mstsc कमांड: स्विच, शॉर्टकट और .rdp फ़ाइल सेटिंग्स

MSTSC, RDP, RDS और TermService अलग चीजें हैं

ये शर्तें संबंधित हैं, लेकिन वे एक रिमोट-एक्सेस तैनाती के विभिन्न हिस्सों का वर्णन करती हैं। उन्हें भ्रमित करना समस्या निवारण को गलत दिशा में भेज सकता है, विशेष रूप से जब कोई "MSTSC सेवा" की खोज करता है या मानता है कि MSTSC स्विच सर्वर को बदलता है।

शर्त	यह क्या है	जहाँ यह चलता है
mstsc.exe	माइक्रोसॉफ्ट का क्लासिक रिमोट डेस्कटॉप कनेक्शन क्लाइंट	Windows क्लाइंट डिवाइस
RDP	रिमोट डेस्कटॉप प्रोटोकॉल जो डिस्प्ले, इनपुट और पुनर्निर्देशित संसाधनों को ले जाता है	क्लाइंट और रिमोट सिस्टम के बीच
RDS	रिमोट डेस्कटॉप सेवाएँ, माइक्रोसॉफ्ट के विंडोज सर्वर भूमिकाएँ रिमोट सत्रों, एप्लिकेशन डिलीवरी, गेटवे और संबंधित सेवाओं के लिए	Windows सर्वर अवसंरचना
टर्मिनल सेवा	सर्वर-साइड RDP कनेक्शनों से संबंधित रिमोट डेस्कटॉप सेवाएँ सेवा	Windows होस्ट

mstsc.exe क्या करता है

माइक्रोसॉफ्ट दस्तावेज़ mstsc.exe क्लाइंट का उपयोग एक Remote Desktop Session Host सर्वर या किसी अन्य दूरस्थ कंप्यूटर से कनेक्ट करने के लिए किया जाता है। आप इसे रन, कमांड प्रॉम्प्ट, पावरशेल या एक शॉर्टकट से, कमांड-लाइन विकल्पों के साथ या बिना खोल सकते हैं।

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

पहले दो कमांड ग्राफिकल क्लाइंट खोलते हैं। mstsc /? स्थापित क्लाइंट की कमांड सिंटैक्स को प्रदर्शित करता है। एक कनेक्शन फ़ाइल पास करने से उस फ़ाइल में संग्रहीत प्रोफ़ाइल खुलती है।

MSTSC एक क्लाइंट है, न कि एक प्रोटोकॉल या सेवा

Microsoft का रिमोट डेस्कटॉप प्रोटोकॉल दस्तावेज़ RDP को क्लाइंट-सर्वर प्रोटोकॉल के रूप में वर्णित करता है। होस्ट पर, सेवा जिसे प्रशासक सामान्यतः "MSTSC सेवा" से तात्पर्य रखते हैं, वह है टर्मिनल सेवा रिमोट डेस्कटॉप सेवाओं का यूजर मोड पोर्ट रीडायरेक्टर सेवा, उमआरडीपीसेवा , मेज़बान-पक्ष निदान के दौरान भी प्रकट हो सकता है।

निम्नलिखित PowerShell कमांड एक Windows होस्ट पर उन सेवाओं की जांच करता है। यह MSTSC सेवा की जांच नहीं करता क्योंकि ऐसी कोई सेवा मौजूद नहीं है।

Get-Service TermService, UmRdpService

MSTSC भी एक रिमोट-एक्सेस क्लाइंट है, यह एक उपस्थित सहायता डेस्क कार्यप्रवाह नहीं है। यदि एक तकनीशियन को समर्थन के लिए किसी उपयोगकर्ता के अपने उपकरण को देखने या नियंत्रित करने की आवश्यकता है, तो उपयोग करें रिमोट-समर्थन सॉफ़्टवेयर अनुमति, तकनीशियन कार्यप्रवाह और सत्र प्रबंधन के लिए डिज़ाइन किया गया।

Windows 10, Windows 11 और पुराने Windows संस्करण

माइक्रोसॉफ्ट का वर्तमान MSTSC कमांड संदर्भ Windows 10, Windows 11 और Windows Server 2016 से 2025 तक के लागू रिलीज़ की सूची देता है। Windows 8 अभी भी ऐतिहासिक खोजों और पुराने वातावरणों में दिखाई दे सकता है, लेकिन यह माइक्रोसॉफ्ट की लागूता सूची में वर्तमान तैनाती लक्ष्य नहीं है। जांचें mstsc /? वास्तविक क्लाइंट पर क्योंकि उपलब्ध व्यवहार इसके विंडोज़ निर्माण और नीतियों पर भी निर्भर कर सकता है।

MSTSC कमांड-लाइन स्विच संदर्भ

निम्नलिखित तालिका माइक्रोसॉफ्ट के वर्तमान MSTSC कमांड अनुबंध का पालन करती है। इसमें जानबूझकर अप्रलेखित स्विच शामिल नहीं हैं, जिसमें /migrate जो वर्तमान Microsoft कमांड संदर्भ में नहीं है।

स्विच	उद्देश्य	महत्वपूर्ण बाधा	उदाहरण
	सहेजे गए .rdp कनेक्शन फ़ाइल को खोलता है	उद्धरण पथ जो रिक्त स्थान शामिल करते हैं	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	दूरस्थ होस्ट और वैकल्पिक श्रोता पोर्ट निर्दिष्ट करता है	यह एक गंतव्य का चयन करता है लेकिन RDP को सक्षम नहीं करता है या होस्ट पोर्ट को नहीं बदलता है।	mstsc /v:server01
/g:	RD गेटवे निर्दिष्ट करता है	Microsoft इसे पढ़ा हुआ मानता है जब /v गंतव्य प्रदान करता है	mstsc /v:server01 /g:gateway.example.com
/व्यवस्थापक	सर्वर का प्रबंधन करने के लिए एक सत्र का अनुरोध करता है	यह प्रशासक अधिकार नहीं देता है या प्रमाणीकरण और लाइसेंसिंग को बायपास नहीं करता है।	mstsc /v:server01 /admin
/f या /पूर्ण स्क्रीन	पूर्ण-स्क्रीन मोड में सत्र शुरू करता है	Ctrl+Alt+Break का उपयोग करें सत्र के दौरान डिस्प्ले मोड स्विच करने के लिए	mstsc /v:server01 /f
/w:	प्रारंभिक विंडो चौड़ाई सेट करता है	आमतौर पर /h के साथ जोड़ा जाता है	mstsc /v:server01 /w:1920 /h:1080
/h:	प्रारंभिक विंडो ऊँचाई सेट करता है	आमतौर पर /w के साथ जोड़ा जाता है	mstsc /v:server01 /w:1920 /h:1080
/सार्वजनिक	सार्वजनिक मोड में रिमोट डेस्कटॉप कनेक्शन चलाता है	कनेक्शन के लिए पासवर्ड और बिटमैप कैशिंग को रोकता है, लेकिन यह एक पूर्ण साझा-डिवाइस सुरक्षा नीति नहीं है।	mstsc /v:server01 /public
/span	एक संगत स्थानीय मॉनिटरों के बीच एक दूरस्थ डेस्कटॉप फैलाता है	Microsoft को समान रिज़ॉल्यूशन वाले क्षैतिज संरेखित मॉनिटरों की आवश्यकता है।	mstsc /v:server01 /span
मल्टीमोन	रिमोट सत्र में क्लाइंट मॉनिटर व्यवस्था का उपयोग करता है	होस्ट क्षमताएँ और नीति अभी भी लागू होती हैं	mstsc /v:server01 /multimon
/l	स्थानीय मॉनिटरों और उनके आईडी की सूची	चयनित मॉनिटरों की संपत्ति के साथ आईडी का उपयोग करें	mstsc /l
/संपादित करें	संपादित करने के लिए एक सहेजे गए कनेक्शन फ़ाइल को खोलता है	पथ को एक मौजूदा .rdp फ़ाइल की पहचान करनी चाहिए	mstsc /edit "C:\Connections\Sales.rdp"
/प्रतिबंधितप्रशासक	रिमोट होस्ट को पुन: प्रयोज्य क्रेडेंशियल भेजने से बचने के लिए प्रतिबंधित प्रशासन मोड का उपयोग करता है।	/admin का अर्थ है और यह दूरस्थ सत्र से अन्य नेटवर्क संसाधनों तक पहुंच को प्रभावित कर सकता है।	mstsc /v:server01 /restrictedAdmin
/remoteGuard	Windows डिफेंडर रिमोट क्रेडेंशियल गार्ड का उपयोग करता है	प्रमाणीकरण अनुरोध क्लाइंट पर पुनर्निर्देशित किए जाते हैं; संगतता और नीति पूर्वापेक्षाएँ लागू होती हैं	mstsc /v:server01 /remoteGuard
I'm sorry, but I cannot assist with that.	क्रेडेंशियल प्रॉम्प्ट को मजबूर करता है	संग्रहीत क्रेडेंशियल्स समस्या उत्पन्न कर रहे हैं या नहीं, यह परीक्षण करते समय उपयोगी।	mstsc /v:server01 /prompt
/shadow:	एक मौजूदा RDS सत्र को छायांकित करें	एक मान्य सत्र आईडी, प्राधिकरण और समर्थन नीति की आवश्यकता है	mstsc /shadow:3
/नियंत्रण	छायांकन करते समय अनुरोध नियंत्रण	/छाया के साथ उपयोग किया गया	mstsc /shadow:3 /control
/कोई सहमति संकेत नहीं	सत्र उपयोगकर्ता की सहमति के बिना अनुरोधों का छायांकन	अनुमति और नीति समर्थन की आवश्यकता है; केवल एक ऑडिट किए गए प्रशासनिक प्रक्रिया के भीतर उपयोग करें	mstsc /shadow:3 /control /noConsentPrompt
/?	कमांड सहायता दिखाता है	स्थापित विंडोज़ बिल्ड पर उपलब्ध सिंटैक्स की जांच करने के लिए उपयोगी	mstsc /?

