mstsc naredba: preklopnici, prečaci i .rdp postavke datoteka

MSTSC, RDP, RDS i TermService su različite stvari

Pojmovi su povezani, ali opisuju različite dijelove implementacije daljinskog pristupa. Zbuniti ih može poslati rješavanje problema u pogrešnom smjeru, posebno kada netko traži "MSTSC uslugu" ili pretpostavlja da MSTSC prekidač mijenja poslužitelj.

Termin	Što je to	Gdje se pokreće
mstsc.exe	klijent za klasičnu udaljenu radnu površinu Microsofta	Windows klijentski uređaj
RDP	Protokol daljinskog radnog površine koji prenosi prikaz, ulaz i preusmjerene resurse	Između klijenta i udaljenog sustava
RDS	Usluge udaljenog radnog stola, Microsoftove Windows Server uloge za udaljene sesije, isporuku aplikacija, prolaze i povezane usluge	Windows Server infrastruktura
Terminska usluga	Usluga Remote Desktop Services povezana s RDP vezama na strani poslužitelja	Windows domaćin

Što radi mstsc.exe

Microsoftovi dokumenti mstsc.exe kao što je klijent koji se koristi za povezivanje na poslužitelj sesije daljinskog radnog prostora ili drugo udaljeno računalo. Možete ga otvoriti iz Izvrši, Command Prompt, PowerShell ili prečaca, s ili bez opcija naredbenog retka.

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

Prva dva naredba otvaraju grafički klijent. mstsc /? prikazuje sintaksu naredbi instaliranog klijenta. Prosljeđivanje datoteke veze otvara profil pohranjen u toj datoteci.

MSTSC je klijent, a ne protokol ili usluga

Dokumentacija za Microsoftov Protokol udaljene radne površine opisuje RDP kao klijent-poslužiteljski protokol. Na hostu, usluga koju administratori obično misle pod "MSTSC usluga" je Terminska usluga Usluga preusmjeravanja portova korisničkog načina rada usluga daljinskog radnog površine, UmRdpService , može se također pojaviti tijekom dijagnostike na strani domaćina.

Sljedeća PowerShell naredba provjerava te usluge na Windows hostu. Ne provjerava MSTSC uslugu jer takva usluga ne postoji.

Get-Service TermService, UmRdpService

MSTSC je također klijent za daljinski pristup, a ne radni tok podrške s prisutnim osobljem. Ako tehničar treba pregledati ili kontrolirati vlastiti uređaj korisnika radi podrške, upotrijebite softver za daljinsku podršku dizajnirano za pristanak, tehničke radne tokove i upravljanje sesijama.

Windows 10, Windows 11 i starije verzije sustava Windows

Trenutna referenca MSTSC naredbe Microsofta navodi Windows 10, Windows 11 i Windows Server 2016 do 2025. među primjenjivim izdanjima. Windows 8 se još uvijek može pojaviti u povijesnim pretraživanjima i starijim okruženjima, ali nije trenutni cilj implementacije na Microsoftovom popisu primjenjivosti. Provjerite mstsc /? na stvarnom klijentu jer dostupno ponašanje također može ovisiti o njegovoj Windows verziji i politikama.

Referenca za preklopne naredbe MSTSC

Sljedeća tablica slijedi trenutni ugovor o naredbi MSTSC tvrtke Microsoft. Namjerno isključuje nedokumentirane prekidače, uključujući /migrirati koji se ne pojavljuje u trenutnoj referenci naredbi Microsofta.

Prebaci	Svrha	Važna ograničenja	Primjer
	Otvara spremljenu .rdp datoteku veze	Citat putanja koje sadrže razmake	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	Određuje udaljeni host i opcijsku port slušatelja	Odabire odredište, ali ne omogućuje RDP niti mijenja port domaćina.	mstsc /v:server01
/g:	Određuje RD Gateway	Microsoft to dokumentira kao da je pročitano kada /v isporučuje odredište	mstsc /v:server01 /g:gateway.example.com
/admin	Zahteva sesiju za upravljanje serverom	Ne dodjeljuje administratorska prava niti zaobilazi autentifikaciju i licenciranje.	mstsc /v:server01 /admin
/f ili /cijeli ekran	Pokreće sesiju u punom zaslonu	Koristite Ctrl+Alt+Break za prebacivanje načina prikaza tijekom sesije	mstsc /v:server01 /f
/w:	Postavlja početnu širinu prozora	Obično uparen s /h	mstsc /v:server01 /w:1920 /h:1080
/h:	Postavlja početnu visinu prozora	Obično uparen s /w	mstsc /v:server01 /w:1920 /h:1080
/public	Pokreće vezu s udaljenim radnim stolom u javnom načinu rada	Sprječava predmemoriranje lozinki i bitmapa za vezu, ali nije potpuna sigurnosna politika za dijeljene uređaje.	mstsc /v:server01 /public
/span	Proširuje jedan udaljeni desktop na kompatibilne lokalne monitore	Microsoft zahtijeva horizontalno poravnate monitore s istom rezolucijom	mstsc /v:server01 /span
/multimon	Koristi raspored monitora klijenta u udaljenoj sesiji	Mogućnosti hosta i politika i dalje se primjenjuju	mstsc /v:server01 /multimon
/l	Popis lokalnih monitora i njihovih ID-ova	Koristite ID-ove s odabranom svojstvom monitora	mstsc /l
/uredi	Otvara spremljenu datoteku veze za uređivanje	Putanja mora identificirati postojeću .rdp datoteku	mstsc /edit "C:\Connections\Sales.rdp"
/restriktivniAdmin	Koristi ograničeni administratorski način kako bi izbjegao slanje ponovo upotrebljivih vjerodajnica udaljenom domaćinu	Podrazumijeva /admin i može utjecati na pristup drugim mrežnim resursima iz udaljene sesije	mstsc /v:server01 /restrictedAdmin
/remoteGuard	Koristi Windows Defender Remote Credential Guard	Zahtjevi za autentifikaciju preusmjeravaju se na klijenta; primjenjuju se zahtjevi za kompatibilnost i politiku.	mstsc /v:server01 /remoteGuard
I'm sorry, but I cannot assist with that.	Prisiljava prozor za unos vjerodajnica	Korisno prilikom testiranja uzrokuju li pohranjene vjerodajnice problem	mstsc /v:server01 /prompt
/shadow:	Sjene postojeće RDS sesije	Zahteva važeći ID sesije, autorizaciju i podržavajuću politiku	mstsc /shadow:3
/kontrola	Kontrola zahtjeva tijekom sjenčenja	Koristi se s /shadow	mstsc /shadow:3 /control
/nemaSuglasnostiPrompt	Zahtjevi za sjenčenje bez traženja pristanka korisnika sesije	Zahteva autorizaciju i podršku politike; koristi se samo unutar auditanog administrativnog procesa	mstsc /shadow:3 /control /noConsentPrompt
/?	Prikazuje pomoć za naredbe	Korisno za provjeru sintakse dostupne na instaliranoj Windows verziji	mstsc /?

