Hvordan man aktiverer Remote Desktop på Windows Server 2022

Windows Server 2022 Supportstatus (oktober 2026)

Windows Server 2022 nåede slutningen af mainstream support den 13. oktober 2026 og forbliver i udvidet support indtil den 14. oktober 2031. Dette betyder, at Microsoft fortsætter med at levere sikkerhedsopdateringer, selvom mainstream support er afsluttet. Administratorer kan stadig bruge Remote Desktop på eksisterende Windows Server 2022-installationer, forudsat at de opretholder passende sikkerhedskontroller. For nye implementeringer er Windows Server 2025 værd at overveje.

For officielle supportdatoer, konsulter den Microsoft Windows Server 2022 livscyklusdokumentation .

Hvorfor ville du aktivere Remote Desktop på Windows Server 2022?

Remote Desktop Protocol (RDP) er et kraftfuldt værktøj til at få adgang til Windows-servere fra fjerntliggende steder. Det giver administratorer mulighed for at udføre systemvedligeholdelse, implementere applikationer og fejlfinde problemer uden fysisk adgang til serveren. Som standard er Remote Desktop deaktiveret på Windows Server 2022 af sikkerhedsmæssige årsager, hvilket kræver bevidst konfiguration for at aktivere og sikre funktionen.

RDP forenkler også samarbejdet ved at muliggøre, at IT-teams kan arbejde på det samme servermiljø samtidig. Derudover er virksomheder med distribuerede arbejdsstyrker afhængige af RDP for effektiv adgang til centraliserede systemer, hvilket øger produktiviteten, samtidig med at infrastrukturomkostningerne reduceres.

Planlægger du en ny Windows Server-implementering?

Windows Server 2022 forbliver understøttet indtil oktober 2031, men Windows Server 2025 er den nyere Long-Term Servicing Channel (LTSC) udgivelse. For nye installationer bør IT-teams evaluere Windows Server 2025 baseret på applikationskompatibilitet, licenskrav og langsigtet supportplanlægning.

Hvis du implementerer den nyere version, skal du følge vores vejledning til aktivering af Remote Desktop på Windows Server 2025 for de tilsvarende konfigurationstrin.

Hvilke metoder er der til at aktivere Remote Desktop?

Der er flere måder at aktivere Remote Desktop i Windows Server 2022, afhængigt af dine administrative præferencer. Til standard fjernadministration kan du aktivere RDP gennem Server Manager eller PowerShell uden at installere yderligere serverroller. Remote Desktop Services (RDS) er en separat mulighed for organisationer, der har brug for at give flere brugere adgang til publicerede applikationer eller skriveborde.

Aktivering af Remote Desktop via Server Manager (GUI)

Trin 1: Start Server Manager

Server Manager er standardgrænsefladen til at administrere Windows Server-roller og -funktioner. Åbn det ved:

• Klik på Start-menuen og vælg Serveradministrator.
• Alternativt kan du bruge tastaturkombinationen Windows + R, skrive ServerManager og trykke på Enter.

Trin 2: Adgang til lokale serverindstillinger

Når du er i Server Manager:

• Naviger til fanen Lokale Server i menuen til venstre.
• Find status for "Remote Desktop", som typisk viser "Deaktiveret."

Trin 3: Aktiver Remote Desktop

• Klik på "Deaktiveret" for at åbne vinduet Systemegenskaber i fanen Fjern.
• Vælg Tillad fjernforbindelser til denne computer.
• For at forbedre sikkerheden, skal du markere boksen for Netværksniveauautentifikation (NLA), som kræver, at brugerne autentificerer sig, før de får adgang til serveren.

Trin 4: Konfigurer firewallregler

• Når du bliver bedt om det, skal du tillade Windows Defender Firewall at aktivere de nødvendige Remote Desktop-regler.
• Bekræft, at RDP-trafik er tilladt på TCP-port 3389 for de relevante netværksprofiler og betroede kildeadresser.
• Eksponer ikke port 3389 direkte til internettet. Brug i stedet en sikker VPN eller Remote Desktop Gateway (RD Gateway) til fjernforbindelser uden for det lokale netværk.

Trin 5: Tilføj autoriserede brugere

• Som standard kan kun administratorer oprette forbindelse. Klik på Vælg brugere... for at tilføje ikke-administrator konti.
• Brug dialogboksen Tilføj brugere eller grupper til at angive brugernavne eller grupper.

Aktivering af Remote Desktop via PowerShell

Trin 1: Åbn PowerShell som administrator

• Brug Start-menuen til at søge efter PowerShell.
• Højreklik og vælg Kør som administrator.

Trin 2: Aktiver Remote Desktop via Registreringsdatabase

• Kør følgende kommando for at ændre registreringsnøglen, der styrer RDP-adgang:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Trin 3: Åbn den nødvendige firewall-port

• Tillad RDP-trafik gennem firewall'en med:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Trin 4: Test forbindelsen

• Brug PowerShells indbyggede netværksværktøjer til at verificere:
• Test-NetConnection -ComputerName Port 3389

Hvornår har du brug for Remote Desktop Services (RDS)?

Remote Desktop Services (RDS) er ikke påkrævet for standard administrative RDP-forbindelser. Windows Server 2022 giver administratorer mulighed for at aktivere Remote Desktop direkte gennem Server Manager eller PowerShell.

Men organisationer, der har brug for at levere Windows-applikationer eller delte desktopsessioner til flere brugere, kan have brug for en RDS-implementering. Dette involverer installation af de relevante RDS-roller, konfiguration af Remote Desktop-licenser med de nødvendige Client Access Licenses (RDS CALs) og administration af brugeradgang gennem de relevante RDS-komponenter.

For grundlæggende serveradministration er de ovenfor beskrevne metoder tilstrækkelige.

Hvordan kan du sikre Remote Desktop-adgang?

Mens du aktiverer Fjernskrivebordsprotokol (RDP) på Windows Server 2022 giver bekvemmelighed, men det kan også introducere potentielle sikkerhedsrisici. Cybertrusler som brute-force angreb, uautoriseret adgang og ransomware retter ofte sig mod usikrede RDP-opsætninger. Dette afsnit skitserer bedste praksis for at sikre din RDP-konfiguration og beskytte dit servermiljø.

Aktivér netværksniveauautentificering (NLA)

Netværksniveauautentifikation (NLA) er en sikkerhedsfunktion, der kræver, at brugere autentificerer sig, før en fjernsession oprettes.

Hvorfor aktivere NLA?

• Det minimerer eksponeringen ved at sikre, at kun autoriserede brugere kan oprette forbindelse til serveren.
• NLA reducerer risikoen for brute-force angreb ved at blokere uautoriserede brugere fra at forbruge serverressourcer.

Hvordan man aktiverer NLA

• I vinduet Systemegenskaber under fanen Fjern skal du markere afkrydsningsfeltet for Tillad forbindelser kun fra computere, der kører Fjernskrivebord med netværksniveauautentificering.
• Sørg for, at klientenheder understøtter NLA for at undgå kompatibilitetsproblemer.

Begræns brugeradgang

At begrænse, hvem der kan få adgang til serveren via RDP, er et kritisk skridt i at sikre dit miljø.

Bedste praksis for brugerbegrænsninger

• Fjern standardkonti: Deaktiver eller omdøb standardadministrator-kontoen for at gøre det sværere for angribere at gætte legitimationsoplysninger.
• Brug Remote Desktop-brugergruppen: Tilføj specifikke brugere eller grupper til Remote Desktop-brugergruppen. Undgå at give fjernadgang til unødvendige konti.
• Gennemgå brugerrettigheder: Gennemgå regelmæssigt, hvilke konti der har RDP-adgang, og fjern forældede eller uautoriserede poster.

Håndhæv stærke adgangskodepolitikker

Adgangskoder er den første forsvarslinje mod uautoriseret adgang. Svage adgangskoder kan kompromittere selv de mest sikre systemer.

Nøgleelementer i en stærk adgangskodepolitik

• Længde og kompleksitet: Kræv, at adgangskoder skal være mindst 12 tegn lange, inklusive store bogstaver, små bogstaver, tal og specialtegn.
• Adgangskodeændringer : Krav om nulstilling af adgangskoder, når legitimationsoplysninger er kompromitteret eller mistænkt for at være blevet udsat, i stedet for at håndhæve automatiske ændringer hver 60–90 dage uden et specifikt sikkerhedskrav.
• Kontrol af konto-låsning: Implementer konto-låsning efter et bestemt antal mislykkede login-forsøg for at afskrække brute-force angreb.

Hvordan man konfigurerer politikker

• Brug lokal sikkerhedspolitik eller gruppepolitik til at håndhæve adgangskode regler:
  • Naviger til Computer Konfiguration > Windows Indstillinger > Sikkerhedsindstillinger > Kontopolitikker > Adgangskodepolitik.
  • Juster indstillinger som minimum adgangskode længde, kompleksitetskrav og konto låsegrænser i henhold til din organisations sikkerhedspolitikker.

Begræns IP-adresser

At begrænse RDP-adgang til kendte IP-områder begrænser potentielle angrebsvektorer.

Hvordan man begrænser IP'er

• Åbn Windows Defender Firewall med avanceret sikkerhed.
• Opret en indgående regel for RDP ( port 3389 ):
  • Reglen gælder kun for trafik fra betroede IP-områder.
  • Bloker al anden indgående trafik til RDP.

Fordele ved IP-restriktioner

• Drastisk reducerer eksponeringen for angreb fra ukendte kilder.
• Giver et ekstra lag af sikkerhed, især når det kombineres med VPN'er.

Implementer To-Faktor Godkendelse (2FA)

To-faktor-godkendelse tilføjer et ekstra lag af beskyttelse ved at kræve, at brugerne bekræfter deres identitet med noget, de kender (adgangskode) og noget, de har (f.eks. en mobilapp eller hardware-token).

Opsætning af 2FA til RDP

• Brug en dedikeret RDP-kompatibel to-faktor autentifikationsløsning for at tilføje et ekstra verificeringstrin til fjernforbindelser.
• For Microsoft-baserede miljøer kan Microsoft Entra multifaktorautentifikation integreres med Remote Desktop Services gennem RD Gateway, Network Policy Server (NPS) og NPS-udvidelsen til Microsoft Entra ID. Microsoft Authenticator kan derefter fungere som en autentifikationsmetode, men det muliggør ikke MFA for standard RDP-forbindelser alene.

Hvorfor bruge 2FA?

• Selv hvis en adgangskode er kompromitteret, forhindrer 2FA uautoriseret adgang.
• Det forbedrer betydeligt sikkerheden uden at gå på kompromis med brugervenligheden.

Hvordan Kan du Test og brug Remote Desktop?

Efter at have aktiveret Remote Desktop Protocol (RDP) på din Windows Server 2022, er det næste kritiske skridt at teste opsætningen. Dette sikrer forbindelsen og bekræfter, at konfigurationen fungerer som forventet. Derudover er det vigtigt at forstå, hvordan man får adgang til serveren fra forskellige enheder—uanset operativsystemet—for en problemfri brugeroplevelse.

Test af forbindelse

Test af forbindelsen sikrer, at RDP-tjenesten er aktiv og tilgængelig over netværket.

Trin 1: Brug det indbyggede værktøj til fjernskrivebordsforbindelse

På en Windows-maskine:

• Åbn værktøjet til Remote Desktop-forbindelse ved at trykke på Windows + R, skrive mstsc og trykke på Enter.
• Indtast serverens IP-adresse eller værtsnavn i feltet Computer.

Trin 2: Godkend

• Indtast brugernavnet og adgangskoden til en konto, der er autoriseret til fjernadgang.
• Hvis du bruger Network Level Authentication (NLA), skal du sikre dig, at legitimationsoplysningerne matcher det krævede sikkerhedsniveau.

Trin 3: Test forbindelsen

• Klik på Opret forbindelse, og bekræft, at den eksterne skrivebordssession initialiseres uden fejl.
• Fejlfinding af forbindelsesproblemer ved at tjekke firewall, netværkskonfigurationer eller serverstatus.

Adgang fra forskellige platforme

Når Remote Desktop er aktiveret på Windows Server 2022, kan administratorer oprette forbindelse fra Windows, macOS, Linux og mobile enheder. Den passende klient afhænger af operativsystemet.

Windows: Remote Desktop-forbindelse eller Windows-app

Windows inkluderer den indbyggede Fjernskrivebordsforbindelse kunde ( mstsc ), som fortsat er en ligetil mulighed for at oprette forbindelse direkte til Windows Server 2022.

• Tryk på Windows + R, skriv mstsc Welcome to our website where you can find a wide range of software products for your business needs.
• Indtast serverens værtsnavn eller IP-adresse.
• Vælg Connect og autentificer ved hjælp af en autoriseret konto.

Microsoft tilbyder også Windows-app , som erstatter flere ældre Remote Desktop-applikationer. Dog understøtter Windows App på Windows i øjeblikket ikke alle traditionelle Remote Desktop Services forbindelsesscenarier. Den indbyggede Remote Desktop Connection-klient forbliver passende til direkte administrativ RDP-adgang.

macOS: Windows-app

Windows-app erstatte den tidligere Microsoft Remote Desktop-applikation på macOS.

• Download Windows-app fra Mac App Store.
• Åbn applikationen og vælg Tilføj PC.
• Indtast Windows Server 2022 værtsnavn eller IP-adresse.
• Konfigurer skærmindstillinger, legitimationsoplysninger og andre præferencer efter behov.
• Åbn den gemte forbindelse for at få adgang til serveren.

Linux: RDP-klienter som Remmina

Linux-brugere kan fortsætte med at bruge RDP-kompatible klienter som Remmina.

• Installer Remmina gennem distributionens pakkehåndtering.
• Opret en forbindelse ved hjælp af RDP-protokollen.
• Indtast serverens værtsnavn eller IP-adresse samt autoriserede legitimationsoplysninger.
• Forbind til fjernskrivebordet.

Mobile enheder: Windows-app til iOS og Android

Microsoft's Windows-app er tilgængelig for iOS, iPadOS og Android, og erstatter de ældre Microsoft Remote Desktop-applikationer.

På iOS eller iPadOS skal du installere Windows-app'en fra App Store. På Android skal du downloade den fra Google Play.

Åbn applikationen, tilføj en PC-forbindelse, indtast serveroplysningerne og godkend med en konto med Remote Desktop-rettigheder.

Fejlfinding af almindelige problemer

Forbindelsesfejl

• Kontroller, at port 3389 er åben i firewall'en.
• Bekræft, at serveren er tilgængelig via en ping-test fra klientenheden.

Autentificeringsfejl

• Bekræft, at brugernavnet og adgangskoden er korrekte.
• Sørg for, at brugerkontoen er angivet i gruppen Remote Desktop Users.

Session Performance

• Reducer skærmopløsningen eller deaktiver ressourcekrævende funktioner (f.eks. visuelle effekter) for at forbedre ydeevnen på forbindelser med lav båndbredde.

Udforsk avanceret fjernadgang med TSplus

For IT-professionelle, der søger avancerede løsninger, TSplus Remote Access tilbyder uovertruffen funktionalitet. Fra muligheden for at muliggøre flere samtidige forbindelser til problemfri applikationsudgivelse og forbedrede sikkerhedsfunktioner er TSplus designet til at imødekomme kravene fra moderne IT-miljøer. Strømlin din fjernskrivebordsadministration i dag ved at besøge TSplus .

Konklusion

At aktivere Remote Desktop på Windows Server 2022 er en kritisk færdighed for IT-administratorer, der sikrer effektiv fjernstyring og samarbejde. Denne guide har ført dig gennem flere metoder til at aktivere RDP, sikre det og optimere dets brug i professionelle miljøer. Med robuste konfigurationer og sikkerhedspraksis kan Remote Desktop transformere serveradministration ved at give tilgængelighed og effektivitet.