Hur man aktiverar Remote Desktop på Windows Server 2022

Windows Server 2022 Supportstatus (oktober 2026)

Windows Server 2022 nådde slutet av mainstream-support den 13 oktober 2026 och förblir i utökad support fram till den 14 oktober 2031. Detta innebär att Microsoft fortsätter att tillhandahålla säkerhetsuppdateringar, även om mainstream-supporten har upphört. Administratörer kan fortfarande använda Remote Desktop på befintliga Windows Server 2022-installationer, förutsatt att de upprätthåller lämpliga säkerhetskontroller. För nya installationer är Windows Server 2025 värt att överväga.

För officiella supportdatum, konsultera den Microsoft Windows Server 2022 livscykeldokumentation .

Varför skulle du aktivera Remote Desktop på Windows Server 2022?

Remote Desktop Protocol (RDP) är ett kraftfullt verktyg för att få åtkomst till Windows-servrar från avlägsna platser. Det gör det möjligt för administratörer att utföra systemunderhåll, distribuera applikationer och felsöka problem utan fysisk åtkomst till servern. Som standard är Remote Desktop inaktiverat på Windows Server 2022 av säkerhetsskäl, vilket kräver avsiktlig konfiguration för att aktivera och säkra funktionen.

RDP förenklar också samarbetet genom att möjliggöra för IT-team att arbeta på samma servermiljö samtidigt. Dessutom är företag med distribuerade arbetsstyrkor beroende av RDP för effektiv åtkomst till centraliserade system, vilket ökar produktiviteten samtidigt som det minskar infrastrukturkostnader.

Planerar du en ny Windows Server-distribution?

Windows Server 2022 förblir stödd fram till oktober 2031, men Windows Server 2025 är den senaste versionen av Long-Term Servicing Channel (LTSC). För nya installationer bör IT-team utvärdera Windows Server 2025 baserat på applikationskompatibilitet, licenskrav och långsiktig supportplanering.

Om du distribuerar den nyare versionen, följ vår guide för att aktivera Remote Desktop på Windows Server 2025 för de motsvarande konfigurationsstegen.

Vilka är metoderna för att aktivera Remote Desktop?

Det finns flera sätt att aktivera Remote Desktop i Windows Server 2022, beroende på dina administrativa preferenser. För standard fjärradministration kan du aktivera RDP via Serverhanteraren eller PowerShell utan att installera ytterligare serverroller. Remote Desktop Services (RDS) är ett separat alternativ för organisationer som behöver ge flera användare åtkomst till publicerade applikationer eller skrivbord.

Aktivera Remote Desktop via Serverhanteraren (GUI)

Steg 1: Starta Serverhanteraren

Serverhanteraren är det förvalda gränssnittet för att hantera Windows Server-roller och funktioner. Öppna det genom:

• Klicka på Startmenyn och välj Serverhanteraren.
• Alternativt kan du använda tangentkombinationen Windows + R, skriva ServerManager och trycka på Enter.

Steg 2: Åtkomst till lokala serverinställningar

När du är i Serverhanteraren:

• Navigera till fliken Lokala Server i menyn till vänster.
• Leta reda på statusen för "Remote Desktop", som vanligtvis visar "Inaktiverad."

Steg 3: Aktivera Remote Desktop

• Klicka på "Inaktiverad" för att öppna fönstret Systemegenskaper i fliken Fjärr.
• Välj Tillåt fjärranslutningar till den här datorn.
• För ökad säkerhet, markera rutan för Nätverksnivåautentisering (NLA), vilket kräver att användare autentiserar sig innan de får åtkomst till servern.

Steg 4: Konfigurera brandväggsregler

• När du uppmanas, tillåt Windows Defender-brandväggen att aktivera de nödvändiga reglerna för Remote Desktop.
• Verifiera att RDP-trafik är tillåten på TCP-port 3389 för de lämpliga nätverksprofilerna och betrodda källadresser.
• Exponera inte port 3389 direkt mot det offentliga internet. För fjärranslutningar utanför det lokala nätverket, använd en säker VPN eller Remote Desktop Gateway (RD Gateway) istället.

