دستور mstsc: سوئیچ‌ها، میانبرها و تنظیمات فایل .rdp

MSTSC، RDP، RDS و TermService چیزهای متفاوتی هستند

این اصطلاحات مرتبط هستند، اما بخش‌های مختلفی از یک استقرار دسترسی از راه دور را توصیف می‌کنند. گیج کردن آنها می‌تواند عیب‌یابی را به سمت نادرست هدایت کند، به‌ویژه زمانی که کسی به دنبال یک "خدمت MSTSC" می‌گردد یا فرض می‌کند که یک سوئیچ MSTSC سرور را تغییر می‌دهد.

ترم	این چیست	جایی که اجرا می‌شود
mstsc.exe	کلاینت کلاسیک اتصال دسکتاپ از راه دور مایکروسافت	دستگاه کلاینت ویندوز
RDP	پروتکل دسکتاپ از راه دور که نمایش، ورودی و منابع هدایت شده را منتقل می‌کند	بین مشتری و سیستم از راه دور
RDS	خدمات دسکتاپ از راه دور، نقش‌های سرور ویندوز مایکروسافت برای جلسات از راه دور، تحویل برنامه، دروازه‌ها و خدمات مرتبط	زیرساخت ویندوز سرور
خدمات ترمینال	خدمات دسکتاپ از راه دور مرتبط با اتصالات RDP سمت سرور	میزبان ویندوز

mstsc.exe چه کاری انجام می‌دهد

مدارک مایکروسافت mstsc.exe به عنوان مشتری که به یک سرور میز کار از راه دور یا یک کامپیوتر از راه دور دیگر متصل می‌شود. شما می‌توانید آن را از طریق اجرای دستور، خط فرمان، PowerShell یا یک میانبر، با یا بدون گزینه‌های خط فرمان باز کنید.

ام‌اس‌تی‌اس‌سی  
ام‌اس‌تی‌اس‌سی.اکس‌e  
ام‌اس‌تی‌اس‌سی /؟  
ام‌اس‌تی‌اس‌سی "C:\Connections\Accounting.rdp"

دو فرمان اول کلاینت گرافیکی را باز می‌کنند. mstsc /? نحو فرمان نصب شده مشتری را نمایش می‌دهد. ارسال یک فایل اتصال، پروفایل ذخیره شده در آن فایل را باز می‌کند.

MSTSC یک کلاینت است، نه یک پروتکل یا سرویس

مستندات پروتکل دسکتاپ از راه دور مایکروسافت RDP را به عنوان پروتکل کلاینت-سرور توصیف می‌کند. در میزبان، سرویسی که معمولاً مدیران به آن "سرویس MSTSC" می‌گویند، است خدمات ترمینال خدمات پورت ریدایرکتور حالت کاربری Remote Desktop Services UmRdpService می‌تواند همچنین در حین تشخیص سمت میزبان ظاهر شود.

دستور PowerShell زیر خدمات موجود در یک میزبان ویندوز را بررسی می‌کند. این دستور خدمات MSTSC را بررسی نمی‌کند زیرا چنین خدماتی وجود ندارد.

خدمات Get-Service TermService، UmRdpService

MSTSC همچنین یک کلاینت دسترسی از راه دور است و نه یک جریان کار کمک‌هزینه حضوری. اگر یک تکنسین نیاز به مشاهده یا کنترل دستگاه خود کاربر برای پشتیبانی دارد، از نرم‌افزار پشتیبانی از راه دور طراحی شده برای رضایت، جریان‌های کاری تکنسین و مدیریت جلسه.

ویندوز ۱۰، ویندوز ۱۱ و نسخه‌های قدیمی‌تر ویندوز

مرجع دستوری MSTSC فعلی مایکروسافت نسخه‌های ویندوز 10، ویندوز 11 و ویندوز سرور 2016 تا 2025 را در میان نسخه‌های قابل اجرا فهرست می‌کند. ویندوز 8 ممکن است هنوز در جستجوهای تاریخی و محیط‌های قدیمی ظاهر شود، اما هدف فعلی استقرار در فهرست قابلیت‌های مایکروسافت نیست. بررسی کنید mstsc /? بر روی کلاینت واقعی زیرا رفتار موجود همچنین می‌تواند به نسخه ویندوز و سیاست‌های آن بستگی داشته باشد.

مرجع سوئیچ خط فرمان MSTSC

جدول زیر قرارداد فعلی فرمان MSTSC مایکروسافت را دنبال می‌کند. این جدول به‌طور عمدی سوئیچ‌های مستند نشده، از جمله را مستثنی می‌کند. /migrate که در مرجع دستورات مایکروسافت فعلی ظاهر نمی‌شود.

تغییر	هدف	محدودیت مهم	مثال
	یک فایل اتصال .rdp ذخیره شده را باز می‌کند	مسیرهای نقل قول که شامل فاصله هستند	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	میزبان از راه دور و پورت شنونده اختیاری را مشخص می‌کند	یک مقصد را انتخاب می‌کند اما RDP را فعال نمی‌کند یا پورت میزبان را تغییر نمی‌دهد.	mstsc /v:server01
/g:	یک دروازه RD را مشخص می‌کند	مایکروسافت آن را به عنوان خوانده شده زمانی که /v مقصد را تأمین می‌کند، مستند می‌کند.	mstsc /v:server01 /g:gateway.example.com
/مدیریت	درخواست یک جلسه برای مدیریت یک سرور	این حقایق دسترسی مدیر را اعطا نمی‌کند و از احراز هویت و مجوز عبور نمی‌کند.	mstsc /v:server01 /admin
/f یا /تمام صفحه	جلسه را در حالت تمام صفحه آغاز می‌کند	از Ctrl+Alt+Break برای تغییر حالت نمایش در حین جلسه استفاده کنید	mstsc /v:server01 /f
/w:	عرض اولیه پنجره را تنظیم می‌کند	معمولاً با /h جفت می‌شود	mstsc /v:server01 /w:1920 /h:1080
/h:	ارتفاع اولیه پنجره را تنظیم می‌کند	معمولاً با /w جفت می‌شود	mstsc /v:server01 /w:1920 /h:1080
/public	اجرای اتصال دسکتاپ از راه دور در حالت عمومی	از ذخیره‌سازی رمز عبور و کش کردن تصویر برای اتصال جلوگیری می‌کند، اما یک سیاست امنیتی کامل برای دستگاه‌های مشترک نیست.	mstsc /v:server01 /public
/span	یک دسکتاپ از راه دور را بر روی مانیتورهای محلی سازگار گسترش می‌دهد	مایکروسافت به مانیتورهای افقی با همان وضوح نیاز دارد	mstsc /v:server01 /span
/multimon	از ترتیب مانیتور کلاینت در جلسه از راه دور استفاده می‌کند	قابلیت‌ها و سیاست‌های میزبان همچنان اعمال می‌شوند	mstsc /v:server01 /multimon
/l	لیست مانیتورهای محلی و شناسه‌های آن‌ها	از شناسه‌ها با ویژگی selectedmonitors استفاده کنید	mstsc /l
/ویرایش	یک فایل اتصال ذخیره شده را برای ویرایش باز می‌کند	مسیر باید یک فایل .rdp موجود را شناسایی کند	mstsc /edit "C:\Connections\Sales.rdp"
/مدیر محدود	از حالت مدیر محدود استفاده می‌کند تا از ارسال اعتبارنامه‌های قابل استفاده مجدد به میزبان راه دور جلوگیری کند	به معنای /admin است و می‌تواند بر دسترسی به سایر منابع شبکه از جلسه راه دور تأثیر بگذارد.	mstsc /v:server01 /restrictedAdmin
/نگهبان از راه دور	از Windows Defender Remote Credential Guard استفاده می‌کند	درخواست‌های احراز هویت به مشتری هدایت می‌شوند؛ الزامات سازگاری و سیاست اعمال می‌شوند.	mstsc /v:server01 /remoteGuard
متن را برای ترجمه ارائه دهید.	برای نمایش درخواست اعتبارنامه	زمانی که در حال آزمایش هستید که آیا اعتبارنامه‌های ذخیره‌شده باعث ایجاد مشکل می‌شوند، مفید است	mstsc /v:server01 /prompt
/shadow:	شادو کردن یک جلسه RDS موجود	نیاز به یک شناسه جلسه معتبر، مجوز و سیاست پشتیبانی دارد	mstsc /shadow:3
کنترل	کنترل درخواست‌ها در حین سایه‌زنی	با /shadow استفاده می‌شود	mstsc /shadow:3 /control
/عدم رضایت از درخواست	درخواست‌های سایه‌زنی بدون درخواست از کاربر جلسه برای رضایت	نیاز به تأیید و پشتیبانی سیاست؛ فقط در یک فرآیند اداری حسابرسی شده استفاده شود	mstsc /shadow:3 /control /noConsentPrompt
/?	راهنمای دستورات را نمایش می‌دهد	مفید برای بررسی نحو موجود در نسخه ویندوز نصب شده	mstsc /?