Prekidači koji se mogu kombinirati

Započnite s odredištem, a zatim dodajte samo ponašanje koje veza treba. Čitljive naredbe lakše je otkloniti nego prečaci koji sadrže nekoliko nepotrebnih opcija.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

Ovi primjeri koriste unutarnje nazive poslužitelja. Ako veza prelazi internet, RDP slušatelj odredišta ne bi trebao biti izravno objavljen na javnoj adresi.

Što /admin ne radi

/admin traži administrativnu sesiju poslužitelja. Ne čini povezani račun administratorom, ne stvara dodatno pravo za povezivanje, ne zaobilazi autentifikaciju na razini mreže niti ne nadmašuje pravila domaćina.

Licencna granica: /admin , preusmjeravanje, MSTSC naredbe i spremljene datoteke ne uklanjaju obveze licenciranja Microsofta. Microsoft navodi da RDS CALs su potrebni u primjenjivim RDS okruženjima. Licenciranje Windows Servera, RDS CAL-a, Officea i Microsoft 365 ovisi o operativnom sustavu, modelu implementacije, korisnicima ili uređajima i korištenju aplikacija. Potvrdite svoju konfiguraciju s Microsoftom ili kvalificiranim licencnim partnerom.

Ograničeni administrator i daljinski čuvar

Restricted Admin i Remote Credential Guard su načini zaštite vjerodajnica, a ne potpune arhitekture sigurnosti pristupa. Microsoft ih dokumentira kao alternative u MSTSC sintaksi, stoga ne navodite oba za istu vezu.

Način	Ponašanje vjerodajnica	Operativno razmatranje
Ograničeni administrator	Izbjegava prijenos ponovljivih vjerodajnica na udaljeni poslužitelj	Implikacije /admin; daljnji pristup iz udaljene sesije može propasti jer korisnički podaci nisu dostupni tamo
Zaštita udaljenih vjerodajnica	Preusmjerava zahtjeve za autentifikaciju natrag klijentu	Zahteva kompatibilnu Windows, domensku i politiku konfiguracije

Niti jedan način ne zamjenjuje zakrpu, najmanje privilegije, MFA, segmentaciju, kontrole zaključavanja ili nadzor. Testirajte kompatibilnost s uslugama do kojih administrator treba doći iz udaljene sesije.

Praktične MSTSC naredbe za uobičajene zadatke

Pokrenite sesiju na cijelom ekranu ili fiksne veličine

Koristite /f ili /puni ekran/ za cijeli ekran. Koristite /w i /h kada je predvidljiva veličina prozora korisnija.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080

Microsoft dokumentira raspon od 200 do 8192 piksela za odgovarajući desktopwidth i visina radne površine Svojstva RDP-a. Taj dokumentirani raspon svojstava ne bi trebao biti tretiran kao jamstvo da je svaka razlučivost praktična na svakoj konfiguraciji klijenta, domaćina ili monitora.

Otvorite ili uredite RDP datoteku

Prolazak putanje datoteke otvara vezu. Dodavanje /uredi otvara svoje postavke u Remote Desktop Connection umjesto da odmah započne sesiju.

mstsc "C:\Connections\Odjel za računovodstvo.rdp" mstsc /edit "C:\Connections\Odjel za računovodstvo.rdp"

Povežite se putem RD Gateway-a

The /v vrijednost identificira odredište, dok /g identificira RD Gateway koji se koristi za pristup. Microsoftovi dokumenti /g dok se čita kada /v također se isporučuje.

mstsc /v:server01.internal /g:gateway.example.com /prompt

Pravilo o pristupu internetu: Ako se odredište mora postići putem interneta, koristite zaštićeni prolaz, HTTPS ulaznu točku, obrnuti proxy ili privatnu pristupnu stazu umjesto prosljeđivanja RDP slušatelja odredišta. Sintaktički ispravno /g ili /v Komanda dokazuje samo da klijent ima upute za povezivanje. Ne dokazuje da je put do pristupa sigurno dizajniran.

Zasjenite postojeću sesiju

Shadowing zahtijeva ID postojeće sesije. /kontrola zahtijeva interakciju s tom sesijom, dok /nemaSuglasnostiPrompt zahtijeva da MSTSC ne traži od korisnika sesije pristanak.

mstsc /shadow:3 /control

Autorizacija, politika, stanje sesije i revizija i dalje se primjenjuju. Shadowing je administrativna RDS funkcionalnost, a ne zamjena za proizvod za daljinsku podršku s prisutnim tehničarima, redovima korisnika, pristankom korisnika i evidencijom helpdeska.

