Ako povoliť vzdialenú plochu na Windows Server 2022

Stav podpory Windows Server 2022 (október 2026)

Windows Server 2022 dosiahol koniec hlavnej podpory 13. októbra 2026 a zostáva v rozšírenej podpore až do 14. októbra 2031. To znamená, že Microsoft naďalej poskytuje bezpečnostné aktualizácie, hoci hlavná podpora sa skončila. Správcovia môžu naďalej používať Remote Desktop na existujúcich inštaláciách Windows Server 2022, pokiaľ udržiavajú vhodné bezpečnostné opatrenia. Pri nových nasadeniach stojí za zváženie Windows Server 2025.

Pre oficiálne dátumy podpory sa obráťte na Dokumentácia životného cyklu Microsoft Windows Server 2022 .

Prečo by ste povolili Remote Desktop na Windows Server 2022?

Remote Desktop Protocol (RDP) je mocný nástroj na prístup k serverom Windows z diaľkových lokalít. Umožňuje administrátorom vykonávať údržbu systému, nasadzovať aplikácie a riešiť problémy bez fyzického prístupu k serveru. Predvolene je Remote Desktop na Windows Server 2022 zakázaný z bezpečnostných dôvodov, čo si vyžaduje úmyselnú konfiguráciu na povolenie a zabezpečenie tejto funkcie.

RDP tiež zjednodušuje spoluprácu tým, že umožňuje IT tímom pracovať na rovnakom serverovom prostredí súčasne. Okrem toho sa podniky s rozdelenými pracovnými silami spoliehajú na RDP pre efektívny prístup k centralizovaným systémom, čo zvyšuje produktivitu a znižuje náklady na infraštruktúru.

Plánujete nasadenie nového servera Windows?

Windows Server 2022 zostáva podporovaný do októbra 2031, ale Windows Server 2025 je novšia verzia Long-Term Servicing Channel (LTSC). Pre nové inštalácie by IT tímy mali posúdiť Windows Server 2025 na základe kompatibility aplikácií, požiadaviek na licencovanie a plánovania dlhodobej podpory.

Ak nasadzujete novšiu verziu, postupujte podľa našich príručka na povolenie Remote Desktop na Windows Server 2025 pre príslušné konfiguračné kroky.

Aké sú metódy na povolenie vzdialenej plochy?

Existuje niekoľko spôsobov, ako povoliť Remote Desktop vo Windows Server 2022, v závislosti od vašich administratívnych preferencií. Pre štandardnú vzdialenú administráciu môžete povoliť RDP prostredníctvom Server Managera alebo PowerShellu bez inštalácie ďalších serverových rolí. Služby vzdialeného desktopu (RDS) sú samostatnou možnosťou pre organizácie, ktoré potrebujú poskytnúť viacerým používateľom prístup k publikovaným aplikáciám alebo desktopom.

Povolenie vzdialenej plochy prostredníctvom správcu servera (GUI)

Krok 1: Spustite Správcu servera

Server Manager je predvolené rozhranie na správu rolí a funkcií Windows Server. Otvorené pomocou:

• Kliknutím na ponuku Štart a výberom Správca servera.
• Alternatívne použite kombináciu klávesov Windows + R, zadajte ServerManager a stlačte Enter.

Krok 2: Prístup k nastaveniam miestneho servera

Raz v Správcovi servera:

• Prejdite na kartu Lokálny server v ľavom menu.
• Nájdite stav "Remote Desktop", ktorý zvyčajne zobrazuje "Zakázané."

Krok 3: Povoliť vzdialenú plochu

• Kliknite na "Zakázané" pre otvorenie okna Systémové vlastnosti na karte Remote.
• Vyberte Povoliť vzdialené pripojenia k tomuto počítaču.
• Pre zvýšenú bezpečnosť zaškrtnite políčko pre autentifikáciu na úrovni siete (NLA), ktorá vyžaduje, aby sa používatelia autentifikovali pred prístupom na server.

Krok 4: Konfigurácia pravidiel firewallu

• Keď budete vyzvaní, povoľte bránu firewall Windows Defender, aby aktivovala potrebné pravidlá pre vzdialenú plochu.
• Overte, či je povolená RDP prevádzka na TCP porte 3389 pre príslušné sieťové profily a dôveryhodné zdrojové adresy.
• Nenechajte port 3389 priamo vystavený verejnému internetu. Na vzdialené pripojenia mimo miestnej siete použite namiesto toho zabezpečené VPN alebo bránu Remote Desktop (RD Gateway).

