Cara Mengaktifkan Remote Desktop di Windows Server 2022

Status Dukungan Windows Server 2022 (Oktober 2026)

Windows Server 2022 mencapai akhir dukungan utama pada 13 Oktober 2026, dan tetap dalam dukungan diperpanjang hingga 14 Oktober 2031. Ini berarti Microsoft terus memberikan pembaruan keamanan, meskipun dukungan utama telah berakhir. Administrator masih dapat menggunakan Remote Desktop pada instalasi Windows Server 2022 yang ada, asalkan mereka mempertahankan kontrol keamanan yang sesuai. Untuk penerapan baru, Windows Server 2025 layak dipertimbangkan.

Untuk tanggal dukungan resmi, konsultasikan dengan Dokumentasi Siklus Hidup Microsoft Windows Server 2022 .

Mengapa Anda Akan Mengaktifkan Remote Desktop di Windows Server 2022?

Protokol Desktop Jarak Jauh (RDP) adalah alat yang kuat untuk mengakses server Windows dari lokasi jarak jauh. Ini memungkinkan administrator untuk melakukan pemeliharaan sistem, menerapkan aplikasi, dan memecahkan masalah tanpa akses fisik ke server. Secara default, Desktop Jarak Jauh dinonaktifkan di Windows Server 2022 untuk tujuan keamanan, yang memerlukan konfigurasi yang disengaja untuk mengaktifkan dan mengamankan fitur tersebut.

RDP juga menyederhanakan kolaborasi dengan memungkinkan tim TI bekerja di lingkungan server yang sama secara bersamaan. Selain itu, bisnis dengan tenaga kerja terdistribusi bergantung pada RDP untuk akses efisien ke sistem terpusat, meningkatkan produktivitas sambil mengurangi biaya infrastruktur.

Merencanakan Penyebaran Server Windows Baru?

Windows Server 2022 tetap didukung hingga Oktober 2031, tetapi Windows Server 2025 adalah rilis Saluran Layanan Jangka Panjang (LTSC) yang lebih baru. Untuk instalasi baru, tim TI harus mengevaluasi Windows Server 2025 berdasarkan kompatibilitas aplikasi, persyaratan lisensi, dan perencanaan dukungan jangka panjang.

Jika Anda menerapkan versi yang lebih baru, ikuti petunjuk kami panduan untuk mengaktifkan Remote Desktop di Windows Server 2025 untuk langkah konfigurasi yang sesuai.

Apa Metode untuk Mengaktifkan Remote Desktop?

Ada beberapa cara untuk mengaktifkan Remote Desktop di Windows Server 2022, tergantung pada preferensi administratif Anda. Untuk administrasi jarak jauh standar, Anda dapat mengaktifkan RDP melalui Server Manager atau PowerShell tanpa menginstal peran server tambahan. Remote Desktop Services (RDS) adalah opsi terpisah untuk organisasi yang perlu memberikan akses kepada banyak pengguna ke aplikasi atau desktop yang dipublikasikan.

Mengaktifkan Remote Desktop melalui Server Manager (GUI)

Langkah 1: Luncurkan Server Manager

Server Manager adalah antarmuka default untuk mengelola peran dan fitur Windows Server. Buka dengan:

• Mengklik Menu Mulai dan memilih Pengelola Server.
• Sebagai alternatif, gunakan kombinasi tombol Windows + R, ketik ServerManager, dan tekan Enter.

Langkah 2: Akses Pengaturan Server Lokal

Sekali di Server Manager:

• Navigasikan ke tab Server Lokal di menu sebelah kiri.
• Temukan status "Remote Desktop", yang biasanya menunjukkan "Dinonaktifkan."

Langkah 3: Aktifkan Remote Desktop

• Klik "Dinonaktifkan" untuk membuka jendela Properti Sistem di tab Jarak.
• Pilih Izinkan koneksi jarak jauh ke komputer ini.
• Untuk keamanan yang lebih baik, centang kotak untuk Autentikasi Tingkat Jaringan (NLA), yang mengharuskan pengguna untuk melakukan autentikasi sebelum mengakses server.

Langkah 4: Konfigurasi Aturan Firewall

• Saat diminta, izinkan Windows Defender Firewall untuk mengaktifkan aturan Remote Desktop yang diperlukan.
• Verifikasi bahwa lalu lintas RDP diizinkan pada port TCP 3389 untuk profil jaringan yang sesuai dan alamat sumber tepercaya.
• Jangan mengekspos port 3389 secara langsung ke internet publik. Untuk koneksi jarak jauh di luar jaringan lokal, gunakan VPN yang aman atau Gerbang Desktop Jarak Jauh (RD Gateway) sebagai gantinya.