سوئیچ‌هایی که می‌توانند ترکیب شوند

ابتدا با مقصد شروع کنید، سپس فقط رفتار مورد نیاز اتصال را اضافه کنید. دستورات قابل خواندن نسبت به میانبرهایی که شامل چندین گزینه غیرضروری هستند، عیب‌یابی آسان‌تری دارند.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

این مثال‌ها از نام‌های سرور داخلی استفاده می‌کنند. اگر یک اتصال از اینترنت عبور کند، شنونده RDP مقصد نباید به طور مستقیم در یک آدرس عمومی منتشر شود.

چه چیزی /admin انجام نمی‌دهد

/مدیریت درخواست یک جلسه سرور مدیریتی. این کار حساب متصل را مدیر نمی‌کند، حق اضافی برای اتصال ایجاد نمی‌کند، احراز هویت سطح شبکه را دور نمی‌زند یا سیاست میزبان را نادیده نمی‌گیرد.

مرز مجوزدهی: /مدیریت ، سایه‌زنی، دستورات MSTSC و فایل‌های ذخیره‌شده الزامات مجوز مایکروسافت را حذف نمی‌کنند. مایکروسافت اعلام می‌کند که RDS CALs مورد نیاز است در محیط‌های قابل اجرا RDS. مجوزهای Windows Server، RDS CAL، Office و Microsoft 365 به سیستم عامل، مدل استقرار، کاربران یا دستگاه‌ها و استفاده از برنامه بستگی دارد. پیکربندی خود را با مایکروسافت یا یک شریک مجوز معتبر تأیید کنید.

مدیر محدود و نگهبان از راه دور

مدیر محدود و محافظ اعتبار از راه دور، حالت‌های حفاظت از اعتبار هستند، نه معماری‌های کامل امنیت دسترسی. مایکروسافت آن‌ها را به عنوان گزینه‌هایی در نحو MSTSC مستند کرده است، بنابراین برای یک اتصال واحد هر دو را مشخص نکنید.

حالت	رفتار اعتبارنامه	ملاحظات عملیاتی
مدیر محدود	از ارسال اعتبارنامه‌های قابل استفاده مجدد به میزبان از راه دور جلوگیری می‌کند	به این معنی است که /admin؛ دسترسی به جلو از جلسه راه دور ممکن است به دلیل عدم دسترسی به اعتبارنامه‌های کاربر در آنجا ناموفق باشد.
نگهبان اعتبار از راه دور	درخواست‌های احراز هویت را به سمت مشتری هدایت می‌کند	نیاز به پیکربندی سازگار ویندوز، دامنه و سیاست

هیچ یک از حالت‌ها جایگزین وصله‌گذاری، حداقل دسترسی، احراز هویت چندعاملی، تقسیم‌بندی، کنترل‌های قفل یا نظارت نمی‌شود. سازگاری با خدماتی که مدیر باید از جلسه از راه دور به آن‌ها دسترسی پیدا کند، آزمایش کنید.

دستورات عملی MSTSC برای وظایف رایج

یک جلسه تمام صفحه یا اندازه ثابت را شروع کنید

استفاده /f یا تمام صفحه برای تمام صفحه. استفاده کنید /w و /h زمانی که اندازه پنجره قابل پیش‌بینی مفیدتر است.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080

مستندات مایکروسافت دامنه‌ای از ۲۰۰ تا ۸۱۹۲ پیکسل را مستند می‌کند برای متن مربوطه عرض دسکتاپ و ارتفاع دسکتاپ خصوصیات RDP. آن محدوده ویژگی مستند نباید به عنوان تضمینی در نظر گرفته شود که هر وضوحی در هر تنظیمات مشتری، میزبان یا مانیتور عملی است.

یک فایل RDP را باز کنید یا ویرایش کنید

مسیر فایل اتصال را باز می‌کند. افزودن /ویرایش تنظیمات خود را در اتصال دسکتاپ از راه دور باز می‌کند به جای اینکه بلافاصله جلسه را شروع کند.

mstsc "C:\Connections\Accounting Department.rdp" mstsc /edit "C:\Connections\Accounting Department.rdp"

از طریق یک دروازه RD متصل شوید

[The] [ترجمه] /v مقدار مقصد را شناسایی می‌کند، در حالی که /g شناسایی می‌کند که RD Gateway برای دسترسی به آن استفاده می‌شود. اسناد مایکروسافت /g به عنوان خوانده شده زمانی که /v همچنین تأمین می‌شود.

mstsc /v:server01.internal /g:gateway.example.com /prompt

قانون دسترسی به اینترنت: اگر مقصد باید از طریق اینترنت دسترسی پیدا کند، از یک دروازه محافظت شده، نقطه ورودی HTTPS، پروکسی معکوس یا مسیر دسترسی خصوصی به جای forwarding شنونده RDP مقصد استفاده کنید. یک جمله از نظر نحوی صحیح /g یا /v دستور فقط ثابت می‌کند که مشتری دستورالعمل‌های اتصال دارد. این به این معنی نیست که مسیر دسترسی به طور ایمن طراحی شده است.

یک جلسه موجود را سایه‌زنی کنید

Shadowing نیاز به شناسه یک جلسه موجود دارد. کنترل درخواست تعامل با آن جلسه، در حالی که /عدم رضایت از درخواست درخواست‌هایی که MSTSC از کاربر جلسه برای رضایت نخواهد داشت.

mstsc /shadow:3 /control

مجوز، سیاست، وضعیت جلسه و حسابرسی همچنان اعمال می‌شوند. سایه‌زنی یک قابلیت مدیریتی RDS است و جایگزینی برای یک محصول پشتیبانی از راه دور با صف‌های تکنسین، رضایت کاربر و سوابق کمک‌پشتیبانی نیست.

چندین مانیتور: /multimon، /span، /l و selectedmonitors

چهار گزینه مشکلات مختلفی را حل می‌کنند. حالت را قبل از افزودن تنظیمات مانیتور به یک پروفایل قابل استفاده مجدد انتخاب کنید.

گزینه	رفتار	نیازمندی یا مورد استفاده
/multimon	یک جلسه از راه دور آگاه به مانیتور ایجاد می‌کند که ترتیب محلی را دنبال می‌کند	زمانی که برنامه‌ها باید مانیتورهای از راه دور جداگانه را شناسایی کنند استفاده کنید
/span	یک دسکتاپ بزرگ ایجاد می‌کند که بر روی مانیتورها گسترش یافته است	نیاز به مانیتورهای افقی هم‌راستا با همان وضوح دارد
/l	شناسه‌های مانیتور و هندسه را لیست می‌کند	قبل از انتخاب یک زیرمجموعه از مانیتورها اجرا کنید
مانیتورهای انتخاب شده:s:	شناسه‌های مانیتور خاص را در یک فایل RDP انتخاب می‌کند	نیاز به حالت چند مانیتور و یک چیدمان مانیتور سازگار دارد

از /multimon برای یک جلسه از راه دور با آگاهی از مانیتور استفاده کنید

/multimon چیدمان مانیتور سمت مشتری را در جلسه از راه دور بازتولید می‌کند به جای اینکه یک سطح بزرگ ارائه دهد. محیط از راه دور می‌تواند نمایشگرها را به عنوان مانیتورهای جداگانه در نظر بگیرد، مشروط به قابلیت‌ها و سیاست‌های میزبان.

mstsc /v:server01 /multimon

از /span فقط برای یک طرح افقی سازگار استفاده کنید

/span یک نام مستعار برای نیست /multimon مایکروسافت نیاز دارد که مانیتورها از همان وضوح استفاده کنند و به صورت افقی تراز شوند. اگر نمایشگرها وضوح‌های متفاوت یا یک جابجایی عمودی داشته باشند، به جای آن از حالت چند مانیتور استفاده کنید.

شناسه‌های مانیتور را پیدا کرده و مانیتورهای خاص را انتخاب کنید

ابتدا شناسه‌های مانیتور را که MSTSC می‌بیند فهرست کنید. سپس شناسه‌های مورد نیاز را در یک فایل RDP ذخیره شده قرار دهید.

mstsc /l

استفاده از چند مانیتور:i:1  
مانیتورهای انتخاب شده:s:0,2

مستندات مایکروسافت محدودیت‌های اضافی طراحی را برای مانیتورهای انتخاب شده، از جمله نیاز به اینکه مجموعه انتخاب شده یک آرایش مستطیلی معتبر را تشکیل دهد، مشخص می‌کند. پروفایل را بر روی ایستگاه کاری مورد نظر آزمایش کنید زیرا شماره‌گذاری مانیتورها می‌تواند زمانی که نمایشگرها، داک‌ها یا تنظیمات گرافیکی تغییر می‌کنند، تغییر کند.

میانبرهای صفحه کلید دسکتاپ از راه دور

استفاده کنترل+آلت+پایان برای ارسال معادل از راه دور کنترل+آلت+حذف ویندوز مداخله می‌کند کنترل+آلت+حذف محلی، به همین دلیل MSTSC از ترکیب متفاوتی برای جلسه از راه دور استفاده می‌کند.

ترکیب کلید محلی	عملیات از راه دور	محدودیت
کنترل+آلت+پایان	معادل از راه دور Ctrl+Alt+Del	نشست‌های تو در تو و RemoteApp می‌توانند محل پردازش فرمان را تغییر دهند
Ctrl+Alt+Break	بین نمایش پنجره‌ای و تمام‌صفحه جابجا می‌شود	برخی از کیبوردها کلید Pause را برچسب‌گذاری می‌کنند یا به ترکیب Fn نیاز دارند.
Alt+Page Up	برنامه‌های کاربردی از راه دور را از چپ به راست تغییر دهید	معادل از راه دور برای Alt+Tab
Alt+Page Down	برنامه‌های راه دور را از راست به چپ سوئیچ می‌کند	همتای راه دور برای تغییر برنامه معکوس
Alt+Home	منوی شروع از راه دور را باز می‌کند	به جلسه دسکتاپ از راه دور اعمال می‌شود
Ctrl+Alt+Plus	تصویر کامل پنجره جلسه از راه دور را به کلیپ بورد کپی می‌کند	مایکروسافت کلید پلاس را در صفحه کلید عددی مستند می‌کند
کنترل+آلت+منفی	تصویر پنجره فعال از راه دور را به کلیپ بورد کپی می‌کند	مایکروسافت کلید منفی را در صفحه کلید عددی مستند می‌کند
کنترل+آلت+خانه	نوار اتصال را در حالت تمام صفحه فعال می‌کند	زمانی که نوار اتصال پنهان است مرتبط است

رفتار صفحه کلید در جلسات پنجره‌ای، تمام صفحه، تو در تو و RemoteApp

[The] [ترجمه] کلیدگیر کنترل‌های ویژگی RDP تعیین می‌کنند که آیا ترکیب‌های کلید ویندوز به صورت محلی، از راه دور یا فقط به جلسه از راه دور در حالت تمام‌صفحه اعمال می‌شوند. جلسات تو در تو یک مقصد ممکن دیگر برای یک میانبر اضافه می‌کنند و RemoteApp هر رفتار صفحه‌کلید کامل دسکتاپ را بازتولید نمی‌کند.

اگر یک ترکیب کلید به کامپیوتر اشتباهی برسد، ابتدا یک جلسه غیر تو در تو را آزمایش کنید و بررسی کنید. کلیدگیر احراز هویت یا تنظیمات امنیتی میزبان را برای حل یک مشکل مسیریابی ورودی تضعیف نکنید.

پیکربندی پیش‌فرض .rdp و فایل‌های .rdp قابل استفاده مجدد

MSTSC تنظیمات مورد نظر هر کاربر را در یک فایل مخفی به نام ذخیره می‌کند Default.rdp فایل‌های RDP با نام‌های جداگانه می‌توانند در مکان‌های دیگر برای مقاصد خاص، دروازه‌ها، طرح‌های مانیتور و قوانین هدایت ذخیره شوند.

%USERPROFILE%\Documents\Default.rdp

فایل Default.rdp چیست

مدارک مایکروسافت Default.rdp به عنوان یک فایل مخفی که توسط اتصال دسکتاپ از راه دور در پوشه اسناد کاربر ایجاد یا به‌روزرسانی شده است. این فایل بر ترجیحات کلاینت آن کاربر تأثیر می‌گذارد. تغییر نام یا بازنشانی آن اتصال دسکتاپ از راه دور را فعال نمی‌کند، شنونده را تغییر نمی‌دهد یا سیاست را در میزبان از راه دور تغییر نمی‌دهد.

