Jak włączyć zdalny pulpit na systemie Windows Server 2022

Stan wsparcia Windows Server 2022 (październik 2026)

Windows Server 2022 osiągnął koniec wsparcia głównego 13 października 2026 roku i pozostaje w wsparciu rozszerzonym do 14 października 2031 roku. Oznacza to, że Microsoft nadal dostarcza aktualizacje zabezpieczeń, chociaż wsparcie główne się zakończyło. Administratorzy mogą nadal korzystać z Remote Desktop na istniejących instalacjach Windows Server 2022, pod warunkiem, że utrzymują odpowiednie kontrole bezpieczeństwa. W przypadku nowych wdrożeń warto rozważyć Windows Server 2025.

Aby uzyskać oficjalne daty wsparcia, skonsultuj się z Dokumentacja cyklu życia Microsoft Windows Server 2022 .

Dlaczego warto włączyć zdalny pulpit na serwerze Windows 2022?

Protokół Pulpitu Zdalnego (RDP) to potężne narzędzie do uzyskiwania dostępu do serwerów Windows zdalnie. Umożliwia administratorom przeprowadzanie konserwacji systemu, wdrażanie aplikacji i rozwiązywanie problemów bez fizycznego dostępu do serwera. Domyślnie Pulpit Zdalny jest wyłączony w systemie Windows Server 2022 z powodów bezpieczeństwa, co wymaga celowej konfiguracji w celu włączenia i zabezpieczenia tej funkcji.

RDP upraszcza również współpracę, umożliwiając zespołom IT pracę w tym samym środowisku serwerowym jednocześnie. Dodatkowo, firmy z rozproszonymi zespołami polegają na RDP, aby uzyskać efektywny dostęp do scentralizowanych systemów, zwiększając wydajność przy jednoczesnym obniżeniu kosztów infrastruktury.

Planowanie nowego wdrożenia serwera Windows?

Windows Server 2022 pozostaje wspierany do października 2031 roku, ale Windows Server 2025 jest nowszą wersją Long-Term Servicing Channel (LTSC). W przypadku nowych instalacji zespoły IT powinny ocenić Windows Server 2025 na podstawie zgodności aplikacji, wymagań licencyjnych i planowania wsparcia długoterminowego.

Jeśli wdrażasz nowszą wersję, postępuj zgodnie z naszym przewodnik po włączaniu Remote Desktop na Windows Server 2025 dla odpowiadających kroków konfiguracyjnych.

Jakie są metody włączenia pulpitu zdalnego?

Istnieje kilka sposobów na włączenie zdalnego pulpitu w systemie Windows Server 2022, w zależności od Twoich preferencji administracyjnych. Do standardowej zdalnej administracji możesz włączyć RDP za pomocą Menedżera serwera lub PowerShell bez instalowania dodatkowych ról serwera. Usługi pulpitu zdalnego (RDS) to osobna opcja dla organizacji, które muszą zapewnić wielu użytkownikom dostęp do opublikowanych aplikacji lub pulpitów.

Włączanie pulpitu zdalnego za pomocą Menedżera serwera (GUI)

Krok 1: Uruchom Menedżera Serwera

Menadżer serwera jest domyślnym interfejsem do zarządzania rolami i funkcjami systemu Windows Server. Otwórz to przez:

• Kliknięcie menu Start i wybranie Menedżera serwera.
• Alternatywnie, użyj kombinacji klawiszy Windows + R, wpisz ServerManager i naciśnij Enter.

Krok 2: Uzyskaj dostęp do ustawień lokalnego serwera

Gdy jesteś w Menedżerze serwera:

• Przejdź do zakładki Serwer lokalny w lewym menu.
• Zlokalizuj status "Remote Desktop", który zazwyczaj pokazuje "Wyłączony."

Krok 3: Włącz zdalny pulpit

• Kliknij "Wyłączone", aby otworzyć okno Właściwości systemu w zakładce Zdalne.
• Wybierz Zezwól na zdalne połączenia z tym komputerem.
• Aby zwiększyć bezpieczeństwo, zaznacz pole dla uwierzytelniania na poziomie sieci (NLA), wymagającego od użytkowników uwierzytelnienia przed uzyskaniem dostępu do serwera.

Krok 4: Skonfiguruj zasady zapory

• Gdy zostaniesz o to poproszony, zezwól zaporze systemu Windows Defender na włączenie niezbędnych zasad zdalnego pulpitu.
• Zweryfikuj, czy ruch RDP jest dozwolony na porcie TCP 3389 dla odpowiednich profili sieciowych i zaufanych adresów źródłowych.
• Nie wystawiaj portu 3389 bezpośrednio do publicznego internetu. W przypadku połączeń zdalnych poza lokalną siecią użyj bezpiecznego VPN lub bramy pulpitu zdalnego (RD Gateway).

