كيفية تمكين الوصول عن بُعد على Windows Server 2022

حالة دعم Windows Server 2022 (أكتوبر 2026)

وصل Windows Server 2022 إلى نهاية الدعم الرئيسي في 13 أكتوبر 2026، ويظل في دعم موسع حتى 14 أكتوبر 2031. وهذا يعني أن Microsoft تواصل تقديم تحديثات الأمان، على الرغم من انتهاء الدعم الرئيسي. لا يزال بإمكان المسؤولين استخدام Remote Desktop على تثبيتات Windows Server 2022 الحالية، بشرط أن يحافظوا على ضوابط الأمان المناسبة. بالنسبة للتوزيعات الجديدة، فإن Windows Server 2025 يستحق النظر فيه.

للحصول على تواريخ الدعم الرسمية، يرجى مراجعة الـ وثائق دورة حياة Microsoft Windows Server 2022 .

لماذا يجب عليك تمكين الوصول عن بُعد على Windows Server 2022؟

بروتوكول سطح المكتب البعيد (RDP) هو أداة قوية للوصول إلى خوادم ويندوز من مواقع بعيدة. يسمح للمسؤولين بأداء صيانة النظام، ونشر التطبيقات، وحل المشكلات دون الحاجة إلى الوصول الفعلي إلى الخادم. بشكل افتراضي، يتم تعطيل سطح المكتب البعيد على ويندوز سيرفر 2022 لأغراض الأمان، مما يتطلب تكوينًا متعمدًا لتمكين وتأمين الميزة.

يسهل RDP أيضًا التعاون من خلال تمكين فرق تكنولوجيا المعلومات من العمل على نفس بيئة الخادم في وقت واحد. بالإضافة إلى ذلك، تعتمد الشركات التي لديها قوى عاملة موزعة على RDP للوصول الفعال إلى الأنظمة المركزية، مما يعزز الإنتاجية مع تقليل تكاليف البنية التحتية.

تخطط لنشر خادم ويندوز جديد؟

يستمر دعم Windows Server 2022 حتى أكتوبر 2031، لكن Windows Server 2025 هو الإصدار الأكثر حداثة من قناة الخدمة طويلة الأجل (LTSC). بالنسبة للتثبيتات الجديدة، يجب على فرق تكنولوجيا المعلومات تقييم Windows Server 2025 بناءً على توافق التطبيقات ومتطلبات الترخيص وتخطيط الدعم على المدى الطويل.

إذا كنت تقوم بنشر الإصدار الأحدث، فاتبع تعليماتنا دليل تمكين الوصول عن بُعد على Windows Server 2025 لخطوات التكوين المقابلة.

ما هي الطرق لتمكين الوصول عن بُعد؟

هناك عدة طرق لتمكين سطح المكتب البعيد في Windows Server 2022، اعتمادًا على تفضيلاتك الإدارية. لإدارة عن بُعد بشكل قياسي، يمكنك تمكين RDP من خلال إدارة الخادم أو PowerShell دون الحاجة إلى تثبيت أدوار خادم إضافية. خدمات سطح المكتب البعيد (RDS) هي خيار منفصل للمنظمات التي تحتاج إلى توفير وصول لمستخدمين متعددين إلى التطبيقات أو أجهزة الكمبيوتر المكتبية المنشورة.

تمكين الوصول عن بُعد عبر مدير الخادم (واجهة المستخدم الرسومية)

الخطوة 1: تشغيل مدير الخادم

مدير الخادم هو الواجهة الافتراضية لإدارة أدوار وميزات Windows Server. افتحه بواسطة:

• النقر على قائمة ابدأ واختيار مدير الخادم.
• بدلاً من ذلك، استخدم مجموعة مفاتيح Windows + R، اكتب ServerManager، واضغط على Enter.

الخطوة 2: الوصول إلى إعدادات الخادم المحلي

بمجرد الدخول إلى مدير الخادم:

• انتقل إلى علامة التبويب الخادم المحلي في القائمة الجانبية.
• حدد حالة "Remote Desktop"، والتي عادةً ما تظهر "معطلة".

