Hogyan engedélyezzük a Remote Desktopot a Windows Server 2022 rendszeren

Windows Server 2022 Támogatási állapot (2026. október)

A Windows Server 2022 a fő támogatás végéhez 2026. október 13-án érkezett, és a kiterjesztett támogatás 2031. október 14-ig tart. Ez azt jelenti, hogy a Microsoft továbbra is biztosít biztonsági frissítéseket, bár a fő támogatás véget ért. A rendszergazdák továbbra is használhatják a Remote Desktopot a meglévő Windows Server 2022 telepítéseken, feltéve, hogy megfelelő biztonsági intézkedéseket tartanak fenn. Az új telepítésekhez érdemes megfontolni a Windows Server 2025-öt.

A hivatalos támogatási dátumokért konzultáljon a Microsoft Windows Server 2022 életciklus dokumentáció .

Miért engedélyezné a Távoli asztalt a Windows Server 2022-n?

A Távoli Asztali Protokoll (RDP) egy erőteljes eszköz a Windows szerverek távoli elérésére. Lehetővé teszi az adminisztrátorok számára a rendszerkarbantartást, alkalmazások telepítését és problémák elhárítását anélkül, hogy fizikailag hozzáférnének a szerverhez. Alapértelmezés szerint a Távoli Asztal le van tiltva a Windows Server 2022-n biztonsági okokból, ezért szándékos konfiguráció szükséges a funkció engedélyezéséhez és biztosításához.

Az RDP egyszerűsíti az együttműködést azáltal, hogy lehetővé teszi az IT csapatok számára, hogy egyszerre dolgozzanak ugyanazon a szerver környezeten. Ezenkívül a szétszórt munkaerővel rendelkező vállalkozások az RDP-re támaszkodnak a központosított rendszerekhez való hatékony hozzáférés érdekében, növelve a termelékenységet, miközben csökkentik az infrastruktúra költségeit.

Új Windows Server telepítés tervezése?

A Windows Server 2022 támogatása 2031 októberéig folytatódik, de a Windows Server 2025 a legújabb Long-Term Servicing Channel (LTSC) kiadás. Új telepítések esetén az IT csapatoknak a Windows Server 2025-öt kell értékelniük az alkalmazáskompatibilitás, a licencelési követelmények és a hosszú távú támogatási tervezés alapján.

Ha az újabb verziót telepíti, kövesse a mi útmutató a Távoli Asztal engedélyezéséhez a Windows Server 2025 rendszeren a megfelelő konfigurációs lépésekhez.

Mik a módszerek a Távoli Asztal engedélyezésére?

Számos módja van a Távoli Asztal engedélyezésének a Windows Server 2022-ben, az adminisztratív preferenciáktól függően. A standard távoli adminisztrációhoz az RDP-t a Server Manager vagy a PowerShell segítségével engedélyezheti, anélkül, hogy további szerver szerepköröket kellene telepítenie. A Távoli Asztali Szolgáltatások (RDS) egy külön lehetőség azok számára, akiknek több felhasználónak kell hozzáférést biztosítaniuk a közzétett alkalmazásokhoz vagy asztalokhoz.

A Távoli Asztal engedélyezése a Szerverkezelőn (GUI)

1. lépés: Indítsa el a Server Manager-t

A Server Manager az alapértelmezett felület a Windows Server szerepkörök és funkciók kezelésére. Nyisd meg a következővel:

• A Start menü megnyitása és a Szerverkezelő kiválasztása.
• Alternatív megoldásként használja a Windows + R billentyűkombinációt, írja be a ServerManager-t, majd nyomja meg az Entert.

2. lépés: Hozzáférés a helyi szerver beállításaihoz

Egyszer a Szerverkezelőben:

• Navigáljon a Helyi Szerver fülre a bal oldali menüben.
• Helyezze el a "Remote Desktop" állapotot, amely általában "Letiltva" feliratot mutat.

