mstsc príkaz: prepínače, klávesové skratky a nastavenia súboru .rdp

MSTSC, RDP, RDS a TermService sú rôzne veci

Podmienky súvisia, ale opisujú rôzne časti nasadenia vzdialeného prístupu. Zmätok medzi nimi môže poslať riešenie problémov nesprávnym smerom, najmä keď niekto hľadá „službu MSTSC“ alebo predpokladá, že prepínač MSTSC mení server.

Termín	Čo to je	Kde to beží
mstsc.exe	klient klasického vzdialeného pripojenia Microsoft	Windows klientské zariadenie
RDP	Protokol vzdialenej plochy, ktorý prenáša zobrazenie, vstup a presmerované zdroje	Medzi klientom a vzdialeným systémom
RDS	Služby vzdialeného desktopu, rolí systému Windows Server od spoločnosti Microsoft pre vzdialené relácie, dodávanie aplikácií, brány a súvisiace služby	infrastruktúra Windows Server
Termínový servis	Služba Remote Desktop Services spojená s pripojeniami RDP na strane servera	Windows host

Čo robí mstsc.exe

Microsoft dokumenty mstsc.exe ako klient sa pripojil k serveru Remote Desktop Session Host alebo inému vzdialenému počítaču. Môžete ho otvoriť z príkazového riadku, príkazového riadku, PowerShell alebo skratky, s alebo bez možností príkazového riadku.

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

Prvé dva príkazy otvárajú grafického klienta. mstsc /? zobrazuje príkazovú syntaxi nainštalovaného klienta. Odovzdanie súboru pripojenia otvorí profil uložený v tomto súbore.

MSTSC je klient, nie protokol alebo služba

Dokumentácia protokolu Remote Desktop od spoločnosti Microsoft popisuje RDP ako klient-server protokol. Na hostiteľovi je služba, ktorú administrátori zvyčajne myslia pod pojmom „MSTSC služba“, Termínový servis Služba portového presmerovania používateľského režimu Remote Desktop Services UmRdpService , môže sa tiež objaviť počas diagnostiky na strane hostiteľa.

Nasledujúci príkaz PowerShell kontroluje tieto služby na hostiteľovi Windows. Nekontroluje službu MSTSC, pretože takáto služba neexistuje.

Get-Service TermService, UmRdpService

MSTSC je tiež klient pre vzdialený prístup, nie pracovný tok asistovanej technickej podpory. Ak technik potrebuje zobraziť alebo ovládať zariadenie používateľa na podporu, použite softvér na vzdialenú podporu navrhnuté pre súhlas, technické pracovné postupy a spracovanie relácií.

Windows 10, Windows 11 a staršie verzie Windows

Aktuálny referenčný zoznam príkazov MSTSC od spoločnosti Microsoft uvádza Windows 10, Windows 11 a Windows Server 2016 až 2025 medzi platnými verziami. Windows 8 sa môže stále objavovať v historických vyhľadávaniach a starších prostrediach, ale nie je aktuálnym cieľom nasadenia v zozname platnosti spoločnosti Microsoft. Skontrolujte mstsc /? na aktuálnom klientovi, pretože dostupné správanie môže závisieť aj od jeho verzie Windows a politík.

Referenčný zoznam prepínačov príkazového riadku MSTSC

Nasledujúca tabuľka sa riadi aktuálnou zmluvou príkazu MSTSC spoločnosti Microsoft. Úmyselne vylučuje nedokumentované prepínače, vrátane /migrovať ktorý sa nenachádza v aktuálnych referenciách príkazov Microsoft.

Prepínač	Účel	Dôležitá podmienka	Príklad
	Otvorí uložený súbor pripojenia .rdp	Citatové cesty obsahujúce medzery	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	Špecifikuje vzdialený hostiteľ a voliteľný port poslucháča	Vyberá cieľ, ale neaktivuje RDP ani nezmení port hostiteľa.	mstsc /v:server01
/g:	Špecifikuje RD bránu	Microsoft to dokumentuje ako prečítané, keď /v poskytuje cieľ.	mstsc /v:server01 /g:gateway.example.com
/admin	Žiada reláciu na správu servera	Nedáva administrátorské práva ani neobchádza autentifikáciu a licencovanie.	mstsc /v:server01 /admin
/f alebo /celá obrazovka	Spustí reláciu v režime celej obrazovky	Použite Ctrl+Alt+Break na prepínanie režimu zobrazenia počas relácie	mstsc /v:server01 /f
/w:	Nastaví počiatočnú šírku okna	Zvyčajne spárované s /h	mstsc /v:server01 /w:1920 /h:1080
/h:	Nastaví počiatočnú výšku okna	Zvyčajne spárované s /w	mstsc /v:server01 /w:1920 /h:1080
/public	Spúšťa pripojenie k vzdialenej pracovnej ploche v verejnom režime	Zabraňuje ukladaniu hesiel a bitmap pre pripojenie, ale nie je to úplná bezpečnostná politika pre zdieľané zariadenia.	mstsc /v:server01 /public
/span	Rozširuje jeden vzdialený desktop na kompatibilné miestne monitory	Microsoft vyžaduje horizontálne zarovnané monitory s rovnakým rozlíšením	mstsc /v:server01 /span
/multimon	Používa usporiadanie monitorov klienta v vzdialenej relácii	Schopnosti hostiteľa a politika stále platia	mstsc /v:server01 /multimon
/l	Zoznam miestnych monitorov a ich ID	Použite ID s vlastnosťou selectedmonitors	mstsc /l
/edit	Otvára uložený súbor pripojenia na úpravu	Cesta musí identifikovať existujúci súbor .rdp	mstsc /edit "C:\Connections\Sales.rdp"
/obmedzenýAdmin	Používa režim obmedzeného administrátora, aby sa predišlo odoslaniu opakovane použiteľných poverení na vzdialený hostiteľ.	Implikuje /admin a môže ovplyvniť prístup k iným sieťovým zdrojom z diaľkovej relácie	mstsc /v:server01 /restrictedAdmin
/remoteGuard	Používa Windows Defender Remote Credential Guard	Žiadosti o autentifikáciu sú presmerované na klienta; platia požiadavky na kompatibilitu a politiku.	mstsc /v:server01 /remoteGuard
I'm sorry, but I cannot assist with that.	Vynúti výzvu na overenie poverení	Užitočné pri testovaní, či uložené poverenia spôsobujú problém	mstsc /v:server01 /prompt
/shadow:	Zatienenie existujúcej relácie RDS	Vyžaduje platné ID relácie, autorizáciu a podporujúcu politiku	mstsc /shadow:3
/ovládanie	Ovládanie požiadaviek počas sledovania	Používa sa s /shadow	mstsc /shadow:3 /control
/žiadnySúhlasovýVýzva	Žiadosti o sledovanie bez pýtania sa používateľa relácie na súhlas	Vyžaduje autorizáciu a podporu politiky; používať iba v rámci auditovaného administratívneho procesu	mstsc /shadow:3 /control /noConsentPrompt
/?	Zobrazuje pomoc príkazu	Užitočné na kontrolu syntaxe dostupnej na nainštalovanej verzii Windows	mstsc /?

