Как включить удаленный рабочий стол на Windows Server 2022

Статус поддержки Windows Server 2022 (октябрь 2026)

Windows Server 2022 достиг конца основного срока поддержки 13 октября 2026 года и остается в расширенной поддержке до 14 октября 2031 года. Это означает, что Microsoft продолжает предоставлять обновления безопасности, хотя основной срок поддержки завершился. Администраторы все еще могут использовать Remote Desktop на существующих установках Windows Server 2022, при условии, что они поддерживают соответствующие меры безопасности. Для новых развертываний стоит рассмотреть Windows Server 2025.

Для официальных дат поддержки обратитесь к Документация по жизненному циклу Microsoft Windows Server 2022 .

Почему вы бы включили удаленный рабочий стол на Windows Server 2022?

Протокол удаленного рабочего стола (RDP) является мощным инструментом для доступа к серверам Windows из удаленных мест. Он позволяет администраторам выполнять обслуживание системы, развертывать приложения и устранять проблемы без физического доступа к серверу. По умолчанию удаленный рабочий стол отключен на Windows Server 2022 в целях безопасности, что требует целенаправленной настройки для включения и защиты этой функции.

RDP также упрощает сотрудничество, позволяя ИТ-командам одновременно работать в одной и той же серверной среде. Кроме того, компании с распределенными рабочими силами зависят от RDP для эффективного доступа к централизованным системам, что повышает производительность и снижает затраты на инфраструктуру.

Планируете развертывание нового сервера Windows?

Windows Server 2022 будет поддерживаться до октября 2031 года, но Windows Server 2025 является более новой версией Long-Term Servicing Channel (LTSC). Для новых установок ИТ-команды должны оценить Windows Server 2025 на основе совместимости приложений, требований к лицензированию и планирования долгосрочной поддержки.

Если вы развертываете новую версию, следуйте нашим руководство по включению Remote Desktop на Windows Server 2025 для соответствующих шагов конфигурации.

Какие методы для включения удаленного рабочего стола?

Существует несколько способов включения удаленного рабочего стола в Windows Server 2022, в зависимости от ваших административных предпочтений. Для стандартного удаленного администрирования вы можете включить RDP через диспетчер серверов или PowerShell без установки дополнительных ролей сервера. Услуги удаленного рабочего стола (RDS) являются отдельным вариантом для организаций, которым необходимо предоставить нескольким пользователям доступ к опубликованным приложениям или рабочим столам.

Включение удаленного рабочего стола через диспетчер сервера (GUI)

Шаг 1: Запустите Диспетчер серверов

Менеджер серверов является стандартным интерфейсом для управления ролями и функциями Windows Server. Откройте его с помощью:

• Нажмите на меню «Пуск» и выберите «Диспетчер серверов».
• В качестве альтернативы используйте комбинацию клавиш Windows + R, введите ServerManager и нажмите Enter.

Шаг 2: Доступ к настройкам локального сервера

Однажды в Диспетчере серверов:

• Перейдите на вкладку Локальный сервер в левом меню.
• Найдите статус "Remote Desktop", который обычно отображает "Отключено".

Шаг 3: Включите удаленный рабочий стол

• Нажмите на "Отключено", чтобы открыть окно Свойства системы на вкладке Удаленный доступ.
• Выберите Разрешить удаленные подключения к этому компьютеру.
• Для повышения безопасности установите флажок для аутентификации на уровне сети (NLA), требуя от пользователей аутентификации перед доступом к серверу.

Шаг 4: Настройка правил брандмауэра

• Когда будет предложено, разрешите брандмауэру Windows Defender включить необходимые правила удаленного рабочего стола.
• Проверьте, что трафик RDP разрешен на TCP-порту 3389 для соответствующих сетевых профилей и доверенных адресов источников.
• Не подвергайте порт 3389 прямому воздействию из публичного интернета. Для удаленных подключений вне локальной сети используйте безопасный VPN или шлюз удаленного рабочего стола (RD Gateway).