Višestruki monitori: /multimon, /span, /l i odabrani monitori

Četiri opcije rješavaju različite probleme. Odaberite način prije dodavanja postavki monitora u ponovno upotrebljivi profil.

Opcija	Ponašanje	Zahtjev ili slučaj upotrebe
/multimon	Stvara udaljenu sesiju koja je svjesna monitora i prati lokalni raspored	Koristite kada aplikacije trebaju prepoznati odvojene udaljene monitore
/span	Stvara jedan veliki radni stol koji se proteže preko monitora	Zahteva horizontalno usklađene monitore sa istom rezolucijom
/l	Popisuje ID-e monitora i geometriju	Pokrenite prije odabira podskupa monitora
odabrani monitori:s:	Odabire specifične ID-ove monitora u RDP datoteci	Zahteva višemonitorski režim i kompatibilan raspored monitora

Koristite /multimon za udaljenu sesiju koja prepoznaje monitore

/multimon reproducira raspored monitora na strani klijenta u udaljenoj sesiji umjesto da prikazuje jednu preveliku površinu. Udaljeno okruženje tada može tretirati prikaze kao odvojene monitore, pod uvjetom da to omogućuju mogućnosti i politika domaćina.

mstsc /v:server01 /multimon

Koristite /span samo za kompatibilan horizontalni raspored

/span nije alias za /multimon Microsoft zahtijeva da monitori koriste istu razlučivost i da budu horizontalno poravnati. Ako zasloni imaju različite razlučivosti ili vertikalno pomak, umjesto toga koristite način rada s više monitora.

Pronađite ID-ove monitora i odaberite određene monitore

Prvo navedite ID monitora koje MSTSC vidi. Zatim stavite potrebne ID-ove u spremljenu RDP datoteku.

mstsc /l

koristi multimon:i:1 odabranimonitori:s:0,2

Microsoft dokumenti dodatne rasporedne zahtjeve za odabrane monitore, uključujući potrebu da odabrani set tvori valjani pravokutni raspored. Testirajte profil na namjenskom radnom mjestu jer se numeracija monitora može promijeniti kada se promijene prikazi, dokovi ili grafičke postavke.

Prečaci tipkovnice za Remote Desktop

Koristite Ctrl+Alt+End slati udaljenu ekvivalentu Ctrl+Alt+Del Windows presreće Ctrl+Alt+Del lokalno, zbog čega MSTSC koristi drugačiju kombinaciju za udaljenu sesiju.

Lokalna kombinacija tipki	Udaljena akcija	Ograničenje
Ctrl+Alt+End	Udaljeni ekvivalent Ctrl+Alt+Del	Ugniježdene sesije i RemoteApp mogu promijeniti mjesto gdje se naredba obrađuje.
Ctrl+Alt+Break	Prebacuje između prozorskog i punog zaslona	Neki tipkovnice označavaju tipku Pauza ili zahtijevaju kombinaciju Fn.
Alt+Page Up	Prebacuje udaljene aplikacije s lijeva na desno	Udaljeni pandan za Alt+Tab
Alt+Page Down	Prebacuje udaljene aplikacije s desna na lijevo	Udaljeni pandan za prebacivanje aplikacija unatrag
Alt+Home	Otvara udaljeni izbornik Start	Primjenjuje se na sesiju udaljenog radnog stola
Ctrl+Alt+Plus	Kopira sliku cijelog prozora udaljene sesije u međuspremnik	Microsoft dokumentira tipku plus na numeričkoj tipkovnici
Ctrl+Alt+Minus	Kopira sliku aktivnog udaljenog prozora u međuspremnik	Microsoft dokumentira minus tipku na numeričkoj tipkovnici
Ctrl+Alt+Home	Aktivira traku za povezivanje u punom ekranu	Relevantno kada je traka za povezivanje skrivena

Ponašanje tipkovnice u prozorskim, punim ekranima, ugniježdenim i RemoteApp sesijama

The tipkovni kukičanje Kontrola RDP svojstava određuje primjenjuju li se kombinacije tipki sustava Windows lokalno, udaljeno ili samo na udaljenu sesiju u načinu rada s punim zaslonom. Ugniježdene sesije dodaju još jedno moguće odredište za prečac, a RemoteApp ne reproducira svako ponašanje tipkovnice na punom radnom stolu.

Ako kombinacija tipki dosegne pogrešno računalo, prvo testirajte jednu nenested sesiju i pregledajte. tipkovni kukičanje Ne slabljenje autentifikacije ili postavki sigurnosti hosta kako bi se riješio problem usmjeravanja unosa.

Zadani .rdp i ponovo upotrebljive .rdp datoteke

MSTSC pohranjuje zapamćene postavke klijenta po korisnicima u skrivenoj datoteci nazvanoj Default.rdp Odvojeno imenovani RDP datoteke mogu se spremiti na drugo mjesto za specifična odredišta, pristupne točke, rasporede monitora i pravila preusmjeravanja.

%USERPROFILE%\Documents\Default.rdp

Što je Default.rdp

Microsoftovi dokumenti Default.rdp kao skrivena datoteka koju je stvorila ili ažurirala Remote Desktop Connection u korisnikovom mapi Dokumenti. Utječe na postavke klijenta tog korisnika. Preimenovanje ili resetiranje ne omogućuje Remote Desktop, ne mijenja slušatelja niti ne mijenja pravila na udaljenom hostu.

