Hvordan aktivere Remote Desktop på Windows Server 2022

Windows Server 2022 Støtte Status (oktober 2026)

Windows Server 2022 nådde slutten av vanlig støtte 13. oktober 2026, og forblir i utvidet støtte frem til 14. oktober 2031. Dette betyr at Microsoft fortsetter å gi sikkerhetsoppdateringer, selv om vanlig støtte har opphørt. Administratorer kan fortsatt bruke Remote Desktop på eksisterende Windows Server 2022-installasjoner, forutsatt at de opprettholder passende sikkerhetskontroller. For nye distribusjoner er Windows Server 2025 verdt å vurdere.

For offisielle støtte datoer, konsulter den Microsoft Windows Server 2022 livssyklusdokumentasjon .

Hvorfor ville du aktivere Remote Desktop på Windows Server 2022?

Remote Desktop Protocol (RDP) er et kraftig verktøy for å få tilgang til Windows-servere fra eksterne steder. Det lar administratorer utføre systemvedlikehold, distribuere applikasjoner og feilsøke problemer uten fysisk tilgang til serveren. Som standard er Remote Desktop deaktivert på Windows Server 2022 av sikkerhetsgrunner, noe som krever bevisst konfigurasjon for å aktivere og sikre funksjonen.

RDP forenkler også samarbeid ved å gjøre det mulig for IT-team å jobbe på samme servermiljø samtidig. I tillegg er bedrifter med distribuerte arbeidsstyrker avhengige av RDP for effektiv tilgang til sentraliserte systemer, noe som øker produktiviteten samtidig som det reduserer infrastrukturkostnader.

Planlegger du en ny distribusjon av Windows Server?

Windows Server 2022 forblir støttet frem til oktober 2031, men Windows Server 2025 er den nyere Long-Term Servicing Channel (LTSC) utgivelsen. For nye installasjoner bør IT-team vurdere Windows Server 2025 basert på applikasjonskompatibilitet, lisensieringskrav og langsiktig støtteplanlegging.

Hvis du distribuerer den nyere versjonen, følg vår guide til å aktivere Remote Desktop på Windows Server 2025 for de tilsvarende konfigurasjonstrinnene.

Hva er metodene for å aktivere Remote Desktop?

Det finnes flere måter å aktivere Remote Desktop i Windows Server 2022, avhengig av dine administrative preferanser. For standard fjernadministrasjon kan du aktivere RDP gjennom Server Manager eller PowerShell uten å installere ekstra serverroller. Remote Desktop Services (RDS) er et eget alternativ for organisasjoner som trenger å gi flere brukere tilgang til publiserte applikasjoner eller skrivebord.

Aktivering av Remote Desktop via Server Manager (GUI)

Trinn 1: Start Serverbehandling

Serverbehandleren er standardgrensesnittet for å administrere Windows Server-roller og -funksjoner. Åpne det ved:

• Klikk på Start-menyen og velg Serverbehandling.
• Alternativt kan du bruke Windows + R-tastkombinasjonen, skrive ServerManager og trykke Enter.

Trinn 2: Få tilgang til lokale serverinnstillinger

Når du er i Serverbehandling:

• Naviger til fanen Lokalt Server i menyen til venstre.
• Finn statusen for "Remote Desktop", som vanligvis viser "Deaktivert."

Steg 3: Aktiver Remote Desktop

• Klikk på "Deaktivert" for å åpne vinduet Systemegenskaper i fanen Fjern.
• Velg Tillat eksterne tilkoblinger til denne datamaskinen.
• For forbedret sikkerhet, merk av for Nettverksnivåautentisering (NLA), som krever at brukere autentiserer seg før de får tilgang til serveren.

Trinn 4: Konfigurer brannmurregler

• Når du blir bedt om det, tillat Windows Defender-brannmur å aktivere de nødvendige reglene for Remote Desktop.
• Bekreft at RDP-trafikk er tillatt på TCP-port 3389 for de aktuelle nettverksprofilene og betrodde kildeadresser.
• Ikke eksponer port 3389 direkte til det offentlige internett. For eksterne tilkoblinger utenfor det lokale nettverket, bruk en sikker VPN eller Remote Desktop Gateway (RD Gateway) i stedet.

