Paano I-enable ang Remote Desktop sa Windows Server 2022

Katayuan ng Suporta ng Windows Server 2022 (Oktubre 2026)

Windows Server 2022 ay umabot sa katapusan ng pangunahing suporta noong Oktubre 13, 2026, at mananatili sa pinalawig na suporta hanggang Oktubre 14, 2031. Ibig sabihin nito ay patuloy na nagbibigay ang Microsoft ng mga update sa seguridad, kahit na natapos na ang pangunahing suporta. Maari pa ring gamitin ng mga administrador ang Remote Desktop sa mga umiiral na pag-install ng Windows Server 2022, basta't pinapanatili nila ang angkop na mga kontrol sa seguridad. Para sa mga bagong deployment, dapat isaalang-alang ang Windows Server 2025.

Para sa mga opisyal na petsa ng suporta, kumonsulta sa ang Dokumentasyon ng Lifecycle ng Microsoft Windows Server 2022 .

Bakit Mo I-enable ang Remote Desktop sa Windows Server 2022?

Ang Remote Desktop Protocol (RDP) ay isang makapangyarihang tool para sa pag-access sa mga Windows server mula sa malalayong lokasyon. Pinapayagan nito ang mga administrator na magsagawa ng pagpapanatili ng sistema, mag-deploy ng mga aplikasyon, at mag-troubleshoot ng mga isyu nang walang pisikal na pag-access sa server. Sa default, ang Remote Desktop ay naka-disable sa Windows Server 2022 para sa mga layunin ng seguridad, na nangangailangan ng sinadyang pagsasaayos upang paganahin at siguraduhin ang tampok.

Ang RDP ay nagpapadali din ng pakikipagtulungan sa pamamagitan ng pagpapahintulot sa mga IT team na magtrabaho sa parehong kapaligiran ng server nang sabay-sabay. Bukod dito, umaasa ang mga negosyo na may mga distributed workforce sa RDP para sa mahusay na pag-access sa mga sentralisadong sistema, na nagpapataas ng produktibidad habang binabawasan ang mga gastos sa imprastruktura.

Naghahanda ng Bagong Windows Server Deployment?

Ang Windows Server 2022 ay mananatiling suportado hanggang Oktubre 2031, ngunit ang Windows Server 2025 ang pinakabagong Long-Term Servicing Channel (LTSC) na bersyon. Para sa mga bagong pag-install, dapat suriin ng mga IT team ang Windows Server 2025 batay sa pagiging tugma ng aplikasyon, mga kinakailangan sa lisensya at pagpaplano ng pangmatagalang suporta.

Kung nag-de-deploy ka ng mas bagong bersyon, sundin ang aming gabay sa pag-enable ng Remote Desktop sa Windows Server 2025 para sa mga kaukulang hakbang sa pagsasaayos.

Ano ang mga Paraan upang Paganahin ang Remote Desktop?

Maraming paraan upang paganahin ang Remote Desktop sa Windows Server 2022, depende sa iyong mga kagustuhan sa pamamahala. Para sa karaniwang remote na pamamahala, maaari mong paganahin ang RDP sa pamamagitan ng Server Manager o PowerShell nang hindi nag-iinstall ng karagdagang mga tungkulin sa server. Ang Remote Desktop Services (RDS) ay isang hiwalay na opsyon para sa mga organisasyon na kailangang magbigay ng access sa maraming gumagamit sa mga na-publish na aplikasyon o desktop.

Pag-enable ng Remote Desktop sa pamamagitan ng Server Manager (GUI)

Hakbang 1: Ilunsad ang Server Manager

Ang Server Manager ang default na interface para sa pamamahala ng mga tungkulin at tampok ng Windows Server. Buksan ito sa pamamagitan ng:

• I-click ang Start Menu at piliin ang Server Manager.
• Bilang alternatibo, gamitin ang kumbinasyon ng mga key na Windows + R, i-type ang ServerManager, at pindutin ang Enter.

Hakbang 2: I-access ang Mga Setting ng Lokal na Server

Kapag nasa Server Manager na:

• Pumunta sa tab na Local Server sa kaliwang menu.
• Hanapin ang katayuan ng "Remote Desktop," na karaniwang nagpapakita ng "Disabled."