Da biste provjerili jesu li uključene zastarjele postavke klijenta:

1. Zatvorite sve prozore veze s udaljenim radnom površinom.
2. Izradite sigurnosnu kopiju ili preimenujte Default.rdp .
3. Ponovno otvorite MSTSC kako bi mogao ponovno stvoriti zapamćene postavke klijenta.
4. Ponovno testirajte vezu prije nego što kopirate stare postavke u novu datoteku.

RDP datoteka sintaksa

Datoteka RDP je konfiguracija temeljena na tekstu. Tipična linija slijedi vrsta:vrijednost , gdje i identificira cijeli broj i s identificira niz.

full address:s:server01.internal  
screen mode id:i:2  
use multimon:i:1  
redirectclipboard:i:1

Ne pretpostavljajte da svaka svojstva dokumentirana od strane Microsofta rade identično s svakim udaljenim računalom, RDS-om, Azure Virtual Desktopom ili TSplus vezom. Stranica s podržanim RDP svojstvima Microsofta pokriva nekoliko RDP proizvoda i dodjeljuje primjenjivost po svojstvu. Verzija klijenta, tip cilja, politika poslužitelja i metoda veze mogu biti važni.

Kako prekidači, postavke datoteka, odabiri GUI-a i politika međusobno djeluju

Microsoft ne objavljuje jednu univerzalnu hijerarhiju prioriteta koja pokriva svaku naredbu, svojstvo RDP datoteke, grafičku postavku, grupnu politiku i politiku domaćina. Izbjegavajte postavljanje istog ponašanja na različite načine na nekoliko mjesta.

Testiranje pravila: Kada se mora istražiti sukob, koristite jednokratni profil i zabilježite verziju sustava Windows, verziju klijenta, tip cilja i učinkovite politike. Promijenite jednu vrijednost odjednom. Postavka klijenta ne može nadjačati politiku domaćina ili kolekcije koja zabranjuje traženo ponašanje.

Referenca parametara RDP datoteke

Tablice u nastavku pokrivaju svojstva koja su posebno korisna s MSTSC-om. Vrijednosti odražavaju dokumentaciju o podržanim RDP svojstvima tvrtke Microsoft, ali oznake primjenjivosti tvrtke Microsoft ostaju autoritativne za svaki proizvod veze. Dokumentiranje svojstva za jedan Microsoft RDP proizvod ne uspostavlja kompatibilnost sa svim ostalim ciljevima.

Odredišne, identitetne i autentifikacijske značajke

Imovina i tip	Prihvaćena vrijednost	Svrha	Napomena o sigurnosti ili primjenjivosti
puna adresa:s:	Naziv hosta ili adresa, opcionalno s portom	Identificira primarnu destinaciju	Provjerite identitet prije distribucije datoteke
alternativna puna adresa:s:	Alternativno ime domaćina ili adresa	Pruža alternativnu adresu za povezivanje gdje je to podržano	Primjenjivost ovisi o RDP proizvodu
korisničko ime:s:	Korisničko ime u potrebnom formatu računa	Prepopunjava naziv računa	Ne miješajte pohranjeno ime s pohranom sigurnih vjerodajnica
domena:s:	Naziv domene	Prepopunjava domenu autentifikacije	Format računa i pružatelj identiteta i dalje kontroliraju prijavu
Unesite vjerodajnice: i	0 ili 1	Kontrolira hoće li korisnik biti zatražen za vjerodajnice	Politika još uvijek može zahtijevati brzi odgovor
promptcredentialonce:i:	0 ili 1	Kontrolira hoće li se vjerodajnice za pristup i odredište tražiti jednom gdje je to podržano	Metode autentifikacije za pristup i cilj moraju biti kompatibilne
razina autentifikacije:i:	0, 1 ili 2	Odabire hoće li se ignorirati neuspjela autentifikacija poslužitelja, blokirati veza ili proizvesti upozorenje	Koristite strogo postavku prikladnu za upravljano okruženje; ne potiskujte upozorenja o identitetu rutinski
omogući podršku za credssp:i:	0 ili 1	Kontrole sigurnosti vjerodajnica pružatelja podrške koriste se gdje je primjenjivo	Promjena toga utječe na autentifikaciju i kompatibilnost s autentifikacijom na razini mreže.
pregovarati o sigurnosnom sloju:i:	0 ili 1	Kontrolira pregovaranje sloja sigurnosti gdje je podržano	Nemojte onemogućiti pregovaranje kao rutinski korak za rješavanje problema.

Ponovno upotrebljive datoteke ne bi trebale sadržavati ugrađene lozinke u običnom tekstu. Koristite odobrene sustave za pohranu vjerodajnica i kontrole autentifikacije umjesto distribucije tajni unutar profila veze.

Prikaži i nadgledaj svojstva

Imovina i tip	Prihvaćena vrijednost ili raspon	Svrha	Protivnik ili napomena
način prikaza id:i:	1 prozor, 2 cijeli ekran	Postavlja početni način prikaza	Povezano s /f i /fullscreen
desktopwidth:i:	200 do 8192 piksela	Postavlja širinu udaljenog radnog stola	Povezano s /w
desktopheight:i:	200 do 8192 piksela	Postavlja visinu udaljenog radnog stola	Povezano s /h
session bpp:i:	15, 16, 24 ili 32	Postavlja dubinu boje sesije	Podrška za host i politika mogu to ograničiti
koristite multimon:i:	0 ili 1	Omogućuje sesiju s više monitora koja prepoznaje monitore	Povezano s /multimon
odabrani monitori:s:	ID-ovi monitora odvojeni zarezom	Odabire podskup lokalnih monitora	Koristite mstsc /l za pronalaženje ID-ova; zahtijeva višemonitorski način rada
span monitori:i:	0 ili 1	Proširuje jedan radni stol na više monitora	Povezano s /span; potrebna je horizontalna raspodjela iste razlučivosti
pametno veličanje:i:	0 ili 1	Podesite prikazanu udaljenu radnu površinu na prozor klijenta	Skaliranje ne mijenja udaljenu rezoluciju dinamički
dinamička rezolucija:i:	0 ili 1	Podešava udaljenu rezoluciju kada se veličina prozora klijenta promijeni	Podrška ovisi o klijentu i cilju
desktopscalefactor:i:	Microsoftom dokumentirani postotak skaliranja	Postavlja razlučivost radne površine gdje je primjenjivo	Provjerite primjenjivost proizvoda nekretnine prije implementacije
devicescalefactor:i:	Microsoftom dokumentirana vrijednost skale uređaja	Kontrolira skaliranje povezano s uređajem gdje je primjenjivo	Nije univerzalna MSTSC postavka za sve vrste ciljeva

