Come abilitare il Desktop Remoto su Windows Server 2022

Stato di supporto di Windows Server 2022 (ottobre 2026)

Windows Server 2022 ha raggiunto la fine del supporto mainstream il 13 ottobre 2026 e rimarrà in supporto esteso fino al 14 ottobre 2031. Ciò significa che Microsoft continua a fornire aggiornamenti di sicurezza, anche se il supporto mainstream è terminato. Gli amministratori possono ancora utilizzare Remote Desktop sulle installazioni esistenti di Windows Server 2022, a condizione che mantengano controlli di sicurezza appropriati. Per nuove implementazioni, vale la pena considerare Windows Server 2025.

Per le date di supporto ufficiali, consultare il Documentazione del ciclo di vita di Microsoft Windows Server 2022 .

Perché abilitare il Remote Desktop su Windows Server 2022?

Il Protocollo Desktop Remoto (RDP) è uno strumento potente per accedere ai server Windows da posizioni remote. Consente agli amministratori di eseguire la manutenzione del sistema, distribuire applicazioni e risolvere problemi senza accesso fisico al server. Per impostazione predefinita, il Desktop Remoto è disabilitato su Windows Server 2022 per motivi di sicurezza, rendendo necessaria una configurazione deliberata per abilitare e proteggere la funzionalità.

RDP semplifica anche la collaborazione consentendo ai team IT di lavorare contemporaneamente sullo stesso ambiente server. Inoltre, le aziende con forze lavoro distribuite dipendono da RDP per un accesso efficiente ai sistemi centralizzati, aumentando la produttività e riducendo i costi infrastrutturali.

Pianificando un nuovo deployment di Windows Server?

Windows Server 2022 rimarrà supportato fino a ottobre 2031, ma Windows Server 2025 è la versione più recente del Canale di Servizio a Lungo Termine (LTSC). Per le nuove installazioni, i team IT dovrebbero valutare Windows Server 2025 in base alla compatibilità delle applicazioni, ai requisiti di licenza e alla pianificazione del supporto a lungo termine.

Se stai distribuendo la versione più recente, segui il nostro guida per abilitare Remote Desktop su Windows Server 2025 per i passaggi di configurazione corrispondenti.

Quali sono i metodi per abilitare il Desktop Remoto?

Ci sono diversi modi per abilitare il Remote Desktop in Windows Server 2022, a seconda delle tue preferenze amministrative. Per l'amministrazione remota standard, puoi abilitare RDP tramite Server Manager o PowerShell senza installare ruoli server aggiuntivi. I servizi di Remote Desktop (RDS) sono un'opzione separata per le organizzazioni che devono fornire a più utenti l'accesso ad applicazioni o desktop pubblicati.

Abilitare Desktop Remoto tramite il Server Manager (GUI)

Passo 1: Avviare Server Manager

Il Server Manager è l'interfaccia predefinita per gestire i ruoli e le funzionalità di Windows Server. Aprilo tramite:

• Cliccando sul Menu Start e selezionando Gestore Server.
• In alternativa, usa la combinazione di tasti Windows + R, digita ServerManager e premi Invio.

Passo 2: Accedi alle impostazioni del server locale

Una volta in Server Manager:

• Naviga alla scheda Server Locale nel menu a sinistra.
• Individua lo stato "Remote Desktop", che di solito mostra "Disabilitato."

Passo 3: Abilita Desktop Remoto

• Clicca su "Disabilitato" per aprire la finestra Proprietà di sistema nella scheda Remota.
• Seleziona Consenti connessioni remote a questo computer.
• Per una maggiore sicurezza, selezionare la casella per l'autenticazione a livello di rete (NLA), che richiede agli utenti di autenticarsi prima di accedere al server.

Passo 4: Configura le regole del firewall

• Quando richiesto, consenti a Windows Defender Firewall di abilitare le regole necessarie per il Remote Desktop.
• Verifica che il traffico RDP sia consentito sulla porta TCP 3389 per i profili di rete appropriati e gli indirizzi sorgente attendibili.
• Non esporre direttamente la porta 3389 a Internet pubblico. Per connessioni remote al di fuori della rete locale, utilizzare una VPN sicura o un Gateway Desktop Remoto (RD Gateway) invece.

