MSTSC, RDP, RDS és TermService különböző dolgok.
A kifejezések összefüggnek, de különböző részeit írják le egy távoli hozzáférési telepítésnek. Ezek összekeverése a hibaelhárítást téves irányba terelheti, különösen, ha valaki "MSTSC szolgáltatást" keres, vagy azt feltételezi, hogy egy MSTSC kapcsoló megváltoztatja a szervert.
| Kifejezés | Mi az | Ahol fut |
|---|---|---|
| mstsc.exe | Microsoft klasszikus Távoli Asztali Kapcsolat kliens | A Windows kliens eszköz |
| RDP | A távoli asztali protokoll, amely a megjelenítést, a bemenetet és az átirányított erőforrásokat hordozza | A kliens és a távoli rendszer között |
| RDS | Távoli Asztali Szolgáltatások, a Microsoft Windows Server szerepei távoli munkamenetekhez, alkalmazáskézbesítéshez, átjárókhoz és kapcsolódó szolgáltatásokhoz | Windows Server infrastruktúra |
| Terminálszolgáltatás | A távoli asztali szolgáltatások szolgáltatás, amely a szerveroldali RDP kapcsolatokkal kapcsolatos | A Windows gazda |
Mit csinál az mstsc.exe
Microsoft dokumentumok
mstsc.exe
mivel az ügyfél csatlakozott egy Remote Desktop Session Host szerverhez vagy egy másik távoli számítógéphez. Megnyithatja a Futtatás, a Parancssor, a PowerShell vagy egy parancsikon segítségével, parancssori opciókkal vagy anélkül.
mstsc mstsc.exe mstsc /? mstsc "C:\Connections\Accounting.rdp"
Az első két parancs megnyitja a grafikus klienst.
mstsc /?
megjeleníti a telepített kliens parancsszintaxisát. Egy kapcsolati fájl átadása megnyitja a fájlban tárolt profilt.
Az MSTSC egy kliens, nem protokoll vagy szolgáltatás.
Microsoft távoli asztali protokoll dokumentációja
leírja az RDP-t mint kliens-szerver protokollt. A gazdagépen a szolgáltatás, amelyet a rendszergazdák általában „MSTSC szolgáltatásnak” neveznek, az
Terminálszolgáltatás
A Távoli Asztali Szolgáltatások Felhasználói Mód Port Átirányító szolgáltatás,
UmRdpSzolgáltatás
a gazdagép oldalán történő diagnosztika során is megjelenhet.
A következő PowerShell parancs ellenőrzi azokat a szolgáltatásokat egy Windows gazdagépen. Nem ellenőrzi az MSTSC szolgáltatást, mert ilyen szolgáltatás nem létezik.
Get-Service TermService, UmRdpService
MSTSC egy távoli hozzáférésű kliens is, nem pedig egy felügyelt helpdesk munkafolyamat. Ha egy technikusnak meg kell néznie vagy irányítania kell egy felhasználó saját eszközét a támogatáshoz, használja távoli támogatás szoftver hozzájárulás, technikai munkafolyamatok és munkamenet kezelésére tervezve.
Windows 10, Windows 11 és régebbi Windows kiadások
A Microsoft aktuális MSTSC parancsreferenciája a Windows 10, Windows 11 és a Windows Server 2016-2025-öt sorolja fel az alkalmazható kiadások között. A Windows 8 még mindig megjelenhet a történelmi keresésekben és régebbi környezetekben, de nem aktuális telepítési célpont a Microsoft alkalmazhatósági listájában. Ellenőrizze
mstsc /?
az aktuális kliensen, mivel a rendelkezésre álló viselkedés a Windows verziójától és a politikáktól is függhet.
MSTSC parancssori kapcsoló hivatkozás
A következő táblázat a Microsoft aktuális MSTSC parancs szerződését követi. Szándékosan kizárja a dokumentálatlan kapcsolókat, beleértve
/migrálás
, amely nem szerepel a jelenlegi Microsoft parancsreferenciában.
| Váltás | Cél | Fontos korlátozás | Példa |
|---|---|---|---|
|
|
Megnyit egy mentett .rdp kapcsolatfájlt | Idézet útvonalak, amelyek szóközöket tartalmaznak | mstsc "C:\Connections\Sales.rdp" |
|
/v:
|
Megadja a távoli gazdagépet és az opcionális hallgatóportot | Kiválaszt egy célállomást, de nem engedélyezi az RDP-t, és nem változtatja meg a gazda portját. | mstsc /v:server01 |
|
/g:
|
Megadja az RD Gateway-t | A Microsoft dokumentálja, hogy olvasva van, amikor a /v megadja a célt. | mstsc /v:server01 /g:gateway.example.com |
| /admin | Kérést küld egy szerver adminisztrálásához. | Nem ad adminisztrátori jogokat, és nem kerülheti meg az azonosítást és a licencelést. | mstsc /v:server01 /admin |
| /f vagy /teljes képernyő | A munkamenet teljes képernyős módban indul. | Használja a Ctrl+Alt+Break billentyűkombinációt a megjelenítési mód váltásához egy munkamenet során | mstsc /v:server01 /f |
|
/w:
|
Beállítja a kezdeti ablak szélességét | Általában párosítva /h-val | mstsc /v:server01 /w:1920 /h:1080 |
|
/h:
|
Beállítja a kezdeti ablakmagasságot | Általában párosítva /w | mstsc /v:server01 /w:1920 /h:1080 |
| /public | Futtatja a Távoli Asztali Kapcsolatot nyilvános módban | Megakadályozza a jelszó- és bitmap gyorsítótárazást a kapcsolathoz, de nem teljes körű megosztott eszköz biztonsági irányelv. | mstsc /v:server01 /public |
| /span | Egy távoli asztalt terjeszt el a kompatibilis helyi monitorok között. | A Microsoft vízszintesen elrendezett, azonos felbontású monitorokat igényel. | mstsc /v:server01 /span |
| /multimon | Használja az ügyfélmonitor elrendezést a távoli munkamenetben | A gazda képességei és politikája továbbra is érvényesek. | mstsc /v:server01 /multimon |
| /l | Helyi monitorok és azonosítóik listája | Használja az ID-kat a kiválasztott monitorok tulajdonsággal | mstsc /l |
|
/szerkesztés
|
Megnyit egy mentett kapcsolatfájlt szerkesztésre | Az útvonalnak egy létező .rdp fájlt kell azonosítania. | mstsc /edit "C:\Connections\Sales.rdp" |
| /korlátozottAdmin/ | Használja a Korlátozott Admin módot, hogy elkerülje az újrahasználható hitelesítő adatok küldését a távoli gazdagépnek. | Jelenti /admin, és hatással lehet a távoli munkamenetből származó egyéb hálózati erőforrásokhoz való hozzáférésre. | mstsc /v:server01 /restrictedAdmin |
| /remoteGuard | Windows Defender Távoli Hitelesítő Adat Őrző használata | Az azonosítási kérelmek a klienshez vannak átirányítva; a kompatibilitási és politikai előfeltételek érvényesek. | mstsc /v:server01 /remoteGuard |
| /prompt | Kényszerít egy hitelesítési felugró ablakot | Hasznos, amikor teszteljük, hogy a tárolt hitelesítő adatok okoznak-e problémát. | mstsc /v:server01 /prompt |
|
/shadow:
|
Egy meglévő RDS munkamenet árnyékolása | Érvényes munkamenet-azonosító, engedélyezés és támogató irányelv szükséges | mstsc /shadow:3 |
| /vezérlés | Kérések vezérlése árnyékolás közben | Használva a /shadow-t | mstsc /shadow:3 /control |
| /nincsHozzájárulásKérés/ | Kérések árnyékolása anélkül, hogy a munkamenet felhasználójától engedélyt kérnénk | Engedélyezés és irányelvi támogatás szükséges; csak auditált adminisztratív folyamat keretein belül használható. | mstsc /shadow:3 /control /noConsentPrompt |
| /? | Parancssegítség megjelenítése | Hasznos a telepített Windows verzióban elérhető szintaxis ellenőrzéséhez | mstsc /? |
Kombinálható kapcsolók
Kezdje a céllal, majd adja hozzá csak azt a viselkedést, amire a kapcsolatnak szüksége van. Az olvasható parancsok könnyebben hibaelháríthatók, mint a több felesleges opciót tartalmazó gyorsbillentyűk.