Steg 5: Lägg till auktoriserade användare

• Som standard kan endast administratörer ansluta. Klicka på Välj användare... för att lägga till icke-administratörskonton.
• Använd dialogrutan Lägg till användare eller grupper för att specificera användarnamn eller grupper.

Aktivera fjärrskrivbord via PowerShell

Steg 1: Öppna PowerShell som administratör

• Använd Start-menyn för att söka efter PowerShell.
• Högerklicka och välj Kör som administratör.

Steg 2: Aktivera Remote Desktop via Register

• Kör följande kommando för att ändra registernyckeln som styr RDP-åtkomst:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Steg 3: Öppna den nödvändiga brandväggsporten

• Tillåt RDP-trafik genom brandväggen med:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Steg 4: Testa anslutning

• Använd PowerShells inbyggda nätverksverktyg för att verifiera:
• Test-NetConnection -Datornamn -Port 3389

När behöver du fjärrskrivbordstjänster (RDS)?

Remote Desktop Services (RDS) krävs inte för standardadministrativa RDP-anslutningar. Windows Server 2022 tillåter administratörer att aktivera Remote Desktop direkt via Server Manager eller PowerShell.

Men organisationer som behöver leverera Windows-applikationer eller delade skrivbordssessioner till flera användare kan behöva en RDS-distribution. Detta innebär att installera de lämpliga RDS-rollerna, konfigurera Remote Desktop-licensiering med de nödvändiga klientåtkomstlicenserna (RDS CALs) och hantera användartillgång genom de relevanta RDS-komponenterna.

För grundläggande serveradministration är de metoder som beskrivs ovan tillräckliga.

Hur kan du säkra fjärrskrivbordsåtkomst?

Medan aktiverar Fjärrskrivbordsprotokoll (RDP) på Windows Server 2022 ger bekvämlighet, men det kan också introducera potentiella säkerhetsrisker. Cyberhot som bruteforce-attacker, obehörig åtkomst och ransomware riktar sig ofta mot oskyddade RDP-installationer. Denna sektion beskriver bästa metoder för att säkra din RDP-konfiguration och skydda din servermiljö.

Aktivera nätverksnivåautentisering (NLA)

Nätverksnivåautentisering (NLA) är en säkerhetsfunktion som kräver att användare autentiserar sig innan en fjärrsession upprättas.

Varför aktivera NLA?

• Det minimerar exponeringen genom att säkerställa att endast auktoriserade användare kan ansluta till servern.
• NLA minskar risken för bruteforce-attacker genom att blockera obehöriga användare från att använda serverresurser.

Hur man aktiverar NLA

• I fönstret Systemegenskaper under fliken Fjärr, markera rutan för Tillåt anslutningar endast från datorer som kör Fjärrskrivbord med nätverksautentisering.
• Säkerställ att klientenheter stöder NLA för att undvika kompatibilitetsproblem.

Begränsa användartillgång

Att begränsa vem som kan få åtkomst till servern via RDP är ett kritiskt steg för att säkra din miljö.

Bästa praxis för användarbegränsningar

• Ta bort standardkonton: Inaktivera eller döp om standardadministratörskontot för att göra det svårare för angripare att gissa inloggningsuppgifter.
• Använd gruppen för användare av fjärrskrivbord: Lägg till specifika användare eller grupper i gruppen för användare av fjärrskrivbord. Undvik att ge fjärråtkomst till onödiga konton.
• Granska användartillstånd: Granska regelbundet vilka konton som har RDP-åtkomst och ta bort föråldrade eller obehöriga poster.

Tvinga starka lösenordspolicys

Lösenord är det första försvaret mot obehörig åtkomst. Svaga lösenord kan äventyra även de mest säkra systemen.

