti