چگونه دسترسی از راه دور را در ویندوز سرور ۲۰۲۲ فعال کنیم

وضعیت پشتیبانی ویندوز سرور ۲۰۲۲ (اکتبر ۲۰۲۶)

ویندوز سرور ۲۰۲۲ در تاریخ ۱۳ اکتبر ۲۰۲۶ به پایان پشتیبانی اصلی خود رسید و تا ۱۴ اکتبر ۲۰۳۱ در پشتیبانی گسترده باقی می‌ماند. این بدان معناست که مایکروسافت به ارائه به‌روزرسانی‌های امنیتی ادامه می‌دهد، هرچند که پشتیبانی اصلی به پایان رسیده است. مدیران هنوز می‌توانند از Remote Desktop در نصب‌های موجود ویندوز سرور ۲۰۲۲ استفاده کنند، به شرطی که کنترل‌های امنیتی مناسب را حفظ کنند. برای استقرارهای جدید، ویندوز سرور ۲۰۲۵ ارزش بررسی دارد.

برای تاریخ‌های پشتیبانی رسمی، به مشاوره مراجعه کنید مستندات چرخه عمر Microsoft Windows Server 2022 .

چرا باید Remote Desktop را در Windows Server 2022 فعال کنید؟

پروتکل دسکتاپ از راه دور (RDP) ابزاری قدرتمند برای دسترسی به سرورهای ویندوز از مکان‌های دور است. این امکان را به مدیران می‌دهد تا نگهداری سیستم را انجام دهند، برنامه‌ها را مستقر کنند و مشکلات را بدون دسترسی فیزیکی به سرور عیب‌یابی کنند. به طور پیش‌فرض، دسکتاپ از راه دور در ویندوز سرور 2022 به دلایل امنیتی غیرفعال است و نیاز به پیکربندی عمدی برای فعال‌سازی و تأمین امنیت این ویژگی دارد.

RDP همچنین همکاری را با امکان کار تیم‌های IT بر روی یک محیط سرور به‌طور همزمان ساده‌تر می‌کند. علاوه بر این، کسب‌وکارهایی که نیروی کار توزیع‌شده دارند، به RDP برای دسترسی مؤثر به سیستم‌های متمرکز وابسته هستند که باعث افزایش بهره‌وری و کاهش هزینه‌های زیرساخت می‌شود.

برنامه‌ریزی برای استقرار یک سرور ویندوز جدید؟

ویندوز سرور ۲۰۲۲ تا اکتبر ۲۰۳۱ پشتیبانی می‌شود، اما ویندوز سرور ۲۰۲۵ نسخه جدیدتر کانال خدمات بلندمدت (LTSC) است. برای نصب‌های جدید، تیم‌های IT باید ویندوز سرور ۲۰۲۵ را بر اساس سازگاری برنامه، الزامات مجوز و برنامه‌ریزی پشتیبانی بلندمدت ارزیابی کنند.

اگر نسخه جدیدتر را مستقر می‌کنید، از راهنمایی‌های ما پیروی کنید راهنمای فعال‌سازی Remote Desktop در Windows Server 2025 برای مراحل پیکربندی مربوطه.

روش‌های فعال‌سازی دسکتاپ از راه دور چیست؟

چندین روش برای فعال‌سازی Remote Desktop در Windows Server 2022 وجود دارد که به ترجیحات مدیریتی شما بستگی دارد. برای مدیریت از راه دور استاندارد، می‌توانید RDP را از طریق Server Manager یا PowerShell بدون نصب نقش‌های اضافی سرور فعال کنید. خدمات Remote Desktop (RDS) گزینه‌ای جداگانه برای سازمان‌هایی است که نیاز دارند به چندین کاربر دسترسی به برنامه‌ها یا دسکتاپ‌های منتشر شده ارائه دهند.

فعال‌سازی Remote Desktop از طریق Server Manager (GUI)

مرحله ۱: راه‌اندازی مدیر سرور

مدیر سرور رابط پیش‌فرض برای مدیریت نقش‌ها و ویژگی‌های ویندوز سرور است. آن را با:

• کلیک بر روی منوی شروع و انتخاب مدیر سرور.
• به‌جای آن، از ترکیب کلیدهای ویندوز + R استفاده کنید، ServerManager را تایپ کنید و Enter را فشار دهید.

مرحله ۲: دسترسی به تنظیمات سرور محلی

یک بار در مدیر سرور:

• به زبانه سرور محلی در منوی سمت چپ بروید.
• وضعیت "Remote Desktop" را پیدا کنید که معمولاً "غیرفعال" را نشان می‌دهد.

مرحله ۳: فعال‌سازی دسکتاپ از راه دور

• روی "غیرفعال" کلیک کنید تا پنجره ویژگی‌های سیستم در زبانه از راه دور باز شود.
• اجازه دهید اتصالات از راه دور به این کامپیوتر برقرار شود.
• برای افزایش امنیت، کادر مربوط به احراز هویت سطح شبکه (NLA) را علامت بزنید که از کاربران می‌خواهد قبل از دسترسی به سرور احراز هویت کنند.

مرحله ۴: پیکربندی قوانین فایروال

• زمانی که خواسته شد، اجازه دهید Windows Defender Firewall قوانین لازم برای Remote Desktop را فعال کند.
• تأیید کنید که ترافیک RDP بر روی پورت TCP 3389 برای پروفایل‌های شبکه مناسب و آدرس‌های منبع مورد اعتماد مجاز است.
• پورت ۳۳۸۹ را به طور مستقیم به اینترنت عمومی نمایش ندهید. برای اتصالات از راه دور خارج از شبکه محلی، به جای آن از یک VPN امن یا دروازه دسکتاپ از راه دور (RD Gateway) استفاده کنید.

مرحله ۵: افزودن کاربران مجاز

• به طور پیش‌فرض، تنها مدیران می‌توانند متصل شوند. برای افزودن حساب‌های غیرمدیر، روی انتخاب کاربران... کلیک کنید.
• از کادر گفتگوی افزودن کاربران یا گروه‌ها برای مشخص کردن نام‌های کاربری یا گروه‌ها استفاده کنید.

فعال‌سازی Remote Desktop از طریق PowerShell

مرحله ۱: PowerShell را به عنوان Administrator باز کنید

• از منوی شروع برای جستجوی PowerShell استفاده کنید.
• روی آن کلیک راست کرده و گزینه اجرای به عنوان مدیر را انتخاب کنید.

مرحله ۲: فعال‌سازی دسترسی از راه دور از طریق رجیستری

• برای تغییر کلید رجیستری کنترل دسترسی RDP، فرمان زیر را اجرا کنید:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

مرحله ۳: پورت فایروال لازم را باز کنید

• اجازه ترافیک RDP از طریق فایروال با:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

مرحله ۴: تست اتصال

• از ابزارهای شبکه داخلی PowerShell برای تأیید استفاده کنید:
• آزمایش-اتصال-شبکه -نام-کامپیوتر -پورت ۳۳۸۹

زمانی که به خدمات دسکتاپ از راه دور (RDS) نیاز دارید؟

خدمات دسکتاپ از راه دور (RDS) برای اتصالات استاندارد مدیریتی RDP لازم نیست. ویندوز سرور ۲۰۲۲ به مدیران این امکان را می‌دهد که دسکتاپ از راه دور را مستقیماً از طریق مدیر سرور یا پاورشل فعال کنند.

با این حال، سازمان‌هایی که نیاز به ارائه برنامه‌های ویندوز یا جلسات دسکتاپ مشترک به چندین کاربر دارند، ممکن است به استقرار RDS نیاز داشته باشند. این شامل نصب نقش‌های مناسب RDS، پیکربندی مجوزهای دسکتاپ از راه دور با مجوزهای دسترسی کلاینت مورد نیاز (RDS CALs) و مدیریت دسترسی کاربران از طریق اجزای مربوط به RDS است.

برای مدیریت پایه سرور، روش‌های توضیح داده شده در بالا کافی هستند.

چگونه می‌توانید دسترسی به دسکتاپ از راه دور را ایمن کنید؟

در حین فعال‌سازی پروتکل دسکتاپ از راه دور (RDP) در ویندوز سرور ۲۰۲۲ راحتی را فراهم می‌کند، اما همچنین می‌تواند آسیب‌پذیری‌های امنیتی بالقوه‌ای را معرفی کند. تهدیدات سایبری مانند حملات بروت‌فورس، دسترسی غیرمجاز و باج‌افزار معمولاً به تنظیمات RDP ناامن حمله می‌کنند. این بخش بهترین شیوه‌ها را برای ایمن‌سازی پیکربندی RDP شما و محافظت از محیط سرور شما توضیح می‌دهد.

فعال سازی احراز هویت سطح شبکه (NLA)

احراز هویت در سطح شبکه (NLA) یک ویژگی امنیتی است که از کاربران می‌خواهد قبل از برقراری یک جلسه از راه دور، احراز هویت کنند.

چرا NLA را فعال کنیم؟

• این خطر را با اطمینان از اینکه تنها کاربران مجاز می‌توانند به سرور متصل شوند، به حداقل می‌رساند.
• NLA خطر حملات brute-force را با مسدود کردن کاربران غیرمجاز از مصرف منابع سرور کاهش می‌دهد.

چگونه NLA را فعال کنیم

• در پنجره ویژگی‌های سیستم در زیر زبانه Remote، کادر مربوط به اجازه اتصال فقط از کامپیوترهایی که از Remote Desktop با احراز هویت سطح شبکه استفاده می‌کنند را تیک بزنید.
• اطمینان حاصل کنید که دستگاه‌های مشتری از NLA پشتیبانی می‌کنند تا از مشکلات سازگاری جلوگیری شود.

محدود کردن دسترسی کاربر

محدود کردن افرادی که می‌توانند از طریق RDP به سرور دسترسی پیدا کنند، یک گام حیاتی در تأمین امنیت محیط شما است.

بهترین شیوه‌ها برای محدودیت‌های کاربر

• حساب‌های پیش‌فرض را حذف کنید: حساب پیش‌فرض Administrator را غیرفعال یا تغییر نام دهید تا حدس زدن اعتبارنامه‌ها برای مهاجمان دشوارتر شود.
• از گروه کاربران دسکتاپ از راه دور استفاده کنید: کاربران یا گروه‌های خاصی را به گروه کاربران دسکتاپ از راه دور اضافه کنید. از اعطای دسترسی از راه دور به حساب‌های غیرضروری خودداری کنید.
• مجوزهای کاربر را بررسی کنید: به طور منظم بررسی کنید که کدام حساب‌ها دسترسی RDP دارند و ورودی‌های قدیمی یا غیرمجاز را حذف کنید.

تحقیق سیاست‌های رمز عبور قوی

رمزهای عبور اولین خط دفاع در برابر دسترسی غیرمجاز هستند. رمزهای عبور ضعیف می‌توانند حتی امن‌ترین سیستم‌ها را به خطر بیندازند.

عناصر کلیدی یک سیاست رمز عبور قوی

• طول و پیچیدگی: نیاز است که رمزهای عبور حداقل ۱۲ کاراکتر طول داشته باشند، شامل حروف بزرگ، حروف کوچک، اعداد و کاراکترهای ویژه.
• تغییرات رمز عبور : در صورت به خطر افتادن یا مشکوک بودن به افشای اعتبارنامه‌ها، نیاز به بازنشانی رمز عبور داشته باشید، به جای اعمال تغییرات خودکار هر ۶۰ تا ۹۰ روز بدون نیاز امنیتی خاص.
• تنظیمات قفل حساب: پس از تعداد مشخصی از تلاش‌های ناموفق ورود به سیستم، قفل حساب را پیاده‌سازی کنید تا از حملات brute-force جلوگیری شود.

چگونه سیاست‌ها را پیکربندی کنیم

• از سیاست امنیت محلی یا سیاست گروهی برای اعمال قوانین رمز عبور استفاده کنید:
  • به مسیر پیکربندی کامپیوتر > تنظیمات ویندوز > تنظیمات امنیتی > سیاست‌های حساب > سیاست رمز عبور بروید.
  • تنظیمات را مطابق با سیاست‌های امنیتی سازمان خود، مانند حداقل طول رمز عبور، الزامات پیچیدگی و آستانه‌های قفل حساب کاربری تنظیم کنید.

محدود کردن آدرس‌های IP

محدود کردن دسترسی RDP به دامنه‌های IP شناخته شده، بردارهای حمله بالقوه را محدود می‌کند.

چگونه IPها را محدود کنیم

• Windows Defender Firewall را با امنیت پیشرفته باز کنید.
• یک قانون ورودی برای RDP ایجاد کنید ( پورت 3389 ):
  • این قانون فقط برای ترافیک از دامنه‌های IP معتبر اعمال می‌شود.
  • تمام ترافیک ورودی دیگر به RDP را مسدود کنید.

مزایای محدودیت‌های IP

• به طور چشمگیری خطر حملات از منابع ناشناخته را کاهش می‌دهد.
• لایه اضافی از امنیت را فراهم می‌کند، به‌ویژه زمانی که با VPNها ترکیب شود.

پیاده سازی احراز هویت دو عاملی (2FA)

احراز هویت دو مرحله‌ای یک لایه اضافی از حفاظت را اضافه می‌کند که از کاربران می‌خواهد هویت خود را با چیزی که می‌دانند (گذرواژه) و چیزی که دارند (به عنوان مثال، یک برنامه موبایل یا توکن سخت‌افزاری) تأیید کنند.

تنظیم 2FA برای RDP

• از یک راه‌حل احراز هویت دو مرحله‌ای سازگار با RDP استفاده کنید تا یک مرحله تأیید اضافی به اتصالات از راه دور اضافه کنید.
• برای محیط‌های مبتنی بر مایکروسافت، احراز هویت چندعاملی Microsoft Entra می‌تواند از طریق RD Gateway، سرور سیاست شبکه (NPS) و افزونه NPS برای Microsoft Entra ID با خدمات دسکتاپ از راه دور یکپارچه شود. سپس Microsoft Authenticator می‌تواند به عنوان یک روش احراز هویت عمل کند، اما به تنهایی MFA را برای اتصالات استاندارد RDP فعال نمی‌کند.

چرا از 2FA استفاده کنیم؟

• حتی اگر یک رمز عبور به خطر بیفتد، 2FA از دسترسی غیرمجاز جلوگیری می‌کند.
• این به طور قابل توجهی امنیت را افزایش می‌دهد بدون اینکه راحتی کاربر را به خطر بیندازد.

چگونه می‌توانید آزمایش و استفاده از Remote Desktop؟

پس از فعال‌سازی موفقیت‌آمیز پروتکل دسکتاپ از راه دور (RDP) بر روی سرور ویندوز ۲۰۲۲ خود، مرحله حیاتی بعدی آزمایش تنظیمات است. این کار اتصال را تضمین کرده و تأیید می‌کند که پیکربندی به درستی کار می‌کند. علاوه بر این، درک نحوه دسترسی به سرور از دستگاه‌های مختلف—صرف‌نظر از سیستم‌عامل—برای تجربه کاربری بدون وقفه ضروری است.

آزمایش اتصال

آزمایش اتصال اطمینان می‌دهد که سرویس RDP فعال و در دسترس بر روی شبکه است.

مرحله ۱: از ابزار اتصال دسکتاپ از راه دور داخلی استفاده کنید

در یک دستگاه ویندوز:

• ابزار اتصال به دسکتاپ از راه دور را با فشار دادن Windows + R، تایپ کردن mstsc و فشار دادن Enter باز کنید.
• آدرس IP سرور یا نام میزبان را در فیلد کامپیوتر وارد کنید.

مرحله ۲: احراز هویت

• نام کاربری و رمز عبور یک حساب کاربری مجاز برای دسترسی از راه دور را وارد کنید.
• اگر از احراز هویت سطح شبکه (NLA) استفاده می‌کنید، اطمینان حاصل کنید که اعتبارنامه‌ها با سطح امنیتی مورد نیاز مطابقت دارند.

مرحله ۳: اتصال را آزمایش کنید

• روی اتصال کلیک کنید و تأیید کنید که جلسه دسکتاپ از راه دور بدون خطاها راه‌اندازی می‌شود.
• مشکلات اتصال را با بررسی فایروال، پیکربندی‌های شبکه یا وضعیت سرور عیب‌یابی کنید.

دسترسی از پلتفرم‌های مختلف

پس از فعال‌سازی Remote Desktop در Windows Server 2022، مدیران می‌توانند از ویندوز، macOS، لینوکس و دستگاه‌های موبایل متصل شوند. کلاینت مناسب بستگی به سیستم‌عامل دارد.

ویندوز: اتصال دسکتاپ از راه دور یا برنامه ویندوز

ویندوز شامل اتصال راه دور به دسکتاپ مشتری ( mstsc که همچنان گزینه‌ای ساده برای اتصال مستقیم به Windows Server 2022 باقی می‌ماند.

• کلیدهای ویندوز + R را فشار دهید، تایپ کنید mstsc Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our offerings and find the perfect software for your organization. Contact us for more information., and press Enter.
• نام میزبان یا آدرس IP سرور را وارد کنید.
• اتصال را انتخاب کرده و با استفاده از یک حساب کاربری مجاز احراز هویت کنید.

مایکروسافت همچنین ارائه می‌دهد برنامه ویندوز که چندین برنامه قدیمی Remote Desktop را جایگزین می‌کند. با این حال، برنامه Windows در ویندوز در حال حاضر از تمام سناریوهای اتصال خدمات Remote Desktop سنتی پشتیبانی نمی‌کند. کلاینت داخلی اتصال Remote Desktop برای دسترسی مستقیم مدیریتی RDP مناسب باقی می‌ماند.

macOS: برنامه ویندوز

برنامه ویندوز جایگزین برنامه قبلی Microsoft Remote Desktop در macOS.

• دانلود برنامه ویندوز از فروشگاه برنامه مک.
• برنامه را باز کنید و گزینه افزودن رایانه را انتخاب کنید.
• نام میزبان یا آدرس IP سرور ویندوز 2022 را وارد کنید.
• تنظیمات نمایش، اعتبارنامه‌ها و سایر ترجیحات را بر اساس نیاز پیکربندی کنید.
• اتصال ذخیره شده را برای دسترسی به سرور باز کنید.

لینوکس: کلاینت‌های RDP مانند رمنینا

کاربران لینوکس می‌توانند به استفاده از کلاینت‌های سازگار با RDP مانند Remmina ادامه دهند.

• Remmina را از طریق مدیر بسته توزیع نصب کنید.
• یک اتصال با استفاده از پروتکل RDP ایجاد کنید.
• نام میزبان یا آدرس IP سرور و اعتبارنامه‌های مجاز را وارد کنید.
• به دسکتاپ از راه دور متصل شوید.

دستگاه‌های همراه: برنامه ویندوز برای iOS و Android

مایکروسافت برنامه ویندوز برای iOS، iPadOS و Android در دسترس است و برنامه‌های قدیمی Microsoft Remote Desktop را جایگزین می‌کند.

در iOS یا iPadOS، برنامه ویندوز را از فروشگاه اپلیکیشن نصب کنید. در اندروید، آن را از گوگل پلی دانلود کنید.

برنامه را باز کنید، یک اتصال PC اضافه کنید، جزئیات سرور را وارد کنید و با استفاده از حسابی که مجوزهای Remote Desktop دارد، احراز هویت کنید.

رفع مشکلات متداول

خطاهای اتصال

• پورت ۳۳۸۹ را در فایروال بررسی کنید.
• سرور را با یک تست پینگ از دستگاه کلاینت تأیید کنید که قابل دسترسی است.

شکست‌های احراز هویت

• نام کاربری و رمز عبور را بررسی کنید که صحیح هستند.
• اطمینان حاصل کنید که حساب کاربری در گروه کاربران Remote Desktop فهرست شده است.

عملکرد جلسه

• رزولوشن نمایش را کاهش دهید یا ویژگی‌های پرمصرف منابع (مانند افکت‌های بصری) را غیرفعال کنید تا عملکرد را در اتصالات با پهنای باند پایین بهبود بخشید.

دسترسی پیشرفته به راه دور را با TSplus کاوش کنید

برای متخصصان IT که به دنبال راه‌حل‌های پیشرفته هستند، TSplus دسترسی از راه دور عملکرد بی‌نظیری را ارائه می‌دهد. از فعال‌سازی اتصالات همزمان متعدد تا انتشار بدون درز برنامه‌ها و ویژگی‌های امنیتی پیشرفته، TSplus برای برآورده کردن نیازهای محیط‌های IT مدرن طراحی شده است. مدیریت دسکتاپ از راه دور خود را امروز با مراجعه به TSplus .

نتیجه

فعال‌سازی Remote Desktop در Windows Server 2022 یک مهارت حیاتی برای مدیران IT است که مدیریت و همکاری از راه دور مؤثری را تضمین می‌کند. این راهنما شما را از طریق چندین روش برای فعال‌سازی RDP، ایمن‌سازی آن و بهینه‌سازی استفاده از آن در محیط‌های حرفه‌ای راهنمایی کرده است. با پیکربندی‌های قوی و شیوه‌های امنیتی، Remote Desktop می‌تواند مدیریت سرور را با ارائه دسترسی و کارایی متحول کند.