Krok 5: Dodaj Użytkowników Uprawnionych

• Domyślnie tylko administratorzy mogą się połączyć. Kliknij Wybierz użytkowników..., aby dodać konta nieadministratorów.
• Użyj okna dialogowego Dodaj użytkowników lub grupy, aby określić nazwy użytkowników lub grupy.

Włączanie pulpitu zdalnego za pomocą PowerShell

Krok 1: Otwórz PowerShell jako administrator

• Użyj menu Start, aby wyszukać PowerShell.
• Kliknij prawym przyciskiem myszy i wybierz Uruchom jako administrator.

Krok 2: Włącz zdalny pulpit za pomocą rejestru

• Uruchom następujące polecenie, aby zmodyfikować klucz rejestru kontrolujący dostęp RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Krok 3: Otwórz niezbędny port zapory ogniowej

• Zezwól na ruch RDP przez zaporę ogniową z:
• Włącz-NetFirewallRule -DisplayGroup "Remote Desktop"

Krok 4: Testuj łączność

• Użyj wbudowanych narzędzi sieciowych PowerShell, aby zweryfikować:
• Test-NetConnection -ComputerName Port 3389

Kiedy potrzebujesz usług pulpitu zdalnego (RDS)?

Usługi pulpitu zdalnego (RDS) nie są wymagane do standardowych połączeń administracyjnych RDP. Windows Server 2022 pozwala administratorom na włączenie pulpitu zdalnego bezpośrednio przez Menedżera serwera lub PowerShell.

Jednak organizacje, które muszą dostarczać aplikacje systemu Windows lub współdzielone sesje pulpitu wielu użytkownikom, mogą wymagać wdrożenia RDS. Obejmuje to zainstalowanie odpowiednich ról RDS, skonfigurowanie licencjonowania Remote Desktop z wymaganymi licencjami dostępu dla klientów (RDS CALs) oraz zarządzanie dostępem użytkowników za pomocą odpowiednich komponentów RDS.

Dla podstawowej administracji serwerem metody opisane powyżej są wystarczające.

Jak możesz zabezpieczyć dostęp do pulpitu zdalnego?

Podczas włączania Protokół Pulpitu Zdalnego (RDP) Na Windows Server 2022 zapewnia wygodę, może również wprowadzać potencjalne luki w zabezpieczeniach. Zagrożenia cybernetyczne, takie jak ataki typu brute-force, nieautoryzowany dostęp i ransomware, często celują w niezabezpieczone konfiguracje RDP. Ta sekcja przedstawia najlepsze praktyki zabezpieczania konfiguracji RDP i ochrony środowiska serwera.

Włącz Uwierzytelnianie na poziomie sieci (NLA)

Uwierzytelnianie na poziomie sieci (NLA) to funkcja zabezpieczeń, która wymaga od użytkowników uwierzytelnienia przed nawiązaniem sesji zdalnej.

Dlaczego włączyć NLA?

• Minimalizuje narażenie, zapewniając, że tylko autoryzowani użytkownicy mogą łączyć się z serwerem.
• NLA zmniejsza ryzyko ataków typu brute-force, blokując nieautoryzowanych użytkowników przed korzystaniem z zasobów serwera.

Jak włączyć NLA

• W oknie Właściwości systemu w zakładce Zdalne zaznacz pole zezwalające na połączenia tylko z komputerów uruchamiających Zdalny pulpit z uwierzytelnianiem na poziomie sieci.
• Upewnij się, że urządzenia klienckie obsługują NLA, aby uniknąć problemów z kompatybilnością.

Ogranicz dostęp użytkownika

Ograniczenie dostępu do serwera za pomocą RDP to kluczowy krok w zabezpieczaniu twojego środowiska.

Najlepsze praktyki dotyczące ograniczeń użytkowników

• Usuń domyślne konta: Wyłącz lub zmień nazwę domyślnego konta Administratora, aby utrudnić atakującym odgadnięcie danych logowania.
• Użyj grupy użytkowników pulpitu zdalnego: Dodaj konkretnych użytkowników lub grupy do grupy użytkowników pulpitu zdalnego. Unikaj przyznawania zdalnego dostępu do niepotrzebnych kont.
• Audyt uprawnień użytkowników: Regularnie przeglądaj, które konta mają dostęp RDP i usuwaj przestarzałe lub nieautoryzowane wpisy.

Wprowadź rygorystyczne zasady dotyczące haseł

Hasła są pierwszą linią obrony przed nieautoryzowanym dostępem. Słabe hasła mogą zagrozić nawet najbardziej zabezpieczonym systemom.