mstsc /v:server01 /f mstsc /v:server01 /w:1920 /h:1080 mstsc /v:server01.internal /g:gateway.example.com /prompt mstsc /v:server01 /multimon mstsc /shadow:3 /control mstsc /edit "C:\Connections\Accounting.rdp"
Ezek a példák belső szerverneveket használnak. Ha egy kapcsolat átlépi az internetet, a cél RDP hallgatóját nem szabad közvetlenül egy nyilvános címen közzétenni.
Mit nem csinál az /admin
/admin
kér egy adminisztratív szerver munkamenetet. Ez nem teszi a csatlakozó fiókot adminisztrátorrá, nem hoz létre további jogot a csatlakozáshoz, nem kerüli meg a Hálózati Szintű Hitelesítést, és nem írja felül a gazda politikáját.
Licencelési határ:
/admin
a shadowing, MSTSC parancsok és mentett fájlok nem mentesítik a Microsoft licencelési kötelezettségeit. A Microsoft kijelenti, hogy
RDS CAL-ok szükségesek
alkalmazható RDS környezetekben. A Windows Server, RDS CAL, Office és Microsoft 365 licencelés a működési rendszertől, a telepítési modelltől, a felhasználóktól vagy eszközöktől, valamint az alkalmazás használatától függ. Érvényesítse konfigurációját a Microsofttal vagy egy képzett licencpartnerral.
Korlátozott adminisztrátor és távoli őr
A Korlátozott Adminisztrátor és a Távoli Hitelesítő Adatvédelmi Őr a hitelesítő adatok védelmét szolgáló módok, nem pedig teljes hozzáférés-védelmi architektúrák. A Microsoft az MSTSC szintaxisban alternatívaként dokumentálja őket, ezért ne határozzon meg mindkettőt ugyanahhoz a kapcsolathoz.
| Mód | Hitelesítési viselkedés | Működési szempont |
|---|---|---|
| Korlátozott adminisztrátor | Elkerüli az újrahasználható hitelesítő adatok továbbítását a távoli gazdagéphez. | Jelenti, hogy /admin; a távoli munkamenetből való további hozzáférés meghiúsulhat, mert a felhasználó hitelesítő adatai ott nem állnak rendelkezésre. |
| Távoli Hitelesítő Őr | A hitelesítési kérések visszairányítása az ügyfélhez | Kompatibilis Windows, domain és házirend konfigurációt igényel |
Egyik mód sem helyettesíti a javítást, a legkisebb jogosultságot, a többfaktoros hitelesítést, a szegmentálást, a zárolási ellenőrzéseket vagy a megfigyelést. Tesztelje a kompatibilitást azokkal a szolgáltatásokkal, amelyeket az adminisztrátornak el kell érnie a távoli munkamenetből.
Gyakorlati MSTSC parancsok gyakori feladatokhoz
Indítson el egy teljes képernyős vagy rögzített méretű munkamenetet
Használat
/f
vagy
/ teljes képernyő
teljes képernyőhöz. Használja
/w
és
/h
amikor egy előre jelezhető ablakméret hasznosabb.
mstsc /v:server01 /f mstsc /v:server01 /w:1920 /h:1080
A Microsoft dokumentumai 200 és 8192 pixel közötti tartományt dokumentálnak.
a megfelelőhez
asztal szélesség
és
asztalmagasság
RDP tulajdonságok. Az a dokumentált tulajdonságtartomány nem tekinthető garanciának arra, hogy minden felbontás gyakorlatilag használható minden kliens, gazda vagy monitor elrendezés esetén.
RDP fájl megnyitása vagy szerkesztése
A fájlútvonal megadása megnyitja a kapcsolatot. Hozzáadás
/szerkesztés
a Remote Desktop Connection beállításait nyitja meg, ahelyett, hogy azonnal elindítaná a munkamenetet.
mstsc "C:\Connections\Számviteli Osztály.rdp" mstsc /edit "C:\Connections\Számviteli Osztály.rdp"
Csatlakozás egy RD Gateway-en keresztül
A
/v
érték az úti célt azonosítja, míg
/g
azonosítja a használt RD Gateway-t, hogy elérje. A Microsoft dokumentumok
/g
olvasva, amikor
/v
is also supplied.
mstsc /v:server01.internal /g:gateway.example.com /prompt
Internet-hozzáférési szabály:
Ha a célállomást az interneten keresztül kell elérni, használjon védett átjárót, HTTPS belépési pontot, fordított proxy-t vagy privát hozzáférési utat a célállomás RDP hallgatójának továbbítása helyett. Egy szintaktikailag helyes
/g
vagy
/v
A parancs csak azt bizonyítja, hogy az ügyfélnek vannak csatlakozási utasításai. Nem bizonyítja, hogy a hozzáférési útvonal biztonságosan van megtervezve.