برای آزمایش اینکه آیا تنظیمات قدیمی مشتری دخیل هستند:

1. تمام پنجره‌های اتصال دسکتاپ از راه دور را ببندید.
2. پشتیبان‌گیری یا تغییر نام Default.rdp .
3. MSTSC را دوباره باز کنید تا بتواند تنظیمات مشتری به یاد آمده را بازسازی کند.
4. قبل از کپی کردن تنظیمات قدیمی به فایل جدید، اتصال را دوباره آزمایش کنید.

نحو فایل RDP

یک فایل RDP یک پیکربندی مبتنی بر متن است. یک خط معمولی به صورت زیر است ملک:نوع:ارزش کجا من یک عدد صحیح را شناسایی می‌کند و س یک رشته را شناسایی می‌کند.

آدرس کامل: s:server01.internal  
شناسه حالت صفحه: i:2  
استفاده از چند مانیتور: i:1  
انتقال کلیپ بورد: i:1  

فرض نکنید که هر ویژگی مستند شده توسط مایکروسافت به طور یکسان با هر رایانه از راه دور، RDS، Azure Virtual Desktop یا اتصال TSplus کار می‌کند. صفحه ویژگی‌های RDP پشتیبانی شده توسط مایکروسافت چندین محصول RDP را پوشش می‌دهد و قابلیت استفاده را بر اساس ویژگی تعیین می‌کند. نسخه کلاینت، نوع هدف، سیاست سرور و روش اتصال همگی می‌توانند مهم باشند.

چگونه سوئیچ‌ها، تنظیمات فایل، انتخاب‌های رابط کاربری و سیاست‌ها با یکدیگر تعامل دارند

مایکروسافت یک سلسله مراتب اولویت جهانی که شامل هر سوئیچ فرمان، ویژگی فایل RDP، تنظیمات گرافیکی، سیاست گروه و سیاست میزبان باشد را منتشر نمی‌کند. از تنظیم رفتار مشابه به طور متفاوت در چندین مکان خودداری کنید.

قانون آزمایش: زمانی که یک تعارض باید بررسی شود، از یک پروفایل یکبار مصرف استفاده کنید و نسخه ویندوز، نسخه کلاینت، نوع هدف و سیاست‌های مؤثر را ثبت کنید. یک مقدار را در هر بار تغییر دهید. یک تنظیم کلاینت نمی‌تواند سیاست میزبان یا مجموعه‌ای را که رفتار درخواست شده را ممنوع می‌کند، نادیده بگیرد.

مرجع پارامتر فایل RDP

جدول‌های زیر شامل ویژگی‌هایی هستند که به‌ویژه با MSTSC مفید هستند. مقادیر منعکس‌کننده مستندات ویژگی‌های RDP پشتیبانی‌شده مایکروسافت هستند، اما برچسب‌های قابلیت استفاده مایکروسافت برای هر محصول اتصال همچنان معتبر هستند. مستند بودن یک ویژگی برای یک محصول RDP مایکروسافت به معنای سازگاری با هر محصول هدف دیگر نیست.

مقصد، هویت و ویژگی‌های احراز هویت

ملک و نوع	مقدار پذیرفته شده	هدف	یادداشت امنیت یا قابلیت اعمال
آدرس کامل:s:	نام یا آدرس میزبان، به‌طور اختیاری با یک پورت	مقصد اصلی را شناسایی می‌کند	قبل از توزیع فایل، هویت را تأیید کنید
آدرس کامل جایگزین:s:	نام یا آدرس میزبان جایگزین	آدرس اتصال جایگزینی را ارائه می‌دهد که در صورت پشتیبانی موجود است	قابلیت اعمال بستگی به محصول RDP دارد
نام کاربری: s	نام کاربری در فرمت حساب مورد نیاز	نام حساب کاربری را پیش‌پر می‌کند	نام ذخیره شده را با ذخیره‌سازی اعتبارنامه‌های امن اشتباه نگیرید
دامنه:s:	نام دامنه	دامنه احراز هویت را پیش‌پر می‌کند	فرمت حساب و ارائه‌دهنده هویت هنوز کنترل ورود را در دست دارند
برای ورود اطلاعات کاربری: i:	۰ یا ۱	کنترل می‌کند که آیا از کاربر خواسته می‌شود تا اطلاعات اعتبار را وارد کند	سیاست هنوز می‌تواند نیاز به یک هشدار داشته باشد
رمز عبور را یک بار وارد کنید: i	۰ یا ۱	کنترل می‌کند که آیا اعتبارنامه‌های دروازه و مقصد یک بار درخواست می‌شوند یا خیر، در صورت پشتیبانی.	روش‌های احراز هویت دروازه و هدف باید سازگار باشند
سطح احراز هویت:i:	۰، ۱ یا ۲	انتخاب می‌کند که آیا احراز هویت ناموفق سرور نادیده گرفته شود، اتصال مسدود شود یا هشدار تولید شود.	از تنظیمات سختگیرانه‌ای استفاده کنید که مناسب محیط مدیریت شده باشد؛ به‌طور معمول هشدارهای هویت را سرکوب نکنید.
enablecredsspsupport:i:	۰ یا ۱	کنترل‌های امنیتی اعتبارنامه پشتیبانی ارائه‌دهنده در صورت لزوم	تغییر آن بر روی احراز هویت و سازگاری احراز هویت سطح شبکه تأثیر می‌گذارد
لایه امنیتی مذاکره کنید:i:	۰ یا ۱	کنترل مذاکره لایه امنیتی در صورت پشتیبانی	غیرفعال کردن مذاکره را به عنوان یک مرحله عیب‌یابی روتین غیرفعال نکنید

فایل‌های قابل استفاده مجدد نباید حاوی رمزهای عبور متنی جاسازی شده باشند. از ذخیره‌سازی اعتبارنامه و کنترل‌های احراز هویت تأیید شده استفاده کنید و به جای توزیع اسرار در داخل پروفایل‌های اتصال، از آن‌ها استفاده کنید.

