Протокол віддаленого робочого стола (RDP) дозволяє керувати сервером Windows через мережу так, ніби ви використовуєте його локально. У Windows Server 2016 RDP вимкнено за замовчуванням, оскільки Microsoft рекомендує використовувати PowerShell і WinRM для віддаленого керування та попереджає, що відкриття порту 3389 без захисних заходів може призвести до атак.
Проте багатьом адміністраторам і віддаленим працівникам потрібен графічний доступ для встановлення програмного забезпечення, вирішення проблем або допомоги користувачам. У цьому посібнику пояснюється, як увімкнути RDP у Windows Server 2016 за допомогою чотирьох різних методів, а також висвітлюються найкращі методи безпеки та стабільності.
- Навіщо вмикати RDP і передумови
- Спосіб 1: увімкніть RDP через диспетчер сервера (GUI)
- Спосіб 2: увімкніть RDP за допомогою PowerShell
- Спосіб 3: увімкніть RDP через командний рядок
- Спосіб 4: увімкніть RDP через групову політику
- Конфігурація брандмауера та найкращі методи безпеки
- Поради щодо усунення несправностей і віддаленого доступу
- Заключні думки
- FAQ
Навіщо вмикати RDP і передумови
RDP корисно, коли потрібен графічний інтерфейс (див що таке RDP). Однак його ввімкнення має бути свідомим вибором. Перш ніж продовжити навчання, як увімкнути RDP у Windows Server 2016, переконайтеся, що на сервері встановлено виправлення та він знаходиться за надійним брандмауером.
Увійдіть за допомогою облікового запису адміністратора, знайте IP-адресу апарата або ім’я DNS і переконайтеся, що ви можете отримати доступ до нього через безпечну мережу або VPN. Брандмауеру Windows потрібно буде дозволити вхідний трафік через TCP-порт 3389.
Ось ключові передумови:
- Права адміністратора: Тільки адміністратори можуть вмикати RDP.
- Доступ до мережі: Переконайтеся, що ви можете отримати доступ до сервера та що порт 3389 відкритий.
- Облікові записи користувачів: Вирішіть, яким користувачам без прав адміністратора потрібен віддалений доступ, щоб додати їх пізніше.
- Планування безпеки: Заплануйте використовувати автентифікацію на рівні мережі (NLA), надійні паролі та обмежити доступ до надійних діапазонів IP-адрес.
Коли ви виконаєте ці вимоги, виберіть наведений нижче метод і виконайте кроки, щоб увімкнути RDP у Windows Server 2016.
Спосіб 1: увімкніть RDP через диспетчер сервера (GUI)
Якщо ви не знаєте, як увімкнути RDP у Windows Server 2016, метод GUI є найпростішим:
- Відкрийте диспетчер серверів і виберіть Локальний сервер на лівій панелі. На головній панелі перераховані властивості системи.
- Змініть параметри віддаленого робочого столу: поруч з Віддалений робочий стіл, натисніть синій Вимкнено посилання.
- в Властивості системи діалогове вікно виберіть Дозволити віддалені підключення і для кращої безпеки перевірте Дозволити підключення лише з комп’ютерів, на яких запущено віддалений робочий стіл із автентифікацією на рівні мережі.
- Подати заявку та додати користувачів: Натисніть Застосувати. Підказка автоматично активує правило брандмауера. Щоб дозволити користувачам, які не є адміністраторами, натисніть Виберіть Користувачі, додайте їхні імена користувачів і натисніть OK.
- Перевірте статус: Закрийте та знову відкрийте Server Manager або натисніть F5. The Віддалений робочий стіл запис має відображатися Увімкнено. Перевірте доступ із клієнтської машини за допомогою Підключення до віддаленого робочого столу додаток
Цей метод показує, як увімкнути RDP у Windows Server 2016 за допомогою графічного інтерфейсу; якщо ви віддаєте перевагу сценаріям, наступним буде PowerShell.