Egy meglévő munkamenet árnyékolása
A shadowinghoz egy meglévő munkamenet azonosítója szükséges.
/vezérlés
kérések interakciót folytatnak azzal a munkamenettel, miközben
/nincsHozzájárulásKérés/
kéri, hogy az MSTSC ne kérje a munkamenet felhasználójától a hozzájárulást.
mstsc /shadow:3 /control
Az engedélyezés, a politika, a munkamenet állapota és a naplózás továbbra is érvényes. A megosztás egy adminisztratív RDS képesség, nem helyettesíti a technikus sorokkal, felhasználói hozzájárulással és helpdesk nyilvántartásokkal rendelkező, jelenlévő távoli támogatási terméket.
Több monitor: /multimon, /span, /l és kiválasztottmonitorok
A négy lehetőség különböző problémákat old meg. Válassza ki a módot, mielőtt monitorbeállításokat adna hozzá egy újrahasználható profilhoz.
| Opció | Viselkedés | Követelmény vagy felhasználási eset |
|---|---|---|
| /multimon | Létrehoz egy monitor-tudatos távoli munkamenetet, amely követi a helyi elrendezést. | Használja, amikor az alkalmazásoknak külön távoli monitorokat kell felismerniük. |
| /span | Létrehoz egy túlméretezett asztalt, amely átfedi a monitorokat. | Szükséges, hogy a monitorok vízszintesen igazítottak legyenek, és azonos felbontással rendelkezzenek. |
| /l | Monitor azonosítók és geometria listája | Futtassa a monitorok egy részhalmazának kiválasztása előtt |
| kiválasztottmonitorok:s: | Kiválasztja a konkrét monitorazonosítókat egy RDP fájlban | Többmonitoros módot és egy kompatibilis monitor elrendezést igényel |
Használja a /multimon parancsot monitor-tudatos távoli munkamenethez
/multimon
a kliensoldali monitor elrendezést reprodukálja a távoli munkamenetben, ahelyett, hogy egy túlméretezett felületet mutatna be. A távoli környezet ezután külön monitorokként kezelheti a kijelzőket, a gazdagép képességeitől és politikájától függően.
mstsc /v:server01 /multimon
Használja a /span-t csak egy kompatibilis vízszintes elrendezéshez
/span
nem egy álneve
/multimon
A Microsoft megköveteli, hogy a monitorok ugyanazt a felbontást használják és vízszintesen igazodjanak. Ha a kijelzők eltérő felbontásúak vagy függőleges eltolásuk van, akkor használja a többmonitoros módot.
Monitorazonosítók keresése és konkrét monitorok kiválasztása
Először sorolja fel a monitor azonosítókat, amelyeket az MSTSC lát. Ezután helyezze el a szükséges azonosítókat egy mentett RDP fájlban.
mstsc /l
használja a multimon:i:1 kiválasztottmonitorok:s:0,2
A Microsoft további elrendezési korlátozásokat határoz meg a kiválasztott monitorokhoz, beleértve a szükségességet, hogy a választott készlet érvényes téglalap alakú elrendezést alkosson. Tesztelje a profilt a szándékolt munkaállomáson, mert a monitorok számozása megváltozhat, amikor a kijelzők, dokkolók vagy grafikai beállítások változnak.
Távoli asztali billentyűparancsok
Használat
Ctrl+Alt+End
a távoli megfelelőjét küldeni
Ctrl+Alt+Del
A Windows elfogja
Ctrl+Alt+Del
helyben, ezért az MSTSC más kombinációt használ a távoli munkamenethez.
| Helyi billentyűkombináció | Távvezérlés | Korlátozás |
|---|---|---|
| Ctrl+Alt+End | Távoli megfelelője a Ctrl+Alt+Del kombinációnak | A beágyazott ülések és a RemoteApp megváltoztathatják, hogy hol kezelik a parancsot. |
| Ctrl+Alt+Break | A windowes és teljes képernyős megjelenítés közötti váltás | Néhány billentyűzet a Pause billentyűt jelöli, vagy Fn kombinációt igényel. |
| Alt+Page Up | A távoli alkalmazások átkapcsolása balról jobbra | A Remote Access megfelelője az Alt+Tab-hoz |
| Alt+Page Down | A távoli alkalmazások átkapcsolása jobbról balra | A fordított alkalmazásváltás távoli megfelelője |
| Alt+Home | Megnyitja a távoli Start menüt | Alkalmazható a távoli asztali munkamenetre |
| Ctrl+Alt+Plus | A távoli munkamenet ablakának teljes képét a vágólapra másolja. | A Microsoft dokumentálja a plusz jelet a numerikus billentyűzeten. |
| Ctrl+Alt+Minus | Másolja az aktív távoli ablak képét a vágólapra | A Microsoft dokumentálja a mínusz billentyűt a numerikus billentyűzeten. |
| Ctrl+Alt+Home | Aktiválja a kapcsolat sávot teljes képernyős módban | Kapcsolat sáv elrejtésekor releváns |
Billentyűzet viselkedése ablakos, teljes képernyős, beágyazott és RemoteApp munkamenetekben
A
billentyűzetfogó
Az RDP tulajdonságai meghatározzák, hogy a Windows billentyűkombinációk helyben, távolról vagy csak a távoli munkamenetre vonatkoznak-e teljes képernyős módban. A beágyazott munkamenetek egy másik lehetséges célpontot adnak a parancsikonhoz, és a RemoteApp nem reprodukálja az összes teljes asztali billentyűzet viselkedést.
Ha egy billentyűkombináció a rossz számítógéphez érkezik, először teszteljen egy egyszerű, nem beágyazott munkamenetet, és nézze át.
billentyűzetfogó
Ne gyengítse az azonosítást vagy a gazdagép biztonsági beállításait a bemeneti irányítási probléma megoldása érdekében.
Alapértelmezett.rdp és újrahasználható .rdp fájlok
Az MSTSC a felhasználónkénti kliensbeállításokat egy rejtett fájlban tárolja, amelynek neve
Default.rdp
Külön néven elnevezett RDP fájlok más helyeken is menthetők specifikus célokhoz, átjárókhoz, monitor elrendezésekhez és átirányítási szabályokhoz.