3. lépés: Engedélyezze a Távoli Asztalt

• Kattintson a "Letiltva" lehetőségre a Rendszer tulajdonságai ablak megnyitásához a Távoli fülön.
• Válassza az Engedélyezze a távoli kapcsolatok létrehozását ehhez a számítógéphez.
• A fokozott biztonság érdekében jelölje be a Hálózati Szintű Hitelesítés (NLA) négyzetet, amely megköveteli a felhasználóktól, hogy hitelesítsék magukat a szerverhez való hozzáférés előtt.

4. lépés: Tűzfal szabályok konfigurálása

• Ha kérik, engedje meg a Windows Defender Tűzfalnak, hogy engedélyezze a szükséges Távoli Asztal szabályokat.
• Ellenőrizze, hogy az RDP forgalom engedélyezve van-e a megfelelő hálózati profilok és megbízható forráscímek TCP 3389-es portján.
• Ne tegye ki a 3389-es portot közvetlenül a nyilvános internetnek. Távoli kapcsolatokhoz a helyi hálózaton kívül használjon biztonságos VPN-t vagy Remote Desktop Gateway-t (RD Gateway).

Lépés 5: Hozzáadás Engedélyezett Felhasználók

• Alapértelmezés szerint csak az adminisztrátorok csatlakozhatnak. Kattintson a Felhasználók kiválasztása... lehetőségre, hogy nem adminisztrátor fiókokat adjon hozzá.
• Használja a Felhasználók vagy Csoportok hozzáadása párbeszédpanelt a felhasználónevek vagy csoportok megadásához.

A Távoli Asztal engedélyezése PowerShell segítségével

Lépés 1: Nyissa meg a PowerShellt rendszergazdaként

• Használja a Start menüt a PowerShell kereséséhez.
• Jobb klikk és válaszd a Futtatás rendszergazdaként lehetőséget.

2. lépés: Engedélyezze a Távoli Asztalt a Regisztrációs adatbázison keresztül

• Futtassa a következő parancsot az RDP-hozzáférést vezérlő rendszerleíró kulcs módosításához:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

3. lépés: Nyissa meg a szükséges tűzfalport

• Engedélyezze az RDP forgalmat a tűzfalon keresztül a következőkkel:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

4. lépés: Kapcsolat tesztelése

• Használja a PowerShell beépített hálózati eszközeit a következő ellenőrzéséhez:
• Test-NetConnection -SzámítógépNév - Port 3389

Mikor van szüksége Távoli Asztali Szolgáltatásokra (RDS)?

A Távoli Asztali Szolgáltatások (RDS) nem szükségesek a standard adminisztratív RDP kapcsolatokhoz. A Windows Server 2022 lehetővé teszi az adminisztrátorok számára, hogy közvetlenül a Server Manager vagy a PowerShell segítségével engedélyezzék a Távoli Asztalt.

Azonban azoknak a szervezeteknek, amelyek Windows alkalmazásokat vagy megosztott asztali munkameneteket szeretnének biztosítani több felhasználónak, szükségük lehet RDS telepítésre. Ez magában foglalja a megfelelő RDS szerepkörök telepítését, a Remote Desktop licencelés konfigurálását a szükséges Client Access Licenses (RDS CALs) használatával, valamint a felhasználói hozzáférés kezelését a megfelelő RDS komponenseken keresztül.

A fenti módszerek elegendőek az alapvető szerveradminisztrációhoz.

Hogyan biztosíthatja a távoli asztali hozzáférést?

Miközben engedélyezi Távoli asztali protokoll (RDP) A Windows Server 2022 kényelmet biztosít, de potenciális biztonsági sebezhetőségeket is bevezethet. A kiberfenyegetések, mint a brute-force támadások, jogosulatlan hozzáférések és a ransomware gyakran célozzák meg a nem biztonságos RDP beállításokat. Ez a szakasz a legjobb gyakorlatokat ismerteti az RDP konfigurációjának biztosítására és a szerver környezetének védelmére.