Passo 5: Aggiungi Utenti Autorizzati

• Per impostazione predefinita, solo gli amministratori possono connettersi. Fare clic su Seleziona utenti... per aggiungere account non amministratori.
• Utilizza la finestra di dialogo Aggiungi utenti o gruppi per specificare nomi utente o gruppi.

Abilitare Desktop Remoto tramite PowerShell

Passo 1: Apri PowerShell come Amministratore

• Usa il menu Start per cercare PowerShell.
• Fai clic con il tasto destro e seleziona Esegui come amministratore.

Passo 2: Abilitare Desktop Remoto tramite Registro

• Esegui il seguente comando per modificare la chiave di registro che controlla l'accesso RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Passaggio 3: Aprire la porta del firewall necessaria

• Consenti il traffico RDP attraverso il firewall con:
• Abilita-RegolaFirewallNet -GruppoVisualizzazione "Remote Desktop"

Passaggio 4: Testa la connettività

• Utilizza gli strumenti di rete integrati di PowerShell per verificare:
• Test-NetConnection -ComputerName Porta 3389

Quando hai bisogno dei servizi di desktop remoto (RDS)?

I servizi di desktop remoto (RDS) non sono necessari per le connessioni RDP amministrative standard. Windows Server 2022 consente agli amministratori di abilitare il desktop remoto direttamente tramite Server Manager o PowerShell.

Tuttavia, le organizzazioni che devono fornire applicazioni Windows o sessioni desktop condivise a più utenti potrebbero richiedere un'implementazione RDS. Questo comporta l'installazione dei ruoli RDS appropriati, la configurazione della licenza Remote Desktop con le necessarie Client Access Licenses (RDS CALs) e la gestione dell'accesso degli utenti attraverso i componenti RDS pertinenti.

Per la gestione di base del server, i metodi descritti sopra sono sufficienti.

Come puoi proteggere l'accesso al desktop remoto?

Mentre abiliti Protocollo Desktop Remoto (RDP) su Windows Server 2022 offre comodità, può anche introdurre potenziali vulnerabilità di sicurezza. Le minacce informatiche come attacchi di forza bruta, accesso non autorizzato e ransomware spesso prendono di mira configurazioni RDP non sicure. Questa sezione delinea le migliori pratiche per proteggere la tua configurazione RDP e salvaguardare l'ambiente del tuo server.

Abilita l'autenticazione a livello di rete (NLA)

L'autenticazione a livello di rete (NLA) è una funzione di sicurezza che richiede agli utenti di autenticarsi prima che venga stabilita una sessione remota.

Perché abilitare NLA?

• Minimizza l'esposizione garantendo che solo gli utenti autorizzati possano connettersi al server.
• NLA riduce il rischio di attacchi di forza bruta bloccando gli utenti non autenticati dall'utilizzare le risorse del server.

Come abilitare NLA

• Nella finestra Proprietà di sistema sotto la scheda Remoto, selezionare la casella per Consentire connessioni solo da computer che eseguono Desktop remoto con Autenticazione a livello di rete.
• Assicurati che i dispositivi client supportino NLA per evitare problemi di compatibilità.

Limitare l'accesso degli utenti

Limitare chi può accedere al server tramite RDP è un passo fondamentale per garantire la sicurezza del tuo ambiente.

Migliori pratiche per le restrizioni degli utenti

• Rimuovi gli account predefiniti: disabilita o rinomina l'account Administrator predefinito per rendere più difficile per gli attaccanti indovinare le credenziali.
• Utilizza il gruppo Utenti Desktop Remoto: Aggiungi utenti o gruppi specifici al gruppo Utenti Desktop Remoto. Evitare di concedere accesso remoto a account non necessari.
• Audit delle autorizzazioni utente: rivedere regolarmente quali account hanno accesso RDP e rimuovere voci obsolete o non autorizzate.