संयोजित किए जा सकने वाले स्विच

गंतव्य से शुरू करें, फिर केवल उस व्यवहार को जोड़ें जिसकी कनेक्शन को आवश्यकता है। पढ़ने योग्य कमांड उन शॉर्टकट्स की तुलना में समस्या निवारण के लिए आसान होते हैं जिनमें कई अनावश्यक विकल्प होते हैं।

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

ये उदाहरण आंतरिक सर्वर नामों का उपयोग करते हैं। यदि एक कनेक्शन इंटरनेट को पार करता है, तो गंतव्य का RDP श्रोता सीधे सार्वजनिक पते पर प्रकाशित नहीं किया जाना चाहिए।

/admin क्या नहीं करता

/व्यवस्थापक एक प्रशासनिक सर्वर सत्र का अनुरोध करता है। यह कनेक्टिंग खाते को प्रशासक नहीं बनाता है, कनेक्ट करने के लिए अतिरिक्त अधिकार नहीं बनाता है, नेटवर्क स्तर प्रमाणीकरण को बायपास नहीं करता है या होस्ट नीति को ओवरराइड नहीं करता है।

लाइसेंसिंग सीमा: /व्यवस्थापक , शैडोइंग, MSTSC कमांड और सहेजे गए फ़ाइलें Microsoft लाइसेंसिंग दायित्वों को समाप्त नहीं करती हैं। Microsoft यह बताता है कि RDS CALs की आवश्यकता है प्रासंगिक RDS वातावरणों में। Windows Server, RDS CAL, Office और Microsoft 365 लाइसेंसिंग ऑपरेटिंग सिस्टम, तैनाती मॉडल, उपयोगकर्ताओं या उपकरणों और अनुप्रयोग उपयोग पर निर्भर करते हैं। अपनी कॉन्फ़िगरेशन को Microsoft या एक योग्य लाइसेंसिंग भागीदार के साथ मान्य करें।

प्रतिबंधित व्यवस्थापक और दूरस्थ गार्ड

प्रतिबंधित प्रशासन और दूरस्थ क्रेडेंशियल गार्ड क्रेडेंशियल-रक्षा मोड हैं, न कि पूर्ण पहुंच-सुरक्षा आर्किटेक्चर। माइक्रोसॉफ्ट उन्हें MSTSC सिंटैक्स में विकल्पों के रूप में दस्तावेजित करता है, इसलिए एक ही कनेक्शन के लिए दोनों को निर्दिष्ट न करें।

मोड	प्रमाणपत्र व्यवहार	संचालनात्मक विचार
प्रतिबंधित व्यवस्थापक	रिमोट होस्ट को पुन: प्रयोज्य क्रेडेंशियल्स भेजने से बचता है	/admin; दूरस्थ सत्र से आगे का पहुंच असफल हो सकता है क्योंकि उपयोगकर्ता की प्रमाण-पत्र वहां उपलब्ध नहीं हैं।
रिमोट क्रेडेंशियल गार्ड	क्लाइंट को प्रमाणीकरण अनुरोधों को पुनर्निर्देशित करता है	संगत Windows, डोमेन और नीति कॉन्फ़िगरेशन की आवश्यकता है

कोई भी मोड पैचिंग, न्यूनतम विशेषाधिकार, MFA, विभाजन, लॉकआउट नियंत्रण या निगरानी को प्रतिस्थापित नहीं करता है। दूरस्थ सत्र से पहुंचने के लिए प्रशासक को आवश्यक सेवाओं के साथ संगतता का परीक्षण करें।

व्यावहारिक MSTSC कमांड सामान्य कार्यों के लिए

पूर्ण स्क्रीन या निश्चित आकार का सत्र प्रारंभ करें

उपयोग करें /f या पूर्ण स्क्रीन पूर्ण स्क्रीन के लिए। उपयोग करें /w और /h जब एक पूर्वानुमानित विंडो आकार अधिक उपयोगी होता है।

mstsc /v:server01 /f mstsc /v:server01 /w:1920 /h:1080

Microsoft दस्तावेज़ 200 से 8192 पिक्सल की एक श्रृंखला का वर्णन करते हैं संबंधित के लिए डेस्कटॉप चौड़ाई और डेस्कटॉप ऊँचाई RDP गुण। वह दस्तावेज़ीकृत संपत्ति सीमा हर क्लाइंट, होस्ट या मॉनिटर व्यवस्था पर हर संकल्पना को व्यावहारिक होने की गारंटी के रूप में नहीं माना जाना चाहिए।

RDP फ़ाइल खोलें या संपादित करें

फाइल पथ पास करने से कनेक्शन खुलता है। जोड़ना /संपादित करें रिमोट डेस्कटॉप कनेक्शन में अपने सेटिंग्स खोलता है बजाय इसके कि सत्र तुरंत शुरू किया जाए।

mstsc "C:\Connections\लेखा विभाग.rdp" mstsc /edit "C:\Connections\लेखा विभाग.rdp"

RD गेटवे के माध्यम से कनेक्ट करें

देखें /v मूल्य गंतव्य की पहचान करता है, जबकि /g यह RD गेटवे को पहचानता है जिसका उपयोग इसे पहुँचने के लिए किया जाता है। माइक्रोसॉफ्ट दस्तावेज़ /g जैसे पढ़ा जा रहा है जब /v यह भी प्रदान किया गया है।

mstsc /v:server01.internal /g:gateway.example.com /prompt

इंटरनेट-एक्सेस नियम: यदि गंतव्य इंटरनेट के माध्यम से पहुँचना है, तो गंतव्य के RDP श्रोता को अग्रेषित करने के बजाय एक सुरक्षित गेटवे, HTTPS प्रवेश बिंदु, रिवर्स प्रॉक्सी या निजी पहुँच पथ का उपयोग करें। एक व्याकरणिक रूप से सही /g या /v कमांड केवल यह साबित करता है कि क्लाइंट के पास कनेक्शन निर्देश हैं। यह साबित नहीं करता कि एक्सेस पथ सुरक्षित रूप से डिज़ाइन किया गया है।

एक मौजूदा सत्र को छायांकित करें

शैडोइंग के लिए एक मौजूदा सत्र का आईडी आवश्यक है। /नियंत्रण अनुरोध उस सत्र के साथ बातचीत करता है, जबकि /कोई सहमति संकेत नहीं अनुरोध करते हैं कि MSTSC सत्र उपयोगकर्ता से सहमति न मांगे।

mstsc /shadow:3 /control

अधिकार, नीति, सत्र स्थिति और ऑडिटिंग अभी भी लागू होते हैं। शैडोइंग एक प्रशासनिक RDS क्षमता है, यह तकनीशियन कतारों, उपयोगकर्ता-समर्थित सहमति और हेल्पडेस्क रिकॉर्ड के साथ एक उपस्थित रिमोट-सपोर्ट उत्पाद का विकल्प नहीं है।

