Kuinka ottaa käyttöön etätyöpöytä Windows Server 2022:ssa

Windows Server 2022 Tuki Status (lokakuu 2026)

Windows Server 2022 saavutti pääsopimustuen päättymisen 13. lokakuuta 2026, ja se pysyy laajennetussa tuessa 14. lokakuuta 2031 asti. Tämä tarkoittaa, että Microsoft jatkaa tietoturvapäivitysten tarjoamista, vaikka pääsopimustuki on päättynyt. Järjestelmänvalvojat voivat edelleen käyttää Remote Desktop -toimintoa olemassa olevissa Windows Server 2022 -asennuksissa, edellyttäen että he ylläpitävät asianmukaisia tietoturvakontrolleja. Uusia käyttöönottoja varten Windows Server 2025 on syytä harkita.

Virallisten tukipäivien osalta, ota yhteyttä Microsoft Windows Server 2022 elinkaaridokumentaatio .

Miksi mahdollistaisit etätyöpöydän Windows Server 2022:ssa?

Etätyöpöytäprotokolla (RDP) on tehokas työkalu Windows-palvelimien käyttöön etäpaikoista. Se mahdollistaa järjestelmänvalvojien suorittaa järjestelmän ylläpitoa, ottaa käyttöön sovelluksia ja ratkaista ongelmia ilman fyysistä pääsyä palvelimelle. Oletusarvoisesti etätyöpöytä on poistettu käytöstä Windows Server 2022:ssa turvallisuussyistä, mikä edellyttää tarkoituksellista konfigurointia ominaisuuden käyttöönottoon ja suojaamiseen.

RDP yksinkertaistaa myös yhteistyötä mahdollistamalla IT-tiimien työskentelyn samassa palvelinympäristössä samanaikaisesti. Lisäksi hajautetut työvoimat riippuvat RDP:stä tehokkaaseen pääsyyn keskitettyihin järjestelmiin, mikä lisää tuottavuutta samalla kun se vähentää infrastruktuurikustannuksia.

Suunnitteletko uutta Windows Server -asennusta?

Windows Server 2022 pysyy tuettuna lokakuuhun 2031 asti, mutta Windows Server 2025 on uudempi pitkäaikaisen palvelun kanavan (LTSC) julkaisu. Uusia asennuksia varten IT-tiimien tulisi arvioida Windows Server 2025 sovellusten yhteensopivuuden, lisensointivaatimusten ja pitkäaikaisen tuen suunnittelun perusteella.

Jos otat käyttöön uudemman version, noudata meidän opas etätyöpöydän käyttöönottoon Windows Server 2025:ssä vastaan vastaavia kokoonpanovaiheita.

Mitä menetelmiä on etätyöpöydän käyttämiseksi?

On olemassa useita tapoja ottaa käyttöön Remote Desktop Windows Server 2022:ssa, riippuen hallintapreferensseistäsi. Standardia etähallintoa varten voit ottaa RDP:n käyttöön Server Managerin tai PowerShellin kautta ilman lisäpalvelinroolien asentamista. Remote Desktop Services (RDS) on erillinen vaihtoehto organisaatioille, jotka tarvitsevat tarjota useille käyttäjille pääsyn julkaistuihin sovelluksiin tai työpöytiin.

Etätyöpöydän käyttöönotto palvelimen hallinnan (GUI) kautta

Vaihe 1: Käynnistä Palvelimen hallinta

Palvelimen hallinta on oletusliittymä Windows Server -roolien ja -ominaisuuksien hallintaan. Avaa se:

• Napsauttamalla Käynnistä-valikkoa ja valitsemalla Palvelimen hallinta.
• Vaihtoehtoisesti käytä Windows + R -näppäinyhdistelmää, kirjoita ServerManager ja paina Enter.

Vaihe 2: Pääsy paikallisen palvelimen asetuksiin

Kun olet Server Managerissa:

• Siirry paikallisen palvelimen välilehteen vasemmanpuoleisessa valikossa.
• Etsi "Remote Desktop" -tilan, joka yleensä näyttää "Poissa käytöstä."