نمایش و نظارت بر ویژگی‌ها

ملک و نوع	مقدار یا دامنه پذیرفته شده	هدف	معادل یا یادداشت
حالت صفحه id:i:	۱ پنجره‌ای، ۲ تمام صفحه	حالت نمایش اولیه را تنظیم می‌کند	مربوط به /f و /fullscreen
عرض دسکتاپ:i:	۲۰۰ تا ۸۱۹۲ پیکسل	عرض دسکتاپ از راه دور را تنظیم می‌کند	مربوط به /w
ارتفاع دسکتاپ:i:	۲۰۰ تا ۸۱۹۲ پیکسل	ارتفاع دسکتاپ از راه دور را تنظیم می‌کند	مربوط به /h
جلسه bpp:i:	۱۵، ۱۶، ۲۴ یا ۳۲	عمق رنگ جلسه را تنظیم می‌کند	پشتیبانی و سیاست میزبان می‌تواند آن را محدود کند
از multimon:i: استفاده کنید	۰ یا ۱	امکان برقراری یک جلسه چند مانیتوره با آگاهی از مانیتور را فراهم می‌کند	مربوط به /multimon
مانیتورهای انتخاب شده:s:	شناسه‌های مانیتور جدا شده با ویرگول	یک زیرمجموعه از مانیتورهای محلی را انتخاب می‌کند	از mstsc /l برای پیدا کردن شناسه‌ها استفاده کنید؛ نیاز به حالت چند مانیتور دارد.
صفحه نمایش مانیتورها:i:	۰ یا ۱	یک دسکتاپ را در چندین مانیتور گسترش می‌دهد	مربوط به /span؛ طرح افقی با وضوح یکسان مورد نیاز است
سایزینگ هوشمند	۰ یا ۱	نمایش دسکتاپ از راه دور را به پنجره مشتری مقیاس می‌دهد	مقیاس‌بندی به‌طور دینامیک وضوح از راه دور را تغییر نمی‌دهد
رزولوشن پویا:i:	۰ یا ۱	رزولوشن از راه دور را زمانی که اندازه پنجره کلاینت تغییر می‌کند تنظیم می‌کند	پشتیبانی به مشتری و هدف بستگی دارد
مقیاس‌عامل دسکتاپ:i:	درصد مقیاس‌بندی مستند شده توسط مایکروسافت	مقیاس دسکتاپ را در صورت لزوم تنظیم می‌کند	قبل از استقرار، قابلیت استفاده محصول را بررسی کنید
مقیاس‌سازی‌دستگاه:i:	مقدار مقیاس دستگاه مستند شده توسط مایکروسافت	کنترل مقیاس‌بندی مرتبط با دستگاه در صورت لزوم	تنظیم MSTSC جهانی نیست که در تمام انواع هدف اعمال شود

کیبورد، صدا و هدایت منابع محلی

ملک و نوع	مقدار پذیرفته شده	هدف	ملاحظات سیاستی
کیبورد هوک:i:	۰ محلی، ۱ از راه دور، ۲ از راه دور در حالت تمام صفحه	کنترل‌هایی که ترکیب‌های کلید ویندوز در آن‌ها اعمال می‌شوند	جلسات تو در تو و RemoteApp می‌توانند به طور متفاوتی عمل کنند
حالت صدا:i:	۰ بازی محلی، ۱ بازی از راه دور، ۲ غیرفعال کردن	کنترل پخش صدا	سیاست میزبان می‌تواند هدایت صدا را محدود کند
حالت ضبط صدا:i:	۰ یا ۱	ضبط صدا را غیرفعال یا فعال می‌کند	فقط زمانی که نیاز به جریان کار است فعال کنید
انتقال کلیپ بورد:i:	۰ یا ۱	کنترل‌های هدایت کلیپ بورد	می‌توان داده‌ها را در هر دو جهت منتقل کرد؛ سیاست میزبان می‌تواند آن را مسدود کند
ریدایرکت پرینترها:i:	۰ یا ۱	کنترل‌های هدایت چاپگر	نیازمندی‌های سیاست درایور و میزبان همچنان اعمال می‌شوند
ریدایرکت درایوها:i:	۰ یا ۱	کنترل رفتار هدایت درایو گسترده قرمز	دسترسی را زمانی محدود کنید که کاربران به انتقال فایل محلی نیاز ندارند
drivestoredirect:s:	لیست درایو خاص، * برای همه، یا مقدار درایو دینامیک پشتیبانی شده	درایوهای ارائه شده به صورت از راه دور را انتخاب می‌کند	از باریک‌ترین فهرستی که از وظیفه پشتیبانی می‌کند استفاده کنید
ریدایرکت کامپورت‌ها:i:	۰ یا ۱	کنترل‌های هدایت پورت سریال	دسترس‌پذیری به مشتری، میزبان و سیاست بستگی دارد
ریدایرکت اسمارت کارت‌ها:i:	۰ یا ۱	کنترل‌های هدایت کارت هوشمند	معماری و سیاست احراز هویت تعیین می‌کند که آیا این کار می‌کند یا خیر

اشتباه رایج: تنظیم یک ویژگی انتقال به 1 فقط از سمت مشتری درخواست ویژگی می‌کند. این به این معنی نیست که میزبان، مجموعه RDS یا سیاست گروه آن را مجاز می‌داند. ویژگی‌های دستگاه، USB و WebAuthn همچنین دارای قابلیت‌های خاص اتصال هستند، بنابراین قبل از افزودن آن‌ها به یک پروفایل سازمانی، صفحه ویژگی‌های مایکروسافت فعلی را بررسی کنید.

خصوصیات دروازه

ملک و نوع	مقدار پذیرفته شده	هدف	یادداشت عملیاتی
نام میزبان دروازه: s	نام میزبان دروازه	شناسایی دروازه RD	نام باید با گواهی‌نامه دروازه مطابقت داشته باشد
روش استفاده از دروازه: i	کدهای مستند شده مایکروسافت ۰ تا ۴	هیچ دروازه‌ای انتخاب نمی‌شود، استفاده الزامی، استفاده مشروط یا رفتار پیش‌فرض پیکربندی‌شده	از رابط دروازه MSTSC برای تولید مقدار مورد نظر در صورت امکان استفاده کنید
منبع اعتبارسنجی دروازه:i:	کدهای مستند برای رمز عبور، کارت هوشمند، انتخاب بعدی یا احراز هویت وب پشتیبانی شده	منبع اعتبار دروازه را انتخاب می‌کند	دسترس‌پذیری به پیکربندی احراز هویت دروازه بستگی دارد
روش استفاده از پروفایل دروازه: i	۰ یا ۱	کنترل می‌کند که آیا تنظیمات پروفایل دروازه پیش‌فرض یا صریح استفاده می‌شود	مقادیر تولید شده توسط رابط کاربری را حفظ کنید مگر اینکه مستندات استقرار به گونه‌ای دیگر مشخص کند.
رمز عبور را یک بار وارد کنید: i	۰ یا ۱	کنترل استفاده مجدد از یک درخواست برای احراز هویت دروازه و مقصد	سیستم‌های هویت ناسازگار را ادغام نمی‌کند

یک پروفایل دروازه باید هنوز یک مقصد داخلی را شناسایی کند. افزودن یک نام میزبان دروازه در حالی که مقصد را به عنوان یک شنونده عمومی RDP در معرض قرار می‌دهد، هدف استفاده از مسیر ورودی محافظت‌شده را نقض می‌کند.

ویژگی‌های عملکرد و تجربه اتصال

ملک و نوع	مقدار پذیرفته شده	هدف	راهنمایی
تشخیص خودکار شبکه	۰ یا ۱	تشخیص خودکار شبکه را فعال می‌کند	معمولاً به فرضیات ثابت درباره اتصال ترجیح داده می‌شود
پهنای باند خودکار شناسایی:i:	۰ یا ۱	تشخیص پهنای باند را فعال می‌کند	نیاز به رفتار تشخیص شبکه سازگار
نوع اتصال:i:	۱ تا ۷	اتصال را از طریق LAN با سرعت پایین یا تشخیص خودکار طبقه‌بندی می‌کند	تشخیص خودکار تنظیم دستی را در بسیاری از محیط‌ها ثانویه می‌کند
فشرده‌سازی:i:	۰ یا ۱	کنترل فشرده‌سازی داده‌های RDP	بر اساس مشاوره تنظیمات قدیمی آن را غیرفعال نکنید
دیوارپوش را غیرفعال کنید:i:	۰ یا ۱	کنترل می‌کند که آیا تصویر پس‌زمینه دسکتاپ مسدود شده است یا خیر	می‌تواند داده‌های بصری غیرضروری را کاهش دهد
اجازه دهید صاف کردن قلم: i	۰ یا ۱	تنظیمات نرم‌افزار برای نرم‌کردن فونت	ظاهر تعادل متن و هزینه اتصال
اجازه ترکیب دسکتاپ:i:	۰ یا ۱	کنترل ترکیب دسکتاپ در صورت پشتیبانی	قابلیت اعمال بستگی به مشتری و هدف دارد

خصوصیات RemoteApp

یک فایل RDP می‌تواند یک برنامه منتشر شده به صورت جداگانه را درخواست کند، اما فایل نمی‌تواند آن برنامه را به تنهایی منتشر کند. محیط سمت سرور باید برنامه را منتشر کرده و کاربر را مجاز کند.

