Как да активирате Remote Desktop на Windows Server 2022

Статус на поддръжка на Windows Server 2022 (октомври 2026)

Windows Server 2022 достигна края на основната поддръжка на 13 октомври 2026 г. и остава в разширена поддръжка до 14 октомври 2031 г. Това означава, че Microsoft продължава да предоставя актуализации за сигурност, въпреки че основната поддръжка е приключила. Администраторите все още могат да използват Remote Desktop на съществуващи инсталации на Windows Server 2022, при условие че поддържат подходящи мерки за сигурност. За нови внедрявания, Windows Server 2025 си заслужава да се обмисли.

За официални дати на поддръжка, консултирайте се с Документация за жизнения цикъл на Microsoft Windows Server 2022 .

Защо да активирате Remote Desktop на Windows Server 2022?

Протокол за отдалечен работен плот (RDP) е мощен инструмент за достъп до Windows сървъри от отдалечени места. Той позволява на администраторите да извършват поддръжка на системата, да инсталират приложения и да отстраняват проблеми без физически достъп до сървъра. По подразбиране, отдалеченият работен плот е деактивиран на Windows Server 2022 по съображения за сигурност, което налага целенасочена конфигурация за активиране и осигуряване на функцията.

RDP също така опростява сътрудничеството, като позволява на ИТ екипите да работят в същата сървърна среда едновременно. Освен това, предприятията с разпределени работни сили разчитат на RDP за ефективен достъп до централизирани системи, увеличавайки производителността, докато намаляват разходите за инфраструктура.

Планирате ново разгръщане на Windows Server?

Windows Server 2022 остава поддържан до октомври 2031 г., но Windows Server 2025 е по-новото издание на Long-Term Servicing Channel (LTSC). За нови инсталации ИТ екипите трябва да оценят Windows Server 2025 въз основа на съвместимост с приложения, изисквания за лицензиране и планиране на дългосрочна поддръжка.

Ако внедрявате новата версия, следвайте нашите ръководство за активиране на Remote Desktop на Windows Server 2025 за съответните стъпки на конфигурацията.

Какви са методите за активиране на Remote Desktop?

Има няколко начина за активиране на Remote Desktop в Windows Server 2022, в зависимост от вашите административни предпочитания. За стандартна дистанционна администрация можете да активирате RDP чрез Server Manager или PowerShell, без да инсталирате допълнителни роли на сървъра. Remote Desktop Services (RDS) е отделна опция за организации, които трябва да предоставят на множество потребители достъп до публикувани приложения или работни станции.

Активиране на Remote Desktop чрез Server Manager (GUI)

Стъпка 1: Стартирайте Server Manager

Сървърният мениджър е интерфейсът по подразбиране за управление на роли и функции на Windows Server. Отворете го чрез:

• Кликнете върху менюто "Старт" и изберете "Сървърен мениджър".
• Алтернативно, използвайте комбинацията от клавиши Windows + R, напишете ServerManager и натиснете Enter.

Стъпка 2: Достъп до настройки на локален сървър

В Server Manager:

• Навигирайте до таба Локален сървър в менюто отляво.
• Намерете статуса на "Remote Desktop", който обикновено показва "Disabled."

Стъпка 3: Активирайте Remote Desktop

• Кликнете върху "Деактивирано", за да отворите прозореца на системните свойства в раздела "Отдалечен".
• Изберете Разрешаване на отдалечени връзки към този компютър.
• За подобрена сигурност, отметнете полето за удостоверяване на ниво мрежа (NLA), което изисква потребителите да се удостоверят преди да получат достъп до сървъра.

Стъпка 4: Конфигуриране на правила за защитна стена

• Когато бъдете подканени, разрешете на Windows Defender Firewall да активира необходимите правила за Remote Desktop.
• Проверете дали RDP трафикът е разрешен на TCP порт 3389 за съответните мрежови профили и доверени адреси на източника.
• Не излагайте порт 3389 директно на публичния интернет. За дистанционни връзки извън локалната мрежа, използвайте сигурен VPN или Remote Desktop Gateway (RD Gateway) вместо това.