Prepínače, ktoré je možné kombinovať

Začnite s cieľom, potom pridajte iba správanie, ktoré pripojenie potrebuje. Čitateľné príkazy sú jednoduchšie na riešenie problémov ako skratky obsahujúce niekoľko zbytočných možností.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

Tieto príklady používajú interné názvy serverov. Ak spojenie prechádza internetom, RDP poslucháč cieľového servera by nemal byť priamo zverejnený na verejnej adrese.

Čo /admin nerobí

/admin požaduje administratívnu serverovú reláciu. Nezmení pripojený účet na administrátora, nevytvorí dodatočné právo na pripojenie, neobíde overenie na úrovni siete ani neprekoná politiku hostiteľa.

Licenčný rámec: /admin , tienence, príkazy MSTSC a uložené súbory neodstraňujú licenčné povinnosti spoločnosti Microsoft. Spoločnosť Microsoft uvádza, že RDS CALs sú potrebné v aplikovateľných prostrediach RDS. Licencie Windows Server, RDS CAL, Office a Microsoft 365 závisia od operačného systému, modelu nasadenia, používateľov alebo zariadení a používania aplikácií. Overte svoju konfiguráciu s Microsoftom alebo kvalifikovaným licenčným partnerom.

Obmedzený administrátor a vzdialená ochrana

Obmedzený administrátor a Ochrana vzdialených poverení sú režimy ochrany poverení, nie úplné architektúry zabezpečenia prístupu. Microsoft ich dokumentuje ako alternatívy v syntaxi MSTSC, takže pre rovnaké pripojenie nešpecifikujte obidve.

Režim	Správanie poverení	Prevádzkové úvahy
Obmedzený administrátor	Zabraňuje prenášaniu opakovane použiteľných poverení na vzdialený hostiteľ.	Implikuje /admin; ďalší prístup z diaľkovej relácie môže zlyhať, pretože používateľské poverenia tam nie sú k dispozícii.
Ochrana vzdialených poverení	Preposiela autentifikačné požiadavky späť na klienta	Vyžaduje kompatibilnú konfiguráciu systému Windows, domény a politiky

Ani jeden režim nenahrádza opravy, minimálne oprávnenia, MFA, segmentáciu, kontrolu uzamknutia alebo monitorovanie. Otestujte kompatibilitu so službami, ku ktorým sa administrátor potrebuje dostať z diaľkovej relácie.

Praktické príkazy MSTSC pre bežné úlohy

Spustiť reláciu na celú obrazovku alebo s pevným rozmerom

Použiť /f alebo /úplná obrazovka na celú obrazovku. Použite /w a /h keď je predvídateľná veľkosť okna užitočnejšia.

mstsc /v:server01 /f mstsc /v:server01 /w:1920 /h:1080

Microsoft dokumentuje rozsah od 200 do 8192 pixelov pre zodpovedajúce desktopwidth a výška pracovnej plochy Vlastnosti RDP. Tento zdokumentovaný rozsah vlastností by sa nemal považovať za záruku, že každé rozlíšenie je praktické na každom klientovi, hostiteľovi alebo usporiadaní monitora.

Otvorenie alebo úprava súboru RDP

Prechod na cestu súboru otvorí pripojenie. Pridanie /edit otvorí svoje nastavenia v Remote Desktop Connection namiesto toho, aby okamžite spustil reláciu.

mstsc "C:\Connections\Účtovné oddelenie.rdp" mstsc /edit "C:\Connections\Účtovné oddelenie.rdp"

Pripojte sa cez RD Gateway

The /v hodnota identifikuje cieľ, zatiaľ čo /g identifikuje RD Gateway, ktorý sa používa na jeho dosiahnutie. Dokumenty spoločnosti Microsoft /g ako sa číta, keď /v je tiež dodávaný.

mstsc /v:server01.internal /g:gateway.example.com /prompt

Pravidlo prístupu na internet: Ak je potrebné dosiahnuť cieľ cez internet, použite chránenú bránu, vstupný bod HTTPS, reverzný proxy server alebo súkromnú prístupovú cestu namiesto presmerovania RDP poslucháča cieľa. Syntakticky správny /g alebo /v Príkaz iba dokazuje, že klient má pokyny na pripojenie. Nezaručuje, že prístupová cesta je bezpečne navrhnutá.

Sledovať existujúcu reláciu

Sledovanie vyžaduje ID existujúcej relácie. /ovládanie žiadosti o interakciu s tou reláciou, zatiaľ čo /žiadnySúhlasovýVýzva žiadosti, aby MSTSC nežiadal používateľa relácie o súhlas.

mstsc /shadow:3 /control

Autorizácia, politika, stav relácie a auditovanie sa stále uplatňujú. Shadowing je administratívna schopnosť RDS, nie náhrada za produkt vzdialenej podpory s technickými frontami, súhlasom používateľa a záznamami helpdesku.

