Windows Server 2022'de Uzaktan Masaüstünü Nasıl Etkinleştirirsiniz

Windows Server 2022 Destek Durumu (Ekim 2026)

Windows Server 2022, 13 Ekim 2026'da ana akım desteğin sona erdi ve 14 Ekim 2031'e kadar genişletilmiş destekte kalmaya devam ediyor. Bu, Microsoft'un güvenlik güncellemeleri sağlamaya devam ettiği anlamına geliyor, ancak ana akım destek sona erdi. Yöneticiler, mevcut Windows Server 2022 kurulumlarında uygun güvenlik kontrollerini sağladıkları sürece Uzak Masaüstü'nü kullanmaya devam edebilirler. Yeni dağıtımlar için Windows Server 2025 dikkate alınmaya değer.

Resmi destek tarihleri için, [danışın] Microsoft Windows Server 2022 Yaşam Döngüsü belgeleri .

Windows Server 2022'de Uzak Masaüstünü Neden Etkinleştirmelisiniz?

Uzak Masaüstü Protokolü (RDP), uzak konumlardan Windows sunucularına erişim sağlamak için güçlü bir araçtır. Yöneticilerin sistem bakımı yapmasına, uygulamaları dağıtmasına ve sunucuya fiziksel erişim olmadan sorunları gidermesine olanak tanır. Varsayılan olarak, güvenlik amaçlarıyla Windows Server 2022'de Uzak Masaüstü devre dışıdır; bu nedenle, özelliği etkinleştirmek ve güvence altına almak için kasıtlı bir yapılandırma gereklidir.

RDP ayrıca IT ekiplerinin aynı sunucu ortamında aynı anda çalışmasını sağlayarak iş birliğini basitleştirir. Ayrıca, dağıtılmış iş gücüne sahip işletmeler, merkezi sistemlere verimli erişim için RDP'ye güvenerek verimliliği artırırken altyapı maliyetlerini azaltır.

Yeni bir Windows Sunucu Dağıtımı mı Planlıyorsunuz?

Windows Server 2022, Ekim 2031'e kadar desteklenmeye devam edecek, ancak Windows Server 2025 daha yeni bir Uzun Süreli Hizmet Kanalı (LTSC) sürümüdür. Yeni kurulumlar için, BT ekipleri uygulama uyumluluğu, lisans gereksinimleri ve uzun vadeli destek planlaması temelinde Windows Server 2025'i değerlendirmelidir.

Eğer daha yeni bir sürümü dağıtıyorsanız, bizimkini takip edin Windows Server 2025'te Uzak Masaüstü'nü etkinleştirme kılavuzu uygun yapılandırma adımları için.

Uzak Masaüstünü Etkinleştirme Yöntemleri Nelerdir?

Windows Server 2022'de Uzaktan Masaüstü'nü etkinleştirmenin birkaç yolu vardır; bu, yönetim tercihlerinize bağlıdır. Standart uzaktan yönetim için, ek sunucu rolleri yüklemeden Sunucu Yöneticisi veya PowerShell aracılığıyla RDP'yi etkinleştirebilirsiniz. Uzaktan Masaüstü Hizmetleri (RDS), birden fazla kullanıcının yayımlanan uygulamalara veya masaüstlerine erişim sağlaması gereken kuruluşlar için ayrı bir seçenektir.

Sunucu Yöneticisi (GUI) aracılığıyla Uzak Masaüstü'nü etkinleştirme

Adım 1: Sunucu Yöneticisi'ni Başlat

Sunucu Yöneticisi, Windows Server rolleri ve özelliklerini yönetmek için varsayılan arayüzdür. Açarak:

• Başlat Menüsüne tıklayıp Sunucu Yöneticisi'ni seçme.
• Alternatif olarak, Windows + R tuş kombinasyonunu kullanın, ServerManager yazın ve Enter tuşuna basın.

Adım 2: Yerel Sunucu Ayarlarına Erişim

Sunucu Yöneticisi'nde:

• Sol menüdeki Yerel Sunucu sekmesine gidin.
• "Uzak Masaüstü" durumunu bulun, bu genellikle "Devre Dışı" olarak gösterir.

Adım 3: Uzak Masaüstünü Etkinleştir

• "Devre Dışı" seçeneğine tıklayarak Uzaktan sekmesindeki Sistem Özellikleri penceresini açın.
• Bu bilgisayara uzaktan bağlantılara izin verin.
• Gelişmiş güvenlik için, sunucuya erişmeden önce kullanıcıların kimlik doğrulaması yapmasını gerektiren Ağ Düzeyi Kimlik Doğrulaması (NLA) kutusunu işaretleyin.

Adım 4: Güvenlik Duvarı Kurallarını Yapılandırın

• Windows Defender Güvenlik Duvarı'nın gerekli Uzak Masaüstü kurallarını etkinleştirmesine izin verin.
• RDP trafiğinin uygun ağ profilleri ve güvenilir kaynak adresleri için TCP port 3389'da izin verildiğini doğrulayın.
• Port 3389'u doğrudan kamu internetine açmayın. Yerel ağın dışındaki uzaktan bağlantılar için güvenli bir VPN veya Remote Desktop Gateway (RD Gateway) kullanın.

Adım 5: Yetkilendirilmiş Kullanıcılar Ekle

• Varsayılan olarak, yalnızca yöneticiler bağlanabilir. Kullanıcıları Seç... butonuna tıklayarak yönetici olmayan hesapları ekleyin.
• Kullanıcı adlarını veya grupları belirtmek için Kullanıcılar veya Gruplar Ekle penceresini kullanın.

