Windows Server 2022에서 원격 데스크톱 활성화하는 방법

Windows Server 2022 지원 상태 (2026년 10월)

Windows Server 2022는 2026년 10월 13일에 주류 지원이 종료되었으며, 2031년 10월 14일까지 연장 지원을 받습니다. 이는 Microsoft가 보안 업데이트를 계속 제공한다는 것을 의미하지만, 주류 지원은 종료되었습니다. 관리자는 적절한 보안 통제를 유지하는 한 기존 Windows Server 2022 설치에서 원격 데스크톱을 계속 사용할 수 있습니다. 새로운 배포의 경우, Windows Server 2025를 고려할 가치가 있습니다.

공식 지원 날짜는 다음을 참조하십시오. Microsoft Windows Server 2022 수명 주기 문서 .

Windows Server 2022에서 원격 데스크톱을 활성화해야 하는 이유는 무엇인가요?

원격 데스크톱 프로토콜(RDP)은 원격 위치에서 Windows 서버에 접근하기 위한 강력한 도구입니다. 이를 통해 관리자는 시스템 유지 관리, 애플리케이션 배포 및 서버에 대한 물리적 접근 없이 문제를 해결할 수 있습니다. 기본적으로 보안상의 이유로 Windows Server 2022에서는 원격 데스크톱이 비활성화되어 있으며, 기능을 활성화하고 보호하기 위해서는 의도적인 구성이 필요합니다.

RDP는 IT 팀이 동시에 동일한 서버 환경에서 작업할 수 있도록 하여 협업을 간소화합니다. 또한, 분산된 인력을 가진 기업은 중앙 집중식 시스템에 대한 효율적인 접근을 위해 RDP에 의존하여 생산성을 높이고 인프라 비용을 줄입니다.

새로운 Windows Server 배포 계획 중이신가요?

Windows Server 2022는 2031년 10월까지 지원되지만, Windows Server 2025는 더 최근의 장기 서비스 채널(LTSC) 릴리스입니다. 새로운 설치의 경우, IT 팀은 애플리케이션 호환성, 라이선스 요구 사항 및 장기 지원 계획을 기반으로 Windows Server 2025를 평가해야 합니다.

새로운 버전을 배포하는 경우, 우리의 Windows Server 2025에서 원격 데스크톱 활성화 가이드 해당 구성 단계에 대해.

원격 데스크톱을 활성화하는 방법은 무엇인가요?

Windows Server 2022에서 원격 데스크톱을 활성화하는 방법은 관리자의 선호도에 따라 여러 가지가 있습니다. 표준 원격 관리의 경우, 추가 서버 역할을 설치하지 않고도 서버 관리자 또는 PowerShell을 통해 RDP를 활성화할 수 있습니다. 원격 데스크톱 서비스(RDS)는 여러 사용자에게 게시된 애플리케이션이나 데스크톱에 대한 액세스를 제공해야 하는 조직을 위한 별도의 옵션입니다.

서버 관리자(GUI)를 통한 원격 데스크톱 활성화

서버 관리자 시작하기

서버 관리자는 Windows Server 역할 및 기능을 관리하기 위한 기본 인터페이스입니다. 열기:

• 시작 메뉴를 클릭하고 서버 관리자 선택.
• 대신 Windows + R 키 조합을 사용하고, ServerManager를 입력한 후 Enter 키를 누르십시오.

2단계: 로컬 서버 설정에 접근

서버 관리자에서:

• 왼쪽 메뉴에서 로컬 서버 탭으로 이동합니다.
• "원격 데스크톱" 상태를 찾아보세요. 일반적으로 "비활성화됨"으로 표시됩니다.

3단계: 원격 데스크톱 활성화

• "비활성화"를 클릭하여 원격 탭에서 시스템 속성 창을 엽니다.
• 이 컴퓨터에 대한 원격 연결 허용을 선택하십시오.
• 보안을 강화하려면 서버에 접근하기 전에 사용자가 인증하도록 요구하는 네트워크 수준 인증(NLA) 옵션을 선택하십시오.

4단계: 방화벽 규칙 구성

• Windows Defender 방화벽이 필요한 원격 데스크톱 규칙을 활성화하도록 허용하십시오.
• RDP 트래픽이 적절한 네트워크 프로필 및 신뢰할 수 있는 소스 주소에 대해 TCP 포트 3389에서 허용되는지 확인하십시오.
• 포트 3389를 공용 인터넷에 직접 노출하지 마십시오. 로컬 네트워크 외부에서 원격 연결을 위해서는 안전한 VPN 또는 원격 데스크톱 게이트웨이(RD 게이트웨이)를 사용하십시오.