Спосіб 2: увімкніть RDP за допомогою PowerShell
PowerShell ідеально підходить для автоматизації та віддалених сценаріїв. У цьому розділі ви дізнаєтесь, як увімкнути RDP у Windows Server 2016 за допомогою командного рядка:
Увімкнути RDP:
Set‑ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0
Відкрийте правило брандмауера:
Enable‑NetFirewallRule -DisplayGroup "Remote Desktop"Необов’язково: застосувати NLA та додати користувачів:
Set‑ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP‑Tcp' -Name 'UserAuthentication' -Value 1
Add‑LocalGroupMember -Group 'Remote Desktop Users' -Member '<Domain\Username>'
Ці команди змінюють значення реєстру, що керує RDP, і вмикають групу брандмауера для порту 3389. Щоб запустити їх на віддаленому сервері, спочатку встановіть сеанс із Введіть-PSSession над WinRM. Якщо вам потрібна лише текстова альтернатива щодо того, як увімкнути RDP у Windows Server 2016, наступний метод використовує командний рядок.
Спосіб 3: увімкніть RDP через командний рядок
Якщо ви віддаєте перевагу командному рядку або працюєте в системах без PowerShell, ви можете досягти того самого результату. Цей підхід показує, як увімкнути RDP у Windows Server 2016 за допомогою вбудованих інструментів:
- Відкрийте командний рядок з правами адміністратора.
- Встановіть значення реєстру:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
- Увімкніть правило брандмауера:
netsh advfirewall firewall set rule group="remote desktop" new enable=yes
- Надати неадміністраторський доступ:
net localgroup "Remote Desktop Users" /add <Domain\Username>
- Перевірте свою роботу:
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
Значення 0x0 підтверджує дозвіл віддаленого доступу. Закрийте та знову відкрийте Server Manager, щоб оновити його статус. Якщо вам потрібно ввімкнути RDP на багатьох серверах одночасно, у наступному розділі показано, як увімкнути RDP у Windows Server 2016 за допомогою групової політики.
Спосіб 4: увімкніть RDP через групову політику
Групова політика підходить для доменних середовищ, де потрібно ввімкнути RDP на багатьох серверах. Ті, хто хоче дізнатися, як увімкнути RDP у Windows Server 2016 для кількох машин, можуть виконати такі дії:
- Створення або редагування GPO: Відкрийте Консоль керування груповою політикою за допомогою пошуку в «Пуск». Клацніть правою кнопкою миші свій домен або організаційний підрозділ і створіть новий GPO.
- Перейдіть до налаштування RDP: Під Конфігурація комп’ютера → Адміністративні шаблони → Компоненти Windows → Служби віддаленого робочого стола → Хост сеансу віддаленого робочого стола → Підключення, двічі клацніть Дозволити користувачам віддалено підключатися за допомогою служб віддаленого робочого стола.
- Увімкніть політику та необов’язковий NLA: Виберіть Увімкнено. Для забезпечення виконання NLA встановіть Вимагати автентифікації користувача для віддалених підключень за допомогою автентифікації на рівні мережі to Увімкнено.
- Оновіть цільові сервери: бігти gpupdate /force на кожному сервері або зачекайте циклу оновлення політики.
Цей підхід стандартизує параметри RDP і його легше перевірити. Ви можете додатково захистити доступ, відредагувавши правило брандмауера в тому самому GPO. Якщо ви не можете турбуватися про все це самостійно, ви завжди можете вибрати один із них найкращі провайдери RDP для комерційно керованих рішень.
RDP VPS Cloudzy
Ви навіть можете пропустити пошук найкращого постачальника RDP і створити віртуальний робочий стіл Windows за допомогою RDP VPS Cloudzy. Ви отримуєте повний доступ адміністратора, попередньо встановлену Windows Server (2012, 2016, 2019 або 2022), миттєву активацію та два одночасних входу в систему; послуга залишається доступною, оскільки ви розвиваєтесь із PAYG.
Виберіть один із багатьох наших центрів обробки даних у США, Європі чи Азії, щоб зберегти низьку затримку, а потім масштабуйте ЦП, оперативну пам’ять і сховище без міграції. Під капотом процесори з високою тактовою частотою до 4,2 ГГц із пам’яттю DDR5, накопичувачем NVMe SSD і мережею зі швидкістю до 10 Гбіт/с забезпечують швидку реакцію робочого столу, а вбудований захист від DDoS-атак, виділена статична IP-адреса, час безвідмовної роботи 99,95% і підтримка 24 години на добу 7 днів на тиждень тримають вас онлайн. Гнучкі платежі включають картки, PayPal, Alipay і криптовалюту. Коли ви будете готові, купити RDP.