Engedélyezze a hálózati szintű hitelesítést (NLA)

A Hálózati Szintű Hitelesítés (NLA) egy biztonsági funkció, amely megköveteli a felhasználóktól, hogy hitelesítsenek, mielőtt távoli munkamenet jönne létre.

Miért engedélyezze az NLA-t?

• Minimalizálja a kitettséget azáltal, hogy biztosítja, hogy csak az engedélyezett felhasználók csatlakozhassanak a szerverhez.
• Az NLA csökkenti a brute-force támadások kockázatát azáltal, hogy blokkolja az azonosítatlan felhasználókat a szerver erőforrásainak felhasználásában.

Hogyan lehet engedélyezni az NLA-t

• A Rendszer tulajdonságai ablakban a Távoli fül alatt jelölje be a jelölőnégyzetet a Csak a Hálózati Szintű Hitelesítéssel rendelkező Távoli Asztalt futtató számítógépekről érkező kapcsolatok engedélyezéséhez.
• Biztosítsa, hogy az ügyfél eszközei támogassák az NLA-t a kompatibilitási problémák elkerülése érdekében.

Felhasználói hozzáférés korlátozása

A szerverhez RDP-n keresztül való hozzáférés korlátozása kritikus lépés a környezeted védelmében.

Felhasználói Korlátozások Legjobb Gyakorlatai

• Távolítsa el az alapértelmezett fiókokat: Tiltsa le vagy nevezze át az alapértelmezett Adminisztrátor fiókot, hogy megnehezítse a támadók számára a hitelesítő adatok kitalálását.
• Használja a Távoli Asztali Felhasználók Csoportot: Adjon hozzá konkrét felhasználókat vagy csoportokat a Távoli Asztali Felhasználók csoporthoz. Kerülje el a felesleges fiókok távoli hozzáférésének engedélyezését.
• Felhasználói jogosultságok auditálása: Rendszeresen ellenőrizze, hogy mely fiókok rendelkeznek RDP-hozzáféréssel, és távolítsa el a régi vagy jogosulatlan bejegyzéseket.

Erős jelszópolitika érvényesítése

A jelszavak az első védelmi vonalat jelentik a jogosulatlan hozzáférés ellen. A gyenge jelszavak még a legbiztonságosabb rendszereket is veszélyeztethetik.

A Erős Jelszópolitika Kulcselemei

• Hosszúság és összetettség: A jelszavaknak legalább 12 karakter hosszúnak kell lenniük, beleértve a nagybetűs betűket, a kisbetűs betűket, a számokat és a speciális karaktereket.
• Jelszóváltoztatások : Követeljen jelszó-visszaállítást, amikor a hitelesítő adatok kompromittálódnak vagy gyaníthatóan kiszivárogtak, ahelyett, hogy automatikus változtatásokat kényszerítene 60–90 naponként, konkrét biztonsági követelmény nélkül.
• Fióklezárási beállítások: A fiók lezárása egy bizonyos számú sikertelen bejelentkezési kísérlet után, hogy megakadályozza a brute-force támadásokat.

Hogyan kell konfigurálni a politikákat

• Helyi biztonsági házirend vagy csoportházirend használata a jelszavak szabályainak érvényesítésére:
  • Navigáljon a Számítógép konfiguráció > Windows beállítások > Biztonsági beállítások > Fiók házirendek > Jelszó házirend menüpontra.
  • Állítsa be a minimum jelszóhosszúságot, a bonyolultsági követelményeket és a fiók zárolási küszöbértékeket a szervezete biztonsági politikájának megfelelően.

IP-címek korlátozása

Az RDP-hozzáférés korlátozása ismert IP-tartományokra csökkenti a potenciális támadási felületeket.

Hogyan korlátozzuk az IP-ket

• Nyissa meg a Windows Defender tűzfalat a Speciális biztonsággal.
• Hozzon létre egy bejövő szabályt az RDP-hez port 3389 ):
  • A szabály csak a megbízható IP-tartományokból érkező forgalomra vonatkozik.
  • Blokkolja az összes többi bejövő forgalmat az RDP-hez.