Hakbang 3: I-enable ang Remote Desktop

• I-click ang "Disabled" upang buksan ang window ng System Properties sa tab na Remote.
• Pumili ng Payagan ang mga remote na koneksyon sa computer na ito.
• Para sa pinahusay na seguridad, lagyan ng tsek ang kahon para sa Network Level Authentication (NLA), na nangangailangan sa mga gumagamit na mag-authenticate bago ma-access ang server.

Hakbang 4: I-configure ang mga Patakaran sa Firewall

• Kapag hiniling, payagan ang Windows Defender Firewall na paganahin ang kinakailangang mga patakaran ng Remote Desktop.
• Tiyakin na pinapayagan ang RDP traffic sa TCP port 3389 para sa mga angkop na network profile at pinagkakatiwalaang source address.
• Huwag i-expose ang port 3389 nang direkta sa pampublikong internet. Para sa mga remote na koneksyon sa labas ng lokal na network, gumamit ng secure na VPN o Remote Desktop Gateway (RD Gateway) sa halip.

Hakbang 5: Magdagdag ng Awtorisadong Mga Gumagamit

• Sa default, tanging mga administrador lamang ang makakakonekta. I-click ang Piliin ang mga Gumagamit... upang magdagdag ng mga account na hindi administrador.
• Gamitin ang dialog ng Magdagdag ng Mga Gumagamit o Grupo upang tukuyin ang mga pangalan ng gumagamit o mga grupo.

Pag-enable ng Remote Desktop sa pamamagitan ng PowerShell

Hakbang 1: Buksan ang PowerShell bilang Administrator

• Gamitin ang Start Menu upang maghanap para sa PowerShell.
• I-right click at piliin ang Patakbuhin bilang Administrator.

Hakbang 2: I-enable ang Remote Desktop sa pamamagitan ng Registry

• Patakbuhin ang sumusunod na utos upang baguhin ang registry key na kumokontrol sa RDP access:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Hakbang 3: Buksan ang Kinakailangang Port ng Firewall

• Pahintulutan ang RDP na trapiko sa pamamagitan ng firewall gamit ang:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Hakbang 4: Subukan ang Koneksyon

• Gamitin ang mga nakabuilt-in na tool sa networking ng PowerShell upang beripikahin:
• Test-NetConnection -ComputerName Port 3389

Kailan Kailangan Mo ng Remote Desktop Services (RDS)?

Ang Remote Desktop Services (RDS) ay hindi kinakailangan para sa mga karaniwang administratibong RDP na koneksyon. Pinapayagan ng Windows Server 2022 ang mga administrador na i-enable ang Remote Desktop nang direkta sa pamamagitan ng Server Manager o PowerShell.

Gayunpaman, ang mga organisasyon na kailangang maghatid ng mga aplikasyon ng Windows o ibinahaging mga sesyon ng desktop sa maraming mga gumagamit ay maaaring mangailangan ng isang RDS na pag-deploy. Kasama rito ang pag-install ng mga angkop na tungkulin ng RDS, pag-configure ng pag-license ng Remote Desktop gamit ang kinakailangang Client Access Licenses (RDS CALs), at pamamahala ng pag-access ng gumagamit sa pamamagitan ng mga kaugnay na bahagi ng RDS.

Para sa pangunahing pamamahala ng server, sapat na ang mga paraang inilarawan sa itaas.

Paano Mo Ma-secure ang Remote Desktop Access?

Habang pinapagana Protokol ng Malayong Desktop (RDP) sa Windows Server 2022 ay nagbibigay ng kaginhawaan, maaari rin itong magdala ng mga potensyal na kahinaan sa seguridad. Ang mga banta sa cyber tulad ng brute-force attacks, hindi awtorisadong pag-access, at ransomware ay madalas na nagta-target sa mga hindi secure na RDP setup. Ang seksyong ito ay naglalarawan ng mga pinakamahusay na kasanayan upang i-secure ang iyong RDP configuration at protektahan ang iyong server environment.