الخطوة 3: تفعيل الوصول عن بُعد

• انقر على "معطل" لفتح نافذة خصائص النظام في علامة التبويب البعيدة.
• اختر السماح بالاتصالات عن بُعد إلى هذا الكمبيوتر.
• لزيادة الأمان، قم بتحديد خانة المصادقة على مستوى الشبكة (NLA)، مما يتطلب من المستخدمين المصادقة قبل الوصول إلى الخادم.

الخطوة 4: تكوين قواعد جدار الحماية

• عند المطالبة، اسمح لجدار حماية Windows Defender بتمكين قواعد سطح المكتب البعيد اللازمة.
• تحقق من أن حركة مرور RDP مسموح بها على المنفذ TCP 3389 لملفات تعريف الشبكة المناسبة وعناوين المصدر الموثوقة.
• لا تعرض المنفذ 3389 مباشرةً على الإنترنت العام. لاستخدام الاتصالات عن بُعد خارج الشبكة المحلية، استخدم VPN آمن أو بوابة سطح المكتب البعيد (بوابة RD) بدلاً من ذلك.

الخطوة 5: إضافة المستخدمين المصرح لهم

• بشكل افتراضي، يمكن للمسؤولين فقط الاتصال. انقر على تحديد المستخدمين... لإضافة حسابات غير المسؤولين.
• استخدم مربع حوار إضافة المستخدمين أو المجموعات لتحديد أسماء المستخدمين أو المجموعات.

تمكين الوصول عن بُعد عبر PowerShell

الخطوة 1: افتح PowerShell كمسؤول

• استخدم قائمة البداية للبحث عن PowerShell.
• انقر بزر الماوس الأيمن واختر تشغيل كمسؤول.

الخطوة 2: تمكين الوصول عن بُعد عبر السجل

• قم بتشغيل الأمر التالي لتعديل مفتاح التسجيل الذي يتحكم في الوصول إلى RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

الخطوة 3: فتح المنفذ الضروري لجدار الحماية

• اسمح بحركة مرور RDP عبر جدار الحماية مع:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

الخطوة 4: اختبار الاتصال

• استخدم أدوات الشبكات المدمجة في PowerShell للتحقق من:
• Test-NetConnection -ComputerName -المنفذ 3389

متى تحتاج إلى خدمات سطح المكتب البعيد (RDS)؟

خدمات سطح المكتب البعيد (RDS) ليست مطلوبة للاتصالات الإدارية القياسية عبر RDP. يسمح Windows Server 2022 للمسؤولين بتمكين سطح المكتب البعيد مباشرةً من خلال إدارة الخادم أو PowerShell.

ومع ذلك، قد تحتاج المؤسسات التي تحتاج إلى تقديم تطبيقات Windows أو جلسات سطح المكتب المشتركة لعدة مستخدمين إلى نشر RDS. يتضمن ذلك تثبيت الأدوار المناسبة لـ RDS، وتكوين ترخيص سطح المكتب البعيد مع تراخيص الوصول إلى العميل المطلوبة (RDS CALs)، وإدارة وصول المستخدمين من خلال مكونات RDS ذات الصلة.

لإدارة الخادم الأساسية، فإن الطرق الموضحة أعلاه كافية.

كيف يمكنك تأمين الوصول إلى سطح المكتب عن بُعد؟

أثناء التمكين بروتوكول سطح المكتب عن بعد (RDP) على نظام Windows Server 2022 يوفر الراحة، ولكنه يمكن أن يقدم أيضًا ثغرات أمنية محتملة. تهدد التهديدات السيبرانية مثل هجمات القوة الغاشمة، والوصول غير المصرح به، والبرمجيات الخبيثة غالبًا إعدادات RDP غير المؤمنة. يوضح هذا القسم أفضل الممارسات لتأمين تكوين RDP الخاص بك وحماية بيئة الخادم الخاصة بك.