%USERPROFILE%\Documents\Default.rdp
Mi az a Default.rdp
Microsoft dokumentumok
Default.rdp
mint egy rejtett fájl, amelyet a Remote Desktop Connection hozott létre vagy frissített a felhasználó Dokumentumok mappájában. Hatással van arra a felhasználóra vonatkozó kliensbeállításokra. Az átnevezése vagy visszaállítása nem engedélyezi a Remote Desktopot, nem változtatja meg a hallgatót, és nem módosítja a távoli gazdagép politikáját.
Azt teszteljük, hogy érintettek-e a régi kliensbeállítások:
- Zárja be az összes Távoli Asztali Kapcsolat ablakot.
-
Biztonsági másolat készítése vagy átnevezés
Default.rdp. - Nyissa meg újra az MSTSC-t, hogy újra létrehozhassa a megjegyzett kliensbeállításokat.
- A kapcsolat újratesztelése előtt másolja át a régi beállításokat az új fájlba.
RDP fájl szintaxis
Egy RDP fájl szövegalapú konfiguráció. Egy tipikus sor a következőképpen néz ki
tulajdonság:típus:érték
, ahol
én
azonosít egy egész számot és
s
azonosít egy karakterláncot.
teljes cím:s:server01.internal képernyő mód azonosító:i:2 többmonitor használata:i:1 vágólap átirányítása:i:1
Ne feltételezd, hogy a Microsoft által dokumentált minden tulajdonság azonos módon működik minden távoli PC, RDS, Azure Virtual Desktop vagy TSplus kapcsolat esetén. A Microsoft által támogatott RDP tulajdonságok oldala több RDP terméket tartalmaz, és a tulajdonságok szerint határozza meg a alkalmazhatóságot. Az ügyfél verziója, a cél típusa, a szerver politika és a kapcsolat módja mind számítanak.
Hogyan hatnak egymásra a kapcsolók, fájlbeállítások, GUI választások és irányelvek
A Microsoft nem tesz közzé egy univerzális precedenciát, amely minden parancsváltót, RDP fájl tulajdonságot, grafikai beállítást, Csoportházirendet és gazda házirendet lefed. Kerülje el, hogy ugyanazt a viselkedést különböző helyeken eltérően állítsa be.
Tesztelési szabály: Ha egy konfliktust kell kivizsgálni, használjon egy eldobható profilt, és rögzítse a Windows verziót, a kliens verziót, a cél típusát és a hatályos irányelveket. Egyszerre egy értéket változtasson meg. A kliensbeállítás nem írhatja felül a gazda vagy gyűjtemény irányelvét, amely megtiltja a kért viselkedést.
RDP fájl paraméter hivatkozás
Az alábbi táblázatok olyan tulajdonságokat tartalmaznak, amelyek különösen hasznosak az MSTSC-vel. Az értékek a Microsoft által támogatott RDP tulajdonságok dokumentációját tükrözik, de a Microsoft alkalmazhatósági címkéi továbbra is hivatalosak minden egyes kapcsolati termék esetében. Az, hogy egy tulajdonságot dokumentálnak egy Microsoft RDP termékhez, nem jelenti azt, hogy kompatibilis minden más céltermékkel.
Cél, azonosító és hitelesítési tulajdonságok
| Tulajdonság és típus | Elfogadott érték | Cél | Biztonsági vagy alkalmazhatósági megjegyzés |
|---|---|---|---|
| teljes cím:s: | Gazdagép neve vagy címe, opcionálisan egy porttal | Az elsődleges célpont azonosítása | Ellenőrizze az azonosítást a fájl terjesztése előtt |
| alternatív teljes cím:s: | Alternatív hosztnév vagy cím | Alternatív kapcsolatcímet biztosít, ahol támogatott. | A alkalmazhatóság az RDP terméktől függ. |
| felhasználónév:s: | Felhasználónév a szükséges fiókformátumban | Előre kitölti a fiók nevét | Ne keverd össze a tárolt nevet a biztonságos hitelesítő adatok tárolásával. |
| domain:s: | Domain név | Előre kitölti az autentikációs domaint | A fiókformátum és az azonosító szolgáltató továbbra is ellenőrzi a bejelentkezést |
| hitelesítő adatok megadása:i: | 0 vagy 1 | Ellenőrzi, hogy a felhasználót kérik-e az azonosító adatok megadására. | A politika továbbra is megkövetelheti a figyelmeztetést |
| promptcredentialonce:i: | 0 vagy 1 | Ellenőrzi, hogy a kapu- és célhitelesítő adatok kérésére sor kerül-e egyszer, ahol ez támogatott. | A kapu- és célhitelesítési módszereknek kompatibilisnek kell lenniük |
| hitelesítési szint:i: | 0, 1 vagy 2 | Kiválasztja, hogy a sikertelen szerverhitelesítést figyelmen kívül hagyja, blokkolja a kapcsolatot vagy figyelmeztetést adjon ki. | Használjon szigorú beállítást, amely megfelelő a kezelt környezethez; ne nyomja el rutinszerűen az identitásfigyelmeztetéseket. |
| enablecredsspsupport:i: | 0 vagy 1 | A hitelesítő adatok biztonsági támogatásának vezérlése, ahol alkalmazható | A megváltoztatása befolyásolja az azonosítást és a Hálózati Szintű Azonosítás kompatibilitását. |
| tárgyalás biztonsági réteg:i: | 0 vagy 1 | Ahol támogatott, ott a biztonsági réteg tárgyalásának vezérlése | Ne tiltsa le a tárgyalást rutinszerű hibaelhárítási lépésként. |
A felhasználható fájloknak nem szabad beágyazott szöveges jelszavakat tartalmazniuk. Használjon jóváhagyott hitelesítő tárolást és hitelesítési ellenőrzéseket a titkok kapcsolatprofilokba való terjesztése helyett.