Paganahin ang Pagsasala sa Antas ng Network (NLA)

Ang Network Level Authentication (NLA) ay isang tampok sa seguridad na nangangailangan ng mga gumagamit na mag-authenticate bago maitatag ang isang remote na sesyon.

Bakit Paganahin ang NLA?

• Pinapaliit nito ang panganib sa pamamagitan ng pagtitiyak na tanging mga awtorisadong gumagamit lamang ang makakakonekta sa server.
• NLA ay nagpapababa ng panganib ng brute-force na pag-atake sa pamamagitan ng pag-block sa mga hindi awtorisadong gumagamit mula sa paggamit ng mga mapagkukunan ng server.

Paano I-enable ang NLA

• Sa bintana ng Mga Katangian ng Sistema sa ilalim ng tab na Remote, lagyan ng tsek ang kahon para sa Payagan ang mga koneksyon mula lamang sa mga computer na tumatakbo sa Remote Desktop na may Network Level Authentication.
• Tiyakin na sinusuportahan ng mga device ng kliyente ang NLA upang maiwasan ang mga isyu sa pagiging tugma.

Limitahan ang Pag-access ng Gumagamit

Ang paglilimita sa kung sino ang maaaring makapasok sa server sa pamamagitan ng RDP ay isang kritikal na hakbang sa pag-secure ng iyong kapaligiran.

Pinakamahusay na Kasanayan para sa Mga Paghihigpit sa Gumagamit

• Tanggalin ang Default na Mga Account: I-disable o i-renamed ang default na Administrator account upang gawing mas mahirap para sa mga umaatake na hulaan ang mga kredensyal.
• Gamitin ang Remote Desktop Users Group: Magdagdag ng mga tiyak na gumagamit o grupo sa Remote Desktop Users group. Iwasan ang pagbibigay ng remote access sa mga hindi kinakailangang account.
• Suriin ang Mga Pahintulot ng Gumagamit: Regular na suriin kung aling mga account ang may RDP access at alisin ang mga lipas o hindi awtorisadong entry.

Ipatupad ang Malalakas na Patakaran sa Password

Ang mga password ang unang linya ng depensa laban sa hindi awtorisadong pag-access. Ang mahihinang password ay maaaring makompromiso kahit ang pinaka-secure na mga sistema.

Mahalagang Elemento ng Isang Malakas na Patakaran sa Password

• Haba at Kumplikado: Nangangailangan ng mga password na hindi bababa sa 12 na karakter ang haba, kabilang ang mga uppercase na letra, lowercase na letra, mga numero, at mga espesyal na karakter.
• Pagbabago ng Password : Kailangan ng mga reset ng password kapag ang mga kredensyal ay nakompromiso o pinaghihinalaang na-expose, sa halip na ipatupad ang awtomatikong mga pagbabago tuwing 60–90 araw nang walang tiyak na kinakailangan sa seguridad.
• Mga Setting ng Pag-lock ng Account: Magpatupad ng pag-lock ng account pagkatapos ng isang tiyak na bilang ng mga nabigong pagtatangkang mag-login upang hadlangan ang mga pag-atake ng brute-force.

Paano I-configure ang mga Patakaran

• Gamitin ang Local Security Policy o Group Policy upang ipatupad ang mga patakaran sa password:
  • Pumunta sa Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy.
  • I-adjust ang mga setting tulad ng minimum na haba ng password, mga kinakailangan sa kumplikado, at mga threshold ng pag-lock ng account ayon sa mga patakaran sa seguridad ng iyong organisasyon.

Limitahan ang mga IP Address

Ang pag-restrikta sa RDP access sa mga kilalang IP range ay naglilimita sa mga potensyal na vector ng atake.

Paano Pigilin ang IPs

• Buksan ang Windows Defender Firewall na may Advanced Security.
• Lumikha ng Inbound Rule para sa RDP ( port 3389 ):
  • Tukuyin ang patakaran na nalalapat lamang sa trapiko mula sa mga pinagkakatiwalaang saklaw ng IP.
  • I-block ang lahat ng iba pang papasok na trapiko sa RDP.