Krok 5: Pridať autorizovaných používateľov

• Predvolene môžu pripojiť iba administrátori. Kliknite na Vybrať používateľov... na pridanie účtov, ktoré nie sú administrátormi.
• Použite dialóg Pridať používateľov alebo skupiny na určenie používateľských mien alebo skupín.

Povolenie vzdialenej plochy pomocou PowerShellu

Krok 1: Otvorte PowerShell ako správca

• Použite ponuku Štart na vyhľadanie PowerShell.
• Kliknite pravým tlačidlom myši a vyberte Spustiť ako správca.

Krok 2: Povoliť vzdialenú plochu cez register

• Spustite nasledujúci príkaz na úpravu registračného kľúča ovládajúceho prístup RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Krok 3: Otvorte potrebný port firewallu

• Povoliť RDP prenos cez firewall s:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Krok 4: Otestujte pripojenie

• Použite vstavané sieťové nástroje PowerShell na overenie:
• Test-NetConnection -ComputerName Port 3389

Kedy potrebujete služby vzdialenej pracovnej plochy (RDS)?

Služby vzdialenej plochy (RDS) nie sú potrebné pre štandardné administratívne RDP pripojenia. Windows Server 2022 umožňuje administrátorom povoliť vzdialenú plochu priamo cez Správcu servera alebo PowerShell.

Avšak organizácie, ktoré potrebujú poskytovať aplikácie Windows alebo zdieľané desktopové relácie viacerým používateľom, môžu vyžadovať nasadenie RDS. To zahŕňa inštaláciu príslušných rolí RDS, konfiguráciu licencovania Remote Desktop s požadovanými licenciami pre prístup klientov (RDS CALs) a správu prístupu používateľov prostredníctvom relevantných komponentov RDS.

Pre základnú správu servera sú vyššie opísané metódy dostatočné.

Ako môžete zabezpečiť prístup k vzdialenému desktopu?

Pri povolení Protokol vzdialeného plochy (RDP) Na Windows Server 2022 poskytuje pohodlie, môže však tiež zaviesť potenciálne bezpečnostné zraniteľnosti. Kybernetické hrozby, ako sú útoky hrubou silou, neoprávnený prístup a ransomware, často cielia na nezabezpečené nastavenia RDP. Táto časť načrtáva osvedčené postupy na zabezpečenie vašej konfigurácie RDP a ochranu vášho serverového prostredia.

Povoliť autentifikáciu na úrovni siete (NLA)

Autentifikácia na úrovni siete (NLA) je bezpečnostná funkcia, ktorá vyžaduje, aby sa používatelia autentifikovali pred vytvorením vzdialenej relácie.

Prečo povoliť NLA?

• Minimalizuje vystavenie zabezpečením, že sa k serveru môžu pripojiť iba autorizovaní používatelia.
• NLA znižuje riziko útokov hrubou silou blokovaním neautentifikovaných používateľov, ktorí spotrebúvajú serverové zdroje.

Ako povoliť NLA

• V okne Vlastnosti systému na karte Diaľkové pripojenie zaškrtnite políčko pre Povoliť pripojenia iba z počítačov, ktoré používajú Diaľkovú plochu s autentifikáciou na úrovni siete.
• Zabezpečte, aby klientské zariadenia podporovali NLA, aby sa predišlo problémom s kompatibilitou.

Obmedziť prístup používateľa

Obmedzenie toho, kto môže pristupovať k serveru cez RDP, je kľúčovým krokom pri zabezpečovaní vášho prostredia.

Najlepšie praktiky pre obmedzenia používateľov

• Odstrániť predvolené účty: Deaktivujte alebo premenovajte predvolený účet správcu, aby ste sťažili útočníkom uhádnuť poverenia.
• Použite skupinu používateľov vzdialenej plochy: Pridajte konkrétnych používateľov alebo skupiny do skupiny používateľov vzdialenej plochy. Vyhnite sa poskytovaniu vzdialeného prístupu zbytočným účtom.
• Audit používateľských oprávnení: Pravidelne kontrolujte, ktoré účty majú prístup RDP, a odstráňte zastarané alebo neoprávnené záznamy.

Vynútiť prísne heslá politiky

Heslá sú prvou líniou obrany proti neoprávnenému prístupu. Slabé heslá môžu ohroziť aj najbezpečnejšie systémy.