Tulajdonságok megjelenítése és figyelése
| Tulajdonság és típus | Elfogadott érték vagy tartomány | Cél | Párhuzamos vagy megjegyzés |
|---|---|---|---|
| képernyő mód azonosító:i: | 1 ablakos, 2 teljes képernyő | Beállítja a kezdeti megjelenítési módot | A /f és /fullscreen kapcsolódóan |
| desktopwidth:i: | 200-tól 8192 pixelig | Beállítja a távoli asztal szélességét | Kapcsolódik /w |
| desktopheight:i: | 200-tól 8192 pixelig | A távoli asztal magasságának beállítása | Kapcsolódó /h |
| session bpp:i: | 15, 16, 24 vagy 32 | A munkamenet színmélységének beállítása | A hoszt támogatása és politikája korlátozhatja azt. |
| használja a multimon:i: | 0 vagy 1 | Engedélyezi a monitorérzékeny többmonitoros munkamenetet | A /multimon kapcsolódó |
| kiválasztottmonitorok:s: | Vesszővel elválasztott monitorazonosítók | Kiválaszt egy helyi monitorok egy részhalmazát | Használja a mstsc /l parancsot az azonosítók megtalálásához; többmonitoros módot igényel. |
| span monitorok:i: | 0 vagy 1 | Egy asztalt terjeszt ki a monitorok között | Kapcsolódik a /span; azonos felbontású vízszintes elrendezés szükséges |
| okos méretezés:i: | 0 vagy 1 | A megjelenített távoli asztal méretének skálázása az ügyfélablakhoz | A méretezés nem változtatja meg a távoli felbontást dinamikusan. |
| dinamikus felbontás:i: | 0 vagy 1 | A távoli felbontás módosítása, amikor az ügyfélablak mérete megváltozik | A támogatás a kliens és a cél függvénye. |
| desktopscalefactor:i: | Microsoft által dokumentált skálázási százalék | Asztali méretarány beállítása, ahol alkalmazható | Ellenőrizze a termék alkalmazhatóságát a telepítés előtt. |
| eszközskálázási tényező:i: | Microsoft által dokumentált eszközskála érték | Eszközökhöz kapcsolódó méretezés vezérlése, ahol alkalmazható | Nem egy univerzális MSTSC beállítás minden cél típusra. |
Billentyűzet, audio és helyi erőforrások átirányítása
| Tulajdonság és típus | Elfogadott érték | Cél | Politikai megfontolás |
|---|---|---|---|
| keyboardhook:i: | 0 helyi, 1 távoli, 2 távoli teljes képernyőn | A Windows billentyűkombinációk alkalmazásának vezérlése | A beágyazott és a RemoteApp munkamenetek eltérően viselkedhetnek. |
| audiomód:i: | 0 helyi játék, 1 távoli játék, 2 letiltás | Audiolejátszás vezérlése | A hosztpolitika korlátozhatja a hangátirányítást |
| audiocapturemode:i: | 0 vagy 1 | A mikrofon rögzítésének átirányítását letiltja vagy engedélyezi | Csak akkor engedélyezze, amikor a munkafolyamatnak szüksége van rá. |
| átirányítási vágólap:i: | 0 vagy 1 | Vágólap-átirányítás vezérlése | Az adatokat bármelyik irányba lehet mozgatni; a gazda politika blokkolhatja azt. |
| redirectprinters:i: | 0 vagy 1 | Nyomtató-átirányítás vezérlése | A meghajtó és a gazda politikai követelményei továbbra is érvényesek. |
| redirectdrives:i: | 0 vagy 1 | A meghajtó széleskörű átirányítási viselkedésének vezérlése | Korlátozza a hozzáférést, amikor a felhasználóknak nincs szükségük helyi fájlátvitelre. |
| drivestoredirect:s: | Speciális meghajtólista, * mindenhez, vagy támogatott dinamikus meghajtóérték | Választja ki a távolról elérhető meghajtókat | Használja a legszűkebb listát, amely támogatja a feladatot |
| redirectcomports:i: | 0 vagy 1 | Sorozatport-átirányítás vezérlése | A rendelkezésre állás a kliens, a gazda és a politika függvénye. |
| redirectsmartcards:i: | 0 vagy 1 | Okoskártya-átirányítás vezérlése | Az autentikációs architektúra és a politika határozza meg, hogy működik-e. |
Gyakori hiba:
A pirosirányítási tulajdonság beállítása a
1
csak a kliens oldaláról kéri a funkciót. Ez nem bizonyítja, hogy a gazda, az RDS gyűjtemény vagy a Csoportházirend engedélyezi azt. Az eszköz, USB és WebAuthn tulajdonságok szintén kapcsolat-specifikus alkalmazhatósággal bírnak, ezért ellenőrizze a jelenlegi Microsoft tulajdonságoldalt, mielőtt hozzáadná őket egy szervezeti profilhoz.
Átjáró tulajdonságai
| Tulajdonság és típus | Elfogadott érték | Cél | Működési megjegyzés |
|---|---|---|---|
| gatewayhostname:s: | Átjáró gazdagép neve | Az RD Gateway azonosítása | A névnek meg kell egyeznie a kapu tanúsítvánnyal |
| gatewayusagemethod:i: | Microsoft-dokumentált kódok 0-tól 4-ig | Nem választ átjárót, kötelező használat, feltételes használat vagy konfigurált alapértelmezett viselkedés. | Használja az MSTSC átjáró felületet a kívánt érték generálásához, amikor lehetséges. |
| gatewaycredentialssource:i: | Jelszó, okoskártya, későbbi kiválasztás vagy támogatott webes hitelesítés dokumentált kódjai | A híd hitelesítő adatforrásának kiválasztása | A rendelkezésre állás a kapu hitelesítési konfigurációjától függ. |
| gatewayprofileusagemethod:i: | 0 vagy 1 | Ellenőrzi, hogy az alapértelmezett vagy a kifejezett átjáróprofil-beállításokat használják-e. | Meg kell őrizni a GUI által generált értékeket, hacsak a telepítési dokumentáció másként nem rendelkezik. |
| promptcredentialonce:i: | 0 vagy 1 | A vezérlők újrahasználják az egyetlen kérést a kapu és a cél hitelesítéséhez. | Nem egyesíti az inkompatibilis identitásrendszereket |
A gateway profilnak továbbra is azonosítania kell egy belső célt. Egy gateway hosztnév hozzáadása, miközben a célt nyilvános RDP hallgatóként hagyjuk, ellentmond a védett belépési útvonal használatának céljának.