Langkah 5: Tambahkan Pengguna yang Diberi Wewenang

• Secara default, hanya administrator yang dapat terhubung. Klik Pilih Pengguna... untuk menambahkan akun non-administrator.
• Gunakan dialog Tambah Pengguna atau Grup untuk menentukan nama pengguna atau grup.

Mengaktifkan Remote Desktop melalui PowerShell

Langkah 1: Buka PowerShell sebagai Administrator

• Gunakan Menu Mulai untuk mencari PowerShell.
• Klik kanan dan pilih Jalankan sebagai Administrator.

Langkah 2: Aktifkan Remote Desktop melalui Registry

• Jalankan perintah berikut untuk memodifikasi kunci registri yang mengontrol akses RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Langkah 3: Buka Port Firewall yang Diperlukan

• Izinkan lalu lintas RDP melalui firewall dengan:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Langkah 4: Uji Konektivitas

• Gunakan alat jaringan bawaan PowerShell untuk memverifikasi:
• Test-NetConnection -ComputerName Port 3389

Kapan Anda Membutuhkan Layanan Desktop Jarak Jauh (RDS)?

Layanan Desktop Jarak Jauh (RDS) tidak diperlukan untuk koneksi RDP administratif standar. Windows Server 2022 memungkinkan administrator untuk mengaktifkan Desktop Jarak Jauh langsung melalui Server Manager atau PowerShell.

Namun, organisasi yang perlu menyediakan aplikasi Windows atau sesi desktop bersama untuk banyak pengguna mungkin memerlukan penerapan RDS. Ini melibatkan pemasangan peran RDS yang sesuai, mengonfigurasi lisensi Remote Desktop dengan Lisensi Akses Klien (RDS CALs) yang diperlukan, dan mengelola akses pengguna melalui komponen RDS yang relevan.

Untuk administrasi server dasar, metode yang dijelaskan di atas sudah cukup.

Bagaimana Anda Dapat Mengamankan Akses Remote Desktop?

Sambil mengaktifkan Protokol Desktop Jarak Jauh (RDP) di Windows Server 2022 memberikan kenyamanan, tetapi juga dapat memperkenalkan potensi kerentanan keamanan. Ancaman siber seperti serangan brute-force, akses tidak sah, dan ransomware sering menargetkan pengaturan RDP yang tidak aman. Bagian ini menguraikan praktik terbaik untuk mengamankan konfigurasi RDP Anda dan melindungi lingkungan server Anda.

Aktifkan Otentikasi Tingkat Jaringan (NLA)

Autentikasi Tingkat Jaringan (NLA) adalah fitur keamanan yang mengharuskan pengguna untuk melakukan autentikasi sebelum sesi jarak jauh dibuat.

Mengapa Mengaktifkan NLA?

• Ini meminimalkan paparan dengan memastikan hanya pengguna yang berwenang yang dapat terhubung ke server.
• NLA mengurangi risiko serangan brute-force dengan memblokir pengguna yang tidak terautentikasi dari mengonsumsi sumber daya server.

Cara Mengaktifkan NLA

• Di jendela Properti Sistem di bawah tab Jarak, centang kotak untuk Izinkan koneksi hanya dari komputer yang menjalankan Remote Desktop dengan Autentikasi Tingkat Jaringan.
• Pastikan perangkat klien mendukung NLA untuk menghindari masalah kompatibilitas.

Batasi Akses Pengguna

Membatasi siapa yang dapat mengakses server melalui RDP adalah langkah penting dalam mengamankan lingkungan Anda.

Praktik Terbaik untuk Pembatasan Pengguna

• Hapus Akun Default: Nonaktifkan atau ganti nama akun Administrator default untuk membuatnya lebih sulit bagi penyerang menebak kredensial.
• Gunakan Grup Pengguna Remote Desktop: Tambahkan pengguna atau grup tertentu ke grup Pengguna Remote Desktop. Hindari memberikan akses jarak jauh kepada akun yang tidak perlu.
• Audit Izin Pengguna: Secara berkala tinjau akun mana yang memiliki akses RDP dan hapus entri yang sudah usang atau tidak sah.

Terapkan Kebijakan Kata Sandi Kuat

Kata sandi adalah garis pertahanan pertama melawan akses yang tidak sah. Kata sandi yang lemah dapat mengkompromikan bahkan sistem yang paling aman.