Шаг 5: Добавить авторизованных пользователей

• По умолчанию только администраторы могут подключаться. Нажмите Выбрать пользователей..., чтобы добавить учетные записи, не являющиеся администраторами.
• Используйте диалоговое окно Добавить пользователей или группы, чтобы указать имена пользователей или группы.

Включение удаленного рабочего стола через PowerShell

Шаг 1: Откройте PowerShell от имени администратора

• Используйте меню «Пуск», чтобы найти PowerShell.
• Щелкните правой кнопкой мыши и выберите Запуск от имени администратора.

Шаг 2: Включите удаленный рабочий стол через реестр

• Запустите следующую команду, чтобы изменить ключ реестра, контролирующий доступ к RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Шаг 3: Откройте необходимый порт брандмауэра

• Разрешить трафик RDP через брандмауэр с:
• Enable-NetFirewallRule -DisplayGroup "Удаленный рабочий стол"

Шаг 4: Проверьте подключение

• Используйте встроенные сетевые инструменты PowerShell для проверки:
• Test-NetConnection -ComputerName -Порт 3389

Когда вам нужны услуги удаленного рабочего стола (RDS)?

Службы удаленного рабочего стола (RDS) не требуются для стандартных административных RDP-соединений. Windows Server 2022 позволяет администраторам включать удаленный рабочий стол напрямую через диспетчер серверов или PowerShell.

Однако организациям, которым необходимо предоставлять приложения Windows или совместные сеансы рабочего стола нескольким пользователям, может потребоваться развертывание RDS. Это включает в себя установку соответствующих ролей RDS, настройку лицензирования удаленного рабочего стола с необходимыми лицензиями доступа клиентов (RDS CAL), а также управление доступом пользователей через соответствующие компоненты RDS.

Для базового администрирования сервера описанные выше методы являются достаточными.

Как вы можете обеспечить безопасность удаленного доступа к рабочему столу?

Включение Протокол удаленного рабочего стола (RDP) На Windows Server 2022 это обеспечивает удобство, но также может привести к потенциальным уязвимостям в безопасности. Киберугрозы, такие как атаки методом подбора, несанкционированный доступ и программы-вымогатели, часто нацелены на незащищенные настройки RDP. В этом разделе изложены лучшие практики для обеспечения безопасности вашей конфигурации RDP и защиты вашей серверной среды.

Включить сетевую аутентификацию уровня (NLA)

Сетевой уровень аутентификации (NLA) — это функция безопасности, которая требует от пользователей аутентификации перед установлением удаленной сессии.

Почему включить NLA?

• Это минимизирует риск, обеспечивая подключение к серверу только авторизованным пользователям.
• NLA снижает риск атак методом перебора, блокируя неаутентифицированных пользователей от использования ресурсов сервера.

Как включить NLA

• В окне Свойства системы на вкладке Удаленный доступ установите флажок Разрешить подключения только от компьютеров с работающим Удаленным рабочим столом и аутентификацией на уровне сети.
• Убедитесь, что клиентские устройства поддерживают NLA, чтобы избежать проблем совместимости.

Ограничить доступ пользователя

Ограничение доступа к серверу через RDP является критически важным шагом в обеспечении безопасности вашей среды.

Лучшие практики для ограничений пользователей

• Удалите учетные записи по умолчанию: отключите или переименуйте учетную запись администратора по умолчанию, чтобы усложнить злоумышленникам угадывание учетных данных.
• Используйте группу пользователей удаленного рабочего стола: добавьте конкретных пользователей или группы в группу пользователей удаленного рабочего стола. Избегайте предоставления удаленного доступа ненужным учетным записям.
• Аудит прав пользователей: Регулярно проверяйте, какие учетные записи имеют доступ к RDP, и удаляйте устаревшие или несанкционированные записи.

Применять строгие политики паролей

Пароли являются первой линией защиты от несанкционированного доступа. Слабые пароли могут поставить под угрозу даже самые защищенные системы.