Kluczowe elementy silnej polityki haseł

• Długość i złożoność: Wymagaj, aby hasła miały co najmniej 12 znaków, w tym wielkie litery, małe litery, cyfry i znaki specjalne.
• Zmiany hasła : Wymagaj resetowania haseł, gdy dane uwierzytelniające są naruszone lub podejrzewane o ujawnienie, zamiast wymuszać automatyczne zmiany co 60–90 dni bez konkretnego wymogu bezpieczeństwa.
• Ustawienia blokady konta: Wprowadź blokadę konta po określonej liczbie nieudanych prób logowania, aby zniechęcić do ataków typu brute-force.

Jak skonfigurować zasady

• Użyj lokalnej polityki zabezpieczeń lub polityki grupowej, aby egzekwować zasady haseł:
  • Przejdź do Konfiguracji komputera > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Polityki konta > Polityka haseł.
  • Dostosuj ustawienia, takie jak minimalna długość hasła, wymagania dotyczące złożoności i progi blokady konta, zgodnie z politykami bezpieczeństwa Twojej organizacji.

Ogranicz adresy IP

Ograniczenie dostępu RDP do znanych zakresów IP ogranicza potencjalne wektory ataku.

Jak ograniczyć IP

• Otwórz zaporę systemu Windows Defender z zaawansowanym zabezpieczeniem.
• Utwórz regułę przychodzącą dla RDP ( port 3389 ):
  • Zasada ta dotyczy tylko ruchu z zaufanych zakresów adresów IP.
  • Zablokuj cały inny ruch przychodzący do RDP.

Korzyści z ograniczeń IP

• Drastycznie zmniejsza narażenie na ataki ze strony nieznanych źródeł.
• Zapewnia dodatkową warstwę bezpieczeństwa, szczególnie w połączeniu z VPN-ami.

Wdroż dwuetapową autoryzację (2FA)

Uwierzytelnianie dwuskładnikowe dodaje dodatkową warstwę ochrony, wymagając od użytkowników potwierdzenia swojej tożsamości za pomocą czegoś, co znają (hasło) oraz czegoś, co mają (np. aplikacja mobilna lub token sprzętowy).

Ustawianie 2FA dla RDP

• Użyj dedykowanego rozwiązania do uwierzytelniania dwuskładnikowego zgodnego z RDP, aby dodać dodatkowy krok weryfikacji do połączeń zdalnych.
• Dla środowisk opartych na Microsoft, uwierzytelnianie wieloskładnikowe Microsoft Entra może być zintegrowane z usługami pulpitu zdalnego za pośrednictwem bramy RD, serwera polityki sieciowej (NPS) oraz rozszerzenia NPS dla Microsoft Entra ID. Microsoft Authenticator może następnie służyć jako metoda uwierzytelniania, ale samodzielnie nie włącza MFA dla standardowych połączeń RDP.

Dlaczego używać 2FA?

• Nawet jeśli hasło zostanie skompromitowane, 2FA zapobiega nieautoryzowanemu dostępowi.
• Znacząco zwiększa bezpieczeństwo bez kompromisów w zakresie wygody użytkownika.

Jak Czy możesz Testuj i używaj zdalnego pulpitu?

Po pomyślnym włączeniu protokołu zdalnego pulpitu (RDP) na serwerze Windows 2022, następnym kluczowym krokiem jest przetestowanie konfiguracji. Zapewnia to łączność i weryfikuje, że konfiguracja działa zgodnie z oczekiwaniami. Dodatkowo zrozumienie, jak uzyskać dostęp do serwera z różnych urządzeń — niezależnie od systemu operacyjnego — jest niezbędne dla płynnego doświadczenia użytkownika.

Testowanie łączności

Testowanie połączenia zapewnia, że usługa RDP jest aktywna i dostępna w sieci.

Krok 1: Użyj wbudowanego narzędzia do połączenia z pulpitem zdalnym

Na maszynie z systemem Windows:

• Otwórz narzędzie Połączenie z pulpitem zdalnym, naciskając Windows + R, wpisując mstsc i naciskając Enter.
• Wprowadź adres IP serwera lub nazwę hosta w polu Komputer.

Krok 2: Uwierzytelnij

• Wprowadź nazwę użytkownika i hasło konta uprawnionego do zdalnego dostępu.
• Jeśli używasz uwierzytelniania na poziomie sieci (NLA), upewnij się, że dane logowania odpowiadają wymaganemu poziomowi bezpieczeństwa.

Krok 3: Przetestuj połączenie

• Kliknij Połącz i zweryfikuj, czy sesja pulpitu zdalnego inicjalizuje się bez błędów.
• Rozwiąż problemy z łącznością, sprawdzając zaporę, konfiguracje sieciowe lub status serwera.

