Ați dori să vedeți site-ul într-o altă limbă?
TSPLUS BLOG
Activarea Protocolului Desktop la Distanță (RDP) prin Registrul de Distanță este o tehnică puternică pentru administratorii IT care trebuie să gestioneze mașini Windows 10 într-o rețea. Această metodă este deosebit de valoroasă în scenarii în care accesul prin GUI nu este disponibil sau este necesară automatizarea. În acest articol tehnic, vom parcurge modul de configurare a RDP prin Registrul Windows—atât local, cât și de la distanță. De asemenea, vom acoperi alternativele PowerShell, configurarea firewall-ului și considerațiile de securitate.
)
Înainte de a face orice modificări prin intermediul registrului, este esențial să verificați că mediul dumneavoastră suportă administrarea de la distanță și că toate serviciile și permisiunile necesare sunt configurate.
Windows 10 Home Edition nu include componenta server RDP (TermService). Încercarea de a activa RDP pe un dispozitiv cu ediția Home nu va duce la o sesiune RDP funcțională, chiar dacă cheile de registru sunt configurate corect.
Puteți verifica ediția de la distanță prin PowerShell:
)
Confirmare Acces Administrativ
Modificările din registru și gestionarea serviciilor necesită privilegii de administrator local. Dacă utilizați acreditive de domeniu, asigurați-vă că contul de utilizator face parte din grupul Administratorilor de pe mașina la distanță.
Registrul de la distanță și RDP se bazează pe porturi specifice:
Rulați o verificare a portului:
)
Verificați starea serviciului Remote Registry
Serviciul Remote Registry trebuie să fie setat pe Automat și să fie pornit:
)
Cum să activați și să porniți serviciul Remote Registry
Serviciul Remote Registry este adesea dezactivat implicit din motive de securitate. Profesioniștii IT trebuie să-l activeze și să-l pornească înainte de a încerca orice operațiuni de registru la distanță.
Puteți seta serviciul să pornească automat și să-l porniți imediat:
)
Aceasta asigură că serviciul rămâne activ după repornire.
Dacă remoting-ul PowerShell nu este disponibil:
Odată ce serviciul este activ, editarea registrului dintr-o consolă la distanță devine posibilă.
La baza activării RDP se află o singură valoare de registru: fDenyTSConnections. Schimbarea acesteia de la 1 la 0 activează serviciul RDP pe mașină.
Aceasta este o metodă bazată pe GUI potrivită pentru sarcini ad hoc:
Notă: Această modificare nu configurează automat Windows Firewall. Aceasta trebuie făcută separat.
Pentru automatizare sau scripting, PowerShell este preferat:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
Puteți verifica, de asemenea, că valoarea a fost schimbată:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
În mod implicit, Windows Firewall blochează conexiunile RDP de intrare. Trebuie să le permiteți explicit prin grupul de reguli corespunzător.
)
Aceasta activează toate regulile predefinite din grupul "Remote Desktop".
Dacă remotingul PowerShell nu este disponibil, PsExec de la Sysinternals poate ajuta:
bash: psexec \\TargetPC -u AdminUser -p Password netsh advfirewall firewall set rule group="remote access" new enable=Yes
Sfat de securitate: Dacă folosiți GPO-uri de domeniu, puteți aplica accesul RDP și regulile de firewall printr-o politică centralizată.
Pentru a confirma configurația dumneavoastră:
Verifică dacă port 3389 ascultă:
)
Ar trebui să vezi TcpTestSucceeded: True
Deschide mstsc.exe, introdu numele gazdei sau adresa IP țintă și conectează-te folosind acreditivele de administrator.
Dacă vedeți o solicitare de acreditive, sesiunea dvs. RDP a fost inițiată cu succes.
Verificați Visualizatorul de evenimente pe sistemul remote:
)
Căutați erori legate de încercările de conectare sau de eșecurile ascultătorului.