Teljesítmény- és kapcsolati élmény jellemzők
| Tulajdonság és típus | Elfogadott érték | Cél | Útmutatás |
|---|---|---|---|
| hálózati automatikus észlelés:i: | 0 vagy 1 | Automatikus hálózat-észlelés engedélyezése | Általában előnyösebb a kapcsolatra vonatkozó rögzített feltételezéseknél. |
| sávszélesség-automatikus-érzékelés:i: | 0 vagy 1 | Sávszélesség-érzékelés engedélyezése | Kompatibilis hálózati észlelési viselkedést igényel |
| kapcsolati típus:i: | 1-től 7-ig | A kapcsolatot alacsony sebességű LAN-on keresztül vagy automatikus észlelés alapján osztályozza. | Az automatikus észlelés a manuális hangolást másodlagossá teszi sok környezetben. |
| tömörítés:i: | 0 vagy 1 | RDP adatkompresszió vezérlése | Ne tiltsa le elavult hangolási tanácsok alapján. |
| háttérkép letiltása:i: | 0 vagy 1 | Ellenőrzi, hogy a háttérkép elnyomva van-e. | Csökkentheti a felesleges vizuális adatokat |
| engedélyezze a betű simítást:i: | 0 vagy 1 | A betűk simításának vezérlése | Kiegyensúlyozza a szöveg megjelenését és a kapcsolódási költséget |
| asztali összetétel engedélyezése:i: | 0 vagy 1 | Asztali összetétel vezérlése, ahol támogatott | A alkalmazhatóság a kliens és a cél függvénye. |
RemoteApp tulajdonságai
Egy RDP fájl kérheti egyedi módon közzétett alkalmazás használatát, de a fájl önállóan nem tudja közzétenni azt az alkalmazást. A szerveroldali környezetnek kell közzétennie a programot és engedélyeznie a felhasználót.
| Tulajdonság és típus | Elfogadott érték | Cél | Követelmény |
|---|---|---|---|
| távoli alkalmazás mód: i | 0 vagy 1 | Engedélyezi a RemoteApp módot | Kompatibilis kiadási környezet szükséges |
| távoli alkalmazásprogram:s: | Kiadott alkalmazás azonosítója | Az indítandó program azonosítása | Meg kell egyeznie egy szerver által közzétett alkalmazással |
| távoli alkalmazás név:s: | Megjelenítési név | Az alkalmazás neve, amely a felhasználónak megjelenik | Nem biztosít hozzáférést |
| távoli alkalmazás parancssor: s | Támogatott parancssori paraméterek | A programhoz engedélyezett argumentumokat ad át | A szerverpolitika és az alkalmazáskonfiguráció korlátozhatja az érveket |
A .rdp fájlokat konfigurációként kell kezelni, nem ártalmatlan parancsikonokként.
Egy RDP fájl irányíthatja a felhasználókat egy célállomásra, kérheti a gateway viselkedését, és lehetővé teheti az átviteli utakat, például a vágólapot, meghajtókat, nyomtatókat vagy okoskártyákat. Ez működési konfigurációt jelent biztonsági következményekkel, nem csupán egy asztali ikont.
- Ellenőrizze a célállomást és a kaput, mielőtt jóváhagyna egy fájlt.
- Ellenőrizze a vágólap, meghajtó, nyomtató, okoskártya, audio és hitelesítő adatokkal kapcsolatos beállításokat.
- Jelölje meg a szervezeti fájlokat, amikor a környezet kiadói hitelesítést igényel.
- Használja a Csoportházirendet az aláíratlan, aláírt és megbízhatatlan fájlok kezelésének meghatározásához.
Aláírt fájlok és megbízható kiadók
Microsoft RDP fájl biztonsági útmutatója 2026. július 14-én kelt, három Csoportházirendre vonatkozó területet ír le, amelyek szabályozzák, hogyan kezeli a Remote Desktop Connection az RDP fájlokat: a nem aláírt fájlokra vonatkozó szabályok, az aláírt fájlokra vonatkozó szabályok és a kifejezetten megbízható kiadók listája. Az útmutató a 2026-ban bevezetett SHA-2 tanúsítvány ujjlenyomatokat és a biztonsági párbeszédablak változásait is tartalmazza.
A Microsoft álláspontja a magas biztonsági környezetekre vonatkozóan az, hogy a felhasználók korlátozhatók az explicit módon megbízható kiadók által aláírt RDP fájlokra, míg más fájlok blokkolva vannak.
A pontos irányelvnek a szervezet kockázati szintjével kell összhangban lennie, nem pedig arra kell támaszkodnia, hogy minden felhasználó helyesen értelmezze a figyelmeztetést.
Portok, egyedi portok és porttovábbítás
Az MSTSC parancsban a port megmondja az ügyfélnek, hová csatlakozzon. Ez nem változtatja meg a szerver hallgatóját, tűzfalát, tanúsítványát, átjáróját vagy hálózati címfordítási konfigurációját.
| Hozzáférés és szállítás | Szerep | Kapcsolati kontextus |
|---|---|---|
| TCP és UDP 3389 | Standard közvetlen RDP port | Kliens a hoszthoz, általában egy belső vagy védett hálózaton |
| TCP 443 | Külső HTTPS forgalom az RD Gateway-hez | Ügyfél a kapuhoz |
| UDP 3391 | RDP UDP-n keresztül RD Gateway-en | Ügyfél a portálhoz, ahol engedélyezve van |
Ezek RDP portok származik Microsoft 2026. februári RDS port referencia . Ezek hálózati tények, nem ajánlás a TCP vagy UDP 3389 nyilvános megnyitására.
Csatlakozás egy nem alapértelmezett porthoz
Fűzze hozzá a portot a célhoz egy kettőspont után. Ez csak akkor működik, ha a gazdagép már hallgat azon a porton, és a védett hálózati útvonal megengedi.
mstsc /v:server01.internal:3390
Az MSTSC nem tudja megváltoztatni a gazda hallgató portját.
A hallgató megváltoztatása egy koordinált gazdaoldali művelet, amely magában foglalja a Windows konfigurációt, a Remote Desktop Services-t, a tűzfal szabályokat és bármilyen feljebb lévő hálózati vezérlést. A Microsoft kijelenti, hogy az RDS másik portot használhat, de nem javasolja a port megváltoztatását. a normál megközelítés szerint.
Egy egyedi port csökkentheti az automatizált zajt, de önmagában nem biztonsági intézkedés. Használjon egy dedikált portváltási útmutatót, ha módosítania kell a hallgatót, és tervezze meg az érvényesítést és a visszaállítást, ahelyett, hogy a kliensparancsot a változtatási eljárásként kezelné.
Ne továbbítsa a nyers RDP portot a nyilvános internetre.
Döntési szabály: Ha a hozzáférés belső, vagy már védett egy privát hálózaton, csatlakozzon a belső gazdagéphez és hallgatóhoz. Ha a hozzáférés átlépi az internetet, használjon HTTPS-t, RD Gateway-t, fordított proxy-t vagy egyéb védett belépési pontot MFA-val és hozzáférés-ellenőrzésekkel. Ne tegye közzé a 3389-es portot, vagy egyedi RDP hallgatóportot közvetlenül az interneten.
