Windows Server 2022でリモートデスクトップを有効にする方法

Windows Server 2022 サポート状況 (2026年10月)

Windows Server 2022は2026年10月13日にメインストリームサポートの終了を迎え、2023年10月14日まで拡張サポートが続きます。これは、Microsoftがセキュリティ更新プログラムを提供し続けることを意味しますが、メインストリームサポートは終了しています。管理者は、適切なセキュリティ対策を維持する限り、既存のWindows Server 2022インストールでRemote Desktopを引き続き使用できます。新しい展開については、Windows Server 2025を検討する価値があります。

公式サポート日については、をご確認ください。 Microsoft Windows Server 2022 ライフサイクルドキュメント .

なぜWindows Server 2022でリモートデスクトップを有効にしますか？

リモートデスクトッププロトコル（RDP）は、リモートの場所からWindowsサーバーにアクセスするための強力なツールです。これにより、管理者はサーバーへの物理的なアクセスなしに、システムのメンテナンスを行い、アプリケーションを展開し、問題をトラブルシューティングすることができます。デフォルトでは、セキュリティ上の理由からWindows Server 2022ではリモートデスクトップが無効になっており、この機能を有効にして保護するためには意図的な設定が必要です。

RDPは、ITチームが同じサーバー環境で同時に作業できるようにすることで、コラボレーションを簡素化します。さらに、分散した労働力を持つ企業は、効率的に集中システムにアクセスするためにRDPに依存しており、生産性を向上させながらインフラコストを削減します。

新しいWindowsサーバーの展開を計画していますか？

Windows Server 2022は2031年10月までサポートされますが、Windows Server 2025はより新しい長期サービスチャネル（LTSC）リリースです。新しいインストールの場合、ITチームはアプリケーションの互換性、ライセンス要件、および長期サポート計画に基づいてWindows Server 2025を評価する必要があります。

新しいバージョンを展開する場合は、私たちの指示に従ってください。 Windows Server 2025でのリモートデスクトップを有効にするガイド 対応する設定手順について。

リモートデスクトップを有効にする方法は何ですか？

Windows Server 2022でリモートデスクトップを有効にする方法はいくつかあり、管理者の好みに応じて異なります。標準的なリモート管理の場合、追加のサーバーロールをインストールすることなく、サーバーマネージャーまたはPowerShellを通じてRDPを有効にできます。リモートデスクトップサービス（RDS）は、公開されたアプリケーションやデスクトップへのアクセスを複数のユーザーに提供する必要がある組織向けの別のオプションです。

サーバーマネージャー（GUI）を介してリモートデスクトップを有効にする

ステップ 1: サーバーマネージャーを起動する

サーバーマネージャーは、Windows Serverの役割と機能を管理するためのデフォルトインターフェースです。 開くには：

• スタートメニューをクリックして、サーバーマネージャーを選択します。
• 代わりに、Windows + Rキーの組み合わせを使用し、ServerManagerと入力してEnterを押してください。

ステップ2：ローカルサーバー設定にアクセス

サーバーマネージャーで一度:

• 左側のメニューでローカルサーバータブに移動します。
• 「リモートデスクトップ」のステータスを見つけてください。通常は「無効」と表示されます。

ステップ 3: リモートデスクトップを有効にする

• 「無効」をクリックして、リモートタブのシステムプロパティウィンドウを開きます。
• このコンピュータへのリモート接続を許可するを選択してください。
• セキュリティを強化するために、ユーザーがサーバーにアクセスする前に認証を要求するネットワークレベル認証（NLA）のチェックボックスをオンにしてください。

ステップ4：ファイアウォールルールの設定

• 必要なリモートデスクトップルールを有効にするために、プロンプトが表示されたらWindows Defenderファイアウォールを許可してください。
• RDPトラフィックが適切なネットワークプロファイルおよび信頼できるソースアドレスのTCPポート3389で許可されていることを確認してください。
• ポート3389を直接インターネットに公開しないでください。ローカルネットワーク外からのリモート接続には、安全なVPNまたはリモートデスクトップゲートウェイ（RDゲートウェイ）を使用してください。

ステップ5: 認可されたユーザーを追加

• デフォルトでは、管理者のみが接続できます。非管理者アカウントを追加するには、「ユーザーの選択...」をクリックしてください。
• ユーザー名またはグループを指定するには、ユーザーまたはグループの追加ダイアログを使用します。

PowerShellを使用してリモートデスクトップを有効にする

ステップ 1: 管理者として PowerShell を開く

• スタートメニューを使用してPowerShellを検索します。
• 右クリックして「管理者として実行」を選択します。

ステップ2：レジストリを介してリモートデスクトップを有効にする

• 次のコマンドを実行して、RDPアクセスを制御するレジストリキーを変更します:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

ステップ3: 必要なファイアウォールポートを開く

• ファイアウォールを介してRDPトラフィックを許可するには：
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

ステップ4：接続性のテスト

• PowerShellの組み込みネットワーキングツールを使用して確認します:
• Test-NetConnection -ComputerName -ポート 3389

リモートデスクトップサービス (RDS) はいつ必要ですか？

リモートデスクトップサービス（RDS）は、標準的な管理RDP接続には必要ありません。Windows Server 2022では、管理者がサーバーマネージャーまたはPowerShellを通じてリモートデスクトップを直接有効にすることができます。

ただし、複数のユーザーにWindowsアプリケーションや共有デスクトップセッションを提供する必要がある組織は、RDSの展開が必要になる場合があります。これには、適切なRDSロールのインストール、必要なクライアントアクセスライセンス（RDS CAL）を使用したリモートデスクトップライセンスの構成、および関連するRDSコンポーネントを通じたユーザーアクセスの管理が含まれます。

基本的なサーバー管理には、上記の方法で十分です。

リモートデスクトップアクセスをどのように保護できますか？

有効化中 リモートデスクトッププロトコル (RDP) Windows Server 2022は便利さを提供しますが、潜在的なセキュリティ脆弱性を引き起こす可能性もあります。ブルートフォース攻撃、無許可のアクセス、ランサムウェアなどのサイバー脅威は、しばしば安全でないRDP設定を標的にします。このセクションでは、RDP構成を保護し、サーバー環境を守るためのベストプラクティスを概説します。

ネットワークレベル認証 (NLA) を有効にする

ネットワークレベル認証（NLA）は、リモートセッションが確立される前にユーザーが認証することを要求するセキュリティ機能です。

NLAを有効にする理由は？

• 認可されたユーザーのみがサーバーに接続できるようにすることで、露出を最小限に抑えます。
• NLAは、認証されていないユーザーがサーバーリソースを消費するのをブロックすることによって、ブルートフォース攻撃のリスクを軽減します。

NLAを有効にする方法

• システムのプロパティウィンドウのリモートタブで、「ネットワークレベル認証を使用してリモートデスクトップを実行しているコンピュータからの接続のみを許可する」のチェックボックスをオンにします。
• クライアントデバイスが互換性の問題を避けるためにNLAをサポートしていることを確認してください。

ユーザーアクセスを制限する

RDPを介してサーバーにアクセスできる人を制限することは、環境を保護するための重要なステップです。

ユーザー制限のベストプラクティス

• デフォルトアカウントを削除: 攻撃者が認証情報を推測しにくくするために、デフォルトの管理者アカウントを無効にするか、名前を変更してください。
• リモートデスクトップユーザーグループを使用する: 特定のユーザーまたはグループをリモートデスクトップユーザーグループに追加します。 不必要なアカウントにリモートアクセスを付与しないでください。
• ユーザー権限の監査: RDPアクセスを持つアカウントを定期的に確認し、古くなったり不正なエントリを削除します。