Applica politiche di password forti

Le password sono la prima linea di difesa contro l'accesso non autorizzato. Password deboli possono compromettere anche i sistemi più sicuri.

Elementi chiave di una politica di password forte

• Lunghezza e Complessità: Richiedere che le password siano lunghe almeno 12 caratteri, comprese lettere maiuscole, lettere minuscole, numeri e caratteri speciali.
• Cambiamenti della password : Richiedere il ripristino della password quando le credenziali sono compromesse o si sospetta che siano state esposte, piuttosto che imporre cambiamenti automatici ogni 60-90 giorni senza un requisito di sicurezza specifico.
• Impostazioni di blocco dell'account: implementare il blocco dell'account dopo un certo numero di tentativi di accesso non riusciti per scoraggiare gli attacchi di forza bruta.

Come configurare le politiche

• Utilizzare la Criteri di Sicurezza Locale o Criteri di Gruppo per applicare le regole delle password:
  • Naviga su Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Politiche account > Politica delle password.
  • Regola le impostazioni come la lunghezza minima della password, i requisiti di complessità e le soglie di blocco dell'account in base alle politiche di sicurezza della tua organizzazione.

Limita gli indirizzi IP

Limitare l'accesso RDP a intervalli IP noti riduce i potenziali vettori di attacco.

Come limitare gli IP

• Apri Windows Defender Firewall con Sicurezza Avanzata.
• Crea una regola in entrata per RDP ( porta 3389 ):
  • Specifica che la regola si applica solo al traffico proveniente da intervalli IP fidati.
  • Blocca tutto il traffico in entrata verso RDP.

Vantaggi delle restrizioni IP

• Riduce drasticamente l'esposizione ad attacchi da fonti sconosciute.
• Fornisce un ulteriore livello di sicurezza, specialmente quando combinato con VPN.

Implementare l'autenticazione a due fattori (2FA)

L'autenticazione a due fattori aggiunge un ulteriore livello di protezione richiedendo agli utenti di verificare la propria identità con qualcosa che conoscono (password) e qualcosa che possiedono (ad esempio, un'app mobile o un token hardware).

Impostazione di 2FA per RDP

• Utilizza una soluzione di autenticazione a due fattori compatibile con RDP per aggiungere un ulteriore passaggio di verifica alle connessioni remote.
• Per gli ambienti basati su Microsoft, l'autenticazione multifattore Microsoft Entra può essere integrata con i Servizi Desktop Remoti tramite RD Gateway, Network Policy Server (NPS) e l'estensione NPS per Microsoft Entra ID. Microsoft Authenticator può quindi fungere da metodo di autenticazione, ma non abilita MFA per le connessioni RDP standard da solo.

Perché utilizzare 2FA?

• Anche se una password viene compromessa, 2FA previene l'accesso non autorizzato.
• Migliora significativamente la sicurezza senza compromettere la comodità dell'utente.

Come Puoi Testa e utilizza Remote Desktop?

Dopo aver abilitato con successo il Protocollo Desktop Remoto (RDP) sul tuo Windows Server 2022, il passo successivo critico è testare la configurazione. Questo garantisce la connettività e verifica che la configurazione funzioni come previsto. Inoltre, comprendere come accedere al server da vari dispositivi—indipendentemente dal sistema operativo—è essenziale per un'esperienza utente senza interruzioni.

Testare la connettività

Testare la connessione assicura che il servizio RDP sia attivo e accessibile sulla rete.

Passo 1: Utilizzare lo strumento di connessione desktop remoto integrato

Su una macchina Windows:

• Apri lo strumento Connessione Desktop Remoto premendo Windows + R, digitando mstsc e premendo Invio.
• Inserisci l'indirizzo IP o il nome host del server nel campo Computer.

Passo 2: Autenticare

• Inserisci il nome utente e la password di un account autorizzato per l'accesso remoto.
• Se si utilizza l'autenticazione a livello di rete (NLA), assicurarsi che le credenziali corrispondano al livello di sicurezza richiesto.