تمكين المصادقة على مستوى الشبكة (NLA)

مصادقة مستوى الشبكة (NLA) هي ميزة أمان تتطلب من المستخدمين المصادقة قبل إنشاء جلسة عن بُعد.

لماذا تمكين NLA؟

• يقلل من التعرض من خلال ضمان أن المستخدمين المصرح لهم فقط يمكنهم الاتصال بالخادم.
• يقلل NLA من خطر هجمات القوة الغاشمة عن طريق حظر المستخدمين غير المصرح لهم من استهلاك موارد الخادم.

كيفية تمكين NLA

• في نافذة خصائص النظام تحت علامة التبويب "عن بُعد"، حدد المربع الخاص بالسماح بالاتصالات فقط من أجهزة الكمبيوتر التي تعمل بسطح المكتب البعيد مع مصادقة مستوى الشبكة.
• تأكد من أن أجهزة العملاء تدعم NLA لتجنب مشكلات التوافق.

تقييد وصول المستخدم

تحديد من يمكنه الوصول إلى الخادم عبر RDP هو خطوة حاسمة في تأمين بيئتك.

أفضل الممارسات لقيود المستخدمين

• إزالة الحسابات الافتراضية: تعطيل أو إعادة تسمية حساب المسؤول الافتراضي لجعل من الصعب على المهاجمين تخمين بيانات الاعتماد.
• استخدم مجموعة مستخدمي سطح المكتب البعيد: أضف مستخدمين أو مجموعات محددة إلى مجموعة مستخدمي سطح المكتب البعيد. تجنب منح الوصول عن بُعد للحسابات غير الضرورية.
• مراجعة أذونات المستخدم: قم بمراجعة الحسابات التي لديها وصول RDP بانتظام وإزالة الإدخالات القديمة أو غير المصرح بها.

فرض سياسات كلمات مرور قوية

كلمات المرور هي الخط الدفاع الأول ضد الوصول غير المصرح به. يمكن أن تعرض كلمات المرور الضعيفة حتى أكثر الأنظمة أمانًا للخطر.

عناصر رئيسية لسياسة كلمة مرور قوية

• الطول والتعقيد: يتطلب أن تكون كلمات المرور بطول 12 حرفًا على الأقل، بما في ذلك الأحرف الكبيرة، والأحرف الصغيرة، والأرقام، والرموز الخاصة.
• تغييرات كلمة المرور : يتطلب إعادة تعيين كلمات المرور عندما يتم اختراق بيانات الاعتماد أو يُشتبه في تعرضها، بدلاً من فرض تغييرات تلقائية كل 60-90 يومًا دون وجود متطلبات أمان محددة.
• إعدادات قفل الحساب: تنفيذ قفل الحساب بعد عدد معين من محاولات تسجيل الدخول الفاشلة لردع هجمات القوة الغاشمة.

كيفية تكوين السياسات

• استخدم سياسة الأمان المحلية أو سياسة المجموعة لفرض قواعد كلمة المرور:
  • انتقل إلى تكوين الكمبيوتر > إعدادات Windows > إعدادات الأمان > سياسات الحساب > سياسة كلمة المرور.
  • قم بضبط الإعدادات مثل الحد الأدنى لطول كلمة المرور، ومتطلبات التعقيد، وحدود قفل الحساب وفقًا لسياسات الأمان في مؤسستك.

تقييد عناوين IP

تقييد الوصول إلى RDP لنطاقات IP المعروفة يحد من إمكانيات الهجوم المحتملة.

كيفية تقييد عناوين IP

• افتح جدار حماية ويندوز ديفندر مع الأمان المتقدم.
• إنشاء قاعدة واردة لـ RDP ( منفذ 3389 ):
  • حدد أن القاعدة تنطبق فقط على حركة المرور من نطاقات IP موثوقة.
  • قم بحظر جميع حركة المرور الواردة الأخرى إلى RDP.