Vaihe 3: Ota etätyöpöytä käyttöön

• Napsauta "Poistettu käytöstä" avataksesi Järjestelmän ominaisuudet -ikkunan Etä-välilehdellä.
• Valitse Salli etäyhteydet tähän tietokoneeseen.
• Parannetun turvallisuuden vuoksi valitse ruutu Verkkotason todennukselle (NLA), joka vaatii käyttäjiä todentamaan itsensä ennen palvelimelle pääsyä.

Vaihe 4: Määritä palomuurisäännöt

• Kun sinua pyydetään, salli Windows Defenderin palomuurin ottaa käyttöön tarvittavat etätyöpöytä säännöt.
• Varmista, että RDP-liikenne on sallittu TCP-portissa 3389 asianmukaisille verkkoprofiileille ja luotetuille lähdeosoitteille.
• Älä altista porttia 3389 suoraan julkiselle internetille. Käytä etäyhteyksiin paikallisen verkon ulkopuolella turvallista VPN:ää tai Remote Desktop Gatewayta (RD Gateway).

Vaihe 5: Lisää valtuutetut käyttäjät

• Oletusarvoisesti vain järjestelmänvalvojat voivat muodostaa yhteyden. Napsauta Valitse käyttäjät... lisätäksesi ei-järjestelmänvalvojan tilejä.
• Käytä Käyttäjien tai Ryhmien lisääminen -valintaikkunaa määrittääksesi käyttäjänimiä tai ryhmiä.

Etätyöpöydän käyttöönotto PowerShellin kautta

Aste 1: Avaa PowerShell järjestelmänvalvojana

• Käytä Käynnistä-valikkoa etsiäksesi PowerShelliä.
• Napsauta hiiren oikealla ja valitse Suorita järjestelmänvalvojana.

Vaihe 2: Ota etätyöpöytä käyttöön rekisterin kautta

• Suorita seuraava komento muuttaaksesi RDP-käyttöoikeuksia hallitsevaa rekisteriavain:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Vaihe 3: Avaa tarvittava palomuurin portti

• Salli RDP-liikenne palomuurin läpi seuraavilla:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Vaihe 4: Testaa yhteys

• Käytä PowerShellin sisäänrakennettuja verkkotyökaluja varmistaaksesi:
• Test-NetConnection -TietokoneenNimi Portti 3389

Milloin tarvitset etätyöpöytäpalveluja (RDS)?

Etätyöpöytäpalvelut (RDS) eivät ole tarpeen tavallisille hallinnollisille RDP-yhteyksille. Windows Server 2022 sallii järjestelmänvalvojien ottaa etätyöpöydän käyttöön suoraan Server Managerin tai PowerShellin kautta.

Kuitenkin organisaatiot, jotka tarvitsevat Windows-sovellusten tai jaettujen työpöytäsessioiden toimittamista useille käyttäjille, saattavat tarvita RDS-implementaation. Tämä sisältää asianmukaisten RDS-roolien asentamisen, etätyöpöytälisensoinnin määrittämisen vaadittujen asiakaspääsylisenssien (RDS CAL) kanssa ja käyttäjäoikeuksien hallinnan asiaankuuluvien RDS-komponenttien kautta.

Peruspalvelimen hallintaan yllä olevat menetelmät riittävät.

Miten voit turvata etätyöpöydän pääsyn?

Salliessasi Etätyöpöytäprotokolla (RDP) Windows Server 2022 tarjoaa mukavuutta, mutta se voi myös tuoda mukanaan mahdollisia tietoturva-aukkoja. Kyberuhat, kuten bruteforce-hyökkäykset, valtuuttamaton pääsy ja ransomware, kohdistuvat usein suojaamattomiin RDP-asetuksiin. Tämä osio esittelee parhaat käytännöt RDP-konfiguraatiosi suojaamiseksi ja palvelinympäristösi turvaamiseksi.