Uzyskiwanie dostępu z różnych platform

Gdy zdalny pulpit jest włączony na Windows Server 2022, administratorzy mogą łączyć się z systemami Windows, macOS, Linux oraz urządzeniami mobilnymi. Odpowiedni klient zależy od systemu operacyjnego.

Windows: Połączenie pulpitu zdalnego lub aplikacja Windows

Windows zawiera wbudowane Połączenie pulpitu zdalnego klient ( mstsc ), który pozostaje prostą opcją do bezpośredniego połączenia z Windows Server 2022.

• Naciśnij Windows + R, wpisz mstsc Remote Access Solutions [, i naciśnij Enter.]
• Wprowadź nazwę hosta serwera lub adres IP.
• Wybierz Połącz i uwierzytelnij się za pomocą autoryzowanego konta.

Microsoft również oferuje Aplikacja Windows , który zastępuje kilka starszych aplikacji Remote Desktop. Jednak aplikacja Windows na Windows obecnie nie obsługuje wszystkich tradycyjnych scenariuszy połączeń Remote Desktop Services. Wbudowany klient połączenia Remote Desktop pozostaje odpowiedni do bezpośredniego administracyjnego dostępu RDP.

macOS: Aplikacja Windows

Aplikacja Windows zastępuje wcześniejszą aplikację Microsoft Remote Desktop na macOS.

• Pobierz aplikację Windows z Mac App Store.
• Otwórz aplikację i wybierz Dodaj komputer.
• Wprowadź nazwę hosta lub adres IP serwera Windows 2022.
• Skonfiguruj ustawienia wyświetlania, dane logowania i inne preferencje według potrzeb.
• Otwórz zapisane połączenie, aby uzyskać dostęp do serwera.

Linux: Klienci RDP tacy jak Remmina

Użytkownicy systemu Linux mogą nadal korzystać z klientów zgodnych z RDP, takich jak Remmina.

• Zainstaluj Remminę za pomocą menedżera pakietów dystrybucji.
• Utwórz połączenie za pomocą protokołu RDP.
• Wprowadź nazwę hosta serwera lub adres IP oraz autoryzowane dane logowania.
• Połącz z pulpitem zdalnym.

Urządzenia mobilne: aplikacja Windows na iOS i Androida

Microsofta Aplikacja Windows jest dostępny dla iOS, iPadOS i Androida, zastępując starsze aplikacje Microsoft Remote Desktop.

Na iOS lub iPadOS zainstaluj aplikację Windows z App Store. Na Androidzie pobierz ją z Google Play.

Otwórz aplikację, dodaj połączenie z komputerem, wprowadź szczegóły serwera i uwierzytelnij się za pomocą konta z uprawnieniami do Pulpitu Zdalnego.

Rozwiązywanie typowych problemów

Błędy połączenia

• Sprawdź, czy port 3389 jest otwarty w zaporze.
• Potwierdź, że serwer jest dostępny za pomocą testu ping z urządzenia klienckiego.

Niepowodzenia w uwierzytelnianiu

• Sprawdź, czy nazwa użytkownika i hasło są poprawne.
• Upewnij się, że konto użytkownika jest wymienione w grupie Użytkownicy pulpitu zdalnego.

Wydajność sesji

• Zredukować rozdzielczość wyświetlania lub wyłączyć zasobożerne funkcje (np. efekty wizualne), aby poprawić wydajność przy połączeniach o niskiej przepustowości.

Odkryj zaawansowany dostęp zdalny z TSplus

Dla profesjonalistów IT poszukujących zaawansowanych rozwiązań, TSplus Zdalny Dostęp oferuje niezrównaną funkcjonalność. Od umożliwienia wielu jednoczesnych połączeń po bezproblemowe publikowanie aplikacji i zaawansowane funkcje zabezpieczeń, TSplus jest zaprojektowany, aby sprostać wymaganiom nowoczesnych środowisk IT. Usprawnij zarządzanie swoim zdalnym pulpitem już dziś, odwiedzając TSplus .

Wniosek

Włączenie zdalnego pulpitu na Windows Server 2022 jest kluczową umiejętnością dla administratorów IT, zapewniającą efektywne zarządzanie zdalne i współpracę. Ten przewodnik przeprowadził Cię przez różne metody włączenia RDP, zabezpieczenia go i optymalizacji jego użycia w profesjonalnych środowiskach. Dzięki solidnym konfiguracjom i praktykom bezpieczeństwa, zdalny pulpit może zrewolucjonizować zarządzanie serwerem, zapewniając dostępność i efektywność.