強力なパスワードポリシーを実施

パスワードは不正アクセスに対する最初の防御線です。弱いパスワードは、最も安全なシステムでさえ危険にさらす可能性があります。

強力なパスワードポリシーの重要な要素

• 長さと複雑さ: パスワードは少なくとも12文字以上で、大文字、小文字、数字、特殊文字を含む必要があります。
• パスワードの変更 : 資格情報が侵害されたり、露出が疑われる場合にはパスワードのリセットを要求し、特定のセキュリティ要件がない限り、60〜90日ごとに自動的な変更を強制しないようにします。
• アカウントロックアウト設定：特定の回数のログイン試行に失敗した後にアカウントをロックアウトして、ブルートフォース攻撃を抑制します。

ポリシーの設定方法

• ローカルセキュリティポリシーまたはグループポリシーを使用してパスワードルールを強制します:
  • コンピュータの構成 > Windows 設定 > セキュリティ設定 > アカウントポリシー > パスワードポリシーに移動します。
  • 設定を、組織のセキュリティポリシーに従って、最小パスワード長、複雑さの要件、およびアカウントロックアウトの閾値などに調整してください。

IPアドレスを制限する

既知のIP範囲にRDPアクセスを制限することで、潜在的な攻撃ベクトルを制限します。

IPの制限方法

• Windows Defender Firewall with Advanced Securityを開く。
• RDPのインバウンドルールを作成する( ポート3389 ):
  • 信頼されたIP範囲からのトラフィックにのみルールが適用されることを指定します。
  • RDPへの他のすべての受信トラフィックをブロックします。

IP制限の利点

• 未知のソースからの攻撃への曝露を大幅に削減します。
• VPNと組み合わせることで、特に追加のセキュリティ層を提供します。

2要素認証（2FA）を実装

二要素認証は、ユーザーが知っているもの（パスワード）と持っているもの（例：モバイルアプリやハードウェアトークン）で自分の身元を確認することを要求することで、追加の保護層を提供します。

RDPのための2FAの設定

• RDP互換の専用二要素認証ソリューションを使用して、リモート接続に追加の確認ステップを加えます。
• Microsoftベースの環境では、Microsoft Entraの多要素認証をRD Gateway、ネットワークポリシーサーバー（NPS）、およびMicrosoft Entra ID用のNPS拡張を通じてRemote Desktop Servicesと統合できます。Microsoft Authenticatorは認証方法として機能しますが、標準のRDP接続に対して単独ではMFAを有効にしません。

2FAを使用する理由は？

• パスワードが漏洩しても、2FAは不正アクセスを防ぎます。
• ユーザーの便利さを損なうことなく、セキュリティを大幅に強化します。

How できますか リモートデスクトップをテストして使用しますか？

Windows Server 2022でリモートデスクトッププロトコル（RDP）を正常に有効にした後、次の重要なステップは設定のテストです。これにより接続性が確保され、構成が期待通りに機能することが確認されます。さらに、さまざまなデバイスからサーバーにアクセスする方法を理解することは、オペレーティングシステムに関係なく、シームレスなユーザーエクスペリエンスのために不可欠です。

接続テスト

接続のテストは、RDPサービスがアクティブであり、ネットワーク上でアクセス可能であることを確認します。

ステップ1：組み込みのリモートデスクトップ接続ツールを使用する

Windowsマシンで:

• リモートデスクトップ接続ツールを開くには、Windows + Rを押し、mstscと入力してEnterを押します。
• サーバーのIPアドレスまたはホスト名をコンピュータフィールドに入力してください。

ステップ2: 認証

• リモートアクセスを許可されたアカウントのユーザー名とパスワードを入力してください。
• ネットワークレベル認証（NLA）を使用する場合は、資格情報が必要なセキュリティレベルと一致していることを確認してください。

ステップ3：接続をテストする

• 接続をクリックし、リモートデスクトップセッションがエラーなしで初期化されることを確認してください。
• ファイアウォール、ネットワーク設定、またはサーバーの状態を確認して接続の問題をトラブルシュートします。

異なるプラットフォームからのアクセス

Windows Server 2022でRemote Desktopが有効になると、管理者はWindows、macOS、Linux、モバイルデバイスから接続できます。適切なクライアントはオペレーティングシステムによって異なります。

Windows: リモートデスクトップ接続またはWindowsアプリ

Windowsには組み込みの リモートデスクトップ接続 クライアント（ mstsc ), これはWindows Server 2022に直接接続するための簡単なオプションです。

• Windows + Rを押し、入力してください mstsc Remote Desktop Services (RDS) provide secure remote access to applications and data [, and press Enter.]
• サーバーのホスト名またはIPアドレスを入力してください。
• 接続を選択し、認可されたアカウントを使用して認証します。

マイクロソフトも提供しています Windowsアプリ いくつかの古いRemote Desktopアプリケーションを置き換えます。ただし、Windows上のWindows Appは現在、すべての従来のRemote Desktop Services接続シナリオをサポートしていません。組み込みのRemote Desktop Connectionクライアントは、直接的な管理RDPアクセスに適しています。

macOS: Windows アプリ

Windowsアプリ macOS上の以前のMicrosoft Remote Desktopアプリケーションを置き換えます。

• Mac App StoreからWindowsアプリをダウンロードします。
• アプリケーションを開いて、PCを追加を選択します。
• Windows Server 2022のホスト名またはIPアドレスを入力してください。
• 表示設定、資格情報、およびその他の設定を必要に応じて構成します。
• 保存された接続を開いてサーバーにアクセスします。

Linux: RemminaのようなRDPクライアント

Linuxユーザーは、RemminaなどのRDP互換クライアントを引き続き使用できます。

• Remminaをディストリビューションのパッケージマネージャーを通じてインストールします。
• RDPプロトコルを使用して接続を作成します。
• サーバーのホスト名またはIPアドレスと認証された資格情報を入力してください。
• リモートデスクトップに接続します。

モバイルデバイス：iOSおよびAndroid用のWindowsアプリ

マイクロソフトの Windowsアプリ iOS、iPadOS、Androidで利用可能で、古いMicrosoft Remote Desktopアプリケーションを置き換えます。

iOSまたはiPadOSでは、App StoreからWindowsアプリをインストールします。Androidでは、Google Playからダウンロードします。

アプリケーションを開き、PC接続を追加し、サーバーの詳細を入力し、Remote Desktop権限を持つアカウントを使用して認証します。

一般的な問題のトラブルシューティング

接続エラー

• ポート3389がファイアウォールで開いていることを確認してください。
• サーバーがクライアントデバイスからのpingテストでアクセス可能であることを確認してください。

認証失敗

• ユーザー名とパスワードが正しいことを確認してください。
• ユーザーアカウントがリモートデスクトップユーザーグループにリストされていることを確認してください。

セッションパフォーマンス

• 表示解像度を下げるか、リソース集約型機能（例：視覚効果）を無効にして、低帯域幅接続でのパフォーマンスを向上させます。

TSplusを使用した高度なリモートアクセスを探求する

ITプロフェッショナル向けの高度なソリューションを求めている場合、 TSplus リモートアクセス 比類のない機能を提供します。複数の同時接続を可能にすることから、シームレスなアプリケーション公開や強化されたセキュリティ機能まで、TSplusは現代のIT環境の要求に応えるように設計されています。 リモートデスクトップ管理を今日から効率化するには、訪問してください。 TSplus .

結論

Windows Server 2022でのリモートデスクトップの有効化は、IT管理者にとって重要なスキルであり、効率的なリモート管理とコラボレーションを確保します。このガイドでは、RDPを有効にし、それを保護し、プロフェッショナルな環境での使用を最適化するための複数の方法を説明しました。堅牢な構成とセキュリティプラクティスにより、リモートデスクトップはサーバー管理を変革し、アクセス性と効率を提供します。