Kľúčové prvky silnej politiky hesiel

• Dĺžka a zložitost: Vyžadujte, aby heslá mali aspoň 12 znakov, vrátane veľkých písmen, malých písmen, čísel a špeciálnych znakov.
• Zmeny hesla : Vyžadujte resetovanie hesiel, keď sú poverenia kompromitované alebo sa predpokladá, že boli vystavené, namiesto toho, aby ste vynucovali automatické zmeny každých 60–90 dní bez konkrétneho bezpečnostného požiadavku.
• Nastavenia zablokovania účtu: Implementujte zablokovanie účtu po určitom počte neúspešných pokusov o prihlásenie, aby ste odradili útoky hrubou silou.

Ako nakonfigurovať politiky

• Použite miestnu bezpečnostnú politiku alebo politiku skupiny na vynútenie pravidiel hesla:
  • Prejdite na Konfiguráciu počítača > Nastavenia systému Windows > Nastavenia zabezpečenia > Politiky účtov > Politika hesiel.
  • Upravte nastavenia, ako sú minimálna dĺžka hesla, požiadavky na zložitosti a prahové hodnoty uzamknutia účtu, v súlade s bezpečnostnými politikami vašej organizácie.

Obmedziť IP adresy

Obmedzenie prístupu RDP na známe IP rozsahy obmedzuje potenciálne vektory útoku.

Ako obmedziť IP adresy

• Otvorenie brány firewall systému Windows Defender s pokročilou ochranou.
• Vytvorte prichádzajúce pravidlo pre RDP ( port 3389 ):
  • Pravidlo sa vzťahuje iba na prevádzku z dôveryhodných IP rozsahov.
  • Zablokujte všetku ostatnú prichádzajúcu prevádzku na RDP.

Výhody obmedzení IP

• Drasticky znižuje vystavenie útokom z neznámych zdrojov.
• Poskytuje ďalšiu vrstvu zabezpečenia, najmä v kombinácii s VPN.

Implementujte dvojfaktorovú autentifikáciu (2FA)

Dvojfaktorová autentifikácia pridáva ďalšiu vrstvu ochrany tým, že vyžaduje, aby používatelia overili svoju identitu niečím, čo poznajú (heslo) a niečím, čo majú (napr. mobilná aplikácia alebo hardvérový token).

Nastavenie 2FA pre RDP

• Použite dedikované riešenie na dvojfaktorovú autentifikáciu kompatibilné s RDP, aby ste pridali ďalší overovací krok k vzdialeným pripojeniam.
• Pre prostredia založené na Microsofte je možné integrovať viacfaktorovú autentifikáciu Microsoft Entra s Remote Desktop Services prostredníctvom RD Gateway, Network Policy Server (NPS) a rozšírenia NPS pre Microsoft Entra ID. Microsoft Authenticator môže potom slúžiť ako metóda autentifikácie, ale sám o sebe neumožňuje MFA pre štandardné RDP pripojenia.

Prečo používať 2FA?

• Aj keď je heslo kompromitované, 2FA zabraňuje neoprávnenému prístupu.
• Výrazne zvyšuje bezpečnosť bez toho, aby sa obetovala pohodlnosť používateľa.

Ako Môžete Testovať a používať Remote Desktop?

Po úspešnom povolení protokolu vzdialenej plochy (RDP) na vašom Windows Server 2022 je ďalším kritickým krokom testovanie nastavenia. To zabezpečuje konektivitu a overuje, že konfigurácia funguje podľa očakávania. Okrem toho je pochopenie, ako pristupovať k serveru z rôznych zariadení - bez ohľadu na operačný systém - nevyhnutné pre bezproblémový používateľský zážitok.

Testovanie konektivity

Testovanie pripojenia zabezpečuje, že služba RDP je aktívna a prístupná cez sieť.

Krok 1: Použite vstavaný nástroj na pripojenie k vzdialenej pracovnej ploche

Na počítači so systémom Windows:

• Otvoríte nástroj Pripojenie na vzdialenú plochu stlačením Windows + R, zadaním mstsc a stlačením Enter.
• Zadajte IP adresu servera alebo názov hostiteľa do poľa Počítač.

Krok 2: Overiť autenticitu

• Zadajte používateľské meno a heslo účtu autorizovaného na vzdialený prístup.
• Ak používate autentifikáciu na úrovni siete (NLA), zabezpečte, aby sa poverenia zhodovali s požadovanou úrovňou zabezpečenia.

Krok 3: Otestujte pripojenie

• Kliknite na Pripojiť a overte, že relácia vzdialenej plochy sa inicializuje bez chýb.
• Riešte problémy s pripojením kontrolou firewallu, sieťových konfigurácií alebo stavu servera.

Prístup z rôznych platforiem

Akonáhle je Remote Desktop povolený na Windows Server 2022, administrátori sa môžu pripojiť z Windows, macOS, Linux a mobilných zariadení. Príslušný klient závisí od operačného systému.

Windows: Pripojenie k vzdialenej pracovnej ploche alebo aplikácia Windows

Windows obsahuje vstavaný Pripojenie na vzdialenú pracovnú plochu klient ( mstsc ), ktorý zostáva jednoduchou možnosťou na priamu konektivitu k Windows Server 2022.

• Stlačte Windows + R, zadajte mstsc Remote Access allows you to connect to your computer from anywhere. [, a stlačte Enter.]
• Zadajte názov hostiteľa servera alebo IP adresu.
• Vyberte Pripojiť a autentifikujte sa pomocou autorizovaného účtu.

Microsoft tiež ponúka Windows aplikácia , ktorý nahrádza niekoľko starších aplikácií Remote Desktop. Avšak, aplikácia Windows na Windows momentálne nepodporuje všetky tradičné scenáre pripojenia k službám Remote Desktop. Zabudovaný klient pripojenia Remote Desktop zostáva vhodný pre priamy administratívny prístup RDP.

macOS: Windows aplikácia

Windows aplikácia nahrádza predchádzajúcu aplikáciu Microsoft Remote Desktop na macOS.

• Stiahnite si aplikáciu Windows z Mac App Store.
• Otvor aplikáciu a vyber Pridať PC.
• Zadajte názov hostiteľa alebo IP adresu servera Windows 2022.
• Nakonfigurujte nastavenia zobrazenia, poverenia a ďalšie preferencie podľa potreby.
• Otvorené uložené pripojenie na prístup k serveru.

Linux: RDP klienti ako Remmina

Používatelia systému Linux môžu naďalej používať klientov kompatibilných s RDP, ako je Remmina.

• Nainštalujte Remmina prostredníctvom správcu balíkov distribúcie.
• Vytvorte pripojenie pomocou protokolu RDP.
• Zadajte názov hostiteľa servera alebo IP adresu a autorizované poverenia.
• Pripojte sa k vzdialenej pracovnej ploche.

Mobilné zariadenia: Windows aplikácia pre iOS a Android

Microsoftovho Windows aplikácia je k dispozícii pre iOS, iPadOS a Android, čím nahrádza staršie aplikácie Microsoft Remote Desktop.

Na iOS alebo iPadOS nainštalujte aplikáciu Windows z App Store. Na Androide si ju stiahnite z Google Play.

Otvor aplikáciu, pridaj pripojenie k PC, zadaj podrobnosti servera a autentifikuj sa pomocou účtu s oprávneniami na Remote Desktop.

Riešenie bežných problémov

Chyby pripojenia

• Skontrolujte, či je port 3389 otvorený vo firewalle.
• Potvrďte, že je server prístupný prostredníctvom testu ping z klientského zariadenia.

Zlyhania autentifikácie

• Overte, či je používateľské meno a heslo správne.
• Zabezpečte, aby bol používateľský účet uvedený v skupine používateľov vzdialenej plochy.

Výkon relácie

• Znížte rozlíšenie zobrazenia alebo vypnite funkcie náročné na zdroje (napr. vizuálne efekty), aby ste zlepšili výkon pri pripojeniach s nízkou šírkou pásma.

Preskúmajte pokročilý vzdialený prístup s TSplus

Pre IT profesionálov hľadajúcich pokročilé riešenia, TSplus Remote Access ponúka bezkonkurenčnú funkčnosť. Od umožnenia viacerých súbežných pripojení po bezproblémové publikovanie aplikácií a vylepšené bezpečnostné funkcie, TSplus je navrhnutý tak, aby vyhovoval požiadavkám moderných IT prostredí. Zjednodušte správu svojich vzdialených desktopov dnes návštevou TSplus .

Záver

Povolenie vzdialenej plochy na Windows Server 2022 je kritická zručnosť pre IT administrátorov, ktorá zabezpečuje efektívne vzdialené riadenie a spoluprácu. Tento sprievodca vás previedol viacerými metódami na povolenie RDP, zabezpečenie a optimalizáciu jeho používania pre profesionálne prostredia. S robustnými konfiguráciami a bezpečnostnými praktikami môže vzdialená plocha transformovať správu serverov poskytovaním prístupnosti a efektívnosti.