IP-korlátozások előnyei

• Drasztikusan csökkenti a nem ismert forrásokból származó támadásoknak való kitettséget.
• További biztonsági réteget biztosít, különösen VPN-ekkel kombinálva.

Implementáljon Kétfaktoros Hitelesítést (2FA)

A Kétfaktoros Hitelesítés egy extra védelmi réteget ad, mivel megköveteli a felhasználóktól, hogy igazolják személyazonosságukat egy olyan dologgal, amit tudnak (jelszó) és egy olyan dologgal, amivel rendelkeznek (pl. egy mobilalkalmazás vagy hardver token).

2FA beállítása RDP-hez

• Használjon egy dedikált RDP-kompatibilis kétfaktoros hitelesítési megoldást, hogy extra ellenőrzési lépést adjon a távoli kapcsolatokhoz.
• Microsoft-alapú környezetekben a Microsoft Entra többfaktoros hitelesítése integrálható a Remote Desktop Services szolgáltatással az RD Gateway, a Network Policy Server (NPS) és a Microsoft Entra ID-hez készült NPS kiterjesztésen keresztül. A Microsoft Authenticator ezután hitelesítési módszerként szolgálhat, de önállóan nem engedélyezi a MFA-t a standard RDP kapcsolatokhoz.

Miért használjunk 2FA-t?

• Még ha egy jelszó kompromittálódik is, a 2FA megakadályozza a jogosulatlan hozzáférést.
• Jelentősen növeli a biztonságot anélkül, hogy veszélyeztetné a felhasználói kényelmet.

Hogyan Tudsz te Tesztelje és használja a Remote Desktopot?

A Windows Server 2022-n a Remote Desktop Protocol (RDP) sikeres engedélyezése után a következő kritikus lépés a beállítás tesztelése. Ez biztosítja a kapcsolódást és ellenőrzi, hogy a konfiguráció a várakozásoknak megfelelően működik. Ezenkívül elengedhetetlen megérteni, hogyan lehet hozzáférni a szerverhez különböző eszközökről - függetlenül az operációs rendszertől - a zökkenőmentes felhasználói élmény érdekében.

Kapcsolat tesztelése

A kapcsolat tesztelése biztosítja, hogy az RDP szolgáltatás aktív és elérhető legyen a hálózaton.

1. lépés: Használja a beépített Távoli asztali kapcsolat eszközt

Windows gépen:

• Nyissa meg a Távoli asztali kapcsolat eszközt a Windows + R megnyomásával, az mstsc beírásával, majd az Enter megnyomásával.
• Írja be a szerver IP-címét vagy hosztnevét a Számítógép mezőbe.

2. lépés: Hitelesítés

• Adja meg a távoli hozzáférésre jogosult fiók felhasználónevét és jelszavát.
• Ha a Hálózati Szintű Hitelesítést (NLA) használja, győződjön meg arról, hogy a hitelesítő adatok megfelelnek a szükséges biztonsági szintnek.

3. lépés: A kapcsolat tesztelése

• Kattintson a Csatlakozás gombra, és ellenőrizze, hogy a távoli asztali munkamenet hibák nélkül inicializálódik-e.
• Hibaelhárítási kapcsolati problémák a tűzfal, a hálózati konfigurációk vagy a szerver állapotának ellenőrzésével.

Különböző platformokról való hozzáférés

Miután a Remote Desktop engedélyezve van a Windows Server 2022-n, a rendszergazdák csatlakozhatnak Windows, macOS, Linux és mobil eszközökről. A megfelelő kliens az operációs rendszertől függ.

Windows: Távoli asztali kapcsolat vagy Windows alkalmazás

A Windows tartalmazza a beépített Távoli asztali kapcsolat ügyfél ( mstsc ), amely továbbra is egy egyszerű lehetőség a Windows Server 2022-hez való közvetlen csatlakozáshoz.

• Nyomja meg a Windows + R billentyűt, írja be mstsc Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our offerings and find the perfect software for your organization.
• Adja meg a szerver hosztnevét vagy IP-címét.
• Válassza a Csatlakozás lehetőséget, és hitelesítse magát egy engedélyezett fiókkal.