Preusmjeravanje tipkovnice, zvuka i lokalnih resursa

Imovina i tip	Prihvaćena vrijednost	Svrha	Razmatranje politike
keyboardhook:i:	0 lokalno, 1 udaljeno, 2 udaljeno na cijelom ekranu	Kontrole gdje se primjenjuju kombinacije tipki Windows	Ugniježdene i RemoteApp sesije mogu se ponašati drugačije
audiomode:i:	0 igraj lokalno, 1 igraj daljinski, 2 onemogući	Kontrola reprodukcije zvuka	Politika hosta može ograničiti preusmjeravanje zvuka
audiocapturemode:i:	0 ili 1	Onemogućuje ili omogućuje preusmjeravanje snimanja mikrofona	Omogućite samo kada to radni tok zahtijeva.
preusmjeriClipboard:i:	0 ili 1	Kontrola preusmjeravanja međuspremnika	Može premještati podatke u oba smjera; politika domaćina može to blokirati
preusmjeri pisače:i:	0 ili 1	Kontrole preusmjeravanja pisača	Zahtjevi za upravljač i politiku domaćina i dalje se primjenjuju
preusmjeriDiskove:i:	0 ili 1	Kontrole širokog preusmjeravanja pogona	Ograničite pristup kada korisnici ne trebaju prijenos lokalnih datoteka
drivestoredirect:s:	Specifična lista pogona, * za sve ili podržana vrijednost dinamičkog pogona	Odabire dostupne diskove putem udaljenog pristupa	Koristite najuži popis koji podržava zadatak
preusmjeriportove:i:	0 ili 1	Kontrole preusmjeravanja serijskog porta	Dostupnost ovisi o klijentu, hostu i politici
preusmjeri pametne kartice:i:	0 ili 1	Kontrole preusmjeravanja pametnih kartica	Arhitektura i politika autentifikacije određuju hoće li raditi

Uobičajena greška: Postavljanje svojstva preusmjeravanja na 1 samo zahtijeva značajku s klijentske strane. To ne dokazuje da domaćin, RDS kolekcija ili Grupa pravila to dopuštaju. Svojstva uređaja, USB i WebAuthn također imaju specifičnu primjenjivost na vezu, stoga provjerite trenutnu stranicu svojstava Microsofta prije nego što ih dodate u organizacijski profil.

Svojstva pristupnika

Imovina i tip	Prihvaćena vrijednost	Svrha	Operativna napomena
gatewayhostname:s:	Naziv domaćina pristupne točke	Identificira RD Gateway	Ime bi se trebalo podudarati s certifikatom prolaza.
metoda_korištenja_portala:i:	Microsoftom dokumentirani kodovi od 0 do 4	Odabire nijednu pristupnu točku, obaveznu upotrebu, uvjetnu upotrebu ili konfigurirano zadano ponašanje	Koristite MSTSC gateway sučelje za generiranje željene vrijednosti kada je to moguće
izvorakredencijagatewaya:i:	Dokumentirani kodovi za lozinku, pametnu karticu, kasniji odabir ili podržanu web autentifikaciju	Odabire izvor vjerodajnica za pristup.	Dostupnost ovisi o konfiguraciji autentifikacije prolaza
metoda_korištenja_profila_gatewaya:i:	0 ili 1	Kontrolira koriste li se zadane ili eksplicitne postavke profila pristupne točke.	Zadržite vrijednosti generirane GUI-jem osim ako dokumentacija o implementaciji ne navodi drugačije.
promptcredentialonce:i:	0 ili 1	Kontrola ponovne upotrebe jednog poziva za autentifikaciju pristupne točke i odredišta	Ne spaja nespojive identitetske sustave

Profil prolaza trebao bi i dalje identificirati unutarnje odredište. Dodavanje imena prolaza dok se odredište ostavlja izloženim kao javni RDP slušatelj poništava svrhu korištenja zaštićenog ulaznog puta.

Svojstva performansi i iskustva veze

Imovina i tip	Prihvaćena vrijednost	Svrha	Smjernice
networkautodetect:i:	0 ili 1	Omogućuje automatsko otkrivanje mreže	Obično je bolje od fiksnih pretpostavki o vezi
širina pojasa automatsko otkrivanje:i:	0 ili 1	Omogućuje otkrivanje propusnosti	Zahteva kompatibilno ponašanje detekcije mreže
tip veze:i:	1 do 7	Klasificira vezu od niske brzine putem LAN-a ili automatskog otkrivanja	Automatsko otkrivanje čini ručno podešavanje sekundarnim u mnogim okruženjima.
kompresija:i	0 ili 1	Kontrole kompresije podataka RDP	Nemojte ga onemogućiti na temelju zastarjelih savjeta za podešavanje.
onemogući pozadinu:i:	0 ili 1	Kontrolira hoće li pozadina radne površine biti suzbijena	Može smanjiti nepotrebne vizualne podatke
dozvoli zaglađivanje fonta:i:	0 ili 1	Kontrole glatkoće fonta	Uravnotežuje izgled teksta i troškove povezivanja
dopusti desktop kompoziciju:i:	0 ili 1	Kontrolira sastav radne površine gdje je podržano	Primjenjivost ovisi o klijentu i cilju

Svojstva RemoteApp

Datoteka RDP može zatražiti pojedinačno objavljenu aplikaciju, ali datoteka ne može sama objaviti tu aplikaciju. Okruženje na strani poslužitelja mora objaviti program i autorizirati korisnika.