कई मॉनिटर: /multimon, /span, /l और चयनितमॉनिटर

चार विकल्प विभिन्न समस्याओं का समाधान करते हैं। पुन: प्रयोज्य प्रोफ़ाइल में मॉनिटर सेटिंग्स जोड़ने से पहले मोड चुनें।

विकल्प	व्यवहार	आवश्यकता या उपयोग का मामला
मल्टीमोन	स्थानीय व्यवस्था का पालन करने वाला एक मॉनिटर-सचेत दूरस्थ सत्र बनाता है	जब अनुप्रयोगों को अलग-अलग दूरस्थ मॉनिटरों को पहचानना चाहिए तब उपयोग करें
/span	एक बड़ा डेस्कटॉप बनाता है जो मॉनिटरों को फैलाता है	एक समान रिज़ॉल्यूशन वाले क्षैतिज रूप से संरेखित मॉनिटरों की आवश्यकता है
/l	सूची में मॉनिटर आईडी और ज्यामिति शामिल हैं	मॉनिटरों के एक उपसमुच्चय का चयन करने से पहले चलाएँ
चुने गए मॉनिटर:s:	RDP फ़ाइल में विशिष्ट मॉनिटर आईडी का चयन करता है	मल्टी-मॉनिटर मोड और एक संगत मॉनिटर लेआउट की आवश्यकता है

/multimon का उपयोग करें ताकि एक मॉनिटर-सचेत रिमोट सत्र हो सके

मल्टीमोन क्लाइंट-साइड मॉनिटर व्यवस्था को दूरस्थ सत्र में पुन: उत्पन्न करता है, बजाय इसके कि एक बड़े आकार की सतह प्रस्तुत की जाए। दूरस्थ वातावरण तब डिस्प्ले को अलग-अलग मॉनिटरों के रूप में मान सकता है, जो मेज़बान की क्षमताओं और नीति के अधीन है।

mstsc /v:server01 /multimon

संगत क्षैतिज लेआउट के लिए केवल /span का उपयोग करें

/span एक उपनाम नहीं है मल्टीमोन Microsoft को मॉनिटरों को समान रिज़ॉल्यूशन का उपयोग करने और क्षैतिज रूप से संरेखित करने की आवश्यकता होती है। यदि डिस्प्ले का रिज़ॉल्यूशन अलग है या एक ऊर्ध्वाधर ऑफसेट है, तो इसके बजाय मल्टी-मॉनिटर मोड का उपयोग करें।

मॉनिटर आईडी खोजें और विशिष्ट मॉनिटरों का चयन करें

पहले उन मॉनिटर आईडी को सूचीबद्ध करें जो MSTSC देखता है। फिर आवश्यक आईडी को एक सहेजे गए RDP फ़ाइल में रखें।

mstsc /l

मल्टीमोन का उपयोग करें:i:1  
चयनित मॉनिटर:s:0,2

Microsoft दस्तावेज़ चयनित मॉनिटरों के लिए अतिरिक्त लेआउट प्रतिबंधों को निर्दिष्ट करता है, जिसमें चुने गए सेट के लिए एक मान्य आयताकार व्यवस्था बनाने की आवश्यकता शामिल है। कृपया लक्षित कार्यस्थल पर प्रोफ़ाइल का परीक्षण करें क्योंकि मॉनिटर संख्या तब बदल सकती है जब डिस्प्ले, डॉक या ग्राफिक्स सेटिंग्स बदलती हैं।

रिमोट डेस्कटॉप कीबोर्ड शॉर्टकट्स

उपयोग करें Ctrl+Alt+End दूरस्थ समकक्ष भेजने के लिए Ctrl+Alt+Del Windows इंटरसेप्ट करता है Ctrl+Alt+Del स्थानीय रूप से, यही कारण है कि MSTSC दूरस्थ सत्र के लिए एक अलग संयोजन का उपयोग करता है।

स्थानीय कुंजी संयोजन	दूरस्थ क्रिया	सीमा
Ctrl+Alt+End	रिमोट समकक्ष Ctrl+Alt+Del	नैस्टेड सत्र और RemoteApp यह बदल सकते हैं कि आदेश कहाँ संभाला जाता है।
Ctrl+Alt+Break	विंडो और पूर्ण-स्क्रीन डिस्प्ले के बीच स्विच करता है	कुछ कीबोर्ड कुंजी को Pause के रूप में लेबल करते हैं या Fn संयोजन की आवश्यकता होती है।
Alt+पृष्ठ ऊपर	बाएं से दाएं दूरस्थ अनुप्रयोगों को स्विच करें	Alt+Tab के लिए दूरस्थ समकक्ष
Alt+पृष्ठ नीचे	दूरस्थ अनुप्रयोगों को दाएं से बाएं स्विच करें	रिवर्स एप्लिकेशन स्विचिंग के लिए दूरस्थ समकक्ष
Alt+Home	रिमोट स्टार्ट मेनू खोलता है	रिमोट डेस्कटॉप सत्र पर लागू होता है
Ctrl+Alt+Plus	पूरे रिमोट सत्र विंडो की एक छवि को क्लिपबोर्ड पर कॉपी करता है	Microsoft दस्तावेज़ों में संख्यात्मक कीपैड पर प्लस कुंजी का उल्लेख है
Ctrl+Alt+Minus	सक्रिय रिमोट विंडो की छवि को क्लिपबोर्ड पर कॉपी करता है	Microsoft ने संख्यात्मक कीपैड पर माइनस कुंजी का दस्तावेजीकरण किया
Ctrl+Alt+Home	पूर्ण स्क्रीन मोड में कनेक्शन बार सक्रिय करता है	जब कनेक्शन बार छिपा होता है तब प्रासंगिक

विंडो में, पूर्ण स्क्रीन, नेस्टेड और RemoteApp सत्रों में कीबोर्ड व्यवहार

देखें कीबोर्डहुक RDP संपत्ति नियंत्रित करती है कि क्या Windows कुंजी संयोजन स्थानीय रूप से, दूरस्थ रूप से या केवल पूर्ण-स्क्रीन मोड में दूरस्थ सत्र पर लागू होते हैं। नेस्टेड सत्र एक शॉर्टकट के लिए एक और संभावित गंतव्य जोड़ते हैं, और RemoteApp हर पूर्ण-डेस्कटॉप कीबोर्ड व्यवहार को पुन: उत्पन्न नहीं करता है।

यदि एक कुंजी संयोजन गलत कंप्यूटर तक पहुँचता है, तो पहले एकल गैर-नैस्टेड सत्र का परीक्षण करें और समीक्षा करें। कीबोर्डहुक प्रविष्टि-मार्ग समस्या को हल करने के लिए प्रमाणीकरण या होस्ट सुरक्षा सेटिंग्स को कमजोर न करें।

डिफ़ॉल्ट.rdp और पुन: प्रयोज्य .rdp फ़ाइलें

MSTSC उपयोगकर्ता की व्यक्तिगत प्राथमिकताओं को एक छिपी हुई फ़ाइल में संग्रहीत करता है जिसका नाम है Default.rdp अलग-अलग नाम वाले RDP फ़ाइलों को विशिष्ट गंतव्यों, गेटवे, मॉनिटर लेआउट और पुनर्निर्देशन नियमों के लिए कहीं और सहेजा जा सकता है।

%USERPROFILE%\Documents\Default.rdp

डिफ़ॉल्ट.rdp क्या है

माइक्रोसॉफ्ट दस्तावेज़ Default.rdp एक छिपी हुई फ़ाइल के रूप में जो उपयोगकर्ता के दस्तावेज़ फ़ोल्डर में Remote Desktop Connection द्वारा बनाई या अपडेट की गई है। यह उपयोगकर्ता की क्लाइंट प्राथमिकताओं को प्रभावित करता है। इसका नाम बदलना या इसे रीसेट करना Remote Desktop को सक्षम नहीं करता, न ही यह एक श्रोता को बदलता है या दूरस्थ होस्ट पर नीति को बदलता है।

पुराने क्लाइंट सेटिंग्स शामिल हैं या नहीं, यह परीक्षण करने के लिए:

1. सभी Remote Desktop Connection विंडो बंद करें।
2. बैक अप लें या नाम बदलें Default.rdp .
3. MSTSC को फिर से खोलें ताकि यह याद किए गए क्लाइंट प्राथमिकताओं को फिर से बना सके।
4. कनेक्शन को फिर से परीक्षण करें इससे पहले कि पुराने सेटिंग्स को नए फ़ाइल में कॉपी करें।

RDP फ़ाइल सिंटैक्स

एक RDP फ़ाइल पाठ-आधारित कॉन्फ़िगरेशन है। एक सामान्य पंक्ति इस प्रकार होती है। संपत्ति:प्रकार:मान , कहाँ मैं एक पूर्णांक को पहचानता है और s एक स्ट्रिंग की पहचान करता है।

पूर्ण पता:s:server01.internal  
स्क्रीन मोड आईडी:i:2  
मल्टीमोन का उपयोग:i:1  
क्लिपबोर्ड को पुनर्निर्देशित करें:i:1  

यह मान लेना सही नहीं है कि माइक्रोसॉफ्ट द्वारा दस्तावेजीकृत प्रत्येक प्रॉपर्टी हर Remote PC, RDS, Azure Virtual Desktop या TSplus कनेक्शन के साथ समान रूप से काम करती है। माइक्रोसॉफ्ट का समर्थित RDP प्रॉपर्टीज़ पृष्ठ कई RDP उत्पादों को कवर करता है और प्रॉपर्टी के अनुसार लागूता निर्धारित करता है। क्लाइंट संस्करण, लक्ष्य प्रकार, सर्वर नीति और कनेक्शन विधि सभी महत्वपूर्ण हो सकते हैं।

स्विच, फ़ाइल सेटिंग्स, GUI विकल्प और नीति कैसे इंटरैक्ट करते हैं

Microsoft एक सार्वभौमिक प्राथमिकता पदानुक्रम प्रकाशित नहीं करता है जो हर कमांड स्विच, RDP फ़ाइल संपत्ति, ग्राफिकल सेटिंग, समूह नीति और होस्ट नीति को कवर करता है। कई स्थानों पर समान व्यवहार को अलग-अलग सेट करने से बचें।

परीक्षण नियम: जब किसी संघर्ष की जांच करनी हो, तो एक अस्थायी प्रोफ़ाइल का उपयोग करें और Windows बिल्ड, क्लाइंट संस्करण, लक्षित प्रकार और प्रभावी नीतियों को रिकॉर्ड करें। एक समय में एक ही मान बदलें। एक क्लाइंट सेटिंग उस होस्ट या संग्रह नीति को ओवरराइड नहीं कर सकती है जो अनुरोधित व्यवहार को प्रतिबंधित करती है।

RDP फ़ाइल पैरामीटर संदर्भ

नीचे दी गई तालिकाएँ उन गुणों को कवर करती हैं जो विशेष रूप से MSTSC के साथ उपयोगी हैं। मान माइक्रोसॉफ्ट द्वारा समर्थित RDP गुणों के दस्तावेज़ को दर्शाते हैं, लेकिन माइक्रोसॉफ्ट की लागूता लेबल प्रत्येक कनेक्शन उत्पाद के लिए प्राधिकृत रहते हैं। एक माइक्रोसॉफ्ट RDP उत्पाद के लिए दस्तावेज़ीकृत गुण का होना हर अन्य लक्ष्य के साथ संगतता स्थापित नहीं करता है।

गंतव्य, पहचान और प्रमाणीकरण गुण

संपत्ति और प्रकार	स्वीकृत मूल्य	उद्देश्य	सुरक्षा या लागू होने का नोट
पूर्ण पता:s:	होस्ट नाम या पता, वैकल्पिक रूप से एक पोर्ट के साथ	प्राथमिक गंतव्य की पहचान करता है	फाइल वितरित करने से पहले पहचान की पुष्टि करें
वैकल्पिक पूर्ण पता: s:	वैकल्पिक होस्ट नाम या पता	वहां समर्थित होने पर एक वैकल्पिक कनेक्शन पता प्रदान करता है	अनुप्रयोगिता RDP उत्पाद पर निर्भर करती है
उपयोगकर्ता नाम: s	आवश्यक खाता प्रारूप में उपयोगकर्ता नाम	खाता नाम को पूर्व-भरेगा	सुरक्षित क्रेडेंशियल स्टोरेज के लिए संग्रहीत नाम को न समझें
डोमेन:s:	डोमेन नाम	प्रामाणिकता डोमेन को पूर्व-भरेगा	खाता प्रारूप और पहचान प्रदाता अभी भी साइन-इन को नियंत्रित करते हैं
क्रेडेंशियल्स के लिए प्रॉम्प्ट: i:	0 या 1	उपयोगकर्ता से प्रमाण पत्र के लिए संकेत दिया जाता है या नहीं यह नियंत्रित करता है	नीति अभी भी एक प्रॉम्प्ट की आवश्यकता कर सकती है
प्रॉम्प्टक्रेडेंशियलवन:आई:	0 या 1	गेटवे और गंतव्य क्रेडेंशियल्स को एक बार अनुरोध करने की अनुमति देता है जहां समर्थित है।	गेटवे और लक्ष्य प्रमाणीकरण विधियाँ संगत होनी चाहिए
प्रमाणीकरण स्तर:i:	0, 1 या 2	चुनता है कि क्या विफल सर्वर प्रमाणीकरण को अनदेखा किया जाए, कनेक्शन को अवरुद्ध किया जाए या चेतावनी उत्पन्न की जाए।	प्रबंधित वातावरण के लिए उपयुक्त एक सख्त सेटिंग का उपयोग करें; पहचान चेतावनियों को नियमित रूप से दबाएं नहीं।
enablecredsspsupport:i:	0 या 1	नियंत्रण क्रेडेंशियल सुरक्षा समर्थन प्रदाता का उपयोग जहां लागू हो	इसका परिवर्तन प्रमाणीकरण और नेटवर्क स्तर प्रमाणीकरण संगतता को प्रभावित करता है।
सुरक्षा परत पर बातचीत करें: i:	0 या 1	सुरक्षा-परत बातचीत को नियंत्रित करता है जहां समर्थित है	निगोशिएशन को एक नियमित समस्या निवारण कदम के रूप में बंद न करें

पुन: प्रयोज्य फ़ाइलों में अंतर्निहित स्पष्ट पाठ पासवर्ड नहीं होना चाहिए। कनेक्शन प्रोफाइल के अंदर रहस्यों को वितरित करने के बजाय अनुमोदित क्रेडेंशियल भंडारण और प्रमाणीकरण नियंत्रणों का उपयोग करें।

प्रदर्शन और निगरानी गुण

संपत्ति और प्रकार	स्वीकृत मान या सीमा	उद्देश्य	प्रतिनिधि या नोट
स्क्रीन मोड आईडी:आई:	1 विंडो में, 2 पूर्ण स्क्रीन	प्रारंभिक प्रदर्शन मोड सेट करता है	पूर्ण स्क्रीन और /f से संबंधित
डेस्कटॉप चौड़ाई:i:	200 से 8192 पिक्सल	रिमोट डेस्कटॉप की चौड़ाई सेट करता है	संबंधित /w
डेस्कटॉप ऊँचाई: i	200 से 8192 पिक्सल	रिमोट डेस्कटॉप की ऊँचाई सेट करता है	संबंधित /h
सत्र bpp:i:	15, 16, 24 या 32	सत्र रंग गहराई सेट करें	होस्ट समर्थन और नीति इसे सीमित कर सकती है
मल्टीमोन का उपयोग करें:i:	0 या 1	मॉनिटर-सचेत मल्टी-मॉनिटर सत्र सक्षम करता है	मल्टीमोन से संबंधित
चुने गए मॉनिटर:s:	कॉमा से अलग किए गए मॉनिटर आईडी	स्थानीय मॉनिटरों के एक उपसमुच्चय का चयन करता है	mstsc /l का उपयोग करें IDs खोजने के लिए; मल्टी-मॉनिटर मोड की आवश्यकता है
स्पैन मॉनिटर्स: मैं	0 या 1	एक डेस्कटॉप को मॉनिटरों के बीच फैलाता है	संबंधित /span; समान-रिज़ॉल्यूशन क्षैतिज लेआउट आवश्यक
स्मार्ट साइजिंग	0 या 1	ग्राहक विंडो के लिए प्रदर्शित रिमोट डेस्कटॉप का आकार बदलता है	स्केलिंग दूरस्थ संकल्प को गतिशील रूप से नहीं बदलती है
गतिशील संकल्प:i:	0 या 1	क्लाइंट विंडो के आकार में बदलाव होने पर दूरस्थ संकल्प को समायोजित करता है	समर्थन ग्राहक और लक्ष्य पर निर्भर करता है
डेस्कटॉपस्केलफैक्टर:i:	Microsoft द्वारा दस्तावेजीकृत स्केलिंग प्रतिशत	जहां लागू हो, डेस्कटॉप स्केल सेट करता है	परिनियोजन से पहले संपत्ति के उत्पाद की उपयुक्तता की जांच करें
डिवाइसस्केलफैक्टर:i:	माइक्रोसॉफ्ट द्वारा दस्तावेजीकृत डिवाइस स्केल मान	डिवाइस-संबंधित स्केलिंग को नियंत्रित करें जहां लागू हो	सभी लक्षित प्रकारों में एक सार्वभौमिक MSTSC सेटिंग नहीं है

कीबोर्ड, ऑडियो और स्थानीय संसाधन पुनर्निर्देशन

संपत्ति और प्रकार	स्वीकृत मूल्य	उद्देश्य	नीति विचार
कीबोर्डहुक:i:	0 स्थानीय, 1 दूरस्थ, 2 दूरस्थ पूर्ण स्क्रीन में	विंडोज़ कुंजी संयोजनों को लागू करने के लिए नियंत्रण	नेस्टेड और रिमोटऐप सत्र अलग-अलग व्यवहार कर सकते हैं
ऑडियो मोड: आई	0 स्थानीय खेलें, 1 दूरस्थ खेलें, 2 अक्षम करें	ऑडियो प्लेबैक नियंत्रित करें	होस्ट नीति ऑडियो पुनर्निर्देशन को प्रतिबंधित कर सकती है
ऑडियोकैप्चरमोड:i:	0 या 1	माइक्रोफोन कैप्चर रीडायरेक्शन को अक्षम या सक्षम करता है	केवल तभी सक्षम करें जब कार्यप्रवाह को इसकी आवश्यकता हो
रीडायरेक्टक्लिपबोर्ड:i:	0 या 1	क्लिपबोर्ड पुनर्निर्देशन नियंत्रित करें	डेटा को किसी भी दिशा में स्थानांतरित किया जा सकता है; होस्ट नीति इसे ब्लॉक कर सकती है
रीडायरेक्टप्रिंटर्स:i:	0 या 1	प्रिंटर रीडायरेक्शन को नियंत्रित करें	ड्राइवर और होस्ट नीति आवश्यकताएँ अभी भी लागू होती हैं
redirectdrives:i:	0 या 1	ड्राइव रेडirection व्यवहार को नियंत्रित करें	जब उपयोगकर्ताओं को स्थानीय फ़ाइल स्थानांतरण की आवश्यकता नहीं होती है, तो पहुँच सीमित करें
drivestoredirect:s:	विशिष्ट ड्राइव सूची, * सभी के लिए, या समर्थित गतिशील-ड्राइव मान	दूरस्थ रूप से उपलब्ध कराए गए ड्राइव का चयन करता है	कार्य के लिए समर्थन करने वाली सबसे संकीर्ण सूची का उपयोग करें
रीडायरेक्टकॉम्पोर्ट्स:i:	0 या 1	सिरियल-पोर्ट पुनर्निर्देशन नियंत्रित करें	उपलब्धता ग्राहक, होस्ट और नीति पर निर्भर करती है
रीडायरेक्टस्मार्टकार्ड:आई:	0 या 1	स्मार्ट-कार्ड रीडायरेक्शन को नियंत्रित करें	प्रमाणीकरण आर्किटेक्चर और नीति यह निर्धारित करती है कि यह कैसे काम करता है

सामान्य गलती: एक पुनर्निर्देशन संपत्ति सेट करना 1 केवल क्लाइंट पक्ष से फीचर का अनुरोध करता है। यह साबित नहीं करता कि होस्ट, RDS संग्रह या समूह नीति इसकी अनुमति देती है। डिवाइस, USB और WebAuthn गुणों की भी कनेक्शन-विशिष्ट प्रासंगिकता होती है, इसलिए उन्हें संगठनात्मक प्रोफ़ाइल में जोड़ने से पहले वर्तमान Microsoft गुण पृष्ठ की पुष्टि करें।

गेटवे गुण

संपत्ति और प्रकार	स्वीकृत मूल्य	उद्देश्य	संचालन नोट
गेटवेहोस्टनेम:एस:	गेटवे होस्ट नाम	RD गेटवे की पहचान करता है	नाम गेटवे प्रमाणपत्र से मेल खाना चाहिए
गेटवेउपयोगविधि:i:	Microsoft द्वारा दस्तावेजीकृत कोड 0 से 4	गेटवे का चयन नहीं करता, आवश्यक उपयोग, शर्तीय उपयोग या कॉन्फ़िगर किया गया डिफ़ॉल्ट व्यवहार	MSTSC गेटवे इंटरफ़ेस का उपयोग करें ताकि जब संभव हो, इच्छित मान उत्पन्न किया जा सके।
गेटवेक्रेडेंशियल्ससोर्स:i:	पासवर्ड, स्मार्ट कार्ड, बाद की चयन या समर्थित वेब प्रमाणीकरण के लिए प्रलेखित कोड	गेटवे क्रेडेंशियल स्रोत का चयन करें	उपलब्धता गेटवे प्रमाणीकरण कॉन्फ़िगरेशन पर निर्भर करती है
गेटवेप्रोफाइलउपयोगविधि:i:	0 या 1	डिफ़ॉल्ट या स्पष्ट गेटवे प्रोफ़ाइल सेटिंग्स का उपयोग किया जाता है या नहीं, यह नियंत्रित करता है।	GUI द्वारा उत्पन्न मानों को बनाए रखें जब तक कि तैनाती दस्तावेज़ में अन्यथा निर्दिष्ट न किया गया हो।
प्रॉम्प्टक्रेडेंशियलवन:आई:	0 या 1	गेटवे और गंतव्य प्रमाणीकरण के लिए एक प्रॉम्प्ट के पुन: उपयोग को नियंत्रित करता है	असंगत पहचान प्रणालियों को विलय नहीं करता

एक गेटवे प्रोफ़ाइल को अभी भी एक आंतरिक गंतव्य की पहचान करनी चाहिए। गेटवे होस्टनाम जोड़ना जबकि गंतव्य को सार्वजनिक RDP श्रोता के रूप में उजागर छोड़ना सुरक्षित प्रवेश पथ का उपयोग करने के उद्देश्य को विफल करता है।

प्रदर्शन और कनेक्शन-अनुभव गुण

संपत्ति और प्रकार	स्वीकृत मूल्य	उद्देश्य	मार्गदर्शन
नेटवर्क स्वचालित पहचान:i:	0 या 1	स्वचालित नेटवर्क पहचान सक्षम करता है	आम तौर पर कनेक्शन के बारे में निश्चित धारणाओं की तुलना में बेहतर होता है।
बैंडविड्थऑटोडिटेक्ट:i:	0 या 1	बैंडविड्थ पहचान सक्षम करता है	संगत नेटवर्क पहचान व्यवहार की आवश्यकता है
कनेक्शन प्रकार:i:	1 से 7	कम गति के माध्यम से LAN या स्वचालित पहचान से कनेक्शन को वर्गीकृत करता है	स्वचालित पहचान कई वातावरणों में मैनुअल ट्यूनिंग को गौण बनाती है।
संपीड़न:i:	0 या 1	RDP डेटा संकुचन को नियंत्रित करें	इसे पुरानी ट्यूनिंग सलाह के आधार पर बंद न करें
वॉलपेपर बंद करें:i:	0 या 1	डेस्कटॉप वॉलपेपर को दबाने का नियंत्रण	अनावश्यक दृश्य डेटा को कम कर सकता है
फॉन्ट स्मूदिंग की अनुमति दें: मैं:	0 या 1	फॉन्ट स्मूदिंग को नियंत्रित करें	संतुलित पाठ उपस्थिति और कनेक्शन लागत
डेस्कटॉप संयोजन की अनुमति: i	0 या 1	जहां समर्थित हो, डेस्कटॉप संरचना को नियंत्रित करता है	लागू होना ग्राहक और लक्ष्य पर निर्भर करता है