Trinn 5: Legg til autoriserte brukere

• Som standard kan kun administratorer koble til. Klikk på Velg brukere... for å legge til ikke-administrator kontoer.
• Bruk dialogboksen Legg til brukere eller grupper for å spesifisere brukernavn eller grupper.

Aktivering av Remote Desktop via PowerShell

Steg 1: Åpne PowerShell som administrator

• Bruk Start-menyen for å søke etter PowerShell.
• Høyreklikk og velg Kjør som administrator.

Steg 2: Aktiver Remote Desktop via Registeret

• Kjør følgende kommando for å endre registernøkkelen som kontrollerer RDP-tilgang:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Trinn 3: Åpne den nødvendige brannmurporten

• Tillat RDP-trafikk gjennom brannmuren med:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Steg 4: Test tilkobling

• Bruk PowerShells innebygde nettverksverktøy for å verifisere:
• Test-NetConnection -ComputerName -Port 3389

Når trenger du Remote Desktop-tjenester (RDS)?

Remote Desktop Services (RDS) er ikke nødvendig for standard administrative RDP-tilkoblinger. Windows Server 2022 lar administratorer aktivere Remote Desktop direkte gjennom Server Manager eller PowerShell.

Imidlertid kan organisasjoner som trenger å levere Windows-applikasjoner eller delte skrivebordssesjoner til flere brukere, kreve en RDS-distribusjon. Dette innebærer å installere de riktige RDS-rollene, konfigurere Remote Desktop-lisenser med de nødvendige klienttilgangslisensene (RDS CALs), og administrere brukeradgang gjennom de relevante RDS-komponentene.

For grunnleggende serveradministrasjon er metodene beskrevet ovenfor tilstrekkelige.

Hvordan kan du sikre tilgang til Remote Desktop?

Mens du aktiverer Fjernskrivebordsprotokoll (RDP) På Windows Server 2022 gir bekvemmelighet, men det kan også introdusere potensielle sikkerhetsrisikoer. Cybertrusler som brute-force angrep, uautorisert tilgang og ransomware retter seg ofte mot usikrede RDP-oppsett. Denne seksjonen skisserer beste praksis for å sikre RDP-konfigurasjonen din og beskytte servermiljøet ditt.

Aktiver nettverksnivåautentisering (NLA)

Nettverksnivåautentisering (NLA) er en sikkerhetsfunksjon som krever at brukere autentiserer seg før en ekstern økt opprettes.

Hvorfor aktivere NLA?

• Det minimerer eksponeringen ved å sikre at kun autoriserte brukere kan koble til serveren.
• NLA reduserer risikoen for brute-force angrep ved å blokkere uautentiserte brukere fra å bruke serverressurser.

Hvordan aktivere NLA

• I vinduet Systemegenskaper under fanen Eksternt, merk av for å tillate tilkoblinger kun fra datamaskiner som kjører Eksternt skrivebord med nettverksnivåautentisering.
• Sørg for at klientenheter støtter NLA for å unngå kompatibilitetsproblemer.

Begrens brukeradgang

Å begrense hvem som kan få tilgang til serveren via RDP er et kritisk skritt for å sikre miljøet ditt.

Beste praksis for brukerbegrensninger

• Fjern standardkontoer: Deaktiver eller gi nytt navn til standard Administrator-kontoen for å gjøre det vanskeligere for angripere å gjette legitimasjonen.
• Bruk gruppen for brukere av eksternt skrivebord: Legg til spesifikke brukere eller grupper i gruppen for brukere av eksternt skrivebord. Unngå å gi fjernadgang til unødvendige kontoer.
• Revisjon av brukerrettigheter: Gjennomgå regelmessig hvilke kontoer som har RDP-tilgang og fjern utdaterte eller uautoriserte oppføringer.

Pålegg Sterke passordpolitikker

Passord er den første forsvarslinjen mot uautorisert tilgang. Svake passord kan kompromittere selv de mest sikre systemene.

Nøkkelkomponenter i en sterk passordpolicy

• Lengde og kompleksitet: Krev at passord er minst 12 tegn lange, inkludert store bokstaver, små bokstaver, tall og spesialtegn.
• Passordendringer : Krev passordtilbakestillinger når legitimasjonen er kompromittert eller mistenkt for å være eksponert, i stedet for å håndheve automatiske endringer hver 60–90 dag uten et spesifikt sikkerhetskrav.
• Kontoinnstillinger for låsing: Implementer kontolåsing etter et visst antall mislykkede påloggingsforsøk for å avskrekke brute-force angrep.

Hvordan konfigurere retningslinjer

• Bruk lokal sikkerhetspolicy eller gruppepolicy for å håndheve passordregler:
  • Naviger til Datamaskinkonfigurasjon > Windows-innstillinger > Sikkerhetsinnstillinger > Kontopolitikk > Passordpolicy.
  • Juster innstillinger som minimum passordlengde, kompleksitetskrav og terskler for kontolås i henhold til sikkerhetspolicyene til organisasjonen din.

Begrens IP-adresser

Å begrense RDP-tilgang til kjente IP-områder reduserer potensielle angrepsvektorer.

Hvordan begrense IP-er

• Åpne Windows Defender-brannmur med avansert sikkerhet.
• Opprett en innkommende regel for RDP port 3389 ):
  • Spesifiser regelen gjelder kun for trafikk fra pålitelige IP-områder.
  • Blokker all annen innkommende trafikk til RDP.

Fordeler med IP-restriksjoner

• Reduserer drastisk eksponeringen for angrep fra ukjente kilder.
• Gir et ekstra lag med sikkerhet, spesielt når det kombineres med VPN-er.

Implementer tofaktorautentisering (2FA)

To-faktorautentisering legger til et ekstra lag med beskyttelse ved å kreve at brukerne bekrefter sin identitet med noe de vet (passord) og noe de har (f.eks. en mobilapp eller maskinvare-token).

Sette opp 2FA for RDP

• Bruk en dedikert RDP-kompatibel to-faktor autentiseringsløsning for å legge til et ekstra verifiseringstrinn til eksterne tilkoblinger.
• For Microsoft-baserte miljøer kan Microsoft Entra multifaktorautentisering integreres med Remote Desktop Services gjennom RD Gateway, Network Policy Server (NPS) og NPS-utvidelsen for Microsoft Entra ID. Microsoft Authenticator kan deretter fungere som en autentiseringsmetode, men det aktiverer ikke MFA for standard RDP-tilkoblinger alene.

Hvorfor bruke 2FA?

• Selv om et passord er kompromittert, forhindrer 2FA uautorisert tilgang.
• Det forbedrer sikkerheten betydelig uten å gå på bekostning av brukervennligheten.

Hvordan Kan du Test og bruk Remote Desktop?

Etter å ha aktivert Remote Desktop Protocol (RDP) på Windows Server 2022, er neste kritiske steg å teste oppsettet. Dette sikrer tilkobling og bekrefter at konfigurasjonen fungerer som forventet. I tillegg er det viktig å forstå hvordan man får tilgang til serveren fra ulike enheter—uavhengig av operativsystem—for en sømløs brukeropplevelse.

Testing av tilkobling

Testing av tilkoblingen sikrer at RDP-tjenesten er aktiv og tilgjengelig over nettverket.

Trinn 1: Bruk det innebygde verktøyet for ekstern skrivebordsforbindelse

På en Windows-maskin:

• Åpne verktøyet for Fjernskrivebordsforbindelse ved å trykke Windows + R, skrive mstsc, og trykke Enter.
• Skriv inn serverens IP-adresse eller vertsnavn i datamaskinfeltet.

Trinn 2: Autentiser

• Skriv inn brukernavnet og passordet til en konto som er autorisert for ekstern tilgang.
• Hvis du bruker nettverksnivåautentisering (NLA), må du sørge for at legitimasjonen samsvarer med det nødvendige sikkerhetsnivået.

Steg 3: Test forbindelsen

• Klikk på Koble til og bekreft at den eksterne skrivebordsøkten initialiseres uten feil.
• Feilsøk tilkoblingsproblemer ved å sjekke brannmuren, nettverkskonfigurasjoner eller serverstatus.