Ключевые элементы надежной политики паролей

• Длина и сложность: Требуйте, чтобы пароли содержали не менее 12 символов, включая заглавные буквы, строчные буквы, цифры и специальные символы.
• Изменения пароля : Требуйте сброса паролей, когда учетные данные скомпрометированы или подозреваются в утечке, а не применяйте автоматические изменения каждые 60–90 дней без конкретного требования безопасности.
• Настройки блокировки учетной записи: Реализуйте блокировку учетной записи после определенного количества неудачных попыток входа, чтобы предотвратить атаки методом подбора.

Как настроить политики

• Используйте локальную политику безопасности или групповую политику для применения правил паролей:
  • Перейдите к Конфигурации компьютера > Настройки Windows > Настройки безопасности > Политики учетных записей > Политика паролей.
  • Настройте параметры, такие как минимальная длина пароля, требования к сложности и пороги блокировки учетной записи в соответствии с политиками безопасности вашей организации.

Ограничить IP-адреса

Ограничение доступа по RDP до известных диапазонов IP снижает потенциальные векторы атак.

Как ограничить IP-адреса

• Откройте брандмауэр Windows Defender с расширенной безопасностью.
• Создайте входящее правило для RDP ( порт 3389 ):
  • Укажите, что правило применяется только к трафику из доверенных диапазонов IP.
  • Блокировать весь другой входящий трафик к RDP.

Преимущества ограничений IP

• Резко снижает подверженность атакам от неизвестных источников.
• Обеспечивает дополнительный уровень безопасности, особенно в сочетании с VPN.

Реализовать двухфакторную аутентификацию (2FA)

Двухфакторная аутентификация добавляет дополнительный уровень защиты, требуя от пользователей подтверждения своей личности с помощью того, что они знают (пароль), и того, что у них есть (например, мобильное приложение или аппаратный токен).

Настройка 2FA для RDP

• Используйте специализированное решение для двухфакторной аутентификации, совместимое с RDP, чтобы добавить дополнительный шаг проверки для удаленных подключений.
• Для сред, основанных на Microsoft, многофакторная аутентификация Microsoft Entra может быть интегрирована с Услугами удаленного рабочего стола через RD Gateway, сервер политики сети (NPS) и расширение NPS для Microsoft Entra ID. Microsoft Authenticator может затем служить в качестве метода аутентификации, но сам по себе он не включает MFA для стандартных RDP-соединений.

Почему использовать 2FA?

• Даже если пароль скомпрометирован, 2FA предотвращает несанкционированный доступ.
• Это значительно повышает безопасность, не ухудшая удобство для пользователя.

Как Можете ли вы Тестировать и использовать удаленный рабочий стол?

После успешного включения протокола удаленного рабочего стола (RDP) на вашем Windows Server 2022 следующим критически важным шагом является тестирование настройки. Это обеспечивает подключение и подтверждает, что конфигурация работает как ожидалось. Кроме того, понимание того, как получить доступ к серверу с различных устройств — независимо от операционной системы — имеет решающее значение для бесшовного пользовательского опыта.

Тестирование подключения

Тестирование соединения гарантирует, что служба RDP активна и доступна через сеть.

Шаг 1: Используйте встроенный инструмент подключения к удаленному рабочему столу

На машине с Windows:

• Откройте инструмент Подключение к удаленному рабочему столу, нажав Windows + R, введя mstsc и нажав Enter.
• Введите IP-адрес или имя хоста сервера в поле Компьютер.

Шаг 2: Аутентификация

• Введите имя пользователя и пароль учетной записи, авторизованной для удаленного доступа.
• Если используется аутентификация на уровне сети (NLA), убедитесь, что учетные данные соответствуют требуемому уровню безопасности.

Шаг 3: Проверьте соединение

• Нажмите Подключить и убедитесь, что сеанс удаленного рабочего стола инициализируется без ошибок.
• Устраните проблемы с подключением, проверив настройки брандмауэра, сетевые конфигурации или состояние сервера.