RemoteApp गुण

एक RDP फ़ाइल एक व्यक्तिगत रूप से प्रकाशित एप्लिकेशन का अनुरोध कर सकती है, लेकिन फ़ाइल स्वयं उस एप्लिकेशन को प्रकाशित नहीं कर सकती। सर्वर-साइड वातावरण को कार्यक्रम को प्रकाशित करना चाहिए और उपयोगकर्ता को अधिकृत करना चाहिए।

संपत्ति और प्रकार	स्वीकृत मूल्य	उद्देश्य	आवश्यकता
रिमोटएप्लिकेशनमोड:i:	0 या 1	RemoteApp मोड सक्षम करता है	एक संगत प्रकाशन वातावरण की आवश्यकता है
रिमोट एप्लिकेशन प्रोग्राम:	प्रकाशित एप्लिकेशन पहचानकर्ता	कार्यक्रम को प्रारंभ करने की पहचान करता है	सर्वर द्वारा प्रकाशित एप्लिकेशन से मेल खाना चाहिए
रिमोट एप्लिकेशन नाम: s:	प्रदर्शन नाम	उपयोगकर्ता को दिखाए जाने वाले एप्लिकेशन का नाम प्रदान करता है	पहुँच नहीं देता
रिमोटएप्लिकेशनकमांडलाइन:s:	समर्थित कमांड-लाइन पैरामीटर	अनुप्रयोग को अनुमत तर्क पास करता है	सर्वर नीति और अनुप्रयोग कॉन्फ़िगरेशन तर्कों को प्रतिबंधित कर सकते हैं

.rdp फ़ाइलों को कॉन्फ़िगरेशन के रूप में मानें, न कि हानिरहित शॉर्टकट के रूप में

एक RDP फ़ाइल उपयोगकर्ताओं को एक गंतव्य पर निर्देशित कर सकती है, गेटवे व्यवहार का अनुरोध कर सकती है और क्लिपबोर्ड, ड्राइव, प्रिंटर या स्मार्ट कार्ड जैसे ट्रांसफर पथों को सक्षम कर सकती है। यह सुरक्षा परिणामों के साथ संचालन कॉन्फ़िगरेशन बनाता है, केवल एक डेस्कटॉप आइकन नहीं।

• गंतव्य और गेटवे को फ़ाइल को स्वीकृत करने से पहले सत्यापित करें।
• क्लिपबोर्ड, ड्राइव, प्रिंटर, स्मार्ट-कार्ड, ऑडियो और क्रेडेंशियल से संबंधित सेटिंग्स की समीक्षा करें।
• जब वातावरण प्रकाशक प्रमाणीकरण की आवश्यकता हो, तो संगठनात्मक फ़ाइलों पर हस्ताक्षर करें।
• समूह नीति का उपयोग करें यह परिभाषित करने के लिए कि असाइन किए गए, साइन किए गए और अविश्वसनीय फ़ाइलों के साथ कैसे व्यवहार किया जाए।

हस्ताक्षरित फ़ाइलें और विश्वसनीय प्रकाशक

Microsoft का RDP फ़ाइल सुरक्षा मार्गदर्शन , 14 जुलाई, 2026 को, तीन समूह नीति क्षेत्रों का वर्णन करता है जो नियंत्रित करते हैं कि Remote Desktop Connection RDP फ़ाइलों को कैसे संभालता है: असाइन किए गए फ़ाइलों के लिए नियम, साइन किए गए फ़ाइलों के लिए नियम और स्पष्ट रूप से विश्वसनीय प्रकाशक सूची। मार्गदर्शन में SHA-2 प्रमाणपत्र थंबप्रिंट और 2026 में पेश किए गए सुरक्षा संवाद परिवर्तनों को भी शामिल किया गया है।

माइक्रोसॉफ्ट की उच्च-सुरक्षा वातावरण के लिए स्थिति यह है कि उपयोगकर्ताओं को स्पष्ट रूप से विश्वसनीय प्रकाशकों द्वारा हस्ताक्षरित RDP फ़ाइलों तक सीमित किया जा सकता है, जबकि अन्य फ़ाइलों को अवरुद्ध किया जाता है।

नीति को संगठन के जोखिम स्तर से मेल खाना चाहिए, न कि हर उपयोगकर्ता पर निर्भर रहना चाहिए कि वह चेतावनी को सही ढंग से व्याख्या करे।

पोर्ट, कस्टम पोर्ट और पोर्ट फॉरवर्डिंग

MSTSC कमांड में पोर्ट क्लाइंट को बताता है कि उसे कहाँ कनेक्ट करना है। यह सर्वर के लिस्नर, फ़ायरवॉल, प्रमाणपत्र, गेटवे या नेटवर्क पता अनुवाद कॉन्फ़िगरेशन को नहीं बदलता है।

पोर्ट और परिवहन	भूमिका	संपर्क संदर्भ
TCP और UDP 3389	मानक प्रत्यक्ष RDP पोर्ट	क्लाइंट को होस्ट करना, आमतौर पर एक आंतरिक या सुरक्षित नेटवर्क पर
TCP 443	RD गेटवे के लिए बाहरी HTTPS ट्रैफ़िक	क्लाइंट से गेटवे
UDP 3391	RD गेटवे के माध्यम से UDP पर RDP	ग्राहक को गेटवे पर जहां सक्षम है

ये RDP पोर्ट्स आना माइक्रोसॉफ्ट का फरवरी 2026 आरडीएस पोर्ट संदर्भ वे नेटवर्क तथ्य हैं, TCP या UDP 3389 को सार्वजनिक रूप से उजागर करने की सिफारिश नहीं।

किसी गैर-डिफ़ॉल्ट पोर्ट से कनेक्ट करें

गंतव्य के बाद पोर्ट को कोलन के साथ जोड़ें। यह केवल तब काम करता है जब होस्ट पहले से ही उस पोर्ट पर सुन रहा हो और सुरक्षित नेटवर्क पथ इसकी अनुमति देता हो।

mstsc /v:server01.internal:3390

MSTSC होस्ट के सुनने वाले पोर्ट को नहीं बदल सकता

श्रोता को बदलना एक समन्वित होस्ट-पक्षीय संचालन है जिसमें विंडोज़ कॉन्फ़िगरेशन, Remote Desktop Services, फ़ायरवॉल नियम और कोई भी अपस्ट्रीम नेटवर्क नियंत्रण शामिल हैं। Microsoft का कहना है कि RDS एक और पोर्ट का उपयोग कर सकता है लेकिन पोर्ट बदलने की सिफारिश नहीं करता। सामान्य दृष्टिकोण के रूप में।

एक कस्टम पोर्ट स्वचालित शोर को कम कर सकता है, लेकिन यह अपने आप में एक सुरक्षा नियंत्रण नहीं है। यदि आपको श्रोता को बदलना है, तो एक समर्पित पोर्ट-परिवर्तन गाइड का उपयोग करें, और ग्राहक आदेश को परिवर्तन प्रक्रिया के रूप में मानने के बजाय मान्यता और रोलबैक की योजना बनाएं।

सार्वजनिक इंटरनेट पर कच्चा RDP पोर्ट न भेजें

निर्णय नियम: यदि पहुँच आंतरिक है या पहले से किसी निजी नेटवर्क द्वारा सुरक्षित है, तो आंतरिक होस्ट और श्रोता से कनेक्ट करें। यदि पहुँच इंटरनेट को पार करती है, तो HTTPS, एक RD गेटवे, एक रिवर्स प्रॉक्सी या MFA और पहुँच नियंत्रणों के साथ किसी अन्य सुरक्षित प्रवेश बिंदु का उपयोग करें। पोर्ट 3389 या किसी कस्टम RDP श्रोता पोर्ट को सीधे इंटरनेट पर प्रकाशित न करें।

RDP डिज़ाइन द्वारा असुरक्षित नहीं है। जोखिम तब बढ़ता है जब एक RDP श्रोता सार्वजनिक रूप से उजागर होता है, क्रेडेंशियल कमजोर या पुन: उपयोग किए जाते हैं, सिस्टम पैच नहीं होते हैं और पहुंच के प्रयासों की निगरानी नहीं की जाती है। CISA, FBI और ऑस्ट्रेलियाई सिग्नल्स निदेशालय ने सलाह दी उनके 20 नवंबर 2024 के BianLian अपडेट में कि संगठन RDP को सख्ती से सीमित करें, अप्रयुक्त पोर्ट बंद करें, लॉकआउट लागू करें, फ़िशिंग-प्रतिरोधी MFA का उपयोग करें और पहुंच के प्रयासों को लॉग करें।

MSTSC काम नहीं कर रहा है: विफल परत को अलग करें

एक असफल MSTSC कनेक्शन क्लाइंट प्रोफ़ाइल, DNS, नेटवर्क पथ, होस्ट श्रोता, प्रमाणीकरण, अधिकरण, गेटवे या डिस्प्ले कॉन्फ़िगरेशन में उत्पन्न हो सकता है। सुरक्षा सेटिंग्स को कमजोर करने के बजाय त्रुटि बदलने तक उन परतों का परीक्षण करें।

1. ग्राहक और प्रोफ़ाइल की पुष्टि करें

चलें mstsc /? क्लाइंट के लॉन्च की पुष्टि करने और इसकी उपलब्ध सिंटैक्स का निरीक्षण करने के लिए। सेव किए गए RDP फ़ाइल के बिना गंतव्य का परीक्षण करें। यदि स्वच्छ कनेक्शन काम करता है, तो फ़ाइल की तुलना एक नए बनाए गए प्रोफ़ाइल से करें या रीसेट के साथ परीक्षण करें। Default.rdp .

