Jak povolit Remote Desktop na Windows Server 2022

Stav podpory Windows Server 2022 (říjen 2026)

Windows Server 2022 dosáhl konce hlavní podpory 13. října 2026 a zůstává v rozšířené podpoře až do 14. října 2031. To znamená, že Microsoft nadále poskytuje bezpečnostní aktualizace, i když hlavní podpora skončila. Správci mohou stále používat Remote Desktop na stávajících instalacích Windows Server 2022, pokud udržují odpovídající bezpečnostní opatření. Pro nová nasazení stojí za zvážení Windows Server 2025.

Pro oficiální termíny podpory se obraťte na Dokumentace životního cyklu Microsoft Windows Server 2022 .

Proč byste povolili vzdálenou plochu na Windows Server 2022?

Protokol vzdálené plochy (RDP) je mocný nástroj pro přístup k serverům Windows z vzdálených míst. Umožňuje správcům provádět údržbu systému, nasazovat aplikace a řešit problémy bez fyzického přístupu k serveru. Ve výchozím nastavení je vzdálená plocha na Windows Server 2022 zakázána z bezpečnostních důvodů, což vyžaduje úmyslnou konfiguraci pro povolení a zabezpečení této funkce.

RDP také zjednodušuje spolupráci tím, že umožňuje IT týmům pracovat na stejném serverovém prostředí současně. Kromě toho se podniky s distribuovanými pracovními silami spoléhají na RDP pro efektivní přístup k centralizovaným systémům, což zvyšuje produktivitu a snižuje náklady na infrastrukturu.

Plánujete nasazení nového serveru Windows?

Windows Server 2022 zůstává podporován do října 2031, ale Windows Server 2025 je novější vydání Long-Term Servicing Channel (LTSC). Pro nové instalace by IT týmy měly vyhodnotit Windows Server 2025 na základě kompatibility aplikací, licenčních požadavků a plánování dlouhodobé podpory.

Pokud nasazujete novější verzi, postupujte podle našich průvodce povolením Remote Desktop na Windows Server 2025 pro odpovídající kroky konfigurace.

Jaké jsou metody pro povolení vzdálené plochy?

Existuje několik způsobů, jak povolit Remote Desktop ve Windows Server 2022, v závislosti na vašich administrativních preferencích. Pro standardní vzdálenou správu můžete povolit RDP prostřednictvím Server Manageru nebo PowerShellu bez instalace dalších serverových rolí. Služby vzdálené plochy (RDS) jsou samostatnou možností pro organizace, které potřebují poskytnout více uživatelům přístup k publikovaným aplikacím nebo plochám.

Povolení vzdálené plochy prostřednictvím správce serveru (GUI)

Krok 1: Spusťte správce serveru

Server Manager je výchozí rozhraní pro správu rolí a funkcí Windows Server. Otevřete to pomocí:

• Kliknutím na nabídku Start a výběrem Správce serveru.
• Alternativně použijte kombinaci kláves Windows + R, zadejte ServerManager a stiskněte Enter.

Krok 2: Přístup k místním nastavením serveru

Jednou v Server Manageru:

• Přejděte na kartu Místní server v levém menu.
• Najděte stav "Remote Desktop", který obvykle zobrazuje "Zakázáno."

Krok 3: Povolit vzdálenou plochu

• Klikněte na "Zakázáno" pro otevření okna Systémové vlastnosti na kartě Vzdálené.
• Vyberte Povolit vzdálené připojení k tomuto počítači.
• Pro zvýšenou bezpečnost zaškrtněte políčko pro ověřování na úrovni sítě (NLA), které vyžaduje, aby se uživatelé ověřili před přístupem na server.

Krok 4: Nakonfigurujte pravidla brány firewall

• Když budete vyzváni, povolte bránu firewall Windows Defender, aby aktivovala potřebná pravidla pro vzdálenou plochu.
• Ověřte, že je povolen RDP provoz na TCP portu 3389 pro příslušné síťové profily a důvěryhodné zdrojové adresy.
• Nenechte port 3389 vystavený přímo veřejnému internetu. Pro vzdálené připojení mimo místní síť použijte místo toho zabezpečenou VPN nebo bránu pro vzdálenou plochu (RD Gateway).

Krok 5: Přidat autorizované uživatele

• Ve výchozím nastavení se mohou připojit pouze administrátoři. Klikněte na Vybrat uživatele... pro přidání účtů, které nejsou administrátory.
• Použijte dialog Přidat uživatele nebo skupiny k určení uživatelských jmen nebo skupin.

Povolení vzdálené plochy pomocí PowerShellu

Krok 1: Otevřete PowerShell jako správce

• Použijte nabídku Start k vyhledání PowerShell.
• Klikněte pravým tlačítkem myši a vyberte Spustit jako správce.

Krok 2: Povolit vzdálenou plochu pomocí registru

• Spusťte následující příkaz pro úpravu klíče registru, který ovládá přístup RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Krok 3: Otevřete potřebný port firewallu

• Povolit RDP provoz přes firewall s:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Krok 4: Otestujte konektivitu

• Použijte vestavěné síťové nástroje PowerShellu k ověření:
• Test-NetConnection -ComputerName -Port 3389

Kdy potřebujete služby vzdálené plochy (RDS)?

Služby vzdálené plochy (RDS) nejsou vyžadovány pro standardní administrativní RDP připojení. Windows Server 2022 umožňuje správcům povolit vzdálenou plochu přímo prostřednictvím Správce serveru nebo PowerShellu.

Organizace, které potřebují poskytovat aplikace Windows nebo sdílené desktopové relace více uživatelům, mohou vyžadovat nasazení RDS. To zahrnuje instalaci příslušných rolí RDS, konfiguraci licencování Remote Desktop s požadovanými licencemi pro přístup klientů (RDS CALs) a správu přístupu uživatelů prostřednictvím příslušných komponent RDS.

Pro základní správu serveru jsou výše popsané metody dostatečné.

Jak můžete zabezpečit přístup k vzdálené ploše?

Při povolování Protokol vzdáleného pracovního stolu (RDP) Na Windows Serveru 2022 poskytuje pohodlí, může také zavést potenciální bezpečnostní zranitelnosti. Kybernetické hrozby, jako jsou útoky hrubou silou, neoprávněný přístup a ransomware, často cílí na nezabezpečené RDP nastavení. Tato sekce popisuje nejlepší postupy pro zabezpečení vaší RDP konfigurace a ochranu vašeho serverového prostředí.

Povolit ověřování na síťové úrovni (NLA)

Autentizace na úrovni sítě (NLA) je bezpečnostní funkce, která vyžaduje, aby se uživatelé autentizovali před tím, než je navázána vzdálená relace.

Proč povolit NLA?

• Minimalizuje vystavení tím, že zajišťuje, že se k serveru mohou připojit pouze autorizovaní uživatelé.
• NLA snižuje riziko útoků hrubou silou tím, že blokuje neautentizované uživatele, aby nemohli využívat serverové zdroje.

Jak povolit NLA

• V okně Vlastnosti systému na kartě Vzdálené zaškrtněte políčko pro Povolit připojení pouze z počítačů, které používají Vzdálenou plochu s ověřováním na úrovni sítě.
• Zajistěte, aby klientská zařízení podporovala NLA, aby se předešlo problémům s kompatibilitou.

Omezení přístupu uživatelů

Omezení toho, kdo může přistupovat k serveru přes RDP, je klíčovým krokem k zabezpečení vašeho prostředí.

Nejlepší postupy pro omezení uživatelů

• Odstranit výchozí účty: Deaktivujte nebo přejmenujte výchozí účet správce, aby bylo pro útočníky obtížnější uhodnout přihlašovací údaje.
• Použijte skupinu uživatelů vzdálené plochy: Přidejte konkrétní uživatele nebo skupiny do skupiny uživatelů vzdálené plochy. Vyhněte se udělování vzdáleného přístupu zbytečným účtům.
• Audit uživatelských oprávnění: Pravidelně kontrolujte, které účty mají přístup RDP, a odstraňte zastaralé nebo neoprávněné položky.

Vynutit silné heselné politiky

Hesla jsou první linií obrany proti neoprávněnému přístupu. Slabá hesla mohou ohrozit i ty nejbezpečnější systémy.

Klíčové prvky silné politiky hesel

• Délka a složitost: Požadujte, aby hesla měla alespoň 12 znaků, včetně velkých písmen, malých písmen, čísel a speciálních znaků.
• Změny hesla : Požadujte resetování hesel, když jsou přihlašovací údaje kompromitovány nebo se předpokládá, že byly odhaleny, místo toho, abyste vynucovali automatické změny každých 60–90 dní bez konkrétního bezpečnostního požadavku.
• Nastavení zámku účtu: Implementujte zámek účtu po určitém počtu neúspěšných pokusů o přihlášení, abyste odradili útoky hrubou silou.

Jak nakonfigurovat politiky

• Použijte místní zásady zabezpečení nebo zásady skupiny k vynucení pravidel pro hesla:
  • Přejděte na Konfiguraci počítače > Nastavení systému Windows > Nastavení zabezpečení > Politiky účtů > Politika hesel.
  • Upravte nastavení, jako je minimální délka hesla, požadavky na složitost a prahové hodnoty pro zablokování účtu, podle bezpečnostních politik vaší organizace.

Omezit IP adresy

Omezení přístupu RDP na známé IP rozsahy omezuje potenciální vektory útoku.

Jak omezit IP adresy

• Otevřít bránu Windows Defender s pokročilou ochranou.
• Vytvořte příchozí pravidlo pro RDP port 3389 ):
  • Pravidlo se vztahuje pouze na provoz z důvěryhodných IP rozsahů.
  • Zablokujte veškerý ostatní příchozí provoz na RDP.

Výhody omezení IP

• Drasticky snižuje vystavení útokům z neznámých zdrojů.
• Poskytuje další vrstvu zabezpečení, zejména když je kombinována s VPN.

Implementovat dvoufaktorovou autentizaci (2FA)

Dvoufaktorová autentizace přidává další vrstvu ochrany tím, že vyžaduje, aby uživatelé ověřili svou identitu něčím, co znají (heslo) a něčím, co mají (např. mobilní aplikace nebo hardwarový token).

Nastavení 2FA pro RDP

• Použijte dedikované řešení pro dvoufaktorovou autentizaci kompatibilní s RDP, abyste přidali další ověřovací krok k vzdáleným připojením.
• Pro prostředí založená na Microsoftu lze multifaktorovou autentizaci Microsoft Entra integrovat se službami Remote Desktop prostřednictvím RD Gateway, Network Policy Server (NPS) a rozšíření NPS pro Microsoft Entra ID. Microsoft Authenticator může poté sloužit jako metoda autentizace, ale sám o sobě neumožňuje MFA pro standardní RDP připojení.

Proč používat 2FA?

• I když je heslo kompromitováno, 2FA brání neoprávněnému přístupu.
• Výrazně zvyšuje bezpečnost, aniž by to ohrozilo pohodlí uživatelů.

Jak Můžete Testovat a používat vzdálenou plochu?

Po úspěšném povolení protokolu vzdálené plochy (RDP) na vašem Windows Server 2022 je dalším kritickým krokem testování nastavení. To zajišťuje konektivitu a ověřuje, že konfigurace funguje podle očekávání. Dále je důležité pochopit, jak přistupovat k serveru z různých zařízení—bez ohledu na operační systém—pro bezproblémový uživatelský zážitek.

Testování konektivity

Testování připojení zajišťuje, že je služba RDP aktivní a přístupná přes síť.

Krok 1: Použijte vestavěný nástroj pro připojení k vzdálené ploše

Na stroji se systémem Windows:

• Otevřete nástroj Připojení k vzdálené ploše stisknutím Windows + R, zadejte mstsc a stiskněte Enter.
• Zadejte IP adresu serveru nebo název hostitele do pole Počítač.

Krok 2: Ověření

• Zadejte uživatelské jméno a heslo účtu autorizovaného pro vzdálený přístup.
• Pokud používáte ověřování na úrovni sítě (NLA), ujistěte se, že přihlašovací údaje odpovídají požadované úrovni zabezpečení.

Krok 3: Otestujte připojení

• Klikněte na Připojit a ověřte, že se relace vzdálené plochy inicializuje bez chyb.
• Odstraňte problémy s připojením kontrolou firewallu, síťových konfigurací nebo stavu serveru.