Mga Benepisyo ng IP Restrictions

• Malaking nababawasan ang pagkakalantad sa mga atake mula sa mga hindi kilalang pinagmulan.
• Nagbibigay ng karagdagang antas ng seguridad, lalo na kapag pinagsama sa mga VPN.

Ipapatupad ang Dalawang-Factor Authentication (2FA)

Ang Two-Factor Authentication ay nagdadagdag ng karagdagang antas ng proteksyon sa pamamagitan ng paghingi sa mga gumagamit na patunayan ang kanilang pagkakakilanlan gamit ang isang bagay na alam nila (password) at isang bagay na mayroon sila (hal., isang mobile app o hardware token).

Pagsasaayos ng 2FA para sa RDP

• Gumamit ng isang nakalaang solusyon sa two-factor authentication na katugma sa RDP upang magdagdag ng isang karagdagang hakbang sa beripikasyon sa mga remote na koneksyon.
• Para sa mga kapaligirang batay sa Microsoft, ang Microsoft Entra multifactor authentication ay maaaring isama sa Remote Desktop Services sa pamamagitan ng RD Gateway, Network Policy Server (NPS), at ang NPS extension para sa Microsoft Entra ID. Ang Microsoft Authenticator ay maaaring magsilbing paraan ng pagpapatunay, ngunit hindi nito pinapagana ang MFA para sa mga karaniwang koneksyon ng RDP sa sarili nito.

Bakit Gumamit ng 2FA?

• Kahit na ang isang password ay nakompromiso, pinipigilan ng 2FA ang hindi awtorisadong pag-access.
• Malaki ang naitutulong nito sa seguridad nang hindi isinasakripisyo ang kaginhawaan ng gumagamit.

Paano Maaari Mo Subukan at Gamitin ang Remote Desktop?

Matapos matagumpay na paganahin ang Remote Desktop Protocol (RDP) sa iyong Windows Server 2022, ang susunod na mahalagang hakbang ay ang pagsubok sa setup. Tinitiyak nito ang koneksyon at pinatutunayan na ang configuration ay gumagana ayon sa inaasahan. Bukod dito, ang pag-unawa kung paano ma-access ang server mula sa iba't ibang device—anuman ang operating system—ay mahalaga para sa isang maayos na karanasan ng gumagamit.

Pagsusuri ng Koneksyon

Ang pagsubok sa koneksyon ay tinitiyak na ang serbisyo ng RDP ay aktibo at maa-access sa network.

Hakbang 1: Gamitin ang Nakabuilt-in na Tool para sa Remote Desktop Connection

Sa isang Windows na makina:

• Buksan ang tool na Remote Desktop Connection sa pamamagitan ng pagpindot sa Windows + R, pag-type ng mstsc, at pagpindot sa Enter.
• Ilagay ang IP address o hostname ng server sa patlang ng Computer.

Hakbang 2: Mag-authenticate

• Input the username and password of an account authorized for remote access.
• Kung gumagamit ng Network Level Authentication (NLA), tiyakin na ang mga kredensyal ay tumutugma sa kinakailangang antas ng seguridad.

Hakbang 3: Subukan ang Koneksyon

• I-click ang Kumonekta at tiyakin na ang remote desktop session ay nag-uumpisa nang walang mga error.
• Ayusin ang mga isyu sa koneksyon sa pamamagitan ng pag-check sa firewall, mga configuration ng network, o katayuan ng server.

Pag-access mula sa Iba't Ibang Plataporma

Kapag na-enable na ang Remote Desktop sa Windows Server 2022, ang mga administrator ay makakakonekta mula sa Windows, macOS, Linux at mga mobile device. Ang angkop na kliyente ay nakadepende sa operating system.

Windows: Remote Desktop Connection o Windows App

Kasama sa Windows ang nakabuilt-in Remote Desktop Connection kliyente ( mstsc ), na nananatiling isang tuwirang opsyon para sa direktang pagkonekta sa Windows Server 2022.

• Pindutin ang Windows + R, i-type mstsc Sorry, I can't assist with that request.
• Ilagay ang hostname o IP address ng server.
• Pumili ng Kumonekta at mag-authenticate gamit ang isang awtorisadong account.