Az RDP nem biztonsági szempontból gyenge. A kockázat nő, amikor egy RDP hallgató nyilvánosan elérhető, a hitelesítő adatok gyengék vagy újrahasználják őket, a rendszerek nincsenek javítva, és a hozzáférési kísérleteket nem figyelik. A CISA, az FBI és az Ausztrál Jelzőszolgálat tanácsolta a 2024. november 20-i BianLian frissítésükben a szervezetek szigorúan korlátozzák az RDP-t, lezárják a nem használt portokat, érvényesítik a zárolásokat, használják a phishing-ellenálló MFA-t és naplózzák a hozzáférési kísérleteket.
MSTSC nem működik: izolálja a hibás réteget
A sikertelen MSTSC kapcsolat a kliensprofilból, DNS-ből, hálózati úton, gazdafigyelőből, hitelesítésből, engedélyezésből, átjáróból vagy kijelzőbeállításból származhat. Tesztelje ezeket a rétegeket sorrendben, ahelyett, hogy gyengítené a biztonsági beállításokat, amíg a hiba meg nem változik.
1. Erősítse meg az ügyfelet és a profilt
Futtatás
mstsc /?
megerősíteni, hogy az ügyfél elindítja, és ellenőrizni a rendelkezésre álló szintaxisát. Tesztelje a célt a mentett RDP fájl nélkül. Ha a tiszta kapcsolat működik, hasonlítsa össze a fájlt egy újonnan létrehozott profillal, vagy tesztelje egy visszaállítással.
Default.rdp
.
2. Erősítse meg a DNS és a port elérhetőségét
A cél nevét oldja meg, majd tesztelje a hallgató portot az ügyfél hálózatából. Használja a tényleges belső hosztot és a konfigurált portot.
Resolve-DnsName server01.internal Test-NetConnection server01.internal -Port 3389
A sikertelen DNS-keresés eltér egy megoldott hoszttól, amelynek a portja blokkolva van. Egy sikeres portteszt csak az alapvető elérhetőséget bizonyítja. Nem bizonyítja, hogy a fiók jogosult vagy hogy a hitelesítés sikeres lesz.
3. Ellenőrizze a gazda szolgáltatást és a hallgatót
A gazdagépen erősítse meg, hogy a Távoli asztal engedélyezve van, és ellenőrizze a megfelelő szolgáltatásokat. A Microsoft hibaelhárító dokumentációja azonosítja
Terminálszolgáltatás
és
UmRdpSzolgáltatás
mint a gazdaoldali összetevők ellenőrzéséhez.
Get-Service TermService, UmRdpService
A hallgató állapota, a portütközések, a tűzfal szabályok és a gazda konfigurációja nincsenek ellenőrizve az MSTSC kliens által. Vizsgálja meg ezeket az elemeket a gazdán vagy a megfelelő szerverkezelési folyamaton keresztül.
4. Ellenőrizze az azonosítást, az engedélyezést, az NLA-t és a politikát
Egy elérhető hallgató még mindig elutasíthat egy kapcsolatot. Ellenőrizze a fiók formátumát, a jelszó állapotát, a fiók zárolását, a Remote Desktop bejelentkezési jogokat, a csoporttagságot, a Hálózati Szintű Hitelesítés követelményeit és a hatékony Csoportházirendet.
Ne használja
/admin
a visszautasított hitelesítő adatokra adott válaszként. Megváltoztatja a kért munkamenet típusát, nem a felhasználó azonosítóját vagy jogosultságait.
5. Ellenőrizze a kapu- és tanúsítványhibákat külön-külön
A kapu hitelesítése, a kapu elérhetősége, a kapu és a cél elérhetősége, valamint a cél hitelesítése külön szakaszok. A tanúsítvány figyelmeztetés szintén egy identitási probléma, nem általános bizonyíték arra, hogy az "RDP leállt." Ellenőrizze, hogy a kért név megegyezik-e a tanúsítvánnyal, és hogy a kibocsátási lánc megbízható-e.
6. Távolítsa el a megjelenítési és átirányítási változókat
Tesztelje újra egy monitorral és minimális helyi erőforrás-átirányítással. Ha ez működik, adja hozzá a monitort, a vágólapot, a meghajtót, a nyomtatót és a hangbeállításokat egyesével.
Ne tiltsa le az NLA-t, a tanúsítvány-ellenőrzést vagy a titkosítást, mint rutinszerű első válasz. Egy dedikált Remote Desktop hibaelhárító útmutató tovább viheti a diagnózist, amikor ezek a korlátozott tesztek azonosítják a hibás réteget, de nem annak okát.
Linux kliensek, kapcsolódási menedzserek és MSTSC alternatívák
Válasszon alternatívát a tényleges feladat alapján. Egy Linux RDP megvalósítás, egy Windows kapcsolati menedzser, központosított alkalmazáskiadás és egy távoli támogatási termék különböző problémákat old meg.
| Szükség van | Megfelelő kategória | Példa és fő korlát |
|---|---|---|
| Egy hagyományos Windows RDP kapcsolat | Beépített Windows kliens | MSTSC; Windows-specifikus és nem egy kiadási rendszer |
| Sok mentett Windows RDP végpont | Kapcsolatkezelő | Microsoft Sysinternals RDCMan; rendszerezi a kapcsolatokat, de nem hoz létre hozzáférési architektúrát |
| RDP Linuxról | Keresztplatformos RDP megvalósítás | FreeRDP; a szintaxist az telepített verzióval össze kell hasonlítani |
| Hozzárendelt Windows alkalmazások vagy asztalok | Központosított távoli hozzáférés biztosítása | Alkalmazáskiadási rendszer; szerveroldali telepítést és engedélyezést igényel |
| A felhasználó eszközének helpdesk irányítása | Távsegítő szoftver | Technikai és támogatási munkafolyamatokhoz készült, nem pedig központi alkalmazás-átvitelhez. |
Nincs Linux verziója az mstsc.exe-nek.
mstsc.exe
Windows végrehajtható fájl.
FreeRDP
fenntartott nyílt forráskódú, platformok közötti RDP-implementáció, és
xfreerdp
a projekthez kapcsolódó közönséges Linux kliens.
A FreeRDP parancsszintaxis a főbb verziók között változhat. Ellenőrizze a telepített kliens
--segítség
output és a jelenlegi FreeRDP dokumentációja helyett egy régi parancs másolása ellenőrzés nélkül.
Használja a Távoli Asztali Kapcsolatkezelőt sok mentett Windows kapcsolat számára
Microsoft Sysinternals pozíciók Távoli Asztali Kapcsolatkezelő vagy RDCMan, mint egy kezelő sok Remote Desktop kapcsolat számára. A Microsoft 2026. október 15-én dokumentálta az RDCMan 3.22-es verzióját.