ملک و نوع	مقدار پذیرفته شده	هدف	نیازمندی
حالت برنامه‌ کاربردی از راه دور:i:	۰ یا ۱	حالت RemoteApp را فعال می‌کند	یک محیط انتشار سازگار مورد نیاز است
برنامه کاربردی از راه دور	شناسه برنامه منتشر شده	برنامه‌ای که باید شروع شود را شناسایی می‌کند	باید با یک برنامه منتشر شده توسط سرور مطابقت داشته باشد
نام برنامه از راه دور: s	نام نمایشی	نام برنامه‌ای که به کاربر نمایش داده می‌شود را فراهم می‌کند	دسترسی را اعطا نمی‌کند
خط فرمان برنامه از راه دور:s:	پارامترهای خط فرمان پشتیبانی شده	آرگومان‌های مجاز را به برنامه منتقل می‌کند	سیاست سرور و پیکربندی برنامه می‌تواند آرگومان‌ها را محدود کند

فایل‌های .rdp را به عنوان پیکربندی در نظر بگیرید، نه میانبرهای بی‌ضرر

یک فایل RDP می‌تواند کاربران را به یک مقصد هدایت کند، رفتار دروازه را درخواست کند و مسیرهای انتقالی مانند کلیپ بورد، درایوها، چاپگرها یا کارت‌های هوشمند را فعال کند. این امر آن را به یک پیکربندی عملیاتی با پیامدهای امنیتی تبدیل می‌کند، نه صرفاً یک آیکون دسکتاپ.

• مقصد و دروازه را قبل از تأیید یک فایل بررسی کنید.
• تنظیمات مربوط به کلیپ بورد، درایو، چاپگر، کارت هوشمند، صدا و اعتبارنامه را بررسی کنید.
• فایل‌های سازمانی را زمانی امضا کنید که محیط به تأیید ناشر نیاز دارد.
• از Group Policy برای تعریف نحوه مدیریت فایل‌های امضا نشده، امضا شده و غیرمعتبر استفاده کنید.

فایل‌های امضا شده و ناشران معتبر

راهنمای امنیت فایل RDP مایکروسافت تاریخ 14 ژوئیه 2026، سه حوزه سیاست گروهی را توصیف می‌کند که نحوه مدیریت فایل‌های RDP توسط اتصال دسکتاپ از راه دور را کنترل می‌کند: قوانین برای فایل‌های امضا نشده، قوانین برای فایل‌های امضا شده و فهرست ناشرهای مورد اعتماد به‌طور صریح. این راهنما همچنین شامل اثر انگشت گواهی SHA-2 و تغییرات دیالوگ امنیتی معرفی شده در سال 2026 است.

موضع مایکروسافت برای محیط‌های با امنیت بالا این است که کاربران می‌توانند به فایل‌های RDP امضا شده توسط ناشران به‌طور صریح مورد اعتماد محدود شوند و سایر فایل‌ها مسدود شوند.

سیاست دقیق باید با سطح ریسک سازمان مطابقت داشته باشد نه اینکه به هر کاربر وابسته باشد تا یک هشدار را به درستی تفسیر کند.

پورت‌ها، پورت‌های سفارشی و انتقال پورت

پورت در یک دستور MSTSC به کلاینت می‌گوید که کجا متصل شود. این پیکربندی شنونده سرور، فایروال، گواهی‌نامه، دروازه یا ترجمه آدرس شبکه را تغییر نمی‌دهد.

پورت و حمل و نقل	نقش	زمینه اتصال
TCP و UDP ۳۳۸۹	پورت استاندارد RDP مستقیم	مشتری به میزبان، معمولاً در یک شبکه داخلی یا محافظت‌شده
TCP 443	ترافیک HTTPS خارجی به دروازه RD	مشتری به دروازه
UDP ۳۳۹۱	RDP بر روی UDP از طریق دروازه RD	مشتری به دروازه‌ای که فعال شده است

اینها پورت‌های RDP از آمدن مرجع پورت RDS مایکروسافت فوریه ۲۰۲۶ اینها حقایق شبکه هستند، نه توصیه‌ای برای افشای TCP یا UDP 3389 به‌طور عمومی.

به یک پورت غیر پیش‌فرض متصل شوید

پورت را پس از دو نقطه به مقصد اضافه کنید. این فقط زمانی کار می‌کند که میزبان در حال حاضر در آن پورت گوش می‌دهد و مسیر شبکه محافظت‌شده این اجازه را می‌دهد.

mstsc /v:server01.internal:3390

MSTSC نمی‌تواند پورت گوش دادن میزبان را تغییر دهد

تغییر شنونده یک عملیات هماهنگ در سمت میزبان است که شامل پیکربندی ویندوز، خدمات دسکتاپ از راه دور، قوانین فایروال و هرگونه کنترل شبکه بالادستی می‌باشد. مایکروسافت اعلام می‌کند که RDS می‌تواند از پورت دیگری استفاده کند اما تغییر پورت را توصیه نمی‌کند. به عنوان رویکرد عادی.

یک پورت سفارشی ممکن است نویز خودکار را کاهش دهد، اما به تنهایی یک کنترل امنیتی نیست. اگر مجبور به تغییر شنونده هستید، از یک راهنمای تغییر پورت اختصاصی استفاده کنید و اعتبارسنجی و بازگشت را برنامه‌ریزی کنید به جای اینکه دستور مشتری را به عنوان رویه تغییر در نظر بگیرید.

پورت RDP خام را به اینترنت عمومی منتقل نکنید

قاعده تصمیم‌گیری: اگر دسترسی داخلی است یا قبلاً توسط یک شبکه خصوصی محافظت شده است، به میزبان داخلی و شنونده متصل شوید. اگر دسترسی از طریق اینترنت انجام می‌شود، از HTTPS، یک دروازه RD، یک پروکسی معکوس یا نقطه ورودی محافظت‌شده دیگری با MFA و کنترل‌های دسترسی استفاده کنید. پورت ۳۳۸۹ یا پورت شنونده RDP سفارشی را مستقیماً به اینترنت منتشر نکنید.