Elemen Kunci dari Kebijakan Kata Sandi yang Kuat

• Panjang dan Kompleksitas: Memerlukan kata sandi untuk memiliki panjang setidaknya 12 karakter, termasuk huruf kapital, huruf kecil, angka, dan karakter khusus.
• Perubahan Kata Sandi : Mewajibkan pengaturan ulang kata sandi ketika kredensial telah dikompromikan atau dicurigai telah terpapar, daripada menerapkan perubahan otomatis setiap 60–90 hari tanpa persyaratan keamanan tertentu.
• Pengaturan Kunci Akun: Terapkan kunci akun setelah sejumlah upaya login yang gagal untuk mencegah serangan brute-force.

Cara Mengonfigurasi Kebijakan

• Gunakan Kebijakan Keamanan Lokal atau Kebijakan Grup untuk menegakkan aturan kata sandi:
  • Navigasi ke Konfigurasi Komputer > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Akun > Kebijakan Kata Sandi.
  • Sesuaikan pengaturan seperti panjang minimum kata sandi, persyaratan kompleksitas, dan ambang batas penguncian akun sesuai dengan kebijakan keamanan organisasi Anda.

Batasi Alamat IP

Membatasi akses RDP ke rentang IP yang dikenal membatasi vektor serangan potensial.

Cara Membatasi IP

• Buka Windows Defender Firewall dengan Keamanan Lanjutan.
• Buat Aturan Masuk untuk RDP ( port 3389 ):
  • Tentukan aturan ini hanya berlaku untuk lalu lintas dari rentang IP yang tepercaya.
  • Blokir semua lalu lintas masuk lainnya ke RDP.

Manfaat Pembatasan IP

• Secara drastis mengurangi paparan terhadap serangan dari sumber yang tidak dikenal.
• Memberikan lapisan keamanan tambahan, terutama ketika digabungkan dengan VPN.

Terapkan Otentikasi Dua Faktor (2FA)

Two-Factor Authentication menambahkan lapisan perlindungan ekstra dengan mengharuskan pengguna untuk memverifikasi identitas mereka dengan sesuatu yang mereka ketahui (kata sandi) dan sesuatu yang mereka miliki (misalnya, aplikasi seluler atau token perangkat keras).

Mengatur 2FA untuk RDP

• Gunakan solusi otentikasi dua faktor yang kompatibel dengan RDP untuk menambahkan langkah verifikasi tambahan pada koneksi jarak jauh.
• Untuk lingkungan berbasis Microsoft, autentikasi multifaktor Microsoft Entra dapat diintegrasikan dengan Layanan Desktop Jarak Jauh melalui RD Gateway, Server Kebijakan Jaringan (NPS), dan ekstensi NPS untuk Microsoft Entra ID. Microsoft Authenticator kemudian dapat berfungsi sebagai metode autentikasi, tetapi tidak mengaktifkan MFA untuk koneksi RDP standar dengan sendirinya.

Mengapa Menggunakan 2FA?

• Meskipun kata sandi telah disusupi, 2FA mencegah akses yang tidak sah.
• Ini secara signifikan meningkatkan keamanan tanpa mengorbankan kenyamanan pengguna.

Bagaimana Bisakah Anda Uji dan Gunakan Remote Desktop?

Setelah berhasil mengaktifkan Remote Desktop Protocol (RDP) di Windows Server 2022 Anda, langkah kritis berikutnya adalah menguji pengaturan. Ini memastikan konektivitas dan memverifikasi bahwa konfigurasi berfungsi seperti yang diharapkan. Selain itu, memahami cara mengakses server dari berbagai perangkat—terlepas dari sistem operasi—adalah penting untuk pengalaman pengguna yang lancar.

Menguji Konektivitas

Menguji koneksi memastikan layanan RDP aktif dan dapat diakses melalui jaringan.

Langkah 1: Gunakan Alat Koneksi Desktop Jarak Jauh Bawaan

Pada mesin Windows:

• Buka alat Koneksi Desktop Jarak Jauh dengan menekan Windows + R, mengetik mstsc, dan menekan Enter.
• Masukkan alamat IP server atau nama host di kolom Komputer.

Langkah 2: Autentikasi

• Masukkan nama pengguna dan kata sandi dari akun yang diotorisasi untuk akses jarak jauh.
• Jika menggunakan Autentikasi Tingkat Jaringan (NLA), pastikan kredensial sesuai dengan tingkat keamanan yang diperlukan.