Стъпка 5: Добавете упълномощени потребители

• По подразбиране само администратори могат да се свързват. Щракнете върху Избор на потребители..., за да добавите акаунти, които не са администратори.
• Използвайте диалога Добавяне на потребители или групи, за да зададете потребителски имена или групи.

Активиране на Remote Desktop чрез PowerShell

Стъпка 1: Отворете PowerShell като администратор

• Използвайте менюто "Старт", за да търсите PowerShell.
• Кликнете с десния бутон и изберете Изпълни като администратор.

Стъпка 2: Активирайте Remote Desktop чрез Регистъра

• Изпълнете следната команда, за да промените ключа на регистъра, който контролира достъпа до RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Стъпка 3: Отворете необходимия порт на защитната стена

• Позволете RDP трафик през защитната стена с:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Стъпка 4: Тествайте свързаността

• Използвайте вградените инструменти за мрежа на PowerShell, за да проверите:
• Test-NetConnection -ComputerName -Порт 3389

Кога имате нужда от услуги за отдалечен работен плот (RDS)?

Услугите за отдалечен работен плот (RDS) не са необходими за стандартни административни RDP връзки. Windows Server 2022 позволява на администраторите да активират отдалечен работен плот директно чрез Server Manager или PowerShell.

Въпреки това, организациите, които трябва да предоставят Windows приложения или споделени десктоп сесии на множество потребители, може да изискват внедряване на RDS. Това включва инсталиране на подходящите RDS роли, конфигуриране на лицензиране на Remote Desktop с необходимите клиентски лицензи за достъп (RDS CALs) и управление на достъпа на потребителите чрез съответните RDS компоненти.

За основна администрация на сървъра, описаните по-горе методи са достатъчни.

Как можете да осигурите достъп до отдалечен работен плот?

Докато активирате Протокол за отдалечен работен плот (RDP) На Windows Server 2022 предоставя удобство, но може също така да въведе потенциални уязвимости в сигурността. Кибер заплахи като атаки с груба сила, неразрешен достъп и софтуер за изнудване често целят незащитени RDP настройки. Тази секция очертава най-добрите практики за защита на вашата RDP конфигурация и защита на вашата сървърна среда.

Активиране на мрежовата ниво аутентикация (NLA)

Аутентификация на ниво мрежа (NLA) е функция за сигурност, която изисква потребителите да се аутентифицират преди да бъде установена дистанционна сесия.

Защо да активирате NLA?

• Това минимизира излагането, като осигурява, че само упълномощени потребители могат да се свързват със сървъра.
• NLA намалява риска от атаки с груба сила, като блокира неавтентифицирани потребители да използват ресурси на сървъра.

Как да активирате NLA

• В прозореца на системните свойства под раздела "Отдалечен" отметнете полето за Позволяване на връзки само от компютри, работещи с Отдалечен работен плот с удостоверяване на ниво мрежа.
• Уверете се, че клиентските устройства поддържат NLA, за да избегнете проблеми с съвместимостта.

Ограничаване на достъпа на потребителя

Ограничаването на достъпа до сървъра чрез RDP е критична стъпка за осигуряване на вашата среда.

Най-добри практики за ограничения на потребителите

• Премахнете стандартните акаунти: Деактивирайте или преименувайте стандартния акаунт на администратор, за да затрудните атакуващите да познаят идентификационните данни.
• Използвайте групата на потребителите на отдалечен работен плот: Добавете конкретни потребители или групи в групата на потребителите на отдалечен работен плот. Избягвайте да предоставяте отдалечен достъп на ненужни акаунти.
• Аудит на потребителските разрешения: Редовно преглеждайте кои акаунти имат RDP достъп и премахвайте остарели или неразрешени записи.

Прилагане на строги политики за пароли

Паролите са първата линия на защита срещу неразрешен достъп. Слаби пароли могат да компрометират дори най-сигурните системи.

Ключови елементи на силна политика за пароли

• Дължина и сложност: Изисквайте паролите да са с поне 12 символа, включително главни букви, малки букви, цифри и специални символи.
• Промени на паролата : Изисквайте нулиране на паролите, когато удостоверенията са компрометирани или се подозира, че са изложени, вместо да налагате автоматични промени на всеки 60–90 дни без конкретно изискване за сигурност.
• Настройки за заключване на акаунта: Внедрете заключване на акаунта след определен брой неуспешни опити за влизане, за да се предотвратят атаки с груба сила.

Как да конфигурирате политики

• Използвайте локалната политика за сигурност или груповата политика, за да наложите правила за пароли:
  • Навигирайте до Конфигурация на компютъра > Настройки на Windows > Настройки за сигурност > Политики за акаунти > Политика за пароли.
  • Настройте параметри като минимална дължина на паролата, изисквания за сложност и прагове за заключване на акаунти в съответствие с политиките за сигурност на вашата организация.

Ограничаване на IP адреси

Ограничаването на RDP достъпа до известни IP диапазони ограничава потенциалните вектори на атака.

Как да ограничите IP адресите

• Отворете Windows Defender Firewall с разширена защита.
• Създайте входящо правило за RDP ( порт 3389 ):
  • Правилото важи само за трафик от доверени IP диапазони.
  • Блокирайте всички останали входящи трафик към RDP.

Предимства на ограниченията на IP

• Драстично намалява излагането на атаки от неизвестни източници.
• Предоставя допълнителен слой на сигурност, особено когато се комбинира с VPN.

Изпълнете двуфакторна идентификация (2FA)

Двуфакторната автентикация добавя допълнителен слой защита, като изисква от потребителите да потвърдят своята идентичност с нещо, което знаят (парола) и нещо, което имат (напр. мобилно приложение или хардуерен токен).

Настройка на 2FA за RDP

• Използвайте специализирано решение за двуфакторна автентикация, съвместимо с RDP, за да добавите допълнителна стъпка за проверка при дистанционни връзки.
• За среди, базирани на Microsoft, многофакторната автентикация на Microsoft Entra може да бъде интегрирана с Remote Desktop Services чрез RD Gateway, Network Policy Server (NPS) и разширението NPS за Microsoft Entra ID. Microsoft Authenticator може да служи като метод за автентикация, но сам по себе си не активира MFA за стандартни RDP връзки.

Защо да използвате 2FA?

• Дори ако паролата е компрометирана, 2FA предотвратява неоторизиран достъп.
• Това значително подобрява сигурността, без да компрометира удобството на потребителя.

Как Можете ли Тествайте и използвайте Remote Desktop?

След успешно активиране на протокола за отдалечен работен плот (RDP) на вашия Windows Server 2022, следващата критична стъпка е тестването на настройката. Това осигурява свързаност и потвърдява, че конфигурацията работи както се очаква. Освен това, разбирането как да получите достъп до сървъра от различни устройства - независимо от операционната система - е съществено за безпроблемно потребителско изживяване.

Тестване на свързаност

Тестът на връзката гарантира, че RDP услугата е активна и достъпна в мрежата.

Стъпка 1: Използвайте вграденото средство за свързване с отдалечен работен плот

На Windows машина:

• Отворете инструмента за връзка с отдалечен работен плот, като натиснете Windows + R, напишете mstsc и натиснете Enter.
• Въведете IP адреса или името на хоста на сървъра в полето Компютър.

Стъпка 2: Удостоверяване

• Въведете потребителското име и паролата на акаунт, упълномощен за отдалечен достъп.
• Ако използвате удостоверяване на ниво мрежа (NLA), уверете се, че удостоверителните данни отговарят на изискваното ниво на сигурност.

Стъпка 3: Тествайте връзката

• Натиснете Свържи и проверете дали сесията на отдалечения работен плот се инициализира без грешки.
• Отстранете проблеми с свързаността, като проверите защитната стена, мрежовите конфигурации или статуса на сървъра.