Az RDCMan támogatja a szervercsoportokat, az örökölt beállításokat, a miniaturákat, a hitelesítő adatok tárolóit és a kapcsolatok csoportjaira alkalmazott műveleteket. Szervezi az adminisztratív RDP munkameneteket, de nem publikál alkalmazásokat, nem helyettesíti az RD Gateway-t, nem biztosít távoli támogatási munkafolyamatot, és nem határozza meg a hozzáférési útvonal biztonságát.
Válasszon alternatívát a tényleges munkához.
- Használja az MSTSC-t egyéni hagyományos RDP kapcsolat létrehozásához Windowsból.
- Használja az RDCMan-t, amikor egy Windows rendszergazdának sok RDP végpontot kell rendszereznie.
- Használjon karbantartott RDP klienst, például FreeRDP-t Linuxon.
- Használjon távoli támogatási szoftvert a felügyelt vagy felügyelet nélküli helpdesk vezérléshez.
- Használjon alkalmazáskiadási rendszert, amikor a felhasználóknak központilag kiosztott Windows alkalmazásokra vagy asztali számítógépekre van szükségük.
MSTSC használata a TSplus Remote Access-szel
A TSplus Remote Access képes kiosztott Windows alkalmazásokat vagy teljes asztalokat biztosítani a Microsoft MSTSC-n, egy másik RDP-kompatibilis kliensen, egy generált kliensen vagy böngészőn keresztüli hozzáféréssel. Az MSTSC egy támogatott kapcsolati módszer, nem az egész termékarchitektúra.
Az MSTSC lehet egy kapcsolati módszer.
Azzal a dokumentált MSTSC módszer a felhasználók egy szabványos Remote Desktop ablakon keresztül csatlakoznak a TSplus Remote Access által biztosított erőforrásokhoz. Az Universal Printer nem támogatott ezen MSTSC kapcsolati módszeren keresztül.
A böngészőhozzáférés egy külön kapcsolatélményt jelent, és a TSplus Remote Access Web Mobile Edition vagy annál magasabb verziót igényel. A generált kliensek egy másik lehetőség, és támogatni tudják dokumentált monitor kiválasztás A kompatibilitást a választott kapcsolat típusához kell ellenőrizni, nem pedig azt feltételezni, hogy minden Microsoft RDP tulajdonságot érvényesítettek a TSplus Remote Access-szel.
Amikor a központosított kiadás hasznosabb, mint több .rdp fájl.
Tartsa meg az MSTSC-t, amikor a követelmény egy egyszerű RDP kliens egy ismert végponthoz. Fontolja meg TSplus Távhozzáférés amikor a valódi feladat az, hogy központilag közzétegyük és hozzárendeljük a Windows alkalmazásokat vagy asztalokat, ahelyett, hogy minden felhasználó és szerver számára elkülönített RDP fájlokat tartanánk fenn.
Sok telepítés egy szervert használhat. A Gateway, a farm és a terheléselosztási képességek a TSplus Remote Access Enterprise kiadását igénylik, és a farm inkább lehetőség, mint előfeltétel. A TSplus Remote Access nem teljes VDI, és nem hosztolja az ügyfél infrastruktúráját.
Ha a felhasználóinak központilag kiosztott Windows alkalmazásokra vagy asztalokkal van szükségük, nem pedig egyre bővülő egyedi RDP fájlok gyűjteményére, hasonlítsa össze a TSplus Remote Access kiadásokat és kapcsolódási módszereket.
A TSplus 2FA korlátozása az MSTSC-vel
Kapcsolati módszer korlátozása:
TSplus kétfaktoros hitelesítés
fizetős kiegészítő, amely a TSplus Remote Access Web Mobile vagy Enterprise kiadást igényli. Nem működik a Microsofttal
mstsc.exe
A közvetlen RDP kapcsolatok megtagadásra kerülnek a TSplus 2FA-val engedélyezett felhasználók számára, így ezeknek a felhasználóknak a támogatott webportálon vagy egy kompatibilis generált kliensen keresztül kell csatlakozniuk.
Az MFA-nak alapvető követelménynek kell lennie a távoli és adminisztratív hozzáféréshez, de ez csak egy réteg. Össze kell kapcsolni a javítással, a zárolással, a bruteforce védelemmel, a legkisebb jogosultsággal, a szegmentálással és a megfigyeléssel.
Korlátozott biztonsági és licencellenőrző lista
Az MSTSC egy kliens kapcsolatot irányít. A kapcsolói és mentett beállításai nem tudják biztosítani vagy licencelni az egész telepítést. Mielőtt egy kapcsolatot élesbe állítana, ellenőrizze a környező architektúrát:
- Tartsa távol a nyers RDP hallgatókat a nyilvános internetről.
- Használjon átjárót, HTTPS belépési pontot, fordított proxy-t vagy védett privát utat.
- Használjon érvényes tanúsítványokat a web- és átjáró belépési pontokhoz.
- Követeljen MFA-t egy olyan kapcsolati módszeren keresztül, amely támogatja azt.
- Kényszerítse a legkisebb jogosultságot, a fiók zárolását és RDP brute-force védelem .
- Korlátozza a forrás IP-címeket, országokat vagy megbízható eszközöket, ahol a felhasználói bázis megengedi.
- Tiltsa le a vágólap, meghajtó, nyomtató és eszköz átirányítást, amire a munkafolyamatnak nincs szüksége.
- Patch Windows, távoli hozzáférésű szoftver és biztonsági eszközök.
- Használat TSplus Szerver Figyelés aktív ülések és a szerver állapotának figyelésére.
- Szegmensezd a hálózatot, és tiltsd le a nem használt portokat és szolgáltatásokat.
- Válassza szét az adminisztratív fiókokat a mindennapi felhasználói fiókoktól.
- Biztonsági másolat készítése a hozzáférési konfigurációkról és a helyreállítás tesztelése.
- Érvényesítse a Windows Server, RDS CAL, Office és Microsoft 365 licencelését a Microsofttal vagy egy megfelelő licencpartnerral.
Az MSTSC egy kliens az elérési úton. Egy helyes parancs vagy RDP fájl létrehozhat egy kapcsolatot, de nem biztosítja, hogy a telepítés biztonságos, megfelelően engedélyezett vagy megfelelően licencelt.
Elindíthat egy ingyenes 15 napos próba a TSplus Remote Access-hoz alkalmazás és asztali szolgáltatás tesztelésére a saját Windows infrastruktúráján, majd érvényesítse a konfigurációjához szükséges Microsoft licencelést.