A Microsoft is szintén kínál Windows alkalmazás , amely több régi Remote Desktop alkalmazást helyettesít. Jelenleg azonban a Windows App a Windows rendszeren nem támogatja az összes hagyományos Remote Desktop Services kapcsolati forgatókönyvet. A beépített Remote Desktop Connection kliens továbbra is megfelelő közvetlen adminisztratív RDP hozzáféréshez.

macOS: Windows alkalmazás

Windows alkalmazás helyettesíti a korábbi Microsoft Remote Desktop alkalmazást macOS-en.

• Töltse le a Windows alkalmazást a Mac App Store-ból.
• Nyissa meg az alkalmazást, és válassza az Add PC lehetőséget.
• Adja meg a Windows Server 2022 hosztnevet vagy IP-címet.
• Állítsa be a megjelenítési beállításokat, hitelesítő adatokat és egyéb preferenciákat szükség szerint.
• Nyissa meg a mentett kapcsolatot a szerver eléréséhez.

Linux: RDP kliensek, mint a Remmina

A Linux felhasználók továbbra is használhatják az RDP-kompatibilis klienseket, mint például a Remmina.

• Telepítse a Remmina-t a disztribúció csomagkezelőjén keresztül.
• Hozzon létre egy kapcsolatot az RDP protokoll használatával.
• Adja meg a szerver hosztnevét vagy IP-címét és az engedélyezett hitelesítő adatokat.
• Csatlakozás a távoli asztalhoz.

Mobil eszközök: Windows alkalmazás iOS és Android számára

Microsofté Windows alkalmazás elérhető iOS, iPadOS és Android rendszerekre, helyettesítve a régebbi Microsoft Remote Desktop alkalmazásokat.

iOS vagy iPadOS rendszeren telepítse a Windows alkalmazást az App Store-ból. Androidon töltse le a Google Playről.

Nyissa meg az alkalmazást, adjon hozzá egy PC-kapcsolatot, adja meg a szerver részleteit, és hitelesítse magát egy Remote Desktop jogosultságokkal rendelkező fiókkal.

Problémamegoldás gyakori problémák

Kapcsolódási hibák

• Ellenőrizze, hogy a 3389-es port nyitva van-e a tűzfalban.
• Ellenőrizze, hogy a szerver elérhető-e egy ping teszt segítségével az ügyféleszközről.

Hitelesítési hibák

• Ellenőrizze, hogy a felhasználónév és a jelszó helyes-e.
• Biztosítsa, hogy a felhasználói fiók szerepel a Távoli asztali felhasználók csoportban.

Session teljesítmény

• Csökkentse a kijelző felbontását, vagy tiltsa le az erőforrás-igényes funkciókat (pl. vizuális effektek), hogy javítsa a teljesítményt alacsony sávszélességű kapcsolatokon.

Fedezze fel az Advanced Remote Access-t a TSplus-szal

IT szakemberek számára, akik fejlett megoldásokat keresnek, TSplus Távhozzáférés páratlan funkcionalitást kínál. A több egyidejű kapcsolat engedélyezésétől a zökkenőmentes alkalmazáskiadásig és a fejlett biztonsági funkciókig a TSplus a modern IT környezetek igényeinek kielégítésére lett tervezve. Optimalizálja a távoli asztali kezelését még ma, ha ellátogat a TSplus .

Következtetés

A Távoli Asztal engedélyezése a Windows Server 2022-n kritikus készség az IT-adminisztrátorok számára, biztosítva a hatékony távoli kezelést és együttműködést. Ez az útmutató több módszert mutatott be az RDP engedélyezésére, annak biztosítására és a professzionális környezetekhez való optimalizálására. Robusztus konfigurációkkal és biztonsági gyakorlatokkal a Távoli Asztal átalakíthatja a szerverkezelést, biztosítva a hozzáférhetőséget és a hatékonyságot.