Ota käyttöön verkkotason todennus (NLA)

Verkkotason todennus (NLA) on turvallisuusominaisuus, joka vaatii käyttäjiä todentamaan itsensä ennen etäistunnon luomista.

Miksi NLA otetaan käyttöön?

• Se minimoi altistumisen varmistamalla, että vain valtuutetut käyttäjät voivat muodostaa yhteyden palvelimeen.
• NLA vähentää bruteforce-hyökkäysten riskiä estämällä todennustamaton käyttäjät kuluttamasta palvelimen resursseja.

NLA:n ottaminen käyttöön

• Järjestelmän ominaisuudet -ikkunassa Etä-välilehdellä, valitse ruutu, joka sallii yhteydet vain tietokoneilta, jotka käyttävät Etätyöpöytää verkkotason todennuksella.
• Varmista, että asiakaslaitteet tukevat NLA:ta yhteensopivuusongelmien välttämiseksi.

Rajoita käyttäjäoikeuksia

Rajoittaminen siihen, kuka voi käyttää palvelinta RDP:n kautta, on kriittinen askel ympäristösi suojaamisessa.

Käyttäjärajoitusten parhaat käytännöt

• Poista oletustilit: Poista käytöstä tai nimeä oletusjärjestelmänvalvojan tili uudelleen, jotta hyökkääjien on vaikeampi arvata tunnistetietoja.
• Käytä Etätyöpöytäkäyttäjien ryhmää: Lisää tiettyjä käyttäjiä tai ryhmiä Etätyöpöytäkäyttäjien ryhmään. Vältä etäyhteyden myöntämistä tarpeettomille tileille.
• Auditoi käyttäjäoikeudet: Tarkista säännöllisesti, mitkä tilit ovat RDP-käytössä, ja poista vanhentuneet tai valtuuttamattomat merkinnät.

Noudattakaa vahvoja salasanakäytäntöjä

Salasanat ovat ensimmäinen puolustuslinja luvattoman pääsyn estämiseksi. Heikot salasanat voivat vaarantaa jopa turvallisimmat järjestelmät.

Vahvan salasanapolitiikan keskeiset elementit

• Pituus ja monimutkaisuus: Vaadi salasanojen olevan vähintään 12 merkkiä pitkiä, mukaan lukien isoja kirjaimia, pieniä kirjaimia, numeroita ja erikoismerkkejä.
• Salasanan muutokset : Vaadi salasanan nollaamista, kun käyttäjätiedot on vaarannettu tai niiden epäillään olevan alttiina, sen sijaan että pakotettaisiin automaattisia muutoksia joka 60–90 päivää ilman erityistä turvallisuusvaatimusta.
• Tilin lukitusasetukset: Ota käyttöön tilin lukitus tietyn määrän epäonnistuneiden kirjautumisyritysten jälkeen estääksesi bruteforce-hyökkäykset.

Kuinka määrittää politiikat

• Käytä paikallista tietoturvapolitiikkaa tai ryhmäpolitiikkaa salasanasääntöjen täytäntöönpanemiseksi:
  • Siirry kohtaan Tietokoneen kokoonpano > Windows-asetukset > Tietoturva-asetukset > Käyttäjätilin käytännöt > Salasanakäytäntö.
  • Säädä asetuksia, kuten vähimmäispituus salasanoille, monimutkaisuusvaatimukset ja tilin lukitusrajat organisaatiosi turvallisuuspolitiikkojen mukaisesti.

Rajoita IP-osoitteita

RDP-pääsyn rajoittaminen tunnetuille IP-alueille rajoittaa mahdollisia hyökkäysvektoreita.

Kuinka rajoittaa IP-osoitteita

• Avaa Windows Defender -palomuuri, jossa on edistynyt suojaus.
• Luo saapuva sääntö RDP:lle portti 3389 ):
  • Määritä sääntö, joka koskee vain luotettujen IP-alueiden liikennettä.
  • Estä kaikki muu saapuva liikenne RDP:hen.