Доступ с разных платформ

После включения удаленного рабочего стола на Windows Server 2022 администраторы могут подключаться с Windows, macOS, Linux и мобильных устройств. Подходящий клиент зависит от операционной системы.

Windows: Подключение к удаленному рабочему столу или приложение Windows

Windows включает встроенный Подключение к удаленному рабочему столу клиент ( mstsc ), который остается простым вариантом для прямого подключения к Windows Server 2022.

• Нажмите Windows + R, введите mstsc Добро пожаловать на наш веб-сайт, где вы можете найти широкий ассортимент программных продуктов для ваших бизнес-потребностей., and press Enter.
• Введите имя хоста или IP-адрес сервера.
• Выберите Подключить и аутентифицируйтесь с использованием авторизованной учетной записи.

Microsoft также предлагает Приложение для Windows , который заменяет несколько старых приложений удаленного рабочего стола. Однако приложение Windows на Windows в настоящее время не поддерживает все традиционные сценарии подключения к службам удаленного рабочего стола. Встроенный клиент подключения к удаленному рабочему столу по-прежнему подходит для прямого административного доступа по RDP.

macOS: Приложение для Windows

Приложение для Windows заменяет прежнее приложение Microsoft Remote Desktop на macOS.

• Скачать приложение Windows из Mac App Store.
• Откройте приложение и выберите Добавить ПК.
• Введите имя хоста или IP-адрес Windows Server 2022.
• Настройте параметры отображения, учетные данные и другие предпочтения по мере необходимости.
• Откройте сохраненное соединение для доступа к серверу.

Linux: RDP-клиенты, такие как Remmina

Пользователи Linux могут продолжать использовать совместимые с RDP клиенты, такие как Remmina.

• Установите Remmina через менеджер пакетов дистрибутива.
• Создайте соединение с использованием протокола RDP.
• Введите имя хоста или IP-адрес сервера и авторизованные учетные данные.
• Подключиться к удаленному рабочему столу.

Мобильные устройства: приложение Windows для iOS и Android

Майкрософт Приложение для Windows доступен для iOS, iPadOS и Android, заменяя старые приложения Microsoft Remote Desktop.

На iOS или iPadOS установите Windows App из App Store. На Android загрузите его из Google Play.

Откройте приложение, добавьте подключение к ПК, введите данные сервера и выполните аутентификацию с помощью учетной записи с разрешениями на удаленный рабочий стол.

Устранение распространенных проблем

Ошибки подключения

• Проверьте, что порт 3389 открыт в брандмауэре.
• Подтвердите, что сервер доступен через тест ping с клиентского устройства.

Ошибки аутентификации

• Проверьте, что имя пользователя и пароль правильные.
• Убедитесь, что учетная запись пользователя включена в группу пользователей удаленного рабочего стола.

Производительность сеанса

• Снизьте разрешение экрана или отключите ресурсоемкие функции (например, визуальные эффекты), чтобы улучшить производительность на соединениях с низкой пропускной способностью.

Изучите расширенный удаленный доступ с TSplus

Для ИТ-специалистов, ищущих продвинутые решения, TSplus Удаленный доступ предлагает беспрецедентную функциональность. От обеспечения нескольких одновременных подключений до бесшовной публикации приложений и улучшенных функций безопасности, TSplus разработан для удовлетворения требований современных ИТ-сред. Упрощайте управление удаленным рабочим столом сегодня, посетив TSplus .

Заключение

Включение удаленного рабочего стола на Windows Server 2022 является критически важным навыком для ИТ-администраторов, обеспечивая эффективное удаленное управление и сотрудничество. Этот гид провел вас через несколько методов включения RDP, его защиты и оптимизации использования в профессиональных средах. С помощью надежных конфигураций и практик безопасности удаленный рабочий стол может преобразовать управление сервером, обеспечивая доступность и эффективность.