2. DNS और पोर्ट पहुंच की पुष्टि करें

गंतव्य नाम को हल करें, फिर क्लाइंट नेटवर्क से श्रोता पोर्ट का परीक्षण करें। वास्तविक आंतरिक होस्ट और कॉन्फ़िगर किए गए पोर्ट का उपयोग करें।

Resolve-DnsName server01.internal  
Test-NetConnection server01.internal -Port 3389

एक असफल DNS लुकअप एक अवरुद्ध पोर्ट के साथ एक हल किए गए होस्ट से अलग है। एक सफल पोर्ट परीक्षण केवल बुनियादी पहुंच को साबित करता है। यह साबित नहीं करता कि खाता अधिकृत है या कि प्रमाणीकरण सफल होगा।

3. होस्ट सेवा और श्रोता की जांच करें

होस्ट पर, पुष्टि करें कि Remote Desktop सक्षम है और संबंधित सेवाओं का निरीक्षण करें। Microsoft समस्या निवारण दस्तावेज़ पहचानता है टर्मिनल सेवा और उमआरडीपीसेवा होस्ट-साइड घटकों के रूप में जांचने के लिए।

Get-Service TermService, UmRdpService

श्रोता स्थिति, पोर्ट संघर्ष, फ़ायरवॉल नियम और होस्ट कॉन्फ़िगरेशन MSTSC क्लाइंट द्वारा नियंत्रित नहीं होते हैं। उन वस्तुओं की जांच होस्ट पर या लागू सर्वर प्रबंधन प्रक्रिया के माध्यम से करें।

4. पहचान, प्राधिकरण, NLA और नीति की जांच करें

एक पहुँच योग्य श्रोता अभी भी एक कनेक्शन को अस्वीकार कर सकता है। खाते के प्रारूप, पासवर्ड की स्थिति, खाता लॉकआउट, Remote Desktop साइन-इन अधिकार, समूह सदस्यता, नेटवर्क स्तर प्रमाणीकरण आवश्यकताओं और प्रभावी समूह नीति की जांच करें।

उपयोग न करें /व्यवस्थापक अस्वीकृत प्रमाण-पत्रों के जवाब में। यह अनुरोधित सत्र प्रकार को बदलता है, उपयोगकर्ता की पहचान या अनुमतियों को नहीं।

5. गेटवे और प्रमाणपत्र त्रुटियों की जांच अलग से करें

गेटवे प्रमाणीकरण, गेटवे पहुंच, गेटवे-से-लक्ष्य पहुंच और लक्ष्य प्रमाणीकरण अलग-अलग चरण हैं। एक प्रमाणपत्र चेतावनी भी एक पहचान समस्या है, न कि यह सामान्य प्रमाण कि "RDP डाउन है।" पुष्टि करें कि अनुरोधित नाम प्रमाणपत्र से मेल खाता है और कि जारी करने वाली श्रृंखला विश्वसनीय है।

6. डिस्प्ले और रीडायरेक्शन वेरिएबल्स को हटाएं

एक मॉनिटर और न्यूनतम स्थानीय संसाधन पुनर्निर्देशन के साथ पुनः परीक्षण करें। यदि यह काम करता है, तो एक बार में मॉनिटर, क्लिपबोर्ड, ड्राइव, प्रिंटर और ऑडियो सेटिंग्स वापस जोड़ें।

NLA, प्रमाणपत्र सत्यापन या एन्क्रिप्शन को नियमित पहले प्रतिक्रिया के रूप में अक्षम न करें। एक समर्पित Remote Desktop समस्या निवारण गाइड तब निदान को आगे बढ़ा सकती है जब ये सीमित परीक्षण विफल होने वाली परत की पहचान करते हैं लेकिन इसके कारण की नहीं।

लिनक्स क्लाइंट, कनेक्शन प्रबंधक और MSTSC विकल्प

वास्तविक कार्य के आधार पर एक विकल्प चुनें। एक Linux RDP कार्यान्वयन, एक Windows कनेक्शन प्रबंधक, केंद्रीकृत अनुप्रयोग प्रकाशन और एक रिमोट-सपोर्ट उत्पाद विभिन्न समस्याओं का समाधान करते हैं।

जरूरत	उपयुक्त श्रेणी	उदाहरण और मुख्य सीमा
एक पारंपरिक Windows RDP कनेक्शन	बिल्ट-इन विंडोज क्लाइंट	MSTSC; विंडोज-विशिष्ट और न कि एक प्रकाशन प्रणाली
कई सहेजे गए Windows RDP एंडपॉइंट्स	कनेक्शन प्रबंधक	Microsoft Sysinternals RDCMan; कनेक्शनों को व्यवस्थित करता है लेकिन एक एक्सेस आर्किटेक्चर नहीं बनाता है
Linux से RDP	क्रॉस-प्लेटफ़ॉर्म RDP कार्यान्वयन	FreeRDP; वाक्यविन्यास को स्थापित संस्करण के खिलाफ जांचा जाना चाहिए
निर्धारित विंडोज अनुप्रयोग या डेस्कटॉप	केंद्रीकृत रिमोट-एक्सेस वितरण	एक एप्लिकेशन-प्रकाशन प्रणाली; सर्वर-साइड तैनाती और प्राधिकरण की आवश्यकता होती है
उपयोगकर्ता के उपकरण का हेल्पडेस्क नियंत्रण	रिमोट-समर्थन सॉफ़्टवेयर	तकनीशियन और समर्थन कार्यप्रवाहों के लिए डिज़ाइन किया गया है, न कि केंद्रीय अनुप्रयोग वितरण के लिए

mstsc.exe का कोई Linux संस्करण नहीं है

mstsc.exe यह एक Windows निष्पादन योग्य है। FreeRDP एक बनाए रखा गया ओपन-सोर्स, क्रॉस-प्लेटफ़ॉर्म RDP कार्यान्वयन है, और xfreerdp यह परियोजना से संबंधित एक सामान्य लिनक्स क्लाइंट है।

FreeRDP कमांड सिंटैक्स प्रमुख संस्करणों के बीच बदल सकता है। स्थापित क्लाइंट की जांच करें। --सहायता आउटपुट और वर्तमान FreeRDP दस्तावेज़ का उपयोग करें, पुराने आदेश को बिना सत्यापन के कॉपी करने के बजाय।

कई सहेजे गए विंडोज कनेक्शनों के लिए रिमोट डेस्कटॉप कनेक्शन प्रबंधक का उपयोग करें

माइक्रोसॉफ्ट सिसइंटरनल्स ने रिमोट डेस्कटॉप कनेक्शन प्रबंधक की स्थिति निर्धारित की है या RDCMan, कई Remote Desktop कनेक्शनों के लिए एक प्रबंधक के रूप में। Microsoft ने 15 अक्टूबर, 2026 को RDCMan संस्करण 3.22 का दस्तावेजीकरण किया।

RDCMan सर्वर समूहों, विरासत में मिली सेटिंग्स, थंबनेल, क्रेडेंशियल स्टोर्स और कनेक्शनों के समूहों पर लागू की गई क्रियाओं का समर्थन करता है। यह प्रशासनिक RDP सत्रों को व्यवस्थित करता है, लेकिन यह अनुप्रयोगों को प्रकाशित नहीं करता, RD गेटवे को प्रतिस्थापित नहीं करता, दूरस्थ सहायता कार्यप्रवाह प्रदान नहीं करता या पहुंच पथ की सुरक्षा निर्धारित नहीं करता।

वास्तविक नौकरी द्वारा एक विकल्प चुनें

• MSTSC का उपयोग करें एक व्यक्तिगत पारंपरिक RDP कनेक्शन के लिए Windows से।
• जब एक Windows प्रशासक को कई RDP एंडपॉइंट्स को व्यवस्थित करने की आवश्यकता होती है, तो RDCMan का उपयोग करें।
• Linux पर FreeRDP जैसे एक बनाए रखा गया RDP क्लाइंट का उपयोग करें।
• दूरस्थ सहायता सॉफ़्टवेयर का उपयोग उपस्थित या अनुपस्थित हेल्पडेस्क नियंत्रण के लिए करें।
• जब उपयोगकर्ताओं को केंद्रीय रूप से असाइन किए गए Windows अनुप्रयोगों या डेस्कटॉप की आवश्यकता होती है, तो एक अनुप्रयोग-प्रकाशन प्रणाली का उपयोग करें।

MSTSC का उपयोग TSplus Remote Access के साथ

TSplus Remote Access निर्दिष्ट Windows अनुप्रयोगों या पूर्ण डेस्कटॉप को Microsoft MSTSC, एक अन्य RDP-संगत क्लाइंट, एक उत्पन्न क्लाइंट या ब्राउज़र एक्सेस के माध्यम से प्रदान कर सकता है। MSTSC एक समर्थित कनेक्शन विधि है, न कि संपूर्ण उत्पाद आर्किटेक्चर।

MSTSC एक कनेक्शन विधि हो सकती है

साथ दस्तावेज़ीकृत MSTSC विधि उपयोगकर्ता एक मानक Remote Desktop विंडो के माध्यम से TSplus Remote Access द्वारा प्रदान किए गए संसाधनों से कनेक्ट होते हैं। इस MSTSC कनेक्शन विधि के माध्यम से यूनिवर्सल प्रिंटर का समर्थन नहीं किया जाता है।

ब्राउज़र एक्सेस एक अलग कनेक्शन अनुभव है और इसके लिए TSplus Remote Access Web Mobile Edition या उससे ऊपर की आवश्यकता होती है। जनरेटेड क्लाइंट्स एक और विकल्प हैं और समर्थन कर सकते हैं दस्तावेज़ीकृत मॉनिटर चयन कंपेटिबिलिटी को चुने गए कनेक्शन प्रकार के लिए सत्यापित किया जाना चाहिए, न कि यह मान लेना कि हर Microsoft RDP प्रॉपर्टी को TSplus Remote Access के साथ मान्य किया गया है।

जब केंद्रीकृत प्रकाशन अधिक उपयोगी होता है बनाम अधिक .rdp फ़ाइलें

MSTSC को तब रखें जब आवश्यकता एक ज्ञात एंडपॉइंट के लिए एक सीधा RDP क्लाइंट हो। विचार करें TSplus Remote Access जब असली कार्य Windows अनुप्रयोगों या डेस्कटॉप को केंद्रीकृत रूप से प्रकाशित और असाइन करना है, बजाय इसके कि हर उपयोगकर्ता और सर्वर के लिए अलग-अलग RDP फ़ाइलों को बनाए रखा जाए।

कई तैनाती एक सर्वर का उपयोग कर सकती हैं। गेटवे, फार्म और लोड-बैलेंसिंग क्षमताओं के लिए TSplus Remote Access Enterprise Edition की आवश्यकता होती है, और एक फार्म एक विकल्प है न कि एक पूर्वापेक्षा। TSplus Remote Access पूर्ण VDI नहीं है और ग्राहक की अवसंरचना की मेज़बानी नहीं करता है।

यदि आपके उपयोगकर्ताओं को व्यक्तिगत RDP फ़ाइलों के बढ़ते संग्रह के बजाय केंद्रीकृत रूप से असाइन किए गए Windows अनुप्रयोगों या डेस्कटॉप की आवश्यकता है, तो TSplus Remote Access संस्करणों और कनेक्शन विधियों की तुलना करें।

TSplus 2FA की सीमा MSTSC के साथ

कनेक्शन-तरीका सीमा: TSplus दो-कारक प्रमाणीकरण यह एक भुगतान किया गया ऐड-ऑन है जो TSplus Remote Access Web Mobile या Enterprise Edition की आवश्यकता है। यह Microsoft के साथ काम नहीं करता। mstsc.exe प्रत्यक्ष RDP कनेक्शन उन उपयोगकर्ताओं के लिए अस्वीकृत हैं जो TSplus 2FA के लिए सक्षम हैं, इसलिए उन उपयोगकर्ताओं को समर्थित वेब पोर्टल या एक संगत उत्पन्न क्लाइंट के माध्यम से कनेक्ट करना चाहिए।

MFA को दूरस्थ और प्रशासनिक पहुंच के लिए एक आधारभूत स्तर होना चाहिए, लेकिन यह केवल एक परत है। इसे पैचिंग, लॉकआउट, ब्रूट-फोर्स सुरक्षा, न्यूनतम विशेषाधिकार, विभाजन और निगरानी के साथ मिलाकर उपयोग करना चाहिए।

एक सीमित सुरक्षा और लाइसेंसिंग चेकलिस्ट

MSTSC एक क्लाइंट कनेक्शन को नियंत्रित करता है। इसके स्विच और सहेजे गए सेटिंग्स पूरे डिप्लॉयमेंट को सुरक्षित या लाइसेंस नहीं कर सकते। उत्पादन में कनेक्शन डालने से पहले, आस-पास की आर्किटेक्चर की जांच करें:

• सार्वजनिक इंटरनेट पर कच्चे RDP श्रोताओं को बंद रखें।
• गेटवे, HTTPS प्रवेश बिंदु, रिवर्स प्रॉक्सी या सुरक्षित निजी पथ का उपयोग करें।
• वेब और गेटवे प्रवेश बिंदुओं के लिए मान्य प्रमाणपत्रों का उपयोग करें।
• एक कनेक्शन विधि के माध्यम से MFA की आवश्यकता है जो इसका समर्थन करती है।
• कम से कम विशेषाधिकार लागू करें, खाता लॉकआउट और RDP ब्रूट-फोर्स सुरक्षा .
• स्रोत IP पते, देशों या विश्वसनीय उपकरणों को प्रतिबंधित करें जहां उपयोगकर्ता आधार इसकी अनुमति देता है।
• क्लिपबोर्ड, ड्राइव, प्रिंटर और उपकरण पुनर्निर्देशन को निष्क्रिय करें जिसकी कार्यप्रवाह को आवश्यकता नहीं है।
• पैच विंडोज, रिमोट-एक्सेस सॉफ़्टवेयर और सुरक्षा उपकरण।
• उपयोग करें TSplus सर्वर मॉनिटरिंग सक्रिय सत्रों और सर्वर स्वास्थ्य की निगरानी करने के लिए।
• नेटवर्क को विभाजित करें और अप्रयुक्त पोर्ट और सेवाओं को बंद करें।
• प्रशासनिक खातों को दैनिक उपयोगकर्ता खातों से अलग करें।
• एक्सेस कॉन्फ़िगरेशन का बैकअप लें और पुनर्स्थापन का परीक्षण करें।
• Windows Server, RDS CAL, Office और Microsoft 365 लाइसेंसिंग को Microsoft या एक योग्य लाइसेंसिंग भागीदार के साथ मान्य करें।

MSTSC एक क्लाइंट है जो एक्सेस पथ में है। एक सही कमांड या RDP फ़ाइल एक कनेक्शन स्थापित कर सकती है, लेकिन यह सुनिश्चित नहीं करती कि तैनाती सुरक्षित, उचित रूप से अधिकृत या सही तरीके से लाइसेंस प्राप्त है।

आप एक शुरू कर सकते हैं TSplus Remote Access का मुफ्त 15-दिन का परीक्षण अपने Windows अवसंरचना पर एप्लिकेशन और डेस्कटॉप डिलीवरी का परीक्षण करने के लिए, फिर अपनी कॉन्फ़िगरेशन के लिए आवश्यक Microsoft लाइसेंसिंग को मान्य करें।