RDP به طور ذاتی ناامن نیست. خطر زمانی افزایش می‌یابد که یک شنونده RDP به طور عمومی در معرض قرار گیرد، اعتبارنامه‌ها ضعیف یا دوباره استفاده شوند، سیستم‌ها وصله نشده باشند و تلاش‌های دسترسی نظارت نشوند. CISA، FBI و اداره سیگنال‌های استرالیا توصیه کردند در به‌روزرسانی BianLian خود در تاریخ 20 نوامبر 2024، سازمان‌ها به‌طور جدی باید RDP را محدود کنند، پورت‌های غیرقابل استفاده را ببندند، قفل‌ها را اعمال کنند، از MFA مقاوم در برابر فیشینگ استفاده کنند و تلاش‌های دسترسی را ثبت کنند.

MSTSC کار نمی‌کند: لایه ناکام را ایزوله کنید

یک اتصال ناموفق MSTSC می‌تواند از پروفایل کلاینت، DNS، مسیر شبکه، شنونده میزبان، احراز هویت، مجوز، دروازه یا پیکربندی نمایش ناشی شود. به جای تضعیف تنظیمات امنیتی تا زمانی که خطا تغییر کند، آن لایه‌ها را به ترتیب آزمایش کنید.

1. تأیید مشتری و پروفایل

اجرا mstsc /? برای تأیید اینکه مشتری راه‌اندازی می‌شود و برای بررسی نحو موجود آن. مقصد را بدون فایل RDP ذخیره‌شده آزمایش کنید. اگر اتصال تمیز کار کرد، فایل را با یک پروفایل تازه ایجاد شده مقایسه کنید یا با یک بازنشانی آزمایش کنید. Default.rdp .

2. تأیید قابلیت دسترسی DNS و پورت

نام مقصد را حل کنید، سپس پورت شنونده را از شبکه کلاینت آزمایش کنید. از میزبان داخلی واقعی و پورت پیکربندی شده استفاده کنید.

Resolve-DnsName server01.internal  
Test-NetConnection server01.internal -Port 3389

یک جستجوی DNS ناموفق با یک میزبان حل شده که پورت آن مسدود است متفاوت است. یک آزمایش پورت موفق تنها قابلیت دسترسی پایه را اثبات می‌کند. این اثبات نمی‌کند که حساب مجاز است یا اینکه احراز هویت موفق خواهد بود.

3. سرویس میزبان و شنونده را بررسی کنید

بر روی میزبان، تأیید کنید که Remote Desktop فعال است و خدمات مربوطه را بررسی کنید. مستندات عیب‌یابی مایکروسافت شناسایی می‌کند خدمات ترمینال و UmRdpService به عنوان اجزای سمت میزبان برای بررسی.

خدمات Get-Service TermService، UmRdpService

وضعیت شنونده، تداخل پورت‌ها، قوانین فایروال و پیکربندی میزبان توسط کلاینت MSTSC کنترل نمی‌شوند. این موارد را در میزبان یا از طریق فرآیند مدیریت سرور مربوطه بررسی کنید.

4. بررسی هویت، مجوز، NLA و سیاست

یک شنونده قابل دسترسی هنوز می‌تواند یک اتصال را رد کند. فرمت حساب، وضعیت رمز عبور، قفل شدن حساب، حقوق ورود به Remote Desktop، عضویت در گروه، الزامات احراز هویت سطح شبکه و سیاست گروه مؤثر را بررسی کنید.

استفاده نکنید /مدیریت به عنوان پاسخی به اعتبارنامه‌های رد شده. نوع جلسه درخواست شده را تغییر می‌دهد، نه هویت یا مجوزهای کاربر.

5. خطاهای دروازه و گواهی را به طور جداگانه بررسی کنید

احراز هویت دروازه، قابلیت دسترسی دروازه، قابلیت دسترسی دروازه به هدف و احراز هویت هدف مراحل جداگانه‌ای هستند. هشدار گواهی نیز یک مشکل هویتی است، نه مدرک عمومی که "RDP خراب است." تأیید کنید که نام درخواست شده با گواهی مطابقت دارد و زنجیره صادرکننده مورد اعتماد است.

6. متغیرهای نمایش و هدایت را حذف کنید

با یک مانیتور و حداقل هدایت منابع محلی دوباره آزمایش کنید. اگر این کار کرد، تنظیمات مانیتور، کلیپ بورد، درایو، پرینتر و صدا را یکی یکی اضافه کنید.

NLA، اعتبارسنجی گواهی یا رمزنگاری را به عنوان یک پاسخ اولیه روتین غیرفعال نکنید. یک راهنمای عیب‌یابی اختصاصی Remote Desktop می‌تواند تشخیص را بیشتر پیش ببرد زمانی که این آزمایش‌های محدود لایه‌ی ناکام را شناسایی می‌کنند اما علت آن را نه.

کلاینت‌های لینوکس، مدیران اتصال و جایگزین‌های MSTSC

یک گزینه جایگزین بر اساس شغل واقعی انتخاب کنید. یک پیاده‌سازی RDP لینوکس، یک مدیر اتصال ویندوز، انتشار متمرکز برنامه‌ها و یک محصول پشتیبانی از راه دور مشکلات مختلفی را حل می‌کنند.

نیاز	دسته‌بندی مناسب	مثال و محدودیت اصلی
یک اتصال سنتی RDP ویندوز	کلاینت داخلی ویندوز	MSTSC؛ خاص ویندوز و نه یک سیستم انتشار
بسیاری از نقاط پایانی RDP ویندوز ذخیره شده	مدیر اتصال	مایکروسافت Sysinternals RDCMan؛ اتصالات را سازماندهی می‌کند اما معماری دسترسی ایجاد نمی‌کند
RDP از لینوکس	پیاده‌سازی RDP چندسکویی	FreeRDP؛ نحو باید با نسخه نصب شده بررسی شود
برنامه‌های ویندوز یا دسکتاپ‌های اختصاص‌یافته	تحویل دسترسی از راه دور متمرکز	یک سیستم انتشار برنامه؛ نیاز به استقرار و مجوز در سمت سرور دارد
کنترل دستگاه کاربر توسط مرکز پشتیبانی	نرم‌افزار پشتیبانی از راه دور	طراحی شده برای جریان‌های کاری تکنسین و پشتیبانی به جای تحویل برنامه مرکزی

نسخه لینوکس mstsc.exe وجود ندارد

mstsc.exe یک فایل اجرایی ویندوز است. FreeRDP یک پیاده‌سازی RDP متن‌باز، چندسکویی و نگهداری‌شده است و xfreerdp یک کلاینت رایج لینوکس مرتبط با پروژه است.

سینتکس دستور FreeRDP می‌تواند بین نسخه‌های اصلی تغییر کند. کلاینت نصب‌شده را بررسی کنید. --کمک خروجی و مستندات فعلی FreeRDP به جای کپی کردن یک دستور قدیمی بدون تأیید.

از مدیر اتصال دسکتاپ راه دور برای بسیاری از اتصالات ذخیره شده ویندوز استفاده کنید

موقعیت‌های Microsoft Sysinternals مدیر اتصال دسکتاپ از راه دور یا RDCMan، به عنوان یک مدیر برای بسیاری از اتصالات Remote Desktop. مایکروسافت نسخه ۳.۲۲ RDCMan را در ۱۵ اکتبر ۲۰۲۶ مستند کرده است.