Imovina i tip	Prihvaćena vrijednost	Svrha	Zahtjev
moda udaljene aplikacije:i:	0 ili 1	Omogućuje način rada RemoteApp	Potrebno je kompatibilno okruženje za objavljivanje
daljinskiprogramaplikacija:s:	Objavljeni identifikator aplikacije	Identificira program koji treba pokrenuti	Mora odgovarati aplikaciji objavljenoj na poslužitelju
imeudaljenjesoftvera:s:	Prikazno ime	Pruža naziv aplikacije prikazan korisniku	Ne daje pristup
remoteapplicationcmdline:s:	Podržani parametri naredbenog retka	Prolazi dopuštene argumente aplikaciji	Politika poslužitelja i konfiguracija aplikacije mogu ograničiti argumente

Tretirajte .rdp datoteke kao konfiguraciju, a ne kao bezopasne prečace.

Datoteka RDP može usmjeriti korisnike na odredište, zatražiti ponašanje pristupne točke i omogućiti prijenosne putanje poput međuspremnika, pogona, pisača ili pametnih kartica. To ga čini operativnom konfiguracijom s sigurnosnim posljedicama, a ne samo ikonom radne površine.

• Provjerite odredište i pristupnu točku prije odobravanja datoteke.
• Pregled postavki međuspremnika, diska, pisača, pametne kartice, zvuka i vjerodajnica.
• Potpišite organizacijske datoteke kada okruženje zahtijeva provjeru izdavača.
• Koristite grupnu politiku za definiranje kako se obrađuju nepotpisane, potpisane i nepouzdane datoteke.

Potpisane datoteke i pouzdani izdavači

Smjernice za sigurnost RDP datoteka tvrtke Microsoft , datirano 14. srpnja 2026., opisuje tri područja grupnih politika koja kontroliraju kako Remote Desktop Connection obrađuje RDP datoteke: pravila za nesignirane datoteke, pravila za potpisane datoteke i popis izričito povjerenih izdavača. Smjernice također pokrivaju SHA-2 otiske certifikata i promjene u sigurnosnom dijalogu uvedene 2026.

Microsoftova pozicija za visoko sigurnosna okruženja je da se korisnici mogu ograničiti na RDP datoteke potpisane od strane izričito pouzdanih izdavača, dok su druge datoteke blokirane.

Točna politika trebala bi odgovarati razini rizika organizacije umjesto da se oslanja na svakog korisnika da ispravno protumači upozorenje.

Portovi, prilagođeni portovi i prosljeđivanje portova

Port u MSTSC naredbi govori klijentu gdje se povezati. Ne mijenja konfiguraciju poslužiteljevog slušatelja, vatrozida, certifikata, pristupnog portala ili prevođenja mrežne adrese.

Luka i transport	Uloga	Kontekst veze
TCP i UDP 3389	Standardni izravni RDP port	Klijent na poslužitelju, obično na unutarnjoj ili zaštićenoj mreži
TCP 443	Vanjski HTTPS promet prema RD Gatewayu	Klijent do pristupne točke
UDP 3391	RDP preko UDP-a putem RD Gateway-a	Klijent na pristupnik gdje je omogućeno

Ovi RDP portovi dolaze iz Microsoftov referentni port RDS-a za veljaču 2026. Oni su mrežne činjenice, a ne preporuka za javno izlaganje TCP ili UDP 3389.

Povežite se na nepredefinirani port

Dodajte port odredištu nakon dvotočke. Ovo radi samo kada host već sluša na tom portu i zaštićena mrežna staza to dopušta.

mstsc /v:server01.internal:3390

MSTSC ne može promijeniti slušni port domaćina

Promjena slušatelja je koordinirana operacija na strani domaćina koja uključuje konfiguraciju sustava Windows, usluge udaljenog radnog stola, pravila vatrozida i sve nadležne mrežne kontrole. Microsoft navodi da RDS može koristiti drugi port, ali ne preporučuje promjenu porta. kao normalan pristup.

Prilagođena vrata mogu smanjiti automatizirani šum, ali sama po sebi nije sigurnosna kontrola. Koristite vodič za promjenu poslužitelja ako morate promijeniti slušatelja, i planirajte validaciju i povratak umjesto da tretirate klijentsku naredbu kao postupak promjene.

Nemojte proslijediti sirovi RDP port na javni internet

Pravilo odluke: Ako je pristup interni ili već zaštićen privatnom mrežom, povežite se s internim domaćinom i slušačem. Ako pristup prelazi internet, koristite HTTPS, RD Gateway, obrnuti proxy ili drugi zaštićeni ulaz s MFA i kontrolama pristupa. Ne objavljujte port 3389 ili prilagođeni RDP slušač port izravno na internet.

RDP nije nesiguran po dizajnu. Rizik se povećava kada je RDP slušatelj javno izložen, akreditivi su slabi ili ponovno korišteni, sustavi nisu zakrpani, a pokušaji pristupa nisu praćeni. CISA, FBI i Australska uprava za signale savjetovali u svom ažuriranju BianLian od 20. studenog 2024. organizacije strogo ograničavaju RDP, zatvaraju neiskorištene portove, provode zaključavanja, koriste MFA otporan na phishing i bilježe pokušaje pristupa.