PowerShell ile Uzak Masaüstü'nü Etkinleştirme

Adım 1: PowerShell'i Yönetici olarak açın

• Başlat Menüsü'nü kullanarak PowerShell'i arayın.
• Sağa tıklayın ve Yönetici olarak çalıştır'ı seçin.

Adım 2: Kayıt Defteri aracılığıyla Uzak Masaüstünü Etkinleştir

• Aşağıdaki komutu çalıştırarak RDP erişimini kontrol eden kayıt defteri anahtarını değiştirin:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Adım 3: Gerekli Güvenlik Duvarı Portunu Açın

• Güvenlik duvarından RDP trafiğine izin verin:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Adım 4: Bağlantıyı Test Et

• PowerShell'ın yerleşik ağ araçlarını doğrulamak için kullanın:
• Test-NetConnection -ComputerName -Port 3389

Uzak Masaüstü Hizmetlerine (RDS) Ne Zaman İhtiyacınız Var?

Remote Desktop Services (RDS) standart yönetim RDP bağlantıları için gerekli değildir. Windows Server 2022, yöneticilerin Remote Desktop'ı doğrudan Server Manager veya PowerShell aracılığıyla etkinleştirmesine olanak tanır.

Ancak, birden fazla kullanıcıya Windows uygulamaları veya paylaşılan masaüstü oturumları sunması gereken kuruluşlar, bir RDS dağıtımına ihtiyaç duyabilir. Bu, uygun RDS rollerinin kurulmasını, gerekli İstemci Erişim Lisansları (RDS CAL'leri) ile Uzak Masaüstü lisanslamasının yapılandırılmasını ve kullanıcı erişiminin ilgili RDS bileşenleri aracılığıyla yönetilmesini içerir.

Temel sunucu yönetimi için, yukarıda açıklanan yöntemler yeterlidir.

Uzaktan Masaüstü Erişimini Nasıl Güvence Altına Alabilirsiniz?

Açarken Uzak Masaüstü Protokolü (RDP) Windows Server 2022'de sağladığı kolaylık, aynı zamanda potansiyel güvenlik açıkları da getirebilir. Kaba kuvvet saldırıları, yetkisiz erişim ve fidye yazılımları gibi siber tehditler genellikle güvensiz RDP kurulumlarını hedef alır. Bu bölüm, RDP yapılandırmanızı güvence altına almak ve sunucu ortamınızı korumak için en iyi uygulamaları özetlemektedir.

Ağ Düzeyi Kimlik Doğrulamasını Etkinleştir (NLA)

Ağ Düzeyi Kimlik Doğrulama (NLA), kullanıcıların bir uzak oturum kurulmadan önce kimlik doğrulaması yapmalarını gerektiren bir güvenlik özelliğidir.

NLA'yı Neden Etkinleştirelim?

• Yetkili kullanıcıların yalnızca sunucuya bağlanmasını sağlayarak maruziyeti en aza indirir.
• NLA, kimlik doğrulaması yapılmamış kullanıcıların sunucu kaynaklarını tüketmesini engelleyerek brute-force saldırı riskini azaltır.

NLA'yı Nasıl Etkinleştirirsiniz

• Sistem Özellikleri penceresinde Uzak sekmesi altında, Ağ Düzeyi Kimlik Doğrulaması ile Uzak Masaüstü çalıştıran bilgisayarlardan yalnızca bağlantılara izin ver seçeneğini işaretleyin.
• Müşteri cihazlarının uyumluluk sorunlarını önlemek için NLA'yı desteklediğinden emin olun.

Kullanıcı Erişimini Kısıtla

Sunucuya RDP üzerinden kimin erişebileceğini sınırlamak, ortamınızı güvence altına almanın kritik bir adımıdır.

Kullanıcı Kısıtlamaları için En İyi Uygulamalar

• Varsayılan Hesapları Kaldırın: Saldırganların kimlik bilgilerini tahmin etmesini zorlaştırmak için varsayılan Yönetici hesabını devre dışı bırakın veya adını değiştirin.
• Uzak Masaüstü Kullanıcıları Grubunu Kullanın: Uzak Masaüstü Kullanıcıları grubuna belirli kullanıcılar veya gruplar ekleyin. Gereksiz hesaplara uzaktan erişim vermekten kaçının.
• Kullanıcı İzinlerini Denetleme: RDP erişimi olan hesapları düzenli olarak gözden geçirin ve güncel olmayan veya yetkisiz girişleri kaldırın.

Güçlü Şifre Politikalarını Zorla

Parolalar, yetkisiz erişime karşı savunmanın ilk hattıdır. Zayıf parolalar, en güvenli sistemleri bile tehlikeye atabilir.

Güçlü Bir Şifre Politikasının Temel Unsurları

• Uzunluk ve Karmaşıklık: Parolaların en az 12 karakter uzunluğunda olmasını, büyük harfler, küçük harfler, rakamlar ve özel karakterler içermesini gerektirir.
• Şifre Değişiklikleri : Kimlik bilgileri tehlikeye atıldığında veya ifşa edilme şüphesi olduğunda şifre sıfırlamaları talep edin, belirli bir güvenlik gereksinimi olmaksızın her 60-90 günde otomatik değişiklikler uygulamak yerine.
• Hesap Kilitleme Ayarları: Brute-force saldırılarını önlemek için belirli sayıda başarısız giriş denemesinden sonra hesap kