mstsc příkaz: přepínače, zkratky a nastavení souboru .rdp

MSTSC, RDP, RDS a TermService jsou různé věci

Podmínky jsou příbuzné, ale popisují různé části nasazení vzdáleného přístupu. Zmatení těchto pojmů může poslat odstraňování problémů špatným směrem, zejména když někdo hledá „službu MSTSC“ nebo předpokládá, že přepínač MSTSC mění server.

Termín	Co to je	Kde to běží
mstsc.exe	Klasický klient pro připojení k vzdálené ploše Microsoftu	Zařízení klienta Windows
RDP	Protokol vzdálené plochy, který přenáší zobrazení, vstup a přesměrované zdroje	Mezi klientem a vzdáleným systémem
RDS	Služby vzdálené plochy, role systému Windows Server od společnosti Microsoft pro vzdálené relace, doručování aplikací, brány a související služby	infrastruktura Windows Server
Termínový servis	Služba vzdálené plochy spojená s RDP připojeními na straně serveru	Windows host

Co dělá mstsc.exe

Microsoft dokumenty mstsc.exe jako klient, který se připojuje k serveru Remote Desktop Session Host nebo k jinému vzdálenému počítači. Můžete jej otevřít z dialogu Spustit, příkazového řádku, PowerShellu nebo z zástupce, s nebo bez voleb příkazového řádku.

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

První dva příkazy otevřou grafického klienta. mstsc /? zobrazuje syntaxi příkazů nainstalovaného klienta. Předání souboru připojení otevře profil uložený v tomto souboru.

MSTSC je klient, nikoli protokol nebo služba

Dokumentace protokolu Remote Desktop společnosti Microsoft popisuje RDP jako klient-server protokol. Na hostiteli je služba, kterou administrátoři obvykle myslí pod pojmem „MSTSC služba“, Termínový servis Služba přesměrování portů uživatelského režimu pro služby vzdálené plochy UmRdpService , může se také objevit během diagnostiky na straně hostitele.

Následující příkaz PowerShell kontroluje tyto služby na hostiteli Windows. Nekontroluje službu MSTSC, protože taková služba neexistuje.

Get-Service TermService, UmRdpService

MSTSC je také klient pro vzdálený přístup, nikoli pracovní postup pro asistenci. Pokud technik potřebuje zobrazit nebo ovládat zařízení uživatele pro podporu, použijte software pro vzdálenou podporu navrženo pro souhlas, technické pracovní postupy a správu relací.

Windows 10, Windows 11 a starší verze Windows

Aktuální referenční příručka příkazu MSTSC od společnosti Microsoft uvádí Windows 10, Windows 11 a Windows Server 2016 až 2025 mezi platnými verzemi. Windows 8 se může stále objevovat v historických vyhledáváních a starších prostředích, ale není aktuálním cílem nasazení v seznamu použitelnosti společnosti Microsoft. Zkontrolujte mstsc /? na aktuálním klientovi, protože dostupné chování může také záviset na jeho verzi Windows a politikách.

Odkaz na přepínače příkazového řádku MSTSC

Následující tabulka se řídí aktuálním smluvním vzorem příkazu MSTSC společnosti Microsoft. Záměrně vylučuje nedokumentované přepínače, včetně /migrovat který se v aktuálním referenčním dokumentu příkazů Microsoftu neobjevuje.

Přepnout	Účel	Důležitá podmínka	Příklad
	Otevře uložený soubor připojení .rdp	Citatové cesty obsahující mezery	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	Specifikuje vzdálený hostitel a volitelný port posluchače	Vybere cíl, ale neumožňuje RDP ani nezmění port hostitele.	mstsc /v:server01
/g:	Specifikuje bránu RD	Microsoft to dokumentuje jako přečtené, když /v dodává cíl.	mstsc /v:server01 /g:gateway.example.com
/admin	Žádá o relaci pro správu serveru	Nedává administrátorská práva ani neobchází autentizaci a licencování.	mstsc /v:server01 /admin
/f nebo /celá obrazovka	Spustí relaci v režimu celé obrazovky	Použijte Ctrl+Alt+Break pro přepnutí režimu zobrazení během relace	mstsc /v:server01 /f
/w:	Nastaví počáteční šířku okna	Obvykle spárováno s /h	mstsc /v:server01 /w:1920 /h:1080
/h:	Nastaví počáteční výšku okna	Obvykle spárováno s /w	mstsc /v:server01 /w:1920 /h:1080
/public	Spouští připojení k vzdálené ploše v veřejném režimu	Zabraňuje ukládání hesel a bitmap pro připojení, ale není to úplná bezpečnostní politika pro sdílená zařízení.	mstsc /v:server01 /public
/span	Pokryje jednu vzdálenou plochu na kompatibilních místních monitorech	Microsoft vyžaduje horizontálně zarovnané monitory se stejným rozlišením	mstsc /v:server01 /span
/multimon	Používá uspořádání monitoru klienta v dálkové relaci	Možnosti hostitele a politika stále platí	mstsc /v:server01 /multimon
/l	Seznam místních monitorů a jejich ID	Použijte ID s vlastností selectedmonitors	mstsc /l
/edit	Otevře uložený soubor připojení k úpravám	Cesta musí identifikovat existující .rdp soubor	mstsc /edit "C:\Connections\Sales.rdp"
/ohraničenýAdmin/	Používá režim omezeného správce, aby se vyhnul odesílání opakovaně použitelných přihlašovacích údajů na vzdálený hostitel.	Implikuje /admin a může ovlivnit přístup k dalším síťovým zdrojům z vzdálené relace	mstsc /v:server01 /restrictedAdmin
/remoteGuard	Používá Windows Defender Remote Credential Guard	Autentizační požadavky jsou přesměrovány na klienta; platí požadavky na kompatibilitu a politiku.	mstsc /v:server01 /remoteGuard
/prompt	Vynutí výzvu k zadání přihlašovacích údajů	Užitečné při testování, zda uložené přihlašovací údaje způsobují problém	mstsc /v:server01 /prompt
/shadow:	Stíny existující relace RDS	Vyžaduje platné ID relace, autorizaci a podpůrnou politiku	mstsc /shadow:3
/ovládání	Ovládání požadavků při stínování	Použito s /shadow	mstsc /shadow:3 /control
/nepřijímámVýzvu/	Žádosti o stínění bez dotazování uživatele relace na souhlas	Vyžaduje autorizaci a podporu politiky; používejte pouze v rámci auditovaného administrativního procesu	mstsc /shadow:3 /control /noConsentPrompt
/?	Zobrazuje nápovědu k příkazům	Užitečné pro kontrolu syntaxe dostupné na nainstalované verzi Windows	mstsc /?

Přepínače, které lze kombinovat

Začněte s cílovým místem a poté přidejte pouze chování, které připojení potřebuje. Čitelné příkazy se snadněji odstraňují než zkratky obsahující několik zbytečných možností.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

Tyto příklady používají interní názvy serverů. Pokud spojení prochází internetem, RDP posluchač cílového serveru by neměl být zveřejněn přímo na veřejné adrese.

Co /admin nedělá

/admin požaduje administrativní serverovou relaci. Nečiní připojený účet administrátorem, nevytváří další právo na připojení, neobchází ověřování na úrovni sítě ani neporušuje politiku hostitele.

Licenční hranice: /admin , stínění, příkazy MSTSC a uložené soubory neodstraňují licenční povinnosti společnosti Microsoft. Společnost Microsoft uvádí, že RDS CALs jsou vyžadovány v příslušných prostředích RDS. Licencování Windows Server, RDS CAL, Office a Microsoft 365 závisí na operačním systému, modelu nasazení, uživatelích nebo zařízeních a použití aplikací. Ověřte svou konfiguraci s Microsoftem nebo kvalifikovaným licenčním partnerem.

Omezený administrátor a vzdálená ochrana

Omezený správce a Ochrana vzdálených přihlašovacích údajů jsou režimy ochrany přihlašovacích údajů, nikoli kompletní architektury zabezpečení přístupu. Microsoft je dokumentuje jako alternativy v syntaxi MSTSC, takže pro stejné připojení neuvádějte obě.

Režim	Chování pověření	Provozní úvaha
Omezený administrátor	Zabraňuje přenosu opakovaně použitelných přihlašovacích údajů na vzdálený hostitel.	Implikuje /admin; další přístup z vzdálené relace může selhat, protože uživatelské pověření tam nejsou k dispozici.
Ochrana vzdálených přihlašovacích údajů	Přesměrování autentizačních požadavků zpět na klienta	Vyžaduje kompatibilní Windows, konfiguraci domény a politiky

Ani jeden režim nenahrazuje opravy, minimální oprávnění, MFA, segmentaci, kontrolu zámků nebo monitorování. Otestujte kompatibilitu se službami, které musí administrátor dosáhnout z vzdálené relace.

Praktické příkazy MSTSC pro běžné úkoly

Spustit relaci na celou obrazovku nebo s pevným rozměrem

Použít /f nebo /úplná obrazovka pro celoobrazovkový režim. Použijte /w a /h když je předvídatelná velikost okna užitečnější.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080

Microsoft dokumentuje rozsah od 200 do 8192 pixelů pro odpovídající desktopwidth a výška pracovní plochy Vlastnosti RDP. Tento zdokumentovaný rozsah vlastností by neměl být považován za záruku, že každé rozlišení je praktické na každém klientovi, hostiteli nebo uspořádání monitoru.

Otevřít nebo upravit soubor RDP

Předání cesty k souboru otevře připojení. Přidání /edit otevře svá nastavení v aplikaci Vzdálená plocha místo toho, aby okamžitě zahájila relaci.

mstsc "C:\Connections\Účetní oddělení.rdp" mstsc /edit "C:\Connections\Účetní oddělení.rdp"

Připojte se přes RD Gateway

The /v hodnota identifikuje cíl, zatímco /g identifikuje RD Gateway používaný k jeho dosažení. Dokumenty Microsoftu /g při čtení když /v je také dodáván.

mstsc /v:server01.internal /g:gateway.example.com /prompt

Pravidlo přístupu k internetu: Pokud je cílová destinace dosažitelná přes internet, použijte chráněný bránu, vstupní bod HTTPS, reverzní proxy nebo soukromou přístupovou cestu místo přesměrování RDP posluchače cílové destinace. Syntakticky správný /g nebo /v Příkaz dokazuje pouze to, že klient má pokyny pro připojení. Neprokazuje, že je přístupová cesta bezpečně navržena.

Sledovat existující relaci

Stínění vyžaduje ID existující relace. /ovládání žádá o interakci s touto relací, zatímco /nepřijímámVýzvu/ požadavky, aby MSTSC nevyžadoval souhlas od uživatele relace.

mstsc /shadow:3 /control

Autorizace, politika, stav relace a auditování stále platí. Stínění je administrativní schopnost RDS, nikoli náhrada za produkt vzdálené podpory s technickými frontami, souhlasem uživatelů a záznamy helpdesku.

Více monitorů: /multimon, /span, /l a vybranémonitory

Čtyři možnosti řeší různé problémy. Vyberte režim před přidáním nastavení monitoru do opakovaně použitelných profilů.

Možnost	Chování	Požadavek nebo případ použití
/multimon	Vytváří monitoru vědomou vzdálenou relaci, která sleduje místní uspořádání.	Použijte, když by aplikace měly rozpoznat samostatné vzdálené monitory
/span	Vytváří jeden nadměrný desktop, který se rozprostírá přes monitory	Vyžaduje horizontálně zarovnané monitory se stejným rozlišením
/l	Seznamy monitorů ID a geometrie	Spusťte před výběrem podmnožiny monitorů
vybranémonitory:s:	Vybere konkrétní ID monitorů v souboru RDP	Vyžaduje režim s více monitory a kompatibilní rozložení monitoru

Použijte /multimon pro vzdálenou relaci s podporou více monitorů

/multimon reprodukuje uspořádání monitoru na straně klienta v dálkové relaci, místo aby prezentoval jednu převelkou plochu. Dálkové prostředí může poté zacházet s displeji jako s oddělenými monitory, v závislosti na schopnostech hostitele a politice.

mstsc /v:server01 /multimon

Používejte /span pouze pro kompatibilní horizontální rozložení

/span není alias pro /multimon Microsoft vyžaduje, aby monitory používaly stejné rozlišení a byly horizontálně zarovnané. Pokud mají displeje různá rozlišení nebo vertikální posun, použijte místo toho režim více monitorů.

Najděte ID monitorů a vyberte konkrétní monitory

Nejprve vylistujte ID monitorů, které MSTSC vidí. Poté umístěte požadovaná ID do uloženého RDP souboru.

mstsc /l

použijte multimon:i:1 vybranémonitory:s:0,2

Microsoft dokumenty uvádějí další omezení rozložení pro vybrané monitory, včetně potřeby, aby zvolená sada tvořila platné obdélníkové uspořádání. Otestujte profil na zamýšlené pracovní stanici, protože číslování monitorů se může změnit, když se změní displeje, doky nebo nastavení grafiky.

Klávesové zkratky pro vzdálenou plochu

Použít Ctrl+Alt+End odeslat vzdálenou ekvivalentu Ctrl+Alt+Del Windows zachycuje Ctrl+Alt+Del lokálně, a proto MSTSC používá jinou kombinaci pro vzdálenou relaci.

Místní klávesová zkratka	Vzdálená akce	Omezení
Ctrl+Alt+End	Vzdálená varianta Ctrl+Alt+Del	Zanořené relace a RemoteApp mohou změnit, kde je příkaz zpracován.
Ctrl+Alt+Break	Přepíná mezi oknem a režimem celé obrazovky	Některé klávesnice označují klávesu Pause nebo vyžadují kombinaci Fn.
Alt+Page Up	Přepíná vzdálené aplikace zleva doprava	Odpovídající funkce pro Alt+Tab
Alt+Page Down	Přepíná vzdálené aplikace z pravé na levou stranu	Vzdálený protějšek pro přepínání aplikací naopak
Alt+Domů	Otevře vzdálené nabídky Start	Platí pro relaci vzdálené plochy
Ctrl+Alt+Plus	Zkopíruje obrázek celého okna vzdálené relace do schránky	Microsoft dokumentuje klávesu plus na numerické klávesnici
Ctrl+Alt+Minus	Zkopíruje obrázek aktivního vzdáleného okna do schránky	Microsoft dokumentuje klávesu minus na numerické klávesnici
Ctrl+Alt+Home	Aktivuje lištu připojení v režimu celé obrazovky	Relevantní, když je lišta připojení skrytá

Chování klávesnice v okně, na celé obrazovce, v zanořených a RemoteApp relacích

The klávesový hák Ovládání vlastnosti RDP určuje, zda kombinace kláves Windows platí lokálně, vzdáleně nebo pouze pro vzdálenou relaci v režimu celé obrazovky. Vnořené relace přidávají další možnou destinaci pro zástupce a RemoteApp nereprodukuje každé chování klávesnice na celé ploše.

Pokud kombinace kláves dosáhne nesprávného počítače, nejprve otestujte jednu nenestovanou relaci a zkontrolujte. klávesový hák Nesnižujte ověřování nebo nastavení zabezpečení hostitele, abyste vyřešili problém s směrováním vstupu.

Výchozí.rdp a znovu použitelné .rdp soubory

MSTSC ukládá zapamatovaná uživatelská nastavení klienta do skrytého souboru s názvem Default.rdp Samostatně pojmenované soubory RDP mohou být uloženy jinde pro konkrétní cíle, brány, rozložení monitorů a pravidla přesměrování.

%USERPROFILE%\Documents\Default.rdp

Co je Default.rdp

Microsoft dokumenty Default.rdp jako skrytý soubor vytvořený nebo aktualizovaný připojením k vzdálené ploše ve složce Dokumenty uživatele. Ovlivňuje preference klienta tohoto uživatele. Přejmenování nebo obnovení souboru neumožňuje vzdálenou plochu, nezmění posluchače ani nezmění politiku na vzdáleném hostiteli.

Otestujte, zda jsou zapojena zastaralá nastavení klienta:

1. Zavřete všechna okna připojení k vzdálené ploše.
2. Zálohovat nebo přejmenovat Default.rdp .
3. Otevřete znovu MSTSC, aby mohl znovu vytvořit zapamatované preference klienta.
4. Před zkopírováním starých nastavení do nového souboru znovu otestujte připojení.

Syntax souboru RDP

RDP soubor je textová konfigurace. Typický řádek následuje typ:vlastnost:hodnota , kde i identifikuje celé číslo a s identifikuje řetězec.

full address:s:server01.internal  
screen mode id:i:2  
use multimon:i:1  
redirectclipboard:i:1

Nedomnívejte se, že každá vlastnost zdokumentovaná společností Microsoft funguje identicky se všemi vzdálenými počítači, RDS, Azure Virtual Desktop nebo připojením TSplus. Stránka s podporovanými vlastnostmi RDP společnosti Microsoft pokrývá několik produktů RDP a přiřazuje použitelnost podle vlastnosti. Verze klienta, typ cíle, serverová politika a metoda připojení mohou mít všechny význam.

Jak interagují přepínače, nastavení souborů, volby GUI a politika

Microsoft nezveřejňuje jednu univerzální hierarchii precedence pokrývající každý příkazový přepínač, vlastnost souboru RDP, grafické nastavení, zásady skupiny a zásady hostitele. Vyhněte se nastavení stejného chování různě na několika místech.

Testovací pravidlo: Když je třeba vyšetřit konflikt, použijte dočasný profil a zaznamenejte verzi Windows, verzi klienta, typ cíle a účinné politiky. Změňte jednu hodnotu najednou. Nastavení klienta nemůže přepsat politiku hostitele nebo kolekce, která zakazuje požadované chování.

Odkaz na parametry souboru RDP

Tabulky níže pokrývají vlastnosti, které jsou obzvlášť užitečné s MSTSC. Hodnoty odrážejí dokumentaci podporovaných vlastností RDP od společnosti Microsoft, ale označení použitelnosti společnosti Microsoft zůstávají autoritativní pro každý produkt připojení. Dokumentace vlastnosti pro jeden produkt RDP od společnosti Microsoft nezakládá kompatibilitu se všemi ostatními cíli.

Cílové, identitní a autentizační vlastnosti

Vlastnost a typ	Přijatá hodnota	Účel	Bezpečnostní nebo použitelnostní poznámka
úplná adresa:s:	Název hostitele nebo adresa, volitelně s portem	Identifikuje primární cíl	Ověřte totožnost před distribucí souboru
alternativní úplná adresa:s:	Alternativní název hostitele nebo adresa	Poskytuje alternativní adresu připojení, kde je to podporováno	Aplikovatelnost závisí na produktu RDP
uživatelské jméno:s:	Uživatelské jméno ve požadovaném formátu účtu	Předvyplňuje název účtu	Nedomnívejte se, že uložené jméno je bezpečné úložiště přihlašovacích údajů.
doména:s:	Doménové jméno	Předvyplňuje doménu pro ověřování	Formát účtu a poskytovatel identity stále ovládají přihlášení
výzva k zadání přihlašovacích údajů:i:	0 nebo 1	Ovládá, zda je uživatel vyzván k zadání přihlašovacích údajů	Politika může stále vyžadovat výzvu
promptcredentialonce:i:	0 nebo 1	Ovládá, zda jsou přihlašovací údaje pro bránu a cílové místo požadovány jednou, pokud je to podporováno.	Metody autentizace brány a cíle musí být kompatibilní
úroveň ověřování:i:	0, 1 nebo 2	Vybere, zda se selhání ověření serveru ignoruje, blokuje připojení nebo vyprodukuje varování.	Použijte přísné nastavení vhodné pro spravované prostředí; rutinně neskrývejte varování o identitě.
enablecredsspsupport:i:	0 nebo 1	Ovládání zabezpečení přihlašovacích údajů poskytovatele podpory použijte tam, kde je to relevantní	Změna toho ovlivňuje autentizaci a kompatibilitu s autentizací na úrovni sítě.
vyjednat bezpečnostní vrstvu:i:	0 nebo 1	Ovládá vyjednávání o bezpečnostní vrstvě, kde je to podporováno	Nedisablejte vyjednávání jako rutinní krok při odstraňování problémů.

Opakovaně použitelné soubory by neměly obsahovat vložená hesla v prostém textu. Používejte schválené úložiště přihlašovacích údajů a autentizační kontroly místo šíření tajemství uvnitř profilů připojení.

Zobrazit a monitorovat vlastnosti

Vlastnost a typ	Přijatá hodnota nebo rozsah	Účel	Protiklad nebo poznámka
režim obrazovky id:i:	1 okno, 2 celá obrazovka	Nastavuje počáteční režim zobrazení	Související s /f a /fullscreen
desktopwidth:i:	200 až 8192 pixelů	Nastavuje šířku vzdálené plochy	Související s /w
desktopheight:i:	200 až 8192 pixelů	Nastaví výšku vzdálené plochy	Související s /h
session bpp:i:	15, 16, 24 nebo 32	Nastavení barevné hloubky relace	Podpora hostitele a politika to mohou omezit
použijte multimon:i:	0 nebo 1	Umožňuje relaci s více monitory, která je si vědoma monitoru	Související s /multimon
vybranémonitory:s:	ID monitorů oddělené čárkami	Vybere podmnožinu místních monitorů	Použijte mstsc /l k nalezení ID; vyžaduje režim více monitorů
span monitory:i:	0 nebo 1	Pokryje jednu pracovní plochu napříč monitory	Související s /span; požadované horizontální uspořádání se stejným rozlišením
inteligentní velikost:i:	0 nebo 1	Změní měřítko zobrazené vzdálené plochy na okno klienta	Změna měřítka nemění vzdálené rozlišení dynamicky
dynamické rozlišení:i:	0 nebo 1	Upravuje vzdálené rozlišení, když se velikost okna klienta změní.	Podpora závisí na klientovi a cíli
desktopscalefactor:i:	Microsoftem zdokumentované procento škálování	Nastavuje měřítko plochy, kde je to relevantní	Zkontrolujte použitelnost produktu nemovitosti před nasazením
devicescalefactor:i:	Hodnota měřítka zařízení zdokumentovaná společností Microsoft	Ovládá škálování související s zařízením, kde je to relevantní	Není to univerzální nastavení MSTSC pro všechny typy cílů

Klávesnice, audio a přesměrování místních zdrojů

Vlastnost a typ	Přijatá hodnota	Účel	Zohlednění politiky
keyboardhook:i:	0 místní, 1 vzdálený, 2 vzdálený na celou obrazovku	Ovládání, kde se používají kombinace kláves Windows	Zanořené a RemoteApp relace se mohou chovat odlišně.
audiomode:i	0 hrát lokálně, 1 hrát vzdáleně, 2 zakázat	Ovládání přehrávání zvuku	Politika hostitele může omezit přesměrování zvuku
audiocapturemode:i:	0 nebo 1	Zakáže nebo povolí přesměrování zachycení mikrofonu	Povolte pouze tehdy, když to pracovní postup vyžaduje.
přesměrovatklip: i:	0 nebo 1	Ovládání přesměrování schránky	Může přesouvat data v obou směrech; politika hostitele to může zablokovat
přesměrování tiskáren:i:	0 nebo 1	Ovládání přesměrování tiskárny	Požadavky na ovladače a hostitelskou politiku stále platí
přesměrovatdisky:i:	0 nebo 1	Ovládání širokého chování přesměrování jednotek	Omezte přístup, když uživatelé nepotřebují místní přenos souborů.
drivestoredirect:s:	Specifický seznam jednotek, * pro všechny nebo podporovaná hodnota dynamické jednotky	Vybere disky, které jsou zpřístupněny vzdáleně	Použijte nejúžeji definovaný seznam, který podporuje úkol.
přesměrováníportů:i:	0 nebo 1	Ovládání přesměrování sériového portu	Dostupnost závisí na klientovi, hostiteli a politice
redirectsmartcards:i:	0 nebo 1	Ovládání přesměrování chytré karty	Architektura a politika autentizace určují, zda to funguje.

Běžná chyba: Nastavení vlastnosti přesměrování na 1 pouze žádá funkci z klientské strany. Neprokazuje to, že hostitel, sbírka RDS nebo skupinová politika to povolují. Vlastnosti zařízení, USB a WebAuthn mají také specifickou použitelnost pro připojení, proto ověřte aktuální stránku vlastností Microsoftu před jejich přidáním do organizačního profilu.

Vlastnosti brány

Vlastnost a typ	Přijatá hodnota	Účel	Provozní poznámka
gatewayhostname:s:	Název hostitele brány	Identifikuje RD Gateway	Název by měl odpovídat certifikátu brány.
gatewayusagemethod:i:	Kódy 0 až 4 zdokumentované společností Microsoft	Vybere žádnou bránu, požadované použití, podmíněné použití nebo nakonfigurované výchozí chování	Použijte rozhraní brány MSTSC k vygenerování požadované hodnoty, pokud je to možné.
gatewaycredentialssource:i:	Dokumentované kódy pro heslo, chytrou kartu, pozdější výběr nebo podporovanou webovou autentizaci	Vybere zdroj pověření brány	Dostupnost závisí na konfiguraci ověřování brány.
gatewayprofileusagemethod:i:	0 nebo 1	Ovládá, zda se používají výchozí nebo explicitní nastavení profilu brány.	Zachovejte hodnoty generované uživatelským rozhraním, pokud dokumentace k nasazení nestanoví jinak.
promptcredentialonce:i:	0 nebo 1	Ovládání opětovného použití jednoho výzvy pro autentizaci brány a cíle	Neslučuje nekompatibilní identity systémy

Profil brány by měl stále identifikovat interní cíl. Přidání názvu brány a ponechání cíle jako veřejného posluchače RDP zmařuje účel použití chráněné vstupní cesty.

Vlastnosti výkonu a zkušenosti s připojením

Vlastnost a typ	Přijatá hodnota	Účel	Pokyny
síťové automatické detekce:i:	0 nebo 1	Povoluje automatické detekování sítě	Obvykle je lepší než pevné předpoklady o připojení
širokopásmové automatické detekce:i:	0 nebo 1	Povoluje detekci šířky pásma	Vyžaduje kompatibilní chování detekce sítě
typ připojení:i:	1 až 7	Klasifikuje připojení od nízké rychlosti přes LAN nebo automatické detekce	Automatické detekce činí manuální ladění sekundárním v mnoha prostředích
komprese:i:	0 nebo 1	Ovládání komprese dat RDP	Nedisablejte to na základě zastaralých doporučení pro ladění
zakázat tapetu:i:	0 nebo 1	Ovládá, zda je potlačeno pozadí plochy.	Může snížit zbytečné vizuální údaje
povolit vyhlazení písma:i:	0 nebo 1	Ovládání vyhlazení písma	Vyvažuje vzhled textu a náklady na připojení
povolit desktopovou kompozici:i:	0 nebo 1	Ovládá desktopovou kompozici, kde je to podporováno	Aplikovatelnost závisí na klientovi a cíli

Vlastnosti RemoteApp

RDP soubor může požadovat individuálně publikovanou aplikaci, ale soubor nemůže tuto aplikaci publikovat sám. Serverové prostředí musí program publikovat a autorizovat uživatele.

Vlastnost a typ	Přijatá hodnota	Účel	Požadavek
režim vzdálené aplikace:i:	0 nebo 1	Povoluje režim RemoteApp	Je vyžadováno kompatibilní publikační prostředí
remoteapplicationprogram:s:	Identifikátor publikované aplikace	Identifikuje program, který se má spustit	Musí odpovídat aplikaci publikované na serveru
název vzdálené aplikace:s:	Zobrazované jméno	Poskytuje název aplikace zobrazený uživateli	Nedává přístup
remoteapplicationcmdline:s:	Podporované parametry příkazového řádku	Předává povolené argumenty aplikaci	Serverová politika a konfigurace aplikace mohou omezit argumenty

Zacházejte s .rdp soubory jako s konfigurací, nikoli s neškodnými zástupci.

RDP soubor může nasměrovat uživatele na cílovou destinaci, požadovat chování brány a umožnit přenosové cesty, jako jsou schránka, disky, tiskárny nebo chytré karty. To z něj činí provozní konfiguraci s bezpečnostními důsledky, nikoli pouze ikonu na ploše.

• Ověřte cíl a bránu před schválením souboru.
• Zkontrolujte nastavení schránky, disku, tiskárny, chytré karty, zvuku a přihlašovacích údajů.
• Podepište organizační soubory, když prostředí vyžaduje ověření vydavatele.
• Použijte Group Policy k určení, jak se zachází s nepodepsanými, podepsanými a nedůvěryhodnými soubory.

Podepsané soubory a důvěryhodní vydavatelé

Bezpečnostní pokyny pro soubory RDP od společnosti Microsoft , datováno 14. července 2026, popisuje tři oblasti zásad skupiny, které řídí, jak Remote Desktop Connection zachází s RDP soubory: pravidla pro nepodepsané soubory, pravidla pro podepsané soubory a seznam výslovně důvěryhodných vydavatelů. Pokyny také pokrývají otisky certifikátů SHA-2 a změny v bezpečnostním dialogu zavedené v roce 2026.

Pozice společnosti Microsoft pro vysoce zabezpečená prostředí je taková, že uživatelé mohou být omezeni na soubory RDP podepsané výslovně důvěryhodnými vydavateli, přičemž ostatní soubory jsou blokovány.

Přesná politika by měla odpovídat úrovni rizika organizace, spíše než spoléhat na to, že každý uživatel správně interpretuje varování.

Porty, vlastní porty a přesměrování portů

Port v příkazu MSTSC říká klientovi, kam se připojit. Nemění konfiguraci serverového posluchače, firewallu, certifikátu, brány nebo překladu síťové adresy.

Port a doprava	Role	Kontext připojení
TCP a UDP 3389	Standardní přímý RDP port	Klient k hostiteli, obvykle na interní nebo chráněné síti
TCP 443	Externí HTTPS provoz na RD Gateway	Klient na bránu
UDP 3391	RDP přes UDP přes RD Gateway	Klient na bránu, kde je povoleno

Tyto RDP porty pocházet z Referenční port RDS společnosti Microsoft z února 2026 . Jsou to síťová fakta, nikoli doporučení k veřejnému vystavení TCP nebo UDP 3389.

Připojit se k nestandardnímu portu

Přidejte port k cíli za dvojtečku. To funguje pouze tehdy, když hostitel již naslouchá na tomto portu a chráněná síťová cesta to povoluje.

mstsc /v:server01.internal:3390

MSTSC nemůže změnit naslouchací port hostitele

Změna posluchače je koordinovaná operace na straně hostitele, která zahrnuje konfiguraci systému Windows, služby vzdálené plochy, pravidla firewallu a jakékoli upstreamové síťové kontroly. Microsoft uvádí, že RDS může používat jiný port, ale nedoporučuje měnit port. jako běžný přístup.

Vlastní port může snížit automatizovaný šum, ale sám o sobě není bezpečnostní kontrolou. Použijte průvodce pro změnu portu, pokud musíte změnit posluchač, a naplánujte ověření a návrat zpět, spíše než abyste považovali příkaz klienta za postup změny.

Nesdílejte surový RDP port na veřejném internetu

Rozhodovací pravidlo: Pokud je přístup interní nebo již chráněný soukromou sítí, připojte se k internímu hostiteli a posluchači. Pokud přístup prochází internetem, použijte HTTPS, RD Gateway, reverzní proxy nebo jiný chráněný vstupní bod s MFA a přístupovými kontrolami. Nezveřejňujte port 3389 ani vlastní port posluchače RDP přímo na internetu.

RDP není záměrně nezabezpečený. Riziko se zvyšuje, když je RDP posluchač veřejně vystaven, přihlašovací údaje jsou slabé nebo opakovaně použité, systémy nejsou opravené a pokusy o přístup nejsou sledovány. CISA, FBI a Australská signální ředitelství doporučily ve své aktualizaci BianLian ze dne 20. listopadu 2024, že organizace přísně omezují RDP, uzavírají nepoužívané porty, vynucují uzamčení, používají MFA odolné vůči phishingu a zaznamenávají pokusy o přístup.

MSTSC nefunguje: izolujte selhávající vrstvu

Neúspěšné připojení MSTSC může pocházet z profilu klienta, DNS, síťové cesty, hostitelského posluchače, autentizace, autorizace, brány nebo konfigurace zobrazení. Testujte tyto vrstvy v tomto pořadí místo oslabování bezpečnostních nastavení, dokud se chyba nezmění.

1. Potvrďte klienta a profil

Spustit mstsc /? potvrdit, že klient se spouští a zkontrolovat jeho dostupnou syntaxi. Otestujte cíl bez uloženého souboru RDP. Pokud čisté připojení funguje, porovnejte soubor s nově vytvořeným profilem nebo otestujte s resetem. Default.rdp .

2. Potvrďte dosažitelnost DNS a portu

Vyřešte název cíle, poté otestujte port posluchače z klientské sítě. Použijte skutečný interní hostitel a nakonfigurovaný port.

Resolve-DnsName server01.internal Test-NetConnection server01.internal -Port 3389

Neúspěšné vyhledání DNS se liší od vyřešeného hostitele s blokovaným portem. Úspěšný test portu pouze dokazuje základní dostupnost. Neprokazuje to, že je účet autorizován nebo že autentizace bude úspěšná.

3. Zkontrolujte hostitelskou službu a posluchač

Na hostiteli potvrďte, že je povolen Remote Desktop, a zkontrolujte příslušné služby. Dokumentace k odstraňování problémů od společnosti Microsoft identifikuje Termínový servis a UmRdpService jako komponenty na straně hostitele pro kontrolu.

Get-Service TermService, UmRdpService

Stav posluchače, konflikty portů, pravidla firewallu a konfigurace hostitele nejsou řízeny klientem MSTSC. Prozkoumejte tyto položky na hostiteli nebo prostřednictvím příslušného procesu správy serveru.

4. Zkontrolujte identitu, autorizaci, NLA a politiku

Dosažitelný posluchač může stále odmítnout připojení. Zkontrolujte formát účtu, stav hesla, zablokování účtu, práva pro přihlášení k Remote Desktop, členství ve skupině, požadavky na ověřování na úrovni sítě a účinnou skupinovou politiku.

Nepoužívejte /admin jako odpověď na odmítnuté přihlašovací údaje. Mění typ požadované relace, nikoli identitu nebo oprávnění uživatele.

5. Zkontrolujte chyby brány a certifikátu samostatně

Autentizace brány, dostupnost brány, dostupnost brány k cíli a autentizace cíle jsou samostatné fáze. Varování o certifikátu je také problém identity, nikoli obecný důkaz, že „RDP nefunguje.“ Potvrďte, že požadované jméno odpovídá certifikátu a že vydávající řetězec je důvěryhodný.

6. Odeberte proměnné zobrazení a přesměrování

Znovu otestujte s jedním monitorem a minimálním přesměrováním místních zdrojů. Pokud to funguje, přidejte nastavení monitoru, schránky, disku, tiskárny a zvuku zpět jedno po druhém.

Nedisablejte NLA, ověřování certifikátů nebo šifrování jako rutinní první reakci. Specializovaný průvodce řešením problémů s Remote Desktop může posunout diagnostiku dále, když tyto omezené testy identifikují selhávající vrstvu, ale ne její příčinu.

Linux klienti, správci připojení a alternativy MSTSC

Zvolte alternativu na základě aktuálního úkolu. Implementace Linux RDP, správce připojení Windows, centralizované publikování aplikací a produkt pro vzdálenou podporu řeší různé problémy.

Potřeba	Vhodná kategorie	Příklad a hlavní limit
Jedno tradiční připojení RDP Windows	Vestavěný klient Windows	MSTSC; specifické pro Windows a nepublikační systém
Mnoho uložených koncových bodů Windows RDP	Správce připojení	Microsoft Sysinternals RDCMan; organizuje připojení, ale nevytváří architekturu přístupu
RDP z Linuxu	Křížová platformní implementace RDP	FreeRDP; syntax musí být zkontrolována proti nainstalované verzi
Přiřazené aplikace Windows nebo plochy	Centralizované poskytování vzdáleného přístupu	Systém publikování aplikací; vyžaduje nasazení na straně serveru a autorizaci
Kontrola zařízení uživatele pomocí helpdesku	Software pro vzdálenou podporu	Navrženo pro technické a podpůrné pracovní postupy spíše než pro centrální dodávku aplikací

Neexistuje verze mstsc.exe pro Linux.

mstsc.exe je spustitelný soubor Windows. FreeRDP je udržovaná open-source, multiplatformní implementace RDP, a xfreerdp je běžný Linuxový klient spojený s projektem.

Syntaxe příkazu FreeRDP se může lišit mezi hlavními verzemi. Zkontrolujte nainstalovaného klienta. --help výstup a aktuální dokumentaci FreeRDP místo kopírování starého příkazu bez ověření.

Použijte správce připojení k vzdálené ploše pro mnoho uložených připojení Windows.

Microsoft Sysinternals pozice Správce připojení k vzdálené ploše nebo RDCMan, jako správce pro mnoho připojení k Remote Desktop. Microsoft zdokumentoval verzi RDCMan 3.22 dne 15. října 2026.

RDCMan podporuje skupiny serverů, děděná nastavení, miniatury, úložiště přihlašovacích údajů a akce aplikované na skupiny připojení. Organizuje administrativní RDP relace, ale nezveřejňuje aplikace, nenahrazuje RD Gateway, neposkytuje pracovní postup pro vzdálenou podporu ani neurčuje bezpečnost přístupové cesty.

Zvolte alternativu podle aktuálního zaměstnání

• Použijte MSTSC pro individuální tradiční RDP připojení z Windows.
• Použijte RDCMan, když správce systému Windows potřebuje uspořádat mnoho RDP koncových bodů.
• Použijte udržovaný RDP klient, jako je FreeRDP na Linuxu.
• Použijte software pro vzdálenou podporu pro asistovanou nebo neasistovanou kontrolu helpdesku.
• Použijte systém pro publikaci aplikací, když uživatelé potřebují centrálně přidělené aplikace Windows nebo pracovní plochy.

Použití MSTSC s TSplus Remote Access

TSplus Remote Access může poskytovat přiřazené aplikace Windows nebo celé plochy prostřednictvím Microsoft MSTSC, jiného RDP-kompatibilního klienta, vygenerovaného klienta nebo přístupu přes prohlížeč. MSTSC je jedna z podporovaných metod připojení, nikoli celá architektura produktu.

MSTSC může být jednou z metod připojení

S [S pomocí] dokumentovaná metoda MSTSC uživatelé se připojují prostřednictvím standardního okna Remote Desktop k prostředkům dodávaným pomocí TSplus Remote Access. Univerzální tiskárna není podporována prostřednictvím této metody připojení MSTSC.

Přístup přes prohlížeč je samostatná zkušenost s připojením a vyžaduje TSplus Remote Access Web Mobile edition nebo vyšší. Vygenerovaní klienti jsou další možností a mohou podporovat dokumentovaný výběr monitoru Kompatibilitu by mělo být ověřeno pro zvolený typ připojení, spíše než předpokládat, že každá vlastnost Microsoft RDP byla validována s TSplus Remote Access.

Když je centralizované publikování užitečnější než více .rdp souborů

Udržujte MSTSC, když je požadavek na jednoduchého RDP klienta pro známý koncový bod. Zvažte TSplus Remote Access když je skutečným úkolem centrálně publikovat a přiřazovat aplikace Windows nebo pracovní plochy místo udržování izolovaných souborů RDP pro každého uživatele a server.

Mnoho nasazení může používat jeden server. Možnosti brány, farmy a vyvažování zátěže vyžadují edici TSplus Remote Access Enterprise a farma je možností spíše než předpokladem. TSplus Remote Access není plné VDI a nehostí infrastrukturu zákazníka.

Pokud vaši uživatelé potřebují centrálně přiřazené aplikace Windows nebo pracovní plochy místo rostoucí sbírky jednotlivých souborů RDP, porovnejte edice TSplus Remote Access a metody připojení.

Omezení 2FA u TSplus s MSTSC

Omezení metody připojení: TSplus dvoufaktorová autentizace je placený doplněk vyžadující TSplus Remote Access Web Mobile nebo Enterprise edition. Nepracuje s Microsoftem mstsc.exe Přímá RDP připojení jsou zamítnuta pro uživatele povolené pro TSplus 2FA, takže tito uživatelé se musí připojit prostřednictvím podporovaného webového portálu nebo kompatibilního generovaného klienta.

MFA by mělo být základním prvkem pro vzdálený a administrativní přístup, ale je to pouze jedna vrstva. Musí být kombinováno s opravami, zámkem, ochranou proti hrubé síle, minimálními oprávněními, segmentací a monitorováním.

Seznam kontrol bezpečnosti a licencí s omezením

MSTSC ovládá klientské připojení. Jeho přepínače a uložená nastavení nemohou zabezpečit nebo licencovat nasazení jako celek. Před uvedením připojení do produkce zkontrolujte okolní architekturu:

• Udržujte surové RDP posluchače mimo veřejný internet.
• Použijte bránu, vstupní bod HTTPS, reverzní proxy nebo chráněnou soukromou cestu.
• Používejte platné certifikáty pro webové a bránové vstupní body.
• Požadujte MFA prostřednictvím metody připojení, která ji podporuje.
• Vynucení minimálních oprávnění, zablokování účtu a Ochrana proti hrubé síle RDP .
• Omezit zdrojové IP adresy, země nebo důvěryhodná zařízení, kde to uživatelská základna umožňuje.
• Deaktivujte přesměrování schránky, jednotky, tiskárny a zařízení, které pracovní postup nepotřebuje.
• Oprava Windows, software pro vzdálený přístup a bezpečnostní nástroje.
• Použít TSplus Server Monitoring sledovat aktivní relace a zdraví serveru.
• Segmentujte síť a deaktivujte nepoužívané porty a služby.
• Oddělte administrativní účty od běžných uživatelských účtů.
• Zálohujte konfigurace přístupu a otestujte obnovení.
• Ověřte licenci Windows Server, RDS CAL, Office a Microsoft 365 s Microsoftem nebo kvalifikovaným licenčním partnerem.

MSTSC je jeden klient v přístupové cestě. Správný příkaz nebo soubor RDP může navázat připojení, ale nezajišťuje, že nasazení je bezpečné, řádně autorizované nebo správně licencované.

Můžete začít a bezplatná 15denní zkušební verze TSplus Remote Access testovat aplikaci a doručování desktopu na vlastní infrastruktuře Windows a poté ověřit požadované licencování Microsoftu pro vaši konfiguraci.