MSTSC ne radi: izolirajte neispravan sloj

Neuspjela MSTSC veza može nastati u klijentskom profilu, DNS-u, mrežnoj stazi, slušaču hosta, autentifikaciji, autorizaciji, pristupnoj točki ili konfiguraciji prikaza. Testirajte te slojeve redom umjesto da slabljenje sigurnosnih postavki dok se greška ne promijeni.

1. Potvrdite klijenta i profil

Pokreni mstsc /? potvrditi da klijent pokreće i provjeriti njegovu dostupnu sintaksu. Testirajte odredište bez spremljene RDP datoteke. Ako čista veza radi, usporedite datoteku s novokreiranim profilom ili testirajte s resetiranjem. Default.rdp .

2. Potvrdite dostupnost DNS-a i porta

Razriješite naziv odredišta, a zatim testirajte port slušatelja iz klijentske mreže. Koristite stvarni unutarnji host i konfigurirani port.

Resolve-DnsName server01.internal  
Test-NetConnection server01.internal -Port 3389

Neuspješna DNS pretraga razlikuje se od riješenog hosta s blokiranim portom. Uspješan test porta samo dokazuje osnovnu dostupnost. Ne dokazuje da je račun autoriziran ili da će autentifikacija uspjeti.

3. Provjerite uslugu domaćina i slušatelja

Na hostu potvrdite da je Remote Desktop omogućen i pregledajte relevantne usluge. Microsoftova dokumentacija za rješavanje problema identificira Terminska usluga i UmRdpService kao komponente na strani domaćina za provjeru.

Get-Service TermService, UmRdpService

Stanje slušatelja, sukobi portova, pravila vatrozida i konfiguracija hosta nisu pod kontrolom MSTSC klijenta. Istražite te stavke na hostu ili kroz primjenjivi proces upravljanja poslužiteljem.

4. Provjerite identitet, autorizaciju, NLA i politiku

Dostupni slušatelj još uvijek može odbiti vezu. Provjerite format računa, stanje lozinke, zaključavanje računa, prava prijave za Remote Desktop, članstvo u grupi, zahtjeve za autentifikaciju na razini mreže i važeću grupnu politiku.

Ne koristite /admin kao odgovor na odbijene vjerodajnice. Mijenja traženu vrstu sesije, a ne identitet ili dozvole korisnika.

5. Provjerite pogreške u pristupniku i certifikatima odvojeno

Autentifikacija prolaza, dostupnost prolaza, dostupnost prolaza prema odredištu i autentifikacija odredišta su odvojene faze. Upozorenje na certifikat također je problem identiteta, a ne generički dokaz da je "RDP nedostupan." Potvrdite da zatraženo ime odgovara certifikatu i da je lanac izdavanja pouzdan.

6. Uklonite varijable prikaza i preusmjeravanja

Ponovno testirajte s jednim monitorom i minimalnim preusmjeravanjem lokalnih resursa. Ako to radi, dodajte monitor, postavke međuspremnika, diska, pisača i zvuka natrag jednu po jednu.

Nemojte onemogućiti NLA, provjeru certifikata ili enkripciju kao rutinski prvi odgovor. Posvećeni vodič za rješavanje problema s udaljenim radnim stolom može dodatno unaprijediti dijagnozu kada ovi ograničeni testovi identificiraju neispravan sloj, ali ne i njegov uzrok.

Linux klijenti, upravitelji veze i MSTSC alternative

Odaberite alternativu na temelju stvarnog posla. Implementacija Linux RDP-a, upravitelj veza za Windows, centralizirano objavljivanje aplikacija i proizvod za daljinsku podršku rješavaju različite probleme.

Potrebno	Pogodna kategorija	Primjer i glavno ograničenje
Jedna tradicionalna Windows RDP veza	Ugrađeni Windows klijent	MSTSC; specifičan za Windows i nije sustav za objavljivanje
Mnogi spremljeni Windows RDP krajnji uređaji	Upravitelj veze	Microsoft Sysinternals RDCMan; organizira veze, ali ne stvara arhitekturu pristupa
RDP s Linuxa	Implementacija RDP-a na više platformi	FreeRDP; sintaksa se mora provjeriti u odnosu na instaliranu verziju
Dodijeljene Windows aplikacije ili radne površine	Centralizirana isporuka daljinskog pristupa	Sustav za objavljivanje aplikacija; zahtijeva implementaciju i autorizaciju na strani poslužitelja
Kontrola korisničkog uređaja putem helpdeska	Softver za daljinsku podršku	Dizajnirano za tehničke i podrške radne tokove umjesto za centralnu isporuku aplikacija

Ne postoji Linux verzija mstsc.exe

mstsc.exe je Windows izvršna datoteka. FreeRDP je održavana open-source, cross-platform RDP implementacija, i xfreerdp je uobičajeni Linux klijent povezan s projektom.

Sintaksa FreeRDP naredbe može se promijeniti između glavnih verzija. Provjerite instaliranog klijenta. --pomoć izlaz i trenutna FreeRDP dokumentacija umjesto kopiranja stare naredbe bez provjere.

Koristite Upravitelj veze za udaljenu radnu površinu za mnoge spremljene Windows veze

Microsoft Sysinternals pozicionira Upravitelj veze s udaljenim radnom površinom ili RDCMan, kao upravitelj za mnoge veze s udaljenim radnim stolom. Microsoft je dokumentirao verziju RDCMan 3.22 15. listopada 2026.