Конфігурація брандмауера та найкращі методи безпеки
Увімкнення RDP наражає ваш сервер на спроби віддаленого входу. Використовуйте ці практичні поради, щоб мінімізувати ризики після того, як дізнаєтесь, як увімкнути RDP у Windows Server 2016:
- Обмежити вхідний трафік: Обмежте правило брандмауера певними діапазонами IP-адрес. Якщо вам не потрібен доступ із відкритого Інтернету, дозвольте з’єднання лише з вашої VPN або корпоративної мережі.
- Використовуйте VPN: Надайте віддаленим користувачам VPN-тунель, щоб RDP ніколи не відкривався безпосередньо в публічному Інтернеті.
- Вимагати NLA та надійні паролі: NLA автентифікує користувачів, перш ніж вони побачать робочий стіл. Поєднайте його зі складними паролями та багатофакторною автентифікацією через постачальника ідентифікаційної інформації або апаратні маркери.
- Змініть стандартний порт: Зміна порту 3389 на нестандартний номер через реєстр може зменшити автоматичне сканування. Не забудьте налаштувати правила брандмауера та параметри клієнта відповідно.
- Оновлюйте системи: Застосуйте останні оновлення Windows і виправлення безпеки. Експлойти, націлені на RDP, часто покладаються на застаріле програмне забезпечення.
Збалансовані проти зручності, ці заходи допомагають убезпечити ваш сервер. Тим не менш, ви завжди можете спробувати Альтернатива RDP, наприклад VNC.
Поради щодо усунення несправностей і віддаленого доступу
Навіть якщо його правильно налаштовано, під час підключення через RDP можуть виникнути проблеми. Якщо ви виконали вказівки щодо ввімкнення RDP у Windows Server 2016, але все одно не можете підключитися, ось кілька речей, які ви можете спробувати:
- Блокування брандмауера: Правило брандмауера Windows може все ще вимкнено, або зовнішній брандмауер може заблокувати порт 3389. Перегляньте свої правила та переконайтеся, що порт відкритий.
- Помилки дозволів: Тільки адміністратори та учасники Користувачі віддаленого робочого столу група може підключитися. Додайте необхідних користувачів до цієї групи.
- Нестабільність мережі: Висока затримка або збої VPN можуть спричинити тайм-аут. Використовуйте стабільне з’єднання та тестуйте з іншої мережі, якщо можливо.
- Статус не оновлено: Диспетчер сервера може повідомляти, що RDP вимкнено, доки ви не оновите його за допомогою F5 або повторно відкрити консоль.
- Клієнтське програмне забезпечення: Використовуйте офіційний клієнт Microsoft Remote Desktop для вашої операційної системи. У macOS встановіть Microsoft Remote Desktop з App Store; на Linux, використовуйте Ремміна. Користувачі Android та iOS можуть знайти мобільний клієнт у відповідних магазинах програм.
Якщо після того, як ви дізналися, як увімкнути RDP у Windows Server 2016, ви віддаєте перевагу уникати самостійного керування RDP, перегляньте Windows Server 2016 VPS який поставляється з попередньо налаштованим віддаленим доступом.
Заключні думки
Увімкнути віддалений доступ просто, якщо ви знаєте, як увімкнути RDP у Windows Server 2016. Виберіть метод Server Manager для спрощення, PowerShell або командний рядок для сценаріїв і віддалених сценаріїв і групову політику для узгодженості в усьому домені.
Незалежно від методу захистіть сервер, обмеживши вхідні з’єднання, увімкнувши автентифікацію на рівні мережі та надавши доступ лише необхідним користувачам. Не забудьте перевірити налаштування та усунути неполадки, щоб переконатися, що у вас надійне з’єднання. Нарешті, ще раз: якщо ви не хочете турбуватися про конфігурацію, розгляньте керований RDP VPS від Cloudzy, щоб уникнути всіх цих клопотів.