Tilgang fra forskjellige plattformer

Når Remote Desktop er aktivert på Windows Server 2022, kan administratorer koble til fra Windows, macOS, Linux og mobile enheter. Den passende klienten avhenger av operativsystemet.

Windows: Fjernskrivebordsforbindelse eller Windows-app

Windows inkluderer den innebygde Fjernskrivebordskobling klient ( mstsc ), som fortsatt er et enkelt alternativ for å koble direkte til Windows Server 2022.

• Trykk Windows + R, skriv inn mstsc Remote Desktop Services provide a virtual desktop infrastructure (VDI) solution for businesses. [, og trykk Enter.]
• Skriv inn serverens vertsnavn eller IP-adresse.
• Velg Koble til og autentiser ved å bruke en autorisert konto.

Microsoft tilbyr også Windows-app , som erstatter flere eldre Remote Desktop-applikasjoner. Imidlertid støtter ikke Windows App på Windows for øyeblikket alle tradisjonelle Remote Desktop Services-tilkoblingsscenarier. Den innebygde Remote Desktop Connection-klienten forblir passende for direkte administrativ RDP-tilgang.

macOS: Windows-app

Windows-app erstatter den tidligere Microsoft Remote Desktop-applikasjonen på macOS.

• Last ned Windows-app fra Mac App Store.
• Åpne applikasjonen og velg Legg til PC.
• Skriv inn vertsnavnet eller IP-adressen til Windows Server 2022.
• Konfigurer skjerminnstillinger, legitimasjon og andre preferanser etter behov.
• Åpne den lagrede tilkoblingen for å få tilgang til serveren.

Linux: RDP-klienter som Remmina

Linux-brukere kan fortsette å bruke RDP-kompatible klienter som Remmina.

• Installer Remmina gjennom distribusjonens pakkebehandler.
• Opprett en tilkobling ved hjelp av RDP-protokollen.
• Skriv inn serverens vertsnavn eller IP-adresse og autoriserte legitimasjon.
• Koble til skrivebordet eksternt.

Mobilenheter: Windows-app for iOS og Android

Microsofts Windows-app er tilgjengelig for iOS, iPadOS og Android, og erstatter de eldre Microsoft Remote Desktop-applikasjonene.

På iOS eller iPadOS, installer Windows-appen fra App Store. På Android, last den ned fra Google Play.

Åpne applikasjonen, legg til en PC-tilkobling, skriv inn serverdetaljene og autentiser med en konto som har tillatelser for Remote Desktop.

Feilsøking av vanlige problemer

Tilkoblingsfeil

• Sjekk at port 3389 er åpen i brannmuren.
• Bekreft at serveren er tilgjengelig via en ping-test fra klientenheten.

Autentiseringsfeil

• Bekreft at brukernavnet og passordet er korrekt.
• Sørg for at brukerkontoen er oppført i gruppen for brukere av Remote Desktop.

Sesjonsytelse

• Reduser skjermoppløsningen eller deaktiver ressurskrevende funksjoner (f.eks. visuelle effekter) for å forbedre ytelsen på lavbåndbreddeforbindelser.

Utforsk avansert fjernadgang med TSplus

For IT-profesjonelle som søker avanserte løsninger, TSplus Remote Access tilbyr enestående funksjonalitet. Fra å muliggjøre flere samtidige tilkoblinger til sømløs applikasjonspublisering og forbedrede sikkerhetsfunksjoner, er TSplus designet for å møte kravene til moderne IT-miljøer. Strømlinjeform administrasjonen av din eksterne skrivebord i dag ved å besøke TSplus .

Konklusjon

Å aktivere Remote Desktop på Windows Server 2022 er en kritisk ferdighet for IT-administratorer, som sikrer effektiv fjernadministrasjon og samarbeid. Denne guiden har ført deg gjennom flere metoder for å aktivere RDP, sikre det og optimalisere bruken i profesjonelle miljøer. Med robuste konfigurasjoner og sikkerhetspraksiser kan Remote Desktop transformere serveradministrasjon ved å gi tilgjengelighet og effektivitet.