Nag-aalok din ang Microsoft Aplikasi Windows na pumapalit sa ilang mas lumang aplikasyon ng Remote Desktop. Gayunpaman, ang Windows App sa Windows ay kasalukuyang hindi sumusuporta sa lahat ng tradisyonal na senaryo ng koneksyon ng Remote Desktop Services. Ang nakabuilt-in na Remote Desktop Connection client ay nananatiling angkop para sa direktang administratibong RDP access.

macOS: Windows App

Aplikasi Windows pinalitan ang dating Microsoft Remote Desktop application sa macOS.

• I-download ang Windows App mula sa Mac App Store.
• Buksan ang aplikasyon at piliin ang Magdagdag ng PC.
• Ilagay ang hostname o IP address ng Windows Server 2022.
• I-configure ang mga setting ng display, mga kredensyal at iba pang mga kagustuhan ayon sa kinakailangan.
• Buksan ang na-save na koneksyon upang ma-access ang server.

Linux: Mga Kliyente ng RDP Tulad ng Remmina

Maaaring ipagpatuloy ng mga gumagamit ng Linux ang paggamit ng mga kliyenteng katugma sa RDP tulad ng Remmina.

• I-install ang Remmina sa pamamagitan ng package manager ng distribusyon.
• Lumikha ng koneksyon gamit ang RDP protocol.
• Ilagay ang hostname o IP address ng server at ang mga awtorisadong kredensyal.
• Kumonekta sa remote desktop.

Mobile Devices: Windows App para sa iOS at Android

Microsoft's Aplikasi Windows ay available para sa iOS, iPadOS at Android, pinapalitan ang mga mas lumang aplikasyon ng Microsoft Remote Desktop.

Sa iOS o iPadOS, i-install ang Windows App mula sa App Store. Sa Android, i-download ito mula sa Google Play.

Buksan ang aplikasyon, magdagdag ng koneksyon sa PC, ilagay ang mga detalye ng server at mag-authenticate gamit ang isang account na may pahintulot sa Remote Desktop.

Pagtutuwid ng Karaniwang mga Problema

Mga Error sa Koneksyon

• Suriin na ang port 3389 ay bukas sa firewall.
• Kumpirmahin na ang server ay naa-access sa pamamagitan ng isang ping test mula sa client device.

Mga Nabigong Pagpapatotoo

• Tiyakin na tama ang username at password.
• Siguraduhin na ang user account ay nakalista sa grupo ng Remote Desktop Users.

Pagganap ng Sesyon

• Bawasan ang resolusyon ng display o huwag paganahin ang mga tampok na kumakain ng maraming mapagkukunan (hal., mga visual effect) upang mapabuti ang pagganap sa mga koneksyon na may mababang bandwidth.

Tuklasin ang Advanced Remote Access gamit ang TSplus

Para sa mga propesyonal sa IT na naghahanap ng mga advanced na solusyon, TSplus Remote Access nag-aalok ng walang kapantay na kakayahan. Mula sa pagpapagana ng maraming sabay-sabay na koneksyon hanggang sa walang putol na pag-publish ng aplikasyon at pinahusay na mga tampok sa seguridad, ang TSplus ay dinisenyo upang matugunan ang mga pangangailangan ng makabagong mga kapaligiran sa IT. Pabilisin ang iyong pamamahala sa remote desktop ngayon sa pamamagitan ng pagbisita sa TSplus .

Wakas

Ang pagpapagana ng Remote Desktop sa Windows Server 2022 ay isang kritikal na kasanayan para sa mga IT administrator, na tinitiyak ang mahusay na remote na pamamahala at pakikipagtulungan. Ang gabay na ito ay naglakbay sa iyo sa iba't ibang mga pamamaraan upang paganahin ang RDP, siguraduhin ito, at i-optimize ang paggamit nito para sa mga propesyonal na kapaligiran. Sa mga matibay na configuration at mga kasanayan sa seguridad, ang Remote Desktop ay maaaring magbago ng pamamahala ng server sa pamamagitan ng pagbibigay ng accessibility at kahusayan.