Cum se activează Desktop la distanță pe Windows

Presupuneți o situație prin care tocmai ați creat un site la distanță și acum vă aflați că aveți utilizatori sau servere de asistență la care nu puteți obține acces fizic. Aceasta înseamnă că mersul pe jos la birou este în afara opțiunilor dvs. Deci, cum te descurci pentru a accesa datele și informațiile de care ai putea avea nevoie?

Pentru a o face corect, trebuie să aflați cum să activați Desktop la distanță prin intermediul politicii de grup, astfel încât să poată fi aplicat pe toate dispozitivele de pe site-ul dvs. Configurarea desktopului la distanță constituie baza ghidului nostru de astăzi. Să începem.

Ce este politica de grup Desktop la distanță

Aproape toți utilizatorii care sunt interesați să construiască conexiuni sigure între computere pe internet s-ar putea să fi auzit despre RDP sau VPN. RDP înseamnă Remote Desktop Protocol. Este o rețea de protocol de comunicații dezvoltată de Microsoft, pentru a permite utilizatorilor să se conecteze la un alt computer.

Cu RDP, vă puteți conecta la orice computer care rulează Windows. Cu RDP, vă puteți conecta la computerul de la distanță, puteți vizualiza același afișaj și puteți interacționa ca și cum ați lucra la acel aparat local.

Unele cazuri în care poate fi necesar să utilizați RDP includ

• Când călătoriți sau când sunteți în vacanță și trebuie să vă accesați computerul de la serviciu
• Când nu puteți merge la birou din anumite motive și totuși trebuie să vă îndepliniți sarcinile zilnice
• Când sunteți administrator de sistem și trebuie să îndepliniți sarcini administrative pe computerul dvs., cum ar fi depanarea computerului, reglarea, setarea protecției ID-ului, configurarea imprimantei, instalarea software-ului, configurarea e-mailului, eliminarea de viruși și spyware, printre altele.
• Când trebuie să dați o demonstrație și să accesați datele de pe un dispozitiv privat
• Când doriți să vă personalizați desktopul la distanță pe experiențe precum rezoluție, setarea conexiunii, setarea ecranului, bara de instrumente, meniul de pornire, pictograme, printre altele.

Cum se activează Remote Desktop de la distanță pe Windows 10

Cel mai simplu mod de a activa Desktop la distanță în familia sistemului de operare Windows este să utilizați o interfață grafică de utilizator (GUI). Pentru a face acest lucru, trebuie

Windows 10 pagină eroare în zona nonpaged

Deschide Sistem panoul de control, accesați Setare la distanță și activați Permiteți conectarea la distanță la acest computer din secțiunea Desktop la distanță.

Cu toate acestea, efectuarea procesului de mai sus va avea nevoie de acces local la computerul pe care doriți să activați RD.

În mod implicit, desktop-ul la distanță este dezactivat atât în ​​versiunile desktop de Windows, cât și în Windows Server.

aplicația a fost blocată de accesarea hardware-ului grafic nvidia fix

Cum se activează de la distanță desktopul de la distanță folosind PowerShell

Să presupunem că doriți să activați de la distanță RDP pe Windows Server 2012 R2 / 2016/2019. Iată procedura pentru a realiza același lucru

1. Pe computer, deschideți consola PowerShell și executați următoarele comenzi pentru a vă conecta la serverul dvs. la distanță. Enter-PSSession -ComputerName server.domain.local -Credential domain administrator.
2. Veți fi stabilit o sesiune la distanță cu un computer și acum puteți executa comenzi PowerShell pe acesta. Pentru a activa Remote Desktop, trebuie să modificați parametrul de registry fDenyTSConnections de la 1 la 0 pe aparatul de la distanță. Rulați comanda Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server'-nume' fDenyTSConnections '-Value 0
3. Când RDP este activat în acest fel (spre deosebire de metoda GUI) regula care permite conexiuni RDP la distanță nu este activată în regulile Windows Firewall.
4. Pentru a permite conexiunile RDP primite în Paravanul de protecție Windows, rulați comanda Enable-NetFirewallRule -DisplayGroup „Remote Desktop”
5. Dacă din anumite motive regula firewall-ului este ștearsă, o puteți crea manual folosind următoarele comenzi. netsh advfirewall firewall add rule name = 'allow RemoteDesktop' dir = in protocol = TCP localport = 3389 action = allow
6. În cazul în care trebuie să permiteți autentificarea RDP sigură (NLA - Network Level Authentication) rulați comanda Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server WinStations RDP-Tcp' -name 'UserAuthentication' -Value 1
7. Acum, de pe computer, puteți verifica portul TCP 3389 de pe gazda de la distanță pentru a vedea dacă a devenit disponibil. Pentru aceasta, rulați comanda de mai jos ”T is-NetConnection 192.168.1.11 -CommonTCPPort RDP.
8. Dacă aveți succes, ar trebui să obțineți rezultate similare cu cele prezentate mai jos ”

Rezultatele de mai sus înseamnă că RDP de pe gazda la distanță este activat și puteți stabili o conexiune desktop la distanță folosind clientul mstsc.

Cum se activează / dezactivează desktopul la distanță folosind politica de grup

Puteți activa sau dezactiva desktopul la distanță folosind politica de grup. Pentru a face acest lucru, efectuați pașii următori

magazinul de informații Outlook nu poate fi deschis

1. Căutare gpedit.msc în Meniul Start. În lista de programe, faceți clic pe gpedit.msc așa cum se arată mai jos
2. După Editor de politici de grup locale se deschide, se extinde Configurare computer >> Șabloane administrative >> Componente Windows >> Servicii desktop la distanță >> Gazdă sesiune desktop la distanță >> Conexiuni.
3. Pe panoul din dreapta. Faceți dublu clic pe Permiteți utilizatorilor să se conecteze de la distanță folosind Remote Desktop Services . Vezi mai jos
4. Selectați Activat și faceți clic pe aplica dacă doriți să activați Remote Desktop. Selectați Dezactivat și faceți clic pe aplica dacă trebuie să-l dezactivați.

Acum veți avea activat sau dezactivat desktopul la distanță folosind politica de grup

NLA de autentificare la nivel de rețea pe serverul RDP la distanță

Autentificarea la nivel de rețea este o metodă utilizată pentru a îmbunătăți securitatea serverului RD Session Host, cerând ca un utilizator să fie autentificat pe serverul Host Host din sesiunea RD înainte de a putea crea o sesiune.

Dacă doriți să restricționați cine vă poate accesa computerul, puteți alege să permiteți accesul numai cu autentificare la nivel de rețea (NLA). NLA este un instrument de autentificare utilizat în serverul RDP. Atunci când un utilizator încearcă să stabilească o conexiune la un dispozitiv care este activat NLA, NLA va delega acreditările utilizatorului de la furnizorul de asistență de securitate din partea clientului la server pentru autentificare, înainte de a crea o sesiune.

Avantajele autentificării la nivel de rețea sunt

• Este nevoie inițial de mai puține resurse de computer la distanță.
• Poate oferi o securitate mai bună prin reducerea riscului atacurilor de refuz al serviciului.

Pentru a configura autentificarea la nivel de rețea pentru o conexiune, urmați pașii de mai jos.

1. Pe serverul gazdă sesiune RD, deschideți Configurarea gazdei sesiunii desktop la distanță. Pentru a face acest lucru, faceți clic pe Start >> Instrumente de administrare1 >> Servicii desktop la distanță >> Configurare gazdă sesiune desktop la distanță.
2. SubConexiuni,faceți clic dreapta pe numele conexiunii și apoi faceți clic peProprietăți.
3. În fila General, selectați Permiteți conexiunea numai de la computerele care rulează Desktop la distanță cu autentificare la nivel de rețea Caseta de bifat
4. Clic O.K

Rețineți, la pasul 3, dacă nu este activată caseta de selectare Permiteți conexiuni numai de la computerele care rulează un desktop la distanță cu autentificare la nivel de rețea, setarea Necesită autentificare utilizator pentru conexiuni la distanță utilizând setarea Politică de grup de autentificare la nivel de rețea trebuie să fie activată și are a fost aplicat serverului gazdă de sesiune RD.