Přístup z různých platforem

Jakmile je Remote Desktop povolen na Windows Server 2022, mohou se administrátoři připojit z Windows, macOS, Linuxu a mobilních zařízení. Odpovídající klient závisí na operačním systému.

Windows: Připojení k vzdálené ploše nebo aplikace Windows

Windows obsahuje vestavěný Připojení k vzdálené ploše klient ( mstsc ), což zůstává jednoduchou možností pro přímé připojení k Windows Serveru 2022.

• Stiskněte Windows + R, zadejte mstsc Remote Access [, a společnost nabízí širokou škálu softwarových produktů pro vzdálený přístup k počítačům a datům.]
• Zadejte název hostitele serveru nebo IP adresu.
• Vyberte Připojit a ověřte se pomocí autorizovaného účtu.

Microsoft také nabízí Windows aplikace , který nahrazuje několik starších aplikací pro vzdálenou plochu. Aplikace Windows na Windows však v současnosti nepodporuje všechny tradiční scénáře připojení k službám vzdálené plochy. Vestavěný klient pro připojení k vzdálené ploše zůstává vhodný pro přímý administrativní přístup RDP.

macOS: Windows aplikace

Windows aplikace nahrazuje bývalou aplikaci Microsoft Remote Desktop na macOS.

• Stáhněte si aplikaci Windows z Mac App Store.
• Otevřete aplikaci a vyberte Přidat PC.
• Zadejte název hostitele nebo IP adresu serveru Windows 2022.
• Nakonfigurujte nastavení zobrazení, přihlašovací údaje a další preference podle potřeby.
• Otevřete uložené připojení pro přístup k serveru.

Linux: RDP klienti jako Remmina

Uživatelé Linuxu mohou nadále používat klienty kompatibilní s RDP, jako je Remmina.

• Nainstalujte Remminu prostřednictvím správce balíčků distribuce.
• Vytvořte připojení pomocí protokolu RDP.
• Zadejte název hostitele serveru nebo IP adresu a autorizované přihlašovací údaje.
• Připojit se k vzdálené ploše.

Mobilní zařízení: Aplikace pro Windows pro iOS a Android

Microsoftova Windows aplikace je k dispozici pro iOS, iPadOS a Android, čímž nahrazuje starší aplikace Microsoft Remote Desktop.

Na iOS nebo iPadOS nainstalujte aplikaci Windows z App Store. Na Androidu ji stáhněte z Google Play.

Otevřete aplikaci, přidejte připojení k PC, zadejte podrobnosti serveru a ověřte se pomocí účtu s oprávněními pro Remote Desktop.

Řešení běžných problémů

Chyby připojení

• Zkontrolujte, zda je port 3389 otevřený ve firewallu.
• Potvrďte, že je server přístupný pomocí testu ping z klientského zařízení.

Selhání ověření

• Ověřte, že uživatelské jméno a heslo jsou správné.
• Zajistěte, aby byl uživatelský účet uveden ve skupině Uživatelé vzdálené plochy.

Výkon relace

• Snižte rozlišení zobrazení nebo deaktivujte náročné funkce (např. vizuální efekty), abyste zlepšili výkon při připojení s nízkou šířkou pásma.

Prozkoumejte pokročilé vzdálené připojení s TSplus

Pro IT profesionály hledající pokročilá řešení, TSplus Remote Access nabízí bezkonkurenční funkčnost. Od umožnění více současných připojení po bezproblémové publikování aplikací a vylepšené bezpečnostní funkce, TSplus je navržen tak, aby splnil požadavky moderních IT prostředí. Zjednodušte správu svého vzdáleného desktopu ještě dnes návštěvou TSplus .

Závěr

Povolení vzdálené plochy na Windows Server 2022 je kritickou dovedností pro IT administrátory, která zajišťuje efektivní vzdálené řízení a spolupráci. Tento průvodce vás provedl několika metodami, jak povolit RDP, zabezpečit ho a optimalizovat jeho použití pro profesionální prostředí. S robustními konfiguracemi a bezpečnostními praktikami může vzdálená plocha transformovat správu serveru tím, že poskytuje přístupnost a efektivitu.