IP-rajoitusten edut

• Vähentää radikaalisti altistumista tuntemattomista lähteistä tuleville hyökkäyksille.
• Tarjoaa lisäturvakerroksen, erityisesti kun se yhdistetään VPN:ien kanssa.

Toteuta kaksivaiheinen todennus (2FA)

Kaksivaiheinen todennus lisää ylimääräisen suojakerroksen vaatimalla käyttäjiä vahvistamaan henkilöllisyytensä jollakin, mitä he tietävät (salasana) ja jollakin, mitä heillä on (esim. mobiilisovellus tai laitteistotunnus).

RDP:n 2FA:n asetukset

• Käytä RDP-yhteensopivaa kaksivaiheista todennusratkaisua lisätäksesi ylimääräisen vahvistusvaiheen etäyhteyksiin.
• Microsoft-pohjaisissa ympäristöissä Microsoft Entra -monivaiheinen todennus voidaan integroida Remote Desktop Services -palveluiden kanssa RD Gatewayn, Network Policy Serverin (NPS) ja NPS-laajennuksen kautta Microsoft Entra ID:lle. Microsoft Authenticator voi sitten toimia todennusmenetelmänä, mutta se ei mahdollista MFA:ta tavallisille RDP-yhteyksille itsenäisesti.

Miksi käyttää 2FA?

• Vaikka salasana olisi vaarantunut, 2FA estää luvattoman pääsyn.
• Se parantaa merkittävästi turvallisuutta vaarantamatta käyttäjien mukavuutta.

Kuinka Voitko Testaa ja käytä etätyöpöytää?

Kun olet onnistuneesti ottanut käyttöön Remote Desktop Protocol (RDP) Windows Server 2022:ssa, seuraava kriittinen vaihe on asetusten testaaminen. Tämä varmistaa yhteyden ja tarkistaa, että kokoonpano toimii odotetusti. Lisäksi on tärkeää ymmärtää, miten palvelimelle pääsee eri laitteista - käyttöjärjestelmästä riippumatta - sujuvan käyttäjäkokemuksen takaamiseksi.

Yhteyden testaus

Yhteyden testaaminen varmistaa, että RDP-palvelu on aktiivinen ja saavutettavissa verkon yli.

Vaihe 1: Käytä sisäänrakennettua etätyöpöytäyhteys työkalua

Windows-koneella:

• Avaa Etätyöpöytäyhteys-työkalu painamalla Windows + R, kirjoittamalla mstsc ja painamalla Enter.
• Syötä palvelimen IP-osoite tai isäntänimi Tietokone-kenttään.

Vaihe 2: Vahvista

• Syötä etäyhteyteen valtuutetun tilin käyttäjätunnus ja salasana.
• Jos käytät verkon tason todennusta (NLA), varmista, että tunnistetiedot vastaavat vaadittua turvallisuustasoa.

Vaihe 3: Testaa yhteys

• Napsauta Yhdistä ja varmista, että etätyöpöytäistunto käynnistyy ilman virheitä.
• Vianetsintäyhteysongelmien ratkaisemiseksi tarkista palomuuri, verkkokonfiguraatiot tai palvelimen tila.

Eri alustoilta pääsy

Kun Remote Desktop on otettu käyttöön Windows Server 2022:ssa, järjestelmänvalvojat voivat yhdistää Windows-, macOS-, Linux- ja mobiililaitteista. Sopiva asiakasohjelma riippuu käyttöjärjestelmästä.

Windows: Etätyöpöytäyhteys tai Windows-sovellus

Windows sisältää sisäänrakennetun Etätyöpöytäyhteys asiakas ( mstsc ), joka pysyy suoraviivaisena vaihtoehtona suoraan Windows Server 2022:een yhdistämiseen.

• Paina Windows + R, kirjoita mstsc Remote Access Solutions [, ja paina Enter.]
• Syötä palvelimen isäntänimi tai IP-osoite.
• Valitse Yhdistä ja todenna käyttäen valtuutettua tiliä.