Activarea RDP deschide o suprafață de atac semnificativă. Este esențial să întăriți mediul, mai ales atunci când expuneți RDP pe rețele.
Cheia fDenyTSConnections este adesea modificată de malware și atacatori pentru a permite mișcarea laterală. Utilizați instrumente de monitorizare precum:
Asigurați-vă că toate conturile cu acces RDP au:
Dacă RDP încă nu funcționează după configurarea registrului și a firewall-ului, există mai multe cauze posibile de investigat:
Utilizați următoarea comandă pentru a verifica dacă sistemul ascultă conexiuni RDP:
)
Dacă nu există un ascultător, serviciile Remote Desktop (TermService) s-ar putea să nu fie în funcțiune. Porniți-l manual sau reporniți mașina. De asemenea, asigurați-vă că setările Politicii de Grup nu dezactivează serviciul în mod inadvertent.
Asigurați-vă că utilizatorul destinat este membru al grupului Utilizatori Remote Desktop sau i se acordă acces prin Politica de Grup:
Pgsql: Configurare computer > Politici > Setări Windows > Setări de securitate > Politici locale > Atribuirea drepturilor utilizatorilor > Permite conectarea prin Servicii de Desktop la Distanță
Puteți verifica apartenența la grup folosind:
)
De asemenea, confirmați că nicio politică conflictuală nu elimină utilizatorii din acest grup.
Verificați că:
Pentru o vizibilitate mai largă, utilizați instrumente precum wbemtest sau Get-WmiObject pentru a valida comunicarea RPC.
Deși configurarea manuală a registrului și a firewall-ului este puternică, poate fi complexă și riscantă la scară. TSplus Remote Access oferă o alternativă sigură, centralizată și eficientă la configurațiile tradiționale RDP. Cu acces bazat pe web, suport pentru mai mulți utilizatori și caracteristici de securitate integrate, TSplus este soluția ideală pentru organizațiile care doresc să optimizeze livrarea și gestionarea desktop-ului la distanță.
Activarea RDP prin Registrul de la Distanță pe Windows 10 oferă administratorilor IT o metodă flexibilă și de nivel scăzut de a furniza acces de la distanță. Indiferent dacă configurați dispozitive la scară sau depanați accesul la sisteme fără interfață, această metodă oferă o soluție precisă și scriptabilă. Întotdeauna asociați-o cu reguli de firewall puternice, permisiuni la nivel de utilizator și monitorizare a securității pentru a asigura conformitatea și a proteja împotriva utilizării necorespunzătoare.
TSplus Acces la Distanță Încercare Gratuită
Alternativa finală Citrix/RDS pentru acces desktop/aplicație. Sigur, rentabil, pe teren/localizare în cloud.
Echipa dvs. TSplus
Soluții simple, robuste și accesibile de acces la distanță pentru profesioniștii IT.
Instrumentul ultim pentru a servi mai bine clienții dvs. Microsoft RDS.
Contactați-ne
Articole conexe
)
Acest articol oferă metode complete și tehnic precise pentru a schimba sau reseta parolele prin Protocolul de Desktop Remote (RDP), asigurând compatibilitatea cu medii de domeniu și locale, și acomodând atât fluxurile de lucru interactive, cât și cele administrative.
)
Descoperiți cum Software as a Service (SaaS) transformă operațiunile de afaceri. Aflați despre beneficiile sale, cazurile de utilizare comune și cum TSplus Remote Access se aliniază cu principiile SaaS pentru a îmbunătăți soluțiile de lucru la distanță.
)
Descoperiți în acest articol ce este software-ul RDP Remote Desktop, cum funcționează, caracteristicile sale cheie, beneficiile, cazurile de utilizare și cele mai bune practici de securitate.
)
În acest articol, vom explora ce sunt numerele de port RDP, cum funcționează, configurațiile comune și cele mai bune practici pentru gestionarea și securizarea acestor porturi.