Viacero monitorov: /multimon, /span, /l a vybrané monitory

Štyri možnosti riešia rôzne problémy. Vyberte režim pred pridaním nastavení monitora do opakovane použiteľného profilu.

Možnosť	Správanie	Požiadavka alebo prípad použitia
/multimon	Vytvára monitorom vedomú vzdialenú reláciu, ktorá sleduje miestne usporiadanie	Použite, keď by aplikácie mali rozpoznať samostatné vzdialené monitory
/span	Vytvára jeden nadmerný desktop, ktorý sa rozprestiera cez monitory	Vyžaduje horizontálne zarovnané monitory s rovnakým rozlíšením
/l	Zoznamy monitorov ID a geometrie	Spustite pred výberom podmnožiny monitorov
vybrané monitory:s:	Vyberá konkrétne ID monitorov v súbore RDP	Vyžaduje režim viacerých monitorov a kompatibilné usporiadanie monitorov

Použite /multimon pre vzdialenú reláciu s vedomím o monitore

/multimon reprodukuje usporiadanie monitorov na strane klienta v vzdialenej relácii namiesto toho, aby prezentoval jednu nadmerne veľkú plochu. Vzdialené prostredie môže potom zaobchádzať s displejmi ako s oddelenými monitormi, v závislosti od schopností hostiteľa a politiky.

mstsc /v:server01 /multimon

Použite /span iba pre kompatibilné horizontálne rozloženie

/span nie je aliasom pre /multimon Microsoft vyžaduje, aby monitory používali rovnaké rozlíšenie a boli horizontálne zarovnané. Ak majú displeje rôzne rozlíšenia alebo vertikálny posun, použite namiesto toho režim viacerých monitorov.

Nájdite ID monitorov a vyberte konkrétne monitory

Najprv zoznamte ID monitorov, ktoré vidí MSTSC. Potom umiestnite požadované ID do uloženého súboru RDP.

mstsc /l

použiť multimon:i:1  
vybrané monitory:s:0,2

Microsoft dokumenty uvádzajú ďalšie obmedzenia rozloženia pre vybrané monitory, vrátane potreby, aby zvolená sada vytvorila platné obdĺžnikové usporiadanie. Otestujte profil na zamýšľanej pracovnej stanici, pretože číslovanie monitorov sa môže zmeniť, keď sa zmenia displeje, dokovacie stanice alebo nastavenia grafiky.

Klávesové skratky pre vzdialenú plochu

Použiť Ctrl+Alt+End odoslať vzdialený ekvivalent Ctrl+Alt+Del Windows zachytáva Ctrl+Alt+Del lokálne, a preto MSTSC používa iný kombináciu pre vzdialenú reláciu.

Lokálna klávesová kombinácia	Diaľková akcia	Obmedzenie
Ctrl+Alt+End	Diaľkový ekvivalent Ctrl+Alt+Del	Zabudované relácie a RemoteApp môžu zmeniť miesto, kde sa príkaz spracováva.
Ctrl+Alt+Break	Prepína medzi oknom a zobrazením na celú obrazovku	Niektoré klávesnice označujú kláves Pause alebo vyžadujú kombináciu Fn.
Alt+Page Up	Prepína vzdialené aplikácie zľava doprava	Diaľkový ekvivalent Alt+Tab
Alt+Page Down	Prepína vzdialené aplikácie z pravej na ľavú	Diaľkový protiklad na reverzné prepínanie aplikácií
Alt+Domov	Otvorí vzdialené menu Štart	Vzťahuje sa na reláciu vzdialenej plochy
Ctrl+Alt+Plus	Kopíruje obraz celého okna vzdialenej relácie do schránky	Microsoft dokumentuje kláves plus na numerickej klávesnici
Ctrl+Alt+Mínus	Kopíruje obrázok aktívneho vzdialeného okna do schránky	Microsoft dokumentuje mínusové tlačidlo na numerickej klávesnici
Ctrl+Alt+Home	Aktivuje pripojovací panel v režime celej obrazovky	Relevantné, keď je pripojovací panel skrytý

Správanie klávesnice v okne, na celej obrazovke, v zanořených a RemoteApp reláciách

The klávesový hák RDP vlastnosť určuje, či sa kombinácie klávesov Windows uplatňujú lokálne, na diaľku alebo iba na vzdialenú reláciu v režime celej obrazovky. Vnorene relácie pridávajú ďalšiu možnú destináciu pre klávesovú skratku a RemoteApp nereprodukuje každé správanie klávesnice na celej pracovnej ploche.

Ak kombinácia klávesov dosiahne nesprávny počítač, najprv otestujte jednu nenútenú reláciu a skontrolujte. klávesový hák Neslabte autentifikáciu ani nastavenia zabezpečenia hostiteľa na vyriešenie problému s smerovaním vstupu.

Predvolené.rdp a znovu použiteľné .rdp súbory

MSTSC uchováva zapamätané preferencie klienta na úrovni používateľa v skrytom súbore s názvom Default.rdp Samostatne pomenované súbory RDP môžu byť uložené na iných miestach pre konkrétne destinácie, brány, rozloženia monitorov a pravidlá presmerovania.

%USERPROFILE%\Documents\Default.rdp

Čo je Default.rdp

Microsoft dokumenty Default.rdp ako skrytý súbor vytvorený alebo aktualizovaný pripojením vzdialenej plochy v priečinku Dokumenty používateľa. Ovplyvňuje preferencie klienta tohto používateľa. Premenovanie alebo resetovanie ho neaktivuje vzdialenú plochu, nezmení poslucháča ani nezmení politiku na vzdialenom hostiteľovi.