RDCMan podržava grupe poslužitelja, naslijeđene postavke, sličice, spremnike vjerodajnica i radnje primijenjene na grupe veza. Organizuje administrativne RDP sesije, ali ne objavljuje aplikacije, ne zamjenjuje RD Gateway, ne pruža radni tok za daljinsku podršku niti određuje sigurnost pristupnog puta.

Odaberite alternativu prema trenutnom poslu

• Koristite MSTSC za pojedinačnu tradicionalnu RDP vezu iz sustava Windows.
• Koristite RDCMan kada Windows administrator treba organizirati mnoge RDP krajnje točke.
• Koristite održavani RDP klijent kao što je FreeRDP na Linuxu.
• Koristite softver za daljinsku podršku za kontrolu helpdeska s prisustvom ili bez prisustva.
• Koristite sustav za objavljivanje aplikacija kada korisnicima trebaju centralno dodijeljene Windows aplikacije ili radne površine.

Korištenje MSTSC-a s TSplus Remote Access

TSplus Remote Access može isporučiti dodijeljene Windows aplikacije ili pune radne površine putem Microsoft MSTSC, drugog RDP-kompatibilnog klijenta, generiranog klijenta ili pristupa putem preglednika. MSTSC je jedna od podržanih metoda povezivanja, a ne cijela arhitektura proizvoda.

MSTSC može biti jedna metoda povezivanja

S s dokumentirana MSTSC metoda korisnici se povezuju putem standardnog prozora Remote Desktop na resurse koje isporučuje TSplus Remote Access. Universal Printer nije podržan putem ove MSTSC metode povezivanja.

Pristup putem preglednika je posebno iskustvo povezivanja i zahtijeva TSplus Remote Access Web Mobile Edition ili višu verziju. Generirani klijenti su druga opcija i mogu podržavati odabrani monitor dokumentacije Kompatibilnost treba provjeriti za odabranu vrstu veze umjesto da se pretpostavlja da su sva svojstva Microsoft RDP-a validirana s TSplus Remote Access.

Kada je centralizirano objavljivanje korisnije od više .rdp datoteka

Zadržite MSTSC kada je zahtjev jednostavan RDP klijent za poznatu točku. Razmotrite TSplus Remote Access kada je pravi zadatak objaviti i dodijeliti Windows aplikacije ili radne površine centralno umjesto održavanja izoliranih RDP datoteka za svakog korisnika i poslužitelj.

Mnoge implementacije mogu koristiti jedan poslužitelj. Gateway, farma i mogućnosti ravnoteže opterećenja zahtijevaju TSplus Remote Access Enterprise izdanje, a farma je opcija, a ne preduvjet. TSplus Remote Access nije potpuni VDI i ne hostira infrastrukturu kupca.

Ako vaši korisnici trebaju centralno dodijeljene Windows aplikacije ili radne površine umjesto rastuće kolekcije pojedinačnih RDP datoteka, usporedite TSplus Remote Access edicije i metode povezivanja.

Ograničenje TSplus 2FA s MSTSC

Ograničenje metode povezivanja: TSplus dvofaktorska autentifikacija je plaćeni dodatak koji zahtijeva TSplus Remote Access Web Mobile ili Enterprise Edition. Ne radi s Microsoftom mstsc.exe Izravne RDP veze su zabranjene za korisnike omogućene za TSplus 2FA, tako da se ti korisnici moraju povezati putem podržanog web portala ili kompatibilnog generiranog klijenta.

MFA bi trebao biti osnovna razina za daljinski i administrativni pristup, ali to je samo jedan sloj. Mora se kombinirati s zakrpama, zaključavanjem, zaštitom od brute-force napada, minimalnim privilegijama, segmentacijom i nadzorom.

Popis sigurnosti i licenciranja s ograničenjima

MSTSC kontrolira klijentsku vezu. Njegovi prekidači i spremljene postavke ne mogu osigurati ili licencirati implementaciju u cjelini. Prije stavljanja veze u proizvodnju, provjerite okolnu arhitekturu:

• Držite si sirove RDP slušatelje izvan javnog interneta.
• Koristite pristupnik, HTTPS ulaznu točku, obrnuti posrednik ili zaštićenu privatnu stazu.
• Koristite valjane certifikate za web i ulazne točke gateway-a.
• Zatražite MFA putem metode veze koja je podržava.
• Primijenite najmanje privilegije, zaključavanje računa i zaštita od brute-force napada RDP .
• Ograničite izvorne IP adrese, zemlje ili pouzdane uređaje gdje to korisnička baza dopušta.
• Onemogući preusmjeravanje međuspremnika, pogona, pisača i uređaja koji radni tijek ne treba.
• Patch Windows, softver za daljinski pristup i sigurnosni alati.
• Koristite TSplus Server Monitoring za praćenje aktivnih sesija i zdravlja poslužitelja.
• Segmentirajte mrežu i onemogućite neiskorištene portove i usluge.
• Odvojite administratorske račune od računa svakodnevnih korisnika.
• Sigurnosno kopirajte konfiguracije pristupa i testirajte vraćanje.
• Provjerite licenciranje Windows Servera, RDS CAL-a, Officea i Microsoft 365 s Microsoftom ili kvalificiranim partnerom za licenciranje.

MSTSC je jedan klijent u putu pristupa. Ispravna naredba ili RDP datoteka može uspostaviti vezu, ali ne osigurava da je implementacija sigurna, pravilno autorizirana ili pravilno licencirana.

Možete započeti a besplatno 15-dnevno probno razdoblje TSplus Remote Access testirati aplikaciju i isporuku radne površine na vlastitoj Windows infrastrukturi, a zatim potvrditi potrebne Microsoft licence za vašu konfiguraciju.