فوائد قيود IP

• يقلل بشكل كبير من التعرض للهجمات من مصادر غير معروفة.
• يوفر طبقة إضافية من الأمان، خاصة عند دمجه مع الشبكات الافتراضية الخاصة (VPNs).

تنفيذ المصادقة ثنائية العوامل (2FA)

تضيف المصادقة الثنائية طبقة إضافية من الحماية من خلال مطالبة المستخدمين بالتحقق من هويتهم بشيء يعرفونه (كلمة المرور) وشيء يمتلكونه (مثل تطبيق موبايل أو رمز مادي).

إعداد 2FA لـ RDP

• استخدم حلاً مخصصًا للمصادقة الثنائية المتوافقة مع RDP لإضافة خطوة تحقق إضافية إلى الاتصالات عن بُعد.
• لبيئات تعتمد على Microsoft، يمكن دمج المصادقة متعددة العوامل من Microsoft Entra مع خدمات سطح المكتب البعيد من خلال بوابة RD، وخادم سياسة الشبكة (NPS)، وامتداد NPS لـ Microsoft Entra ID. يمكن أن يعمل Microsoft Authenticator بعد ذلك كطريقة للمصادقة، لكنه لا يمكّن MFA لاتصالات RDP القياسية بمفرده.

لماذا تستخدم 2FA؟

• حتى إذا تم اختراق كلمة المرور، فإن 2FA يمنع الوصول غير المصرح به.
• إنه يعزز الأمان بشكل كبير دون المساس براحة المستخدم.

كيف هل يمكنك اختبر واستخدم سطح المكتب البعيد؟

بعد تمكين بروتوكول سطح المكتب البعيد (RDP) بنجاح على خادم ويندوز 2022، الخطوة الحاسمة التالية هي اختبار الإعداد. هذا يضمن الاتصال ويحقق أن التكوين يعمل كما هو متوقع. بالإضافة إلى ذلك، فإن فهم كيفية الوصول إلى الخادم من أجهزة مختلفة - بغض النظر عن نظام التشغيل - أمر أساسي لتجربة مستخدم سلسة.

اختبار الاتصال

اختبار الاتصال يضمن أن خدمة RDP نشطة وقابلة للوصول عبر الشبكة.

الخطوة 1: استخدم أداة الاتصال بسطح المكتب البعيد المدمجة

على جهاز ويندوز:

• افتح أداة اتصال سطح المكتب البعيد بالضغط على Windows + R، وكتابة mstsc، ثم الضغط على Enter.
• أدخل عنوان IP الخاص بالخادم أو اسم المضيف في حقل الكمبيوتر.

الخطوة 2: المصادقة

• أدخل اسم المستخدم وكلمة المرور لحساب مخول للوصول عن بُعد.
• إذا كنت تستخدم مصادقة مستوى الشبكة (NLA)، تأكد من أن بيانات الاعتماد تتطابق مع مستوى الأمان المطلوب.

الخطوة 3: اختبار الاتصال

• انقر على الاتصال وتحقق من أن جلسة سطح المكتب البعيد تبدأ بدون أخطاء.
• استكشاف مشكلات الاتصال عن طريق التحقق من جدار الحماية، تكوينات الشبكة، أو حالة الخادم.

الوصول من منصات مختلفة

بمجرد تمكين الوصول عن بُعد على Windows Server 2022، يمكن للمسؤولين الاتصال من Windows وmacOS وLinux والأجهزة المحمولة. يعتمد العميل المناسب على نظام التشغيل.

ويندوز: اتصال سطح المكتب البعيد أو تطبيق ويندوز

تتضمن ويندوز المدمج اتصال سطح المكتب عن بعد عميل ( mstsc ، والتي تظل خيارًا مباشرًا للاتصال مباشرةً بـ Windows Server 2022.

• اضغط على Windows + R، اكتب mstsc [Welcome to our website where you can find a wide range of software products for your business needs.] , and press Enter.
• أدخل اسم المضيف أو عنوان IP للخادم.
• اختر الاتصال وقم بالمصادقة باستخدام حساب مخول.