Aby ste zistili, či sú zapojené zastarané nastavenia klienta:

1. Zavrite všetky okná pripojenia k vzdialenej pracovnej ploche.
2. Zálohovať alebo premenovať Default.rdp .
3. Otvorite MSTSC znova, aby mohol znovu vytvoriť zapamätané preferencie klienta.
4. Otestujte pripojenie pred skopírovaním starých nastavení do nového súboru.

Syntax súboru RDP

RDP súbor je textová konfigurácia. Typický riadok nasleduje typ:vlastnosť:hodnota , kde i identifikuje celé číslo a Remote Access[/s] Vzdialený prístup identifikuje reťazec.

full address:s:server01.internal  
screen mode id:i:2  
use multimon:i:1  
redirectclipboard:i:1

Nehovorte si, že každá vlastnosť zdokumentovaná spoločnosťou Microsoft funguje identicky s každým vzdialeným počítačom, RDS, Azure Virtual Desktop alebo TSplus pripojením. Podporovaná stránka vlastností RDP spoločnosti Microsoft pokrýva niekoľko produktov RDP a priraďuje použiteľnosť podľa vlastnosti. Verzia klienta, typ cieľa, politika servera a metóda pripojenia môžu všetky zohrávať úlohu.

Ako interagujú prepínače, nastavenia súborov, voľby GUI a politika

Microsoft nezverejňuje jednu univerzálnu hierarchiu precedence pokrývajúcu každý príkazový prepínač, vlastnosť súboru RDP, grafické nastavenie, politiku skupiny a politiku hostiteľa. Vyhnite sa nastaveniu rovnakého správania rôzne v niekoľkých miestach.

Testovacia pravidlo: Keď je potrebné preskúmať konflikt, použite dočasný profil a zaznamenajte verziu Windows, verziu klienta, typ cieľa a účinné politiky. Zmeňte jednu hodnotu naraz. Nastavenie klienta nemôže prekonať politiku hostiteľa alebo kolekcie, ktorá zakazuje požadované správanie.

Referencia parametrov súboru RDP

Tabuľky nižšie pokrývajú vlastnosti, ktoré sú obzvlášť užitočné pri MSTSC. Hodnoty odrážajú dokumentáciu podporovaných vlastností RDP spoločnosti Microsoft, ale označenia použiteľnosti spoločnosti Microsoft zostávajú autoritatívne pre každý produkt pripojenia. Dokumentovanie vlastnosti pre jeden produkt RDP spoločnosti Microsoft nezakladá kompatibilitu so všetkými ostatnými cieľmi.

Cieľ, identita a autentifikačné vlastnosti

Nehnuteľnosť a typ	Akceptovaná hodnota	Účel	Bezpečnostná alebo aplikovateľná poznámka
úplná adresa:s:	Názov hostiteľa alebo adresa, voliteľne s portom	Identifikuje primárny cieľ	Overte identitu pred distribúciou súboru
alternatívna úplná adresa:s:	Alternatívny názov hostiteľa alebo adresa	Poskytuje alternatívnu adresu pripojenia, kde je to podporované	Aplikovateľnosť závisí od produktu RDP
meno používateľa:s:	Používateľské meno v požadovanom formáte účtu	Predvyplní názov účtu	Nedomýšľajte uložené meno ako bezpečné ukladanie poverení.
doména:s:	Názov domény	Predvyplňuje autentifikačnú doménu	Formát účtu a poskytovateľ identity stále kontrolujú prihlásenie
výzva na zadanie poverení:i:	0 alebo 1	Ovláda, či je používateľ vyzvaný na zadanie poverení	Politika môže stále vyžadovať výzvu
promptcredentialonce:i:	0 alebo 1	Ovláda, či sa požadujú poverenia brány a cieľa raz, ak je to podporované	Metódy autentifikácie brány a cieľa musia byť kompatibilné
úroveň overenia:i:	0, 1 alebo 2	Vyberá, či sa ignoruje zlyhanie autentifikácie servera, zablokuje pripojenie alebo vyprodukuje varovanie.	Použite prísne nastavenie vhodné pre spravované prostredie; rutinne nezatvárajte varovania o identite.
enablecredsspsupport:i:	0 alebo 1	Ovládanie zabezpečenia poverení poskytovateľa podpory tam, kde je to relevantné	Zmena to ovplyvňuje autentifikáciu a kompatibilitu s autentifikáciou na úrovni siete.
rokovať o bezpečnostnej vrstve:i:	0 alebo 1	Ovláda vyjednávanie bezpečnostnej vrstvy, kde je to podporované	Nedisponujte vyjednávaním ako rutinným krokom pri odstraňovaní problémov.

Opakovane používané súbory by nemali obsahovať vložené heslá v plain texte. Použite schválené úložisko poverení a autentifikačné kontroly namiesto distribúcie tajomstiev vo vnútri profilov pripojenia.