Nyckelelement i en stark lösenordspolicy

• Längd och komplexitet: Kräva att lösenord är minst 12 tecken långa, inklusive versaler, gemener, siffror och specialtecken.
• Lösenordsändringar : Kräv lösenordsåterställningar när autentiseringsuppgifter har komprometterats eller misstänks vara exponerade, snarare än att tvinga fram automatiska ändringar var 60–90 dag utan ett specifikt säkerhetskrav.
• Kontoinlåsningsinställningar: Implementera kontoinlåsning efter ett visst antal misslyckade inloggningsförsök för att avskräcka bruteforce-attacker.

Hur man konfigurerar policyer

• Använd lokal säkerhetspolicy eller gruppolicy för att genomdriva lösenordsregler:
  • Navigera till Datorinställningar > Windows-inställningar > Säkerhetsinställningar > Kontopolicyer > Lösenordspolicy.
  • Justera inställningar som minimi lösenordslängd, komplexitetskrav och kontolåsningströsklar enligt din organisations säkerhetspolicyer.

Begränsa IP-adresser

Att begränsa RDP-åtkomst till kända IP-områden minskar potentiella angreppsvägar.

Hur man begränsar IP-adresser

• Öppna Windows Defender-brandvägg med avancerad säkerhet.
• Skapa en inkommande regel för RDP port 3389 ):
  • Specificera att regeln endast gäller trafik från betrodda IP-områden.
  • Blockera all annan inkommande trafik till RDP.

Fördelar med IP-restriktioner

• Drastiskt minskar exponeringen för attacker från okända källor.
• Ger ett extra lager av säkerhet, särskilt när det kombineras med VPN:er.

Implementera tvåfaktorsautentisering (2FA)

Tvåfaktorsautentisering lägger till ett extra skyddslager genom att kräva att användare verifierar sin identitet med något de vet (lösenord) och något de har (t.ex. en mobilapp eller hårdvarutoken).

Ställa in 2FA för RDP

• Använd en dedikerad RDP-kompatibel tvåfaktorsautentiseringlösning för att lägga till ett extra verifieringssteg för fjärranslutningar.
• För Microsoft-baserade miljöer kan Microsoft Entra multifaktorautentisering integreras med Remote Desktop Services genom RD Gateway, Network Policy Server (NPS) och NPS-tillägget för Microsoft Entra ID. Microsoft Authenticator kan då fungera som en autentiseringsmetod, men det möjliggör inte MFA för standard RDP-anslutningar på egen hand.

Varför använda 2FA?

• Även om ett lösenord har blivit komprometterat förhindrar 2FA obehörig åtkomst.
• Det förbättrar säkerheten avsevärt utan att kompromissa med användarens bekvämlighet.

Hur Kan du Testa och använd Remote Desktop?

Efter att ha aktiverat Remote Desktop Protocol (RDP) på din Windows Server 2022 är nästa viktiga steg att testa installationen. Detta säkerställer anslutning och verifierar att konfigurationen fungerar som förväntat. Dessutom är det viktigt att förstå hur man får åtkomst till servern från olika enheter—oavsett operativsystem—för en sömlös användarupplevelse.

Testa anslutning

Att testa anslutningen säkerställer att RDP-tjänsten är aktiv och tillgänglig över nätverket.

Steg 1: Använd det inbyggda verktyget för fjärrskrivbordanslutning

På en Windows-dator:

• Öppna verktyget för Fjärrskrivbordanslutning genom att trycka på Windows + R, skriva mstsc och trycka på Enter.
• Ange serverns IP-adress eller värdnamn i fältet Dator.

Steg 2: Autentisera

• Ange användarnamnet och lösenordet för ett konto som är auktoriserat för fjärråtkomst.
• Om du använder nätverksautentisering på nivå (NLA), se till att autentiseringsuppgifterna matchar den erforderliga säkerhetsnivån.