Langkah 3: Uji Koneksi

• Klik Sambungkan dan verifikasi bahwa sesi desktop jarak jauh diinisialisasi tanpa kesalahan.
• Atasi masalah konektivitas dengan memeriksa firewall, konfigurasi jaringan, atau status server.

Mengakses dari Berbagai Platform

Setelah Remote Desktop diaktifkan di Windows Server 2022, administrator dapat terhubung dari Windows, macOS, Linux, dan perangkat seluler. Klien yang sesuai tergantung pada sistem operasi.

Windows: Koneksi Desktop Jarak Jauh atau Aplikasi Windows

Windows menyertakan bawaan Koneksi Desktop Jarak Jauh klien ( mstsc ), yang tetap menjadi opsi sederhana untuk terhubung langsung ke Windows Server 2022.

• Tekan Windows + R, ketik mstsc [Welcome to our website where you can find a wide range of software products for your business needs.] , and press Enter.
• Masukkan nama host atau alamat IP server.
• Pilih Sambungkan dan autentikasi menggunakan akun yang berwenang.

Microsoft juga menawarkan Aplikasi Windows , yang menggantikan beberapa aplikasi Remote Desktop yang lebih lama. Namun, Aplikasi Windows di Windows saat ini tidak mendukung semua skenario koneksi Remote Desktop Services tradisional. Klien Koneksi Remote Desktop bawaan tetap sesuai untuk akses RDP administratif langsung.

macOS: Aplikasi Windows

Aplikasi Windows menggantikan aplikasi Microsoft Remote Desktop sebelumnya di macOS.

• Unduh Aplikasi Windows dari Mac App Store.
• Buka aplikasi dan pilih Tambah PC.
• Masukkan nama host atau alamat IP Windows Server 2022.
• Atur pengaturan tampilan, kredensial, dan preferensi lainnya sesuai kebutuhan.
• Buka koneksi yang disimpan untuk mengakses server.

Linux: Klien RDP Seperti Remmina

Pengguna Linux dapat terus menggunakan klien yang kompatibel dengan RDP seperti Remmina.

• Instal Remmina melalui manajer paket distribusi.
• Buat koneksi menggunakan protokol RDP.
• Masukkan nama host atau alamat IP server dan kredensial yang sah.
• Sambungkan ke desktop jarak jauh.

Perangkat Seluler: Aplikasi Windows untuk iOS dan Android

Microsoft's Aplikasi Windows tersedia untuk iOS, iPadOS, dan Android, menggantikan aplikasi Microsoft Remote Desktop yang lebih lama.

Di iOS atau iPadOS, instal Aplikasi Windows dari App Store. Di Android, unduh dari Google Play.

Buka aplikasi, tambahkan koneksi PC, masukkan detail server dan autentikasi menggunakan akun dengan izin Remote Desktop.

Memecahkan Masalah Umum

Kesalahan Konektivitas

• Periksa bahwa port 3389 terbuka di firewall.
• Konfirmasi bahwa server dapat diakses melalui tes ping dari perangkat klien.

Kegagalan Autentikasi

• Verifikasi bahwa nama pengguna dan kata sandi sudah benar.
• Pastikan akun pengguna terdaftar dalam grup Pengguna Desktop Jarak Jauh.

Kinerja Sesi

• Kurangi resolusi tampilan atau nonaktifkan fitur yang memerlukan sumber daya tinggi (misalnya, efek visual) untuk meningkatkan kinerja pada koneksi dengan bandwidth rendah.

Jelajahi Akses Jarak Jauh Lanjutan dengan TSplus

Untuk profesional TI yang mencari solusi canggih, TSplus Remote Access menawarkan fungsionalitas yang tiada tara. Dari memungkinkan beberapa koneksi bersamaan hingga penerbitan aplikasi yang mulus dan fitur keamanan yang ditingkatkan, TSplus dirancang untuk memenuhi tuntutan lingkungan TI modern. Permudah manajemen desktop jarak jauh Anda hari ini dengan mengunjungi TSplus .

Kesimpulan

Mengaktifkan Remote Desktop di Windows Server 2022 adalah keterampilan penting bagi administrator TI, memastikan manajemen dan kolaborasi jarak jauh yang efisien. Panduan ini telah memandu Anda melalui beberapa metode untuk mengaktifkan RDP, mengamankannya, dan mengoptimalkan penggunaannya untuk lingkungan profesional. Dengan konfigurasi yang kuat dan praktik keamanan, Remote Desktop dapat mengubah manajemen server dengan memberikan aksesibilitas dan efisiensi.