Zobraziť a monitorovať vlastnosti

Nehnuteľnosť a typ	Akceptovaná hodnota alebo rozsah	Účel	Protiúčet alebo poznámka
režim obrazovky id:i:	1 okno, 2 celá obrazovka	Nastavuje počiatočný režim zobrazenia	Súvisiace s /f a /fullscreen
desktopwidth:i:	200 až 8192 pixelov	Nastavuje šírku vzdialenej plochy	Súvisiace s /w
desktopheight:i:	200 až 8192 pixelov	Nastavuje výšku vzdialenej plochy	Súvisiace s /h
session bpp:i:	15, 16, 24 alebo 32	Nastavenie hĺbky farieb relácie	Podpora hostingu a politika to môžu obmedziť.
použiť multimon:i:	0 alebo 1	Povoľuje reláciu s viacerými monitormi, ktorá je si vedomá monitorov	Súvisiace s /multimon
vybrané monitory:s:	ID monitora oddelené čiarkou	Vyberá podmnožinu miestnych monitorov	Použite mstsc /l na nájdenie ID; vyžaduje režim viacerých monitorov
span monitory:i:	0 alebo 1	Rozširuje jeden desktop na viaceré monitory	Súvisiace s /span; požadované horizontálne rozloženie s rovnakým rozlíšením
inteligentné prispôsobenie	0 alebo 1	Zväčšuje zobrazenú vzdialenú plochu na okno klienta	Zmena veľkosti nemení vzdialené rozlíšenie dynamicky
dynamické rozlíšenie:i:	0 alebo 1	Upravuje vzdialené rozlíšenie, keď sa veľkosť okna klienta zmení.	Podpora závisí od klienta a cieľa
desktopscalefactor:i:	percento škálovania zdokumentované spoločnosťou Microsoft	Nastaví mierku plochy, kde je to vhodné	Skontrolujte použiteľnosť produktu pred nasadením
devicescalefactor:i:	Hodnota mierky zariadenia zdokumentovaná spoločnosťou Microsoft	Ovláda škálovanie súvisiacich zariadení, kde je to možné	Nie je to univerzálne nastavenie MSTSC pre všetky typy cieľov.

Klávesnica, audio a presmerovanie miestnych zdrojov

Nehnuteľnosť a typ	Akceptovaná hodnota	Účel	Zohľadnenie politiky
keyboardhook:i:	0 miestny, 1 vzdialený, 2 vzdialený na celú obrazovku	Ovládanie, kde sa aplikujú kombinácie klávesov Windows	Zabudované a RemoteApp relácie sa môžu správať odlišne
audiomód:i:	0 hrať lokálne, 1 hrať na diaľku, 2 zakázať	Ovládanie prehrávania zvuku	Politika hostiteľa môže obmedziť presmerovanie zvuku
audiocapturemode:i:	0 alebo 1	Zakáže alebo povolí presmerovanie zachytávania mikrofónu	Povoliť iba vtedy, keď to pracovný tok vyžaduje
redirectclipboard:i:	0 alebo 1	Ovládanie presmerovania schránky	Môže presúvať údaje v oboch smeroch; politika hostiteľa to môže zablokovať
redirectprinters:i:	0 alebo 1	Ovládanie presmerovania tlačiarne	Požiadavky na ovládače a hostiteľské politiky stále platia
redirectdrives:i:	0 alebo 1	Ovládanie širokej redirekcie jednotiek	Obmedziť prístup, keď používatelia nepotrebujú prenos miestnych súborov
drivestoredirect:s:	Špecifický zoznam jednotiek, * pre všetky, alebo podporovaná hodnota dynamickej jednotky	Vyberá disky sprístupnené na diaľku	Použite najúzkejší zoznam, ktorý podporuje úlohu
redirectcomports:i:	0 alebo 1	Ovládanie presmerovania sériového portu	Dostupnosť závisí od klienta, hostiteľa a politiky
redirectsmartcards:i:	0 alebo 1	Ovládanie presmerovania inteligentnej karty	Architektúra a politika autentifikácie určujú, či to funguje

Bežná chyba: Nastavenie vlastnosti presmerovania na 1 iba požiadavky na funkciu z klientskej strany. Nezaručuje, že hostiteľ, zbierka RDS alebo skupinová politika to povoľuje. Vlastnosti zariadenia, USB a WebAuthn majú tiež špecifickú použiteľnosť pre pripojenie, preto pred ich pridaním do organizačného profilu overte aktuálnu stránku vlastností Microsoft.

Vlastnosti brány

Nehnuteľnosť a typ	Akceptovaná hodnota	Účel	Prevádzková poznámka
gatewayhostname:s:	Názov hostiteľa brány	Identifikuje RD Gateway	Názov by mal zodpovedať certifikátu brány.
metóda použitia brány:i:	Kódy od 0 do 4 zdokumentované spoločnosťou Microsoft	Vyberá žiadny bránu, požadované použitie, podmienené použitie alebo nakonfigurované predvolené správanie	Použite rozhranie brány MSTSC na generovanie požadovanej hodnoty, ak je to možné.
gatewaycredentialssource:i:	Dokumentované kódy pre heslo, inteligentnú kartu, neskorší výber alebo podporovanú webovú autentifikáciu	Vyberá zdroj poverení brány	Dostupnosť závisí od konfigurácie autentifikácie brány.
gatewayprofileusagemethod:i:	0 alebo 1	Ovláda, či sa používajú predvolené alebo explicitné nastavenia profilu brány.	Zachovajte hodnoty generované GUI, pokiaľ dokumentácia nasadenia neuvádza inak.
promptcredentialonce:i:	0 alebo 1	Ovládanie opätovného použitia jedného výzvy na autentifikáciu brány a cieľa	Nespojuje nekompatibilné identity systémy

Profil brány by mal stále identifikovať interný cieľ. Pridanie názvu brány a súčasné ponechanie cieľa vystaveného ako verejný RDP poslucháč zmarí účel používania chráneného vstupného bodu.

Vlastnosti výkonu a skúsenosti s pripojením

Nehnuteľnosť a typ	Akceptovaná hodnota	Účel	Pokyny
networkautodetect:i:	0 alebo 1	Povoľuje automatické zistenie siete	Zvyčajne je lepšie mať flexibilné predpoklady o pripojení
detekcia šírky pásma:i:	0 alebo 1	Povoľuje detekciu šírky pásma	Vyžaduje kompatibilné správanie detekcie siete
typ pripojenia:i:	1 až 7	Klasifikuje pripojenie od nízkej rýchlosti cez LAN alebo automatické zistenie	Automatické zistenie robí manuálne ladenie sekundárnym v mnohých prostrediach
kompresia:i	0 alebo 1	Ovládanie kompresie údajov RDP	Nedisponujte ho na základe zastaraných odporúčaní na ladenie
zakázať tapetu:i:	0 alebo 1	Ovláda, či je pozadie pracovnej plochy potlačené	Môže znížiť zbytočné vizuálne údaje
povoliť vyhladzovanie písma:i:	0 alebo 1	Ovládanie vyhladzovania písma	Vyvážený vzhľad textu a náklady na pripojenie
povoliť desktopovú kompozíciu:i:	0 alebo 1	Ovládanie zloženia pracovnej plochy tam, kde je to podporované	Aplikovateľnosť závisí od klienta a cieľa

Vlastnosti RemoteApp

RDP súbor môže požadovať individuálne publikovanú aplikáciu, ale súbor nemôže túto aplikáciu publikovať sám. Serverové prostredie musí publikovať program a autorizovať používateľa.