RDCMan از گروه‌های سرور، تنظیمات به ارث رسیده، تصاویر کوچک، ذخیره‌سازی اعتبار و اقداماتی که به گروه‌های اتصالات اعمال می‌شود، پشتیبانی می‌کند. این ابزار جلسات RDP مدیریتی را سازماندهی می‌کند، اما برنامه‌ها را منتشر نمی‌کند، جایگزین یک RD Gateway نمی‌شود، جریان کار پشتیبانی از راه دور را فراهم نمی‌کند یا امنیت مسیر دسترسی را تعیین نمی‌کند.

یک گزینه جایگزین را با توجه به شغل فعلی انتخاب کنید

• از MSTSC برای یک اتصال RDP سنتی فردی از ویندوز استفاده کنید.
• از RDCMan زمانی استفاده کنید که یک مدیر ویندوز نیاز دارد تا بسیاری از نقاط پایانی RDP را سازماندهی کند.
• از یک کلاینت RDP نگهداری شده مانند FreeRDP در لینوکس استفاده کنید.
• از نرم‌افزار پشتیبانی از راه دور برای کنترل کمک‌هزینه حضوری یا غیرحضوری استفاده کنید.
• از یک سیستم انتشار برنامه استفاده کنید زمانی که کاربران به برنامه‌های ویندوز یا دسکتاپ‌های مرکزی نیاز دارند.

استفاده از MSTSC با TSplus Remote Access

TSplus Remote Access می‌تواند برنامه‌های ویندوز اختصاص داده شده یا دسکتاپ‌های کامل را از طریق Microsoft MSTSC، یک کلاینت سازگار با RDP دیگر، یک کلاینت تولید شده یا دسترسی مرورگر ارائه دهد. MSTSC یکی از روش‌های اتصال پشتیبانی شده است، نه کل معماری محصول.

MSTSC می‌تواند یکی از روش‌های اتصال باشد

با روش مستند MSTSC کاربران از طریق یک پنجره استاندارد Remote Desktop به منابع ارائه شده توسط TSplus Remote Access متصل می‌شوند. چاپگر جهانی از طریق این روش اتصال MSTSC پشتیبانی نمی‌شود.

دسترسی مرورگر یک تجربه اتصال جداگانه است و به نسخه وب موبایل TSplus Remote Access یا بالاتر نیاز دارد. مشتریان تولید شده گزینه دیگری هستند و می‌توانند پشتیبانی کنند. انتخاب مانیتور مستند شده باید سازگاری برای نوع اتصال انتخاب شده تأیید شود و نه اینکه فرض کنیم هر ویژگی Microsoft RDP با TSplus Remote Access تأیید شده است.

زمانی که انتشار متمرکز مفیدتر از فایل‌های .rdp بیشتر است

MSTSC را زمانی که نیاز به یک کلاینت RDP ساده برای یک نقطه پایانی شناخته شده است، نگه دارید. در نظر بگیرید TSplus دسترسی از راه دور زمانی که وظیفه واقعی انتشار و تخصیص برنامه‌های ویندوز یا دسکتاپ‌ها به‌طور مرکزی به جای نگهداری فایل‌های RDP جداگانه برای هر کاربر و سرور است.

بسیاری از استقرارها می‌توانند از یک سرور استفاده کنند. قابلیت‌های دروازه، مزرعه و تعادل بار به نسخه Enterprise TSplus Remote Access نیاز دارند و مزرعه یک گزینه است نه یک پیش‌نیاز. TSplus Remote Access یک VDI کامل نیست و زیرساخت مشتری را میزبانی نمی‌کند.

اگر کاربران شما به برنامه‌های ویندوز یا دسکتاپ‌های مرکزی نیاز دارند و نه به مجموعه‌ای رو به رشد از فایل‌های RDP فردی، نسخه‌ها و روش‌های اتصال TSplus Remote Access را مقایسه کنید.

محدودیت 2FA TSplus با MSTSC

محدودیت روش اتصال: احراز هویت دو مرحله‌ای TSplus یک افزونه پولی است که به TSplus Remote Access Web Mobile یا Enterprise Edition نیاز دارد. این با مایکروسافت کار نمی‌کند. mstsc.exe اتصالات مستقیم RDP برای کاربرانی که برای TSplus 2FA فعال شده‌اند، ممنوع است، بنابراین آن کاربران باید از طریق پورتال وب پشتیبانی شده یا یک کلاینت تولید شده سازگار متصل شوند.

MFA باید یک پایه برای دسترسی از راه دور و اداری باشد، اما این تنها یک لایه است. باید با وصله‌گذاری، قفل‌گذاری، حفاظت در برابر حملات brute-force، حداقل امتیاز، تقسیم‌بندی و نظارت ترکیب شود.

چک لیست امنیت و مجوز محدود شده

MSTSC کنترل یک اتصال کلاینت را انجام می‌دهد. سوئیچ‌ها و تنظیمات ذخیره‌شده آن نمی‌توانند استقرار را به‌طور کلی ایمن یا مجوز دهند. قبل از قرار دادن یک اتصال در تولید، معماری اطراف را بررسی کنید:

• دستگاه‌های RDP خام را از اینترنت عمومی خاموش نگه‌دارید.
• از یک دروازه، نقطه ورودی HTTPS، پروکسی معکوس یا مسیر خصوصی محافظت شده استفاده کنید.
• از گواهی‌نامه‌های معتبر برای نقاط ورودی وب و دروازه استفاده کنید.
• از روش اتصال که از آن پشتیبانی می‌کند، MFA را الزامی کنید.
• اجرای حداقل دسترسی، قفل حساب و حفاظت در برابر حملات brute-force RDP .
• محدود کردن آدرس‌های IP منبع، کشورها یا دستگاه‌های مورد اعتماد که در آن‌ها پایگاه کاربری اجازه می‌دهد.
• کپی‌برداری، درایو، چاپگر و هدایت دستگاه‌هایی که در گردش کار نیاز نیستند را غیرفعال کنید.
• پچ ویندوز، نرم‌افزار دسترسی از راه دور و ابزارهای امنیتی.
• استفاده نظارت بر سرور TSplus برای نظارت بر جلسات فعال و سلامت سرور.
• شبکه را تقسیم کنید و پورت‌ها و خدمات غیرقابل استفاده را غیرفعال کنید.
• حساب‌های مدیریتی را از حساب‌های کاربری روزمره جدا کنید.
• پشتیبان‌گیری از پیکربندی‌های دسترسی و آزمایش بازیابی.
• مجوزهای Windows Server، RDS CAL، Office و Microsoft 365 را با مایکروسافت یا یک شریک مجوزدهی واجد شرایط تأیید کنید.

MSTSC یکی از کلاینت‌ها در مسیر دسترسی است. یک دستور صحیح یا فایل RDP می‌تواند یک اتصال برقرار کند، اما این تضمین نمی‌کند که استقرار امن، به‌طور مناسب مجاز یا به‌درستی مجوزدار باشد.

شما می‌توانید یک آزمایش رایگان ۱۵ روزه TSplus Remote Access برای آزمایش برنامه و تحویل دسکتاپ بر روی زیرساخت ویندوز خود، سپس مجوزهای مورد نیاز مایکروسافت را برای پیکربندی خود تأیید کنید.