مايكروسوفت تقدم أيضًا تطبيق ويندوز ، الذي يحل محل العديد من تطبيقات سطح المكتب البعيد القديمة. ومع ذلك، فإن تطبيق Windows على Windows لا يدعم حاليًا جميع سيناريوهات اتصال خدمات سطح المكتب البعيد التقليدية. يظل عميل اتصال سطح المكتب البعيد المدمج مناسبًا للوصول الإداري المباشر عبر RDP.

macOS: تطبيق ويندوز

تطبيق ويندوز يستبدل تطبيق Microsoft Remote Desktop السابق على macOS.

• قم بتنزيل تطبيق ويندوز من متجر تطبيقات ماك.
• افتح التطبيق واختر إضافة جهاز كمبيوتر.
• أدخل اسم المضيف أو عنوان IP لخادم Windows 2022.
• قم بتكوين إعدادات العرض وبيانات الاعتماد والتفضيلات الأخرى حسب الحاجة.
• افتح الاتصال المحفوظ للوصول إلى الخادم.

لينكس: عملاء RDP مثل ريمينا

يمكن لمستخدمي لينكس الاستمرار في استخدام عملاء متوافقين مع RDP مثل Remmina.

• قم بتثبيت Remmina من خلال مدير حزم التوزيعة.
• إنشاء اتصال باستخدام بروتوكول RDP.
• أدخل اسم المضيف أو عنوان IP للخادم وبيانات الاعتماد المصرح بها.
• اتصل بسطح المكتب البعيد.

أجهزة المحمول: تطبيق ويندوز لـ iOS و Android

مايكروسوفت تطبيق ويندوز متاح على iOS وiPadOS وAndroid، ليحل محل تطبيقات Microsoft Remote Desktop القديمة.

على نظام iOS أو iPadOS، قم بتثبيت تطبيق Windows من متجر التطبيقات. على نظام Android، قم بتنزيله من Google Play.

افتح التطبيق، أضف اتصال جهاز الكمبيوتر، أدخل تفاصيل الخادم وقم بالمصادقة باستخدام حساب لديه أذونات سطح المكتب البعيد.

حل مشاكل شائعة

أخطاء الاتصال

• تحقق من أن المنفذ 3389 مفتوح في جدار الحماية.
• تأكد من أن الخادم يمكن الوصول إليه من خلال اختبار ping من جهاز العميل.

فشل المصادقة

• تحقق من صحة اسم المستخدم وكلمة المرور.
• تأكد من أن حساب المستخدم مدرج في مجموعة مستخدمي سطح المكتب البعيد.

أداء الجلسة

• قلل دقة العرض أو قم بتعطيل الميزات التي تستهلك الموارد (مثل التأثيرات المرئية) لتحسين الأداء على الاتصالات ذات النطاق الترددي المنخفض.

استكشف الوصول عن بُعد المتقدم مع TSplus

للمحترفين في تكنولوجيا المعلومات الذين يبحثون عن حلول متقدمة، TSplus الوصول عن بُعد يقدم وظائف لا مثيل لها. من تمكين اتصالات متعددة متزامنة إلى نشر التطبيقات بسلاسة وميزات أمان محسّنة، تم تصميم TSplus لتلبية متطلبات بيئات تكنولوجيا المعلومات الحديثة. قم بتبسيط إدارة سطح المكتب البعيد الخاص بك اليوم من خلال زيارة TSplus .

الختام

تمكين سطح المكتب البعيد على Windows Server 2022 هو مهارة حيوية لمسؤولي تكنولوجيا المعلومات، مما يضمن إدارة وتعاون فعالين عن بُعد. لقد أرشدك هذا الدليل خلال عدة طرق لتمكين RDP، وتأمينه، وتحسين استخدامه في البيئات المهنية. مع التكوينات القوية وممارسات الأمان، يمكن أن يحول سطح المكتب البعيد إدارة الخادم من خلال توفير الوصول والكفاءة.