Nehnuteľnosť a typ	Akceptovaná hodnota	Účel	Požiadavka
remoteapplicationmode:i:	0 alebo 1	Povoľuje režim RemoteApp	Je potrebné kompatibilné publikačné prostredie.
ďalšia aplikácia programu	Identifikátor publikovanej aplikácie	Identifikuje program, ktorý sa má spustiť	Musí zodpovedať aplikácii publikovanej na serveri
názov vzdialenej aplikácie:s:	Zobrazované meno	Poskytuje názov aplikácie zobrazený používateľovi	Nedáva prístup
remoteapplicationcmdline:s:	Podporované parametre príkazového riadku	Povolené argumenty pre aplikáciu	Serverová politika a konfigurácia aplikácie môžu obmedziť argumenty

Zaobchádzajte s .rdp súbormi ako s konfiguráciou, nie ako s neškodnými skratkami.

RDP súbor môže nasmerovať používateľov na cieľ, požadovať správanie brány a umožniť prenosové cesty ako schránku, disky, tlačiarne alebo inteligentné karty. To robí z neho operačnú konfiguráciu so bezpečnostnými dôsledkami, nie len ikonu na pracovnej ploche.

• Overte cieľ a bránu pred schválením súboru.
• Skontrolujte nastavenia schránky, disku, tlačiarne, inteligentnej karty, zvuku a poverení.
• Podpíšte organizačné súbory, keď prostredie vyžaduje overenie vydavateľa.
• Použite skupinovú politiku na definovanie spôsobu zaobchádzania s nepodpísanými, podpísanými a nedôveryhodnými súbormi.

Podpísané súbory a dôveryhodní vydavatelia

Bezpečnostné pokyny pre súbory RDP od spoločnosti Microsoft , datovaný 14. júla 2026, popisuje tri oblasti skupinovej politiky, ktoré kontrolujú, ako Remote Desktop Connection zaobchádza s RDP súbormi: pravidlá pre nepodpísané súbory, pravidlá pre podpísané súbory a zoznam explicitne dôveryhodných vydavateľov. Pokyny tiež pokrývajú odtlačky certifikátov SHA-2 a zmeny v bezpečnostnom dialógu zavedené v roku 2026.

Pozícia spoločnosti Microsoft pre prostredia s vysokou bezpečnosťou je, že používatelia môžu byť obmedzení na súbory RDP podpísané výslovne dôveryhodnými vydavateľmi, pričom ostatné súbory sú zablokované.

Presná politika by mala zodpovedať úrovni rizika organizácie, namiesto toho, aby sa spoliehala na to, že každý používateľ správne interpretuje varovanie.

Porty, vlastné porty a presmerovanie portov

Port v príkaze MSTSC hovorí klientovi, kde sa pripojiť. Nezmení konfiguráciu serverového poslucháča, firewallu, certifikátu, brány alebo prekladu sieťovej adresy.

Prístav a doprava	Úloha	Kontext pripojenia
TCP a UDP 3389	Štandardný priamy RDP port	Klient na hostiteľa, zvyčajne na internete alebo chránené sieti
TCP 443	Externý HTTPS prenos na RD Gateway	Klient na bránu
UDP 3391	RDP cez UDP cez RD Gateway	Klient na bránu, kde je povolené

Tieto Porty RDP pochádzať z Referenčný port RDS spoločnosti Microsoft z februára 2026 . Sú to sieťové fakty, nie odporúčanie na verejné vystavenie TCP alebo UDP 3389.

Pripojte sa k neštandardnému portu

Pridajte port k cieľu po dvojbodke. Toto funguje iba vtedy, keď je hostiteľ už pripojený na tento port a chránená sieťová cesta to povoľuje.

mstsc /v:server01.internal:3390

MSTSC nemôže zmeniť port počúvania hostiteľa

Zmena poslucháča je koordinovaná operácia na strane hostiteľa, ktorá zahŕňa konfiguráciu systému Windows, služby vzdialenej plochy, pravidlá brány firewall a akékoľvek upstreamové sieťové kontroly. Microsoft uvádza, že RDS môže používať iný port, ale neodporúča meniť port. ako normálny prístup.

Vlastný port môže znížiť automatizovaný šum, ale sám o sebe nie je bezpečnostnou kontrolou. Použite sprievodcu na zmenu portu, ak musíte zmeniť poslucháča, a naplánujte overenie a vrátenie späť, namiesto toho, aby ste príkaz klienta považovali za postup zmeny.

Neposielajte surový RDP port na verejný internet

Rozhodovacia pravidlo: Ak je prístup interný alebo už chránený súkromnou sieťou, pripojte sa k internému hostiteľovi a poslucháčovi. Ak prístup prechádza internetom, použite HTTPS, RD Gateway, reverzný proxy server alebo iný chránený vstupný bod s MFA a prístupovými kontrolami. Nezverejňujte port 3389 ani vlastný port poslucháča RDP priamo na internete.

RDP nie je zraniteľný z hľadiska dizajnu. Riziko sa zvyšuje, keď je RDP poslucháč verejne vystavený, poverenia sú slabé alebo opakované, systémy nie sú opravené a pokusy o prístup nie sú monitorované. CISA, FBI a Austrálska signálna riaditeľstvo odporučili vo svojej aktualizácii BianLian z 20. novembra 2024, že organizácie prísne obmedzujú RDP, zatvárajú nepoužívané porty, vynucujú uzamknutia, používajú phishingu odolné MFA a zaznamenávajú pokusy o prístup.