Passo 3: Testa la Connessione

• Clicca su Connetti e verifica che la sessione del desktop remoto si avvii senza errori.
• Risolvi i problemi di connettività controllando il firewall, le configurazioni di rete o lo stato del server.

Accesso da Piattaforme Diverse

Una volta abilitato il Remote Desktop su Windows Server 2022, gli amministratori possono connettersi da Windows, macOS, Linux e dispositivi mobili. Il client appropriato dipende dal sistema operativo.

Windows: Connessione Desktop Remoto o App di Windows

Windows include il built-in Connessione Desktop Remoto cliente ( mstsc ), che rimane un'opzione semplice per connettersi direttamente a Windows Server 2022.

• Premi Windows + R, digita mstsc , e premi Invio.
• Inserisci il nome host o l'indirizzo IP del server.
• Seleziona Connetti e autentica utilizzando un account autorizzato.

Microsoft offre anche App per Windows , che sostituisce diverse vecchie applicazioni di Remote Desktop. Tuttavia, l'app Windows su Windows attualmente non supporta tutti gli scenari di connessione ai servizi di Remote Desktop tradizionali. Il client di connessione Remote Desktop integrato rimane appropriato per l'accesso RDP amministrativo diretto.

macOS: App per Windows

App per Windows sostituisce la precedente applicazione Microsoft Remote Desktop su macOS.

• Scarica l'app Windows dal Mac App Store.
• Apri l'applicazione e seleziona Aggiungi PC.
• Inserisci il nome host o l'indirizzo IP di Windows Server 2022.
• Configura le impostazioni di visualizzazione, le credenziali e altre preferenze secondo necessità.
• Apri la connessione salvata per accedere al server.

Linux: Client RDP come Remmina

Gli utenti Linux possono continuare a utilizzare client compatibili con RDP come Remmina.

• Installa Remmina tramite il gestore pacchetti della distribuzione.
• Crea una connessione utilizzando il protocollo RDP.
• Inserisci il nome host o l'indirizzo IP del server e le credenziali autorizzate.
• Connettersi al desktop remoto.

Dispositivi mobili: app Windows per iOS e Android

Microsoft App per Windows è disponibile per iOS, iPadOS e Android, sostituendo le vecchie applicazioni Microsoft Remote Desktop.

Su iOS o iPadOS, installa l'app Windows dall'App Store. Su Android, scaricala da Google Play.

Apri l'applicazione, aggiungi una connessione PC, inserisci i dettagli del server e autentica utilizzando un account con permessi di Remote Desktop.

Risoluzione dei problemi comuni

Errori di connettività

• Controlla che la porta 3389 sia aperta nel firewall.
• Conferma che il server sia accessibile tramite un test di ping dal dispositivo client.

Errori di autenticazione

• Verifica che il nome utente e la password siano corretti.
• Assicurati che l'account utente sia elencato nel gruppo Utenti Desktop Remoto.

Prestazioni della sessione

• Riduci la risoluzione dello schermo o disabilita le funzionalità che richiedono molte risorse (ad es., effetti visivi) per migliorare le prestazioni su connessioni a bassa larghezza di banda.

Esplora l'Accesso Remoto Avanzato con TSplus

Per i professionisti IT in cerca di soluzioni avanzate, TSplus Remote Access offre funzionalità senza pari. Dalla possibilità di abilitare più connessioni simultanee alla pubblicazione delle applicazioni senza soluzione di continuità e alle funzionalità di sicurezza avanzate, TSplus è progettato per soddisfare le esigenze degli ambienti IT moderni. Semplifica la gestione del tuo desktop remoto oggi visitando TSplus .

Conclusione

Abilitare il Desktop Remoto su Windows Server 2022 è un'abilità fondamentale per gli amministratori IT, garantendo una gestione e una collaborazione remota efficienti. Questa guida ti ha accompagnato attraverso diversi metodi per abilitare RDP, garantirne la sicurezza e ottimizzarne l'uso per ambienti professionali. Con configurazioni robuste e pratiche di sicurezza, il Desktop Remoto può trasformare la gestione dei server offrendo accessibilità ed efficienza.