Steg 3: Testa anslutningen

• Klicka på Anslut och verifiera att fjärrskrivbordssessionen initieras utan fel.
• Felsök anslutningsproblem genom att kontrollera brandväggen, nätverkskonfigurationerna eller serverstatus.

Åtkomst från olika plattformar

När Remote Desktop är aktiverat på Windows Server 2022 kan administratörer ansluta från Windows, macOS, Linux och mobila enheter. Den lämpliga klienten beror på operativsystemet.

Windows: Fjärrskrivbordsanslutning eller Windows-app

Windows inkluderar den inbyggda Fjärrskrivbordsanslutning klient ( mstsc ), som förblir ett enkelt alternativ för att ansluta direkt till Windows Server 2022.

• Tryck på Windows + R, skriv mstsc Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our latest offerings and boost your productivity today.
• Ange serverns värdnamn eller IP-adress.
• Välj Anslut och autentisera med ett auktoriserat konto.

Microsoft erbjuder också Windows-app , som ersätter flera äldre Remote Desktop-applikationer. Men Windows-app på Windows stöder för närvarande inte alla traditionella Remote Desktop Services-anslutningsscenarier. Den inbyggda Remote Desktop Connection-klienten förblir lämplig för direkt administrativ RDP-åtkomst.

macOS: Windows-app

Windows-app ersätter den tidigare Microsoft Remote Desktop-applikationen på macOS.

• Ladda ner Windows-app från Mac App Store.
• Öppna applikationen och välj Lägg till PC.
• Ange värdnamnet eller IP-adressen för Windows Server 2022.
• Konfigurera visningsinställningar, autentiseringsuppgifter och andra preferenser efter behov.
• Öppna den sparade anslutningen för att få åtkomst till servern.

Linux: RDP-klienter som Remmina

Linux-användare kan fortsätta använda RDP-kompatibla klienter som Remmina.

• Installera Remmina genom distributionens paketförvaltare.
• Skapa en anslutning med hjälp av RDP-protokollet.
• Ange serverns värdnamn eller IP-adress och auktoriserade referenser.
• Anslut till fjärrskrivbordet.

Mobila enheter: Windows-app för iOS och Android

Microsofts Windows-app finns tillgänglig för iOS, iPadOS och Android, och ersätter de äldre Microsoft Remote Desktop-applikationerna.

På iOS eller iPadOS, installera Windows App från App Store. På Android, ladda ner den från Google Play.

Öppna applikationen, lägg till en PC-anslutning, ange serverdetaljerna och autentisera med ett konto som har behörighet för Remote Desktop.

Felsökning av vanliga problem

Anslutningsfel

• Kontrollera att port 3389 är öppen i brandväggen.
• Bekräfta att servern är tillgänglig via ett pingtest från klientenheten.

Autentisering misslyckanden

• Verifiera att användarnamnet och lösenordet är korrekta.
• Se till att användarkontot är listat i gruppen Användare av fjärrskrivbord.

Sessionsprestanda

• Minska visningsupplösningen eller inaktivera resurskrävande funktioner (t.ex. visuella effekter) för att förbättra prestandan på lågbandbreddanslutningar.

Utforska avancerad fjärråtkomst med TSplus

För IT-professionella som söker avancerade lösningar, TSplus Remote Access erbjuder oöverträffad funktionalitet. Från att möjliggöra flera samtidiga anslutningar till sömlös applikationspublicering och förbättrade säkerhetsfunktioner, är TSplus utformat för att möta kraven från moderna IT-miljöer. Strömlinjeforma din hantering av fjärrskrivbord idag genom att besöka TSplus .

Slutsats

Att aktivera Remote Desktop på Windows Server 2022 är en kritisk färdighet för IT-administratörer, vilket säkerställer effektiv fjärrhantering och samarbete. Denna guide har gått igenom flera metoder för att aktivera RDP, säkra det och optimera dess användning för professionella miljöer. Med robusta konfigurationer och säkerhetspraxis kan Remote Desktop omvandla serverhantering genom att erbjuda tillgänglighet och effektivitet.