MSTSC nefunguje: izolujte zlyhávajúcu vrstvu

Zlyhanie pripojenia MSTSC môže pochádzať z profilu klienta, DNS, sieťovej cesty, hostiteľského poslucháča, autentifikácie, autorizácie, brány alebo konfigurácie zobrazenia. Testujte tieto vrstvy v poradí, namiesto oslabovania bezpečnostných nastavení, kým sa chyba nezmení.

1. Potvrďte klienta a profil

Spustiť mstsc /? na potvrdenie, že klient sa spúšťa a na kontrolu jeho dostupnej syntaxe. Otestujte cieľ bez uloženého súboru RDP. Ak čisté pripojenie funguje, porovnajte súbor s novovytvoreným profilom alebo otestujte s resetovaním. Default.rdp .

2. Potvrďte dosiahnuteľnosť DNS a portu

Vyriešte názov cieľa, potom otestujte port poslucháča z klientskej siete. Použite skutočný interný hostiteľ a nakonfigurovaný port.

Resolve-DnsName server01.internal Test-NetConnection server01.internal -Port 3389

Zlyhanie vyhľadávania DNS sa líši od vyriešeného hostiteľa s blokovaným portom. Úspešný test portu iba dokazuje základnú dosiahnuteľnosť. Neprokazuje, že účet je autorizovaný alebo že autentifikácia bude úspešná.

3. Skontrolujte hostiteľskú službu a poslucháča

Na hostiteľovi potvrďte, že je povolený Remote Desktop a skontrolujte príslušné služby. Dokumentácia na riešenie problémov od spoločnosti Microsoft identifikuje Termínový servis a UmRdpService ako komponenty na strane hostiteľa na kontrolu.

Get-Service TermService, UmRdpService

Stav poslucháča, konflikty portov, pravidlá firewallu a konfigurácia hostiteľa nie sú riadené klientom MSTSC. Preskúmajte tieto položky na hostiteľovi alebo prostredníctvom príslušného procesu správy servera.

4. Skontrolujte identitu, autorizáciu, NLA a politiku

Dostupný poslucháč môže stále odmietnuť pripojenie. Skontrolujte formát účtu, stav hesla, zablokovanie účtu, práva na prihlásenie do Remote Desktop, členstvo v skupine, požiadavky na overenie na úrovni siete a účinnú skupinovú politiku.

Nepoužívajte /admin ako odpoveď na odmietnuté poverenia. Mení požadovaný typ relácie, nie identitu alebo oprávnenia používateľa.

5. Skontrolujte chyby brány a certifikátu samostatne

Autentifikácia brány, dosiahnuteľnosť brány, dosiahnuteľnosť brány k cieľu a autentifikácia cieľa sú samostatné fázy. Varovanie o certifikáte je tiež problém identity, nie všeobecný dôkaz, že „RDP je nefunkčné.“ Potvrďte, že požadované meno zodpovedá certifikátu a že vydávajúci reťazec je dôveryhodný.

6. Odstrániť premenné zobrazenia a presmerovania

Otestujte s jedným monitorom a minimálnym presmerovaním miestnych zdrojov. Ak to funguje, pridajte nastavenia monitora, schránky, disku, tlačiarne a zvuku späť jedno po druhom.

Nedisponujte NLA, overovaním certifikátu alebo šifrovaním ako rutinnou prvou reakciou. Dedikovaný sprievodca riešením problémov s Remote Desktop môže posunúť diagnostiku ďalej, keď tieto obmedzené testy identifikujú zlyhávajúcu vrstvu, ale nie jej príčinu.

Linux klienti, správcovia pripojení a alternatívy MSTSC

Vyberte alternatívu na základe aktuálnej úlohy. Implementácia Linux RDP, správca pripojení Windows, centralizované publikovanie aplikácií a produkt na vzdialenú podporu riešia rôzne problémy.

Potrebujete	Vhodná kategória	Príklad a hlavný limit
Jedno tradičné pripojenie Windows RDP	Zabudovaný klient Windows	MSTSC; špecifické pre Windows a nie publikačný systém
Mnoho uložených koncových bodov Windows RDP	Správca pripojenia	Microsoft Sysinternals RDCMan; organizuje pripojenia, ale nevytvára architektúru prístupu
RDP z Linuxu	Križová platformová implementácia RDP	FreeRDP; syntax musí byť skontrolovaný voči nainštalovanej verzii
Priradené aplikácie Windows alebo pracovné plochy	Centralizované poskytovanie vzdialeného prístupu	Systém publikovania aplikácií; vyžaduje nasadenie na strane servera a autorizáciu
Kontrola zariadenia používateľa cez helpdesk	Softvér na vzdialenú podporu	Navrhnuté pre technické a podporné pracovné toky, skôr než pre centrálnu dodávku aplikácií.

Nie je k dispozícii verzia mstsc.exe pre Linux.

mstsc.exe je spustiteľný súbor pre Windows. FreeRDP je udržiavaná open-source, multiplatformová implementácia RDP, a xfreerdp je bežný klient Linuxu spojený s projektom.

Syntax príkazu FreeRDP sa môže líšiť medzi hlavnými verziami. Skontrolujte nainštalovaného klienta. --pomoc výstup a aktuálnu dokumentáciu FreeRDP namiesto kopírovania starého príkazu bez overenia.

Použite Správcu pripojení k vzdialenému desktopu pre mnoho uložených pripojení Windows

Microsoft Sysinternals pozície Správca pripojenia k vzdialenej pracovnej ploche , alebo RDCMan, ako správca pre mnoho pripojení k vzdialenému desktopu. Microsoft zdokumentoval verziu RDCMan 3.22 15. októbra 2026.