Достъп от различни платформи

След като Remote Desktop е активиран на Windows Server 2022, администраторите могат да се свързват от Windows, macOS, Linux и мобилни устройства. Подходящият клиент зависи от операционната система.

Windows: Връзка с отдалечен работен плот или Windows приложение

Windows включва вграденото Връзка за отдалечен работен плот клиент ( mstsc ), който остава прост вариант за директно свързване с Windows Server 2022.

• Натиснете Windows + R, напишете mstsc [Welcome to our website where you can find a wide range of software products for your business needs.] , and press Enter.
• Въведете името на хоста или IP адреса на сървъра.
• Изберете Свържете се и се удостоверете с упълномощен акаунт.

Microsoft също предлага Windows приложение , който заменя няколко по-стари приложения за отдалечен работен плот. Въпреки това, приложението Windows на Windows в момента не поддържа всички традиционни сценарии за свързване на Remote Desktop Services. Вграденото клиентско приложение за свързване на отдалечен работен плот остава подходящо за директен административен RDP достъп.

macOS: Windows приложение

Windows приложение заменя предишното приложение Microsoft Remote Desktop на macOS.

• Изтеглете Windows приложението от Mac App Store.
• Отворете приложението и изберете Добавяне на компютър.
• Въведете името на хоста или IP адреса на Windows Server 2022.
• Конфигурирайте настройки на дисплея, удостоверения и други предпочитания според нуждите.
• Отворете запазената връзка, за да получите достъп до сървъра.

Linux: RDP клиенти като Remmina

Потребителите на Linux могат да продължат да използват клиенти, съвместими с RDP, като Remmina.

• Инсталирайте Remmina чрез мениджъра на пакети на дистрибуцията.
• Създайте връзка, използвайки RDP протокола.
• Въведете името на хоста или IP адреса на сървъра и упълномощените данни за вход.
• Свържете се с отдалечения работен плот.

Мобилни устройства: Windows приложение за iOS и Android

Майкрософт Windows приложение е наличен за iOS, iPadOS и Android, заменяйки по-старите приложения на Microsoft Remote Desktop.

На iOS или iPadOS инсталирайте Windows приложението от App Store. На Android го изтеглете от Google Play.

Отворете приложението, добавете връзка с компютър, въведете данните за сървъра и се удостоверете с акаунт с разрешения за Remote Desktop.

Отстраняване на общи проблеми

Грешки в свързаността

• Проверете дали порт 3389 е отворен в защитната стена.
• Потвърдете, че сървърът е достъпен чрез тест за ping от клиентското устройство.

Неуспешни автентикации

• Проверете дали потребителското име и паролата са верни.
• Уверете се, че потребителският акаунт е изброен в групата на потребителите на Remote Desktop.

Представяне на сесията

• Намалете резолюцията на дисплея или деактивирайте ресурсоемките функции (напр. визуални ефекти), за да подобрите производителността при връзки с ниска пропускателна способност.

Изследвайте разширеното отдалечено достъп с TSplus

За ИТ специалисти, търсещи напреднали решения, TSplus Remote Access предлага безпрецедентна функционалност. От активиране на множество едновременни връзки до безпроблемно публикуване на приложения и подобрени функции за сигурност, TSplus е проектиран да отговаря на изискванията на съвременните ИТ среди. Оптимизирайте управлението на вашия отдалечен десктоп днес, като посетите TSplus .

Заключение

Активирането на Remote Desktop на Windows Server 2022 е критично умение за ИТ администратори, осигуряващо ефективно дистанционно управление и сътрудничество. Това ръководство ви е запознало с множество методи за активиране на RDP, неговото осигуряване и оптимизиране на използването му за професионални среди. Със здрави конфигурации и практики за сигурност, Remote Desktop може да трансформира управлението на сървъри, предоставяйки достъпност и ефективност.