Microsoft tarjoaa myös Windows-sovellus , joka korvasi useita vanhempia Remote Desktop -sovelluksia. Kuitenkin Windows-sovellus Windowsissa ei tällä hetkellä tue kaikkia perinteisiä Remote Desktop Services -yhteyskohtia. Sisäänrakennettu Remote Desktop Connection -asiakasohjelma on edelleen sopiva suoraan hallinnolliseen RDP-pääsyyn.

macOS: Windows-sovellus

Windows-sovellus korvasi entisen Microsoft Remote Desktop -sovelluksen macOS:ssä.

• Lataa Windows-sovellus Mac App Storesta.
• Avaa sovellus ja valitse Lisää tietokone.
• Syötä Windows Server 2022 -palvelimen isäntänimi tai IP-osoite.
• Määritä näyttöasetukset, käyttäjätiedot ja muut mieltymykset tarpeen mukaan.
• Avaa tallennettu yhteys päästäksesi palvelimelle.

Linux: RDP-asiakkaat kuten Remmina

Linux-käyttäjät voivat jatkaa RDP-yhteensopivien asiakkaiden, kuten Remminan, käyttöä.

• Asenna Remmina jakelun pakettien hallinnan kautta.
• Luo yhteys RDP-protokollaa käyttäen.
• Syötä palvelimen isäntänimi tai IP-osoite sekä valtuutetut tunnistetiedot.
• Yhdistä etätyöpöytään.

Mobiililaitteet: Windows-sovellus iOS:lle ja Androidille

Microsoftin Windows-sovellus on saatavilla iOS:lle, iPadOS:lle ja Androidille, korvaten vanhemmat Microsoft Remote Desktop -sovellukset.

Asenna Windows-sovellus App Storesta iOS- tai iPadOS-laitteelle. Androidilla lataa se Google Playsta.

Avaa sovellus, lisää PC-yhteys, syötä palvelimen tiedot ja varmista käyttäjätili, jolla on etätyöpöytäoikeudet.

Yleisimpien ongelmien vianmääritys

Yhteysvirheet

• Tarkista, että portti 3389 on avoinna palomuurissa.
• Vahvista, että palvelin on saavutettavissa ping-testillä asiakaslaitteelta.

Todennusvirheet

• Varmista, että käyttäjänimi ja salasana ovat oikein.
• Varmista, että käyttäjätili on lueteltu Etätyöpöytäkäyttäjät-ryhmässä.

Istunnon suorituskyky

• Vähennä näyttöresoluutiota tai poista käytöstä resurssia kuluttavat ominaisuudet (esim. visuaaliset tehosteet) parantaaksesi suorituskykyä alhaisen kaistanleveyden yhteyksissä.

Tutustu edistyneeseen etäyhteyteen TSplusin kanssa

IT-ammattilaisille, jotka etsivät edistyneitä ratkaisuja, TSplus Etäyhteys tarjoaa vertaansa vailla olevaa toiminnallisuutta. Monien samanaikaisten yhteyksien mahdollistamisesta saumattomaan sovellusten julkaisemiseen ja parannettuihin turvallisuusominaisuuksiin, TSplus on suunniteltu vastaamaan nykyaikaisten IT-ympäristöjen vaatimuksiin. Tehosta etätyöpöydän hallintaasi tänään vierailemalla TSplus .

Päätelmä

Etätyöpöydän mahdollistaminen Windows Server 2022:lla on kriittinen taito IT-hallinnoijille, joka varmistaa tehokkaan etäohjauksen ja yhteistyön. Tämä opas on käynyt läpi useita menetelmiä RDP:n mahdollistamiseksi, sen suojaamiseksi ja sen käytön optimoinniksi ammatillisissa ympäristöissä. Vankkojen kokoonpanojen ja turvallisuuskäytäntöjen avulla etätyöpöytä voi muuttaa palvelinhallintaa tarjoamalla saavutettavuutta ja tehokkuutta.