RDCMan podporuje skupiny serverov, dedičné nastavenia, náhľady, úložiská poverení a akcie aplikované na skupiny pripojení. Organizuje administratívne RDP relácie, ale nezverejňuje aplikácie, nenahrádza RD Gateway, neposkytuje pracovný tok vzdialenej podpory ani neurčuje bezpečnosť prístupovej cesty.

Vyberte alternatívu podľa aktuálnej práce

• Použite MSTSC na individuálne tradičné RDP pripojenie z Windows.
• Použite RDCMan, keď správca systému Windows potrebuje usporiadať mnoho RDP koncových bodov.
• Použite udržiavaného RDP klienta, ako je FreeRDP na Linuxe.
• Použite softvér na vzdialenú podporu na riadenie helpdesku s prítomnosťou alebo bez prítomnosti.
• Použite systém publikovania aplikácií, keď používatelia potrebujú centrálne priradené aplikácie Windows alebo pracovné plochy.

Používanie MSTSC s TSplus Remote Access

TSplus Remote Access môže poskytovať priradené aplikácie Windows alebo celé pracovné plochy prostredníctvom Microsoft MSTSC, iného klienta kompatibilného s RDP, vygenerovaného klienta alebo prístupu cez prehliadač. MSTSC je jedna z podporovaných metód pripojenia, nie celá architektúra produktu.

MSTSC môže byť jednou z metód pripojenia

S [S] dokumentovaná metóda MSTSC užívatelia sa pripájajú prostredníctvom štandardného okna Remote Desktop k zdrojom poskytovaným TSplus Remote Access. Univerzálny tlačiar je cez túto metódu pripojenia MSTSC nepodporovaný.

Prístup cez prehliadač je samostatná skúsenosť s pripojením a vyžaduje TSplus Remote Access Web Mobile edition alebo vyššie. Vygenerovaní klienti sú ďalšou možnosťou a môžu podporovať dokumentovaný výber monitorov Kompatibilitu by malo byť potrebné overiť pre zvolený typ pripojenia, namiesto predpokladu, že každá vlastnosť Microsoft RDP bola overená s TSplus Remote Access.

Keď je centralizované publikovanie užitočnejšie ako viac .rdp súborov

Udržujte MSTSC, keď je požiadavka na jednoduchého RDP klienta pre známy koncový bod. Zvážte TSplus Remote Access keď je skutočnou úlohou publikovať a priradiť aplikácie Windows alebo pracovné plochy centrálne namiesto udržiavania izolovaných súborov RDP pre každého používateľa a server.

Mnohé nasadenia môžu používať jeden server. Možnosti brány, farmy a vyvažovania záťaže vyžadujú edíciu TSplus Remote Access Enterprise a farma je možnosťou skôr než predpokladom. TSplus Remote Access nie je plný VDI a nehostí infraštruktúru zákazníka.

Ak vaši používatelia potrebujú centrálne priradené aplikácie Windows alebo pracovné plochy namiesto rastúcej zbierky jednotlivých súborov RDP, porovnajte edície TSplus Remote Access a metódy pripojenia.

Obmedzenie TSplus 2FA s MSTSC

Obmedzenie metódy pripojenia: TSplus dvojfaktorová autentifikácia je platený doplnok vyžadujúci TSplus Remote Access Web Mobile alebo Enterprise Edition. Nepracuje s Microsoftom mstsc.exe Priame RDP pripojenia sú zamietnuté pre používateľov povolených pre TSplus 2FA, takže títo používatelia sa musia pripojiť prostredníctvom podporovaného webového portálu alebo kompatibilného generovaného klienta.

MFA by mala byť základom pre vzdialený a administratívny prístup, ale je to len jedna vrstva. Musí byť kombinovaná s opravami, zablokovaním, ochranou proti hrubej sile, minimálnymi oprávneniami, segmentáciou a monitorovaním.

Obmedzený kontrolný zoznam zabezpečenia a licencovania

MSTSC ovláda pripojenie klienta. Jeho prepínače a uložené nastavenia nemôžu zabezpečiť ani licencovať nasadenie ako celok. Pred uvedením pripojenia do prevádzky skontrolujte okolitú architektúru:

• Udržujte surové RDP poslucháče mimo verejný internet.
• Použite bránu, vstupný bod HTTPS, reverzný proxy server alebo chránenú súkromnú cestu.
• Použite platné certifikáty pre webové a bránové vstupné body.
• Vyžaduje sa MFA prostredníctvom metódy pripojenia, ktorá to podporuje.
• Vynucovanie minimálnych oprávnení, zablokovanie účtu a ochrana proti hrubej sile RDP .
• Obmedziť zdrojové IP adresy, krajiny alebo dôveryhodné zariadenia, kde to používateľská základňa umožňuje.
• Zakážte presmerovanie schránky, disku, tlačiarne a zariadení, ktoré pracovný tok nepotrebuje.
• Oprava Windows, softvér na vzdialený prístup a bezpečnostné nástroje.
• Použiť TSplus Server Monitoring na monitorovanie aktívnych relácií a zdravia servera.
• Segmentujte sieť a deaktivujte nepoužívané porty a služby.
• Oddelte administratívne účty od bežných používateľských účtov.
• Zálohujte konfigurácie prístupu a otestujte obnovenie.
• Overte licencovanie Windows Server, RDS CAL, Office a Microsoft 365 s Microsoftom alebo kvalifikovaným licenčným partnerom.

MSTSC je jeden klient v prístupovej ceste. Správny príkaz alebo súbor RDP môže nadviazať pripojenie, ale nezaručuje, že nasadenie je zabezpečené, riadne autorizované alebo správne licencované.

Môžete začať a bezplatná 15-dňová skúšobná verzia TSplus Remote Access na testovanie aplikácií a dodávky pracovnej plochy na vašej vlastnej infraštruktúre Windows, potom overte požadované licencovanie Microsoftu pre vašu konfiguráciu.