5단계: 승인된 사용자 추가

• 기본적으로 관리자만 연결할 수 있습니다. 비관리자 계정을 추가하려면 사용자 선택...을 클릭하십시오.
• 사용자 또는 그룹 추가 대화 상자를 사용하여 사용자 이름 또는 그룹을 지정합니다.

PowerShell을 통한 원격 데스크톱 활성화

1단계: 관리자 권한으로 PowerShell 열기

• 시작 메뉴를 사용하여 PowerShell을 검색하세요.
• 마우스 오른쪽 버튼을 클릭하고 관리자 권한으로 실행을 선택합니다.

2단계: 레지스트리를 통해 원격 데스크톱 활성화

• 다음 명령을 실행하여 RDP 액세스를 제어하는 레지스트리 키를 수정하십시오:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

3단계: 필요한 방화벽 포트 열기

• 방화벽을 통해 RDP 트래픽 허용:
• Enable-NetFirewallRule -DisplayGroup "원격 데스크톱"

4단계: 연결 테스트

• PowerShell의 내장 네트워킹 도구를 사용하여 확인하십시오:
• Test-NetConnection -ComputerName -포트 3389

원격 데스크톱 서비스(RDS)가 필요할 때는?

원격 데스크톱 서비스(RDS)는 표준 관리 RDP 연결에 필요하지 않습니다. Windows Server 2022는 관리자가 서버 관리자 또는 PowerShell을 통해 원격 데스크톱을 직접 활성화할 수 있도록 허용합니다.

그러나 여러 사용자에게 Windows 애플리케이션이나 공유 데스크톱 세션을 제공해야 하는 조직은 RDS 배포가 필요할 수 있습니다. 여기에는 적절한 RDS 역할을 설치하고, 필요한 클라이언트 액세스 라이선스(RDS CALs)로 원격 데스크톱 라이선스를 구성하며, 관련 RDS 구성 요소를 통해 사용자 액세스를 관리하는 것이 포함됩니다.

기본 서버 관리를 위해 위에 설명된 방법이 충분합니다.

원격 데스크톱 액세스를 어떻게 보호할 수 있나요?

활성화하는 동안 원격 데스크톱 프로토콜 (RDP) Windows Server 2022는 편리함을 제공하지만, 잠재적인 보안 취약점을 초래할 수도 있습니다. 무차별 대입 공격, 무단 접근 및 랜섬웨어와 같은 사이버 위협은 종종 보안이 취약한 RDP 설정을 목표로 합니다. 이 섹션에서는 RDP 구성을 안전하게 하고 서버 환경을 보호하기 위한 모범 사례를 설명합니다.

네트워크 수준 인증 (NLA) 활성화

네트워크 수준 인증(NLA)은 원격 세션이 설정되기 전에 사용자가 인증하도록 요구하는 보안 기능입니다.

NLA를 활성화해야 하는 이유는 무엇인가요?

• 권한이 있는 사용자만 서버에 연결할 수 있도록 하여 노출을 최소화합니다.
• NLA는 인증되지 않은 사용자가 서버 리소스를 소모하는 것을 차단하여 무차별 대입 공격의 위험을 줄입니다.

NLA를 활성화하는 방법

• 시스템 속성 창의 원격 탭에서 네트워크 수준 인증이 있는 원격 데스크톱을 실행하는 컴퓨터에서만 연결을 허용하는 상자를 선택하십시오.
• 클라이언트 장치가 호환성 문제를 피하기 위해 NLA를 지원하는지 확인하십시오.

사용자 접근 제한

서버에 RDP를 통해 접근할 수 있는 사람을 제한하는 것은 환경을 보호하는 데 중요한 단계입니다.

사용자 제한을 위한 모범 사례

• 기본 계정 제거: 기본 관리자 계정을 비활성화하거나 이름을 변경하여 공격자가 자격 증명을 추측하기 어렵게 만드세요.
• 원격 데스크톱 사용자 그룹 사용: 특정 사용자 또는 그룹을 원격 데스크톱 사용자 그룹에 추가합니다. 불필요한 계정에 원격 액세스를 부여하지 마십시오.
• 사용자 권한 감사: RDP 액세스 권한이 있는 계정을 정기적으로 검토하고 오래되었거나 승인되지 않은 항목을 제거하십시오.

강력한 암호 정책 강화

비밀번호는 무단 접근에 대한 첫 번째 방어선입니다. 약한 비밀번호는 가장 안전한 시스템조차도 위험에 빠뜨릴 수 있습니다.

강력한 비밀번호 정책의 핵심 요소

• 길이 및 복잡성: 비밀번호는 최소 12자 이상이어야 하며, 대문자, 소문자, 숫자 및 특수 문자를 포함해야 합니다.
• 비밀번호 변경 : 자격 증명이 손상되었거나 노출된 것으로 의심될 때 비밀번호 재설정을 요구하고, 특정 보안 요구 사항 없이 60-90일마다 자동 변경을 시행하지 마십시오.
• 계정 잠금 설정: 특정 수의 로그인 실패 시도 후 계정 잠금을 구현하여 무차별 대입 공격을 방지합니다.

정책 구성 방법

• 로컬 보안 정책 또는 그룹 정책을 사용하여 비밀번호 규칙을 적용하십시오:
  • 컴퓨터 구성 > Windows 설정 > 보안 설정 > 계정 정책 > 암호 정책으로 이동합니다.
  • 조직의 보안 정책에 따라 최소 비밀번호 길이, 복잡성 요구 사항 및 계정 잠금 임계값과 같은 설정을 조정하십시오.

IP 주소 제한

알려진 IP 범위로 RDP 액세스를 제한하면 잠재적인 공격 벡터가 제한됩니다.

IP 제한 방법

• 고급 보안이 포함된 Windows Defender 방화벽 열기.
• RDP에 대한 인바운드 규칙 만들기( 포트 3389 ):
  • 신뢰할 수 있는 IP 범위에서의 트래픽에만 규칙이 적용됩니다.
  • RDP에 대한 다른 모든 수신 트래픽을 차단합니다.

IP 제한의 이점

• 공식 출처에서의 공격 노출을 대폭 줄입니다.
• VPN과 결합할 때 특히 추가적인 보안 계층을 제공합니다.

이중 인증 (2FA) 구현

이중 인증은 사용자가 알고 있는 것(비밀번호)과 가지고 있는 것(예: 모바일 앱 또는 하드웨어 토큰)으로 자신의 신원을 확인하도록 요구함으로써 추가적인 보호 계층을 제공합니다.

RDP에 대한 2FA 설정

• 전용 RDP 호환 이중 인증 솔루션을 사용하여 원격 연결에 추가 검증 단계를 추가하십시오.
• Microsoft 기반 환경에서는 Microsoft Entra 다중 요소 인증을 RD Gateway, 네트워크 정책 서버(NPS) 및 Microsoft Entra ID용 NPS 확장을 통해 원격 데스크톱 서비스와 통합할 수 있습니다. 그런 다음 Microsoft Authenticator가 인증 방법으로 사용될 수 있지만, 자체적으로 표준 RDP 연결에 대한 MFA를 활성화하지는 않습니다.

2FA를 사용하는 이유는 무엇인가요?

• 비밀번호가 유출되더라도 2FA는 무단 접근을 방지합니다.
• 사용자 편의성을 저해하지 않으면서 보안을 크게 강화합니다.

어떻게 할 수 있습니까 원격 데스크톱 테스트 및 사용?

Windows Server 2022에서 원격 데스크톱 프로토콜(RDP)을 성공적으로 활성화한 후, 다음 중요한 단계는 설정을 테스트하는 것입니다. 이는 연결성을 보장하고 구성이 예상대로 작동하는지 확인합니다. 또한, 다양한 장치에서 서버에 접근하는 방법을 이해하는 것은 운영 체제에 관계없이 원활한 사용자 경험을 위해 필수적입니다.

연결성 테스트

연결 테스트는 RDP 서비스가 활성화되어 있고 네트워크를 통해 접근 가능함을 보장합니다.

1단계: 내장 원격 데스크톱 연결 도구 사용

Windows 컴퓨터에서:

• 원격 데스크톱 연결 도구를 열려면 Windows + R을 눌러 mstsc를 입력하고 Enter를 누르십시오.
• 서버의 IP 주소 또는 호스트 이름을 컴퓨터 필드에 입력하십시오.

2단계: 인증

• 원격 액세스 권한이 있는 계정의 사용자 이름과 비밀번호를 입력하십시오.
• 네트워크 수준 인증(NLA)을 사용하는 경우, 자격 증명이 요구되는 보안 수준과 일치하는지 확인하십시오.

3단계: 연결 테스트

• 연결을 클릭하고 원격 데스크톱 세션이 오류 없이 초기화되는지 확인하십시오.
• 연결 문제를 해결하려면 방화벽, 네트워크 구성 또는 서버 상태를 확인하십시오.

다양한 플랫폼에서 접근하기

Windows Server 2022에서 원격 데스크톱이 활성화되면 관리자는 Windows, macOS, Linux 및 모바일 장치에서 연결할 수 있습니다. 적절한 클라이언트는 운영 체제에 따라 다릅니다.

Windows: 원격 데스크톱 연결 또는 Windows 앱

Windows에는 내장된 원격 데스크톱 연결 클라이언트 ( mstsc ), 이는 Windows Server 2022에 직접 연결하는 간단한 옵션으로 남아 있습니다.

• Windows + R를 누르고 입력하세요 mstsc 환영합니다. 비즈니스 요구 사항에 대한 다양한 솔루션을 탐색해보세요.
• 서버의 호스트 이름 또는 IP 주소를 입력하세요.
• 연결을 선택하고 승인된 계정을 사용하여 인증하십시오.

Microsoft도 제공합니다 윈도우 앱 여러 이전 원격 데스크톱 애플리케이션을 대체합니다. 그러나 Windows의 Windows App은 현재 모든 전통적인 원격 데스크톱 서비스 연결 시나리오를 지원하지 않습니다. 내장된 원격 데스크톱 연결 클라이언트는 직접 관리 RDP 액세스에 적합합니다.

macOS: 윈도우 앱

윈도우 앱 macOS에서 이전 Microsoft Remote Desktop 애플리케이션을 대체합니다.

• Mac App Store에서 Windows 앱 다운로드.
• 응용 프로그램을 열고 PC 추가를 선택하십시오.
• Windows Server 2022 호스트 이름 또는 IP 주소를 입력하세요.
• 디스플레이 설정, 자격 증명 및 기타 기본 설정을 필요에 따라 구성하십시오.
• 저장된 연결을 열어 서버에 접근하십시오.

Linux: Remmina와 같은 RDP 클라이언트

Linux 사용자는 Remmina와 같은 RDP 호환 클라이언트를 계속 사용할 수 있습니다.

• Remmina를 배포의 패키지 관리자를 통해 설치하십시오.
• RDP 프로토콜을 사용하여 연결을 생성합니다.
• 서버의 호스트 이름 또는 IP 주소와 인증된 자격 증명을 입력하십시오.
• 원격 데스크톱에 연결합니다.

모바일 장치: iOS 및 Android용 Windows 앱

마이크로소프트의 윈도우 앱 iOS, iPadOS 및 Android에서 사용할 수 있으며, 이전 Microsoft Remote Desktop 애플리케이션을 대체합니다.

iOS 또는 iPadOS에서는 App Store에서 Windows App을 설치하세요. Android에서는 Google Play에서 다운로드하세요.

응용 프로그램을 열고, PC 연결을 추가한 다음, 서버 세부 정보를 입력하고 Remote Desktop 권한이 있는 계정을 사용하여 인증합니다.

일반적인 문제 해결

연결 오류

• 포트 3389가 방화벽에서 열려 있는지 확인하십시오.
• 서버가 클라이언트 장치에서 핑 테스트를 통해 접근 가능한지 확인하십시오.

인증 실패

• 사용자 이름과 비밀번호가 올바른지 확인하십시오.
• 사용자 계정이 원격 데스크톱 사용자 그룹에 나열되어 있는지 확인하십시오.

세션 성능

• 디스플레이 해상도를 줄이거나 리소스를 많이 사용하는 기능(예: 시각 효과)을 비활성화하여 저대역폭 연결에서 성능을 개선하십시오.

TSplus와 함께 고급 원격 액세스를 탐색하세요.

IT 전문가를 위한 고급 솔루션을 찾는 경우, TSplus 원격 액세스 비할 데 없는 기능을 제공합니다. 여러 동시 연결을 활성화하는 것부터 원활한 애플리케이션 게시 및 향상된 보안 기능에 이르기까지, TSplus는 현대 IT 환경의 요구를 충족하도록 설계되었습니다. 오늘 원격 데스크톱 관리를 간소화하려면 방문하세요. TSplus .

결론

Windows Server 2022에서 원격 데스크톱을 활성화하는 것은 IT 관리자를 위한 중요한 기술로, 효율적인 원격 관리 및 협업을 보장합니다. 이 가이드는 RDP를 활성화하고, 보안을 강화하며, 전문 환경에서의 사용을 최적화하는 여러 방법을 안내했습니다. 강력한 구성 및 보안 관행을 통해 원격 데스크톱은 접근성과 효율성을 제공하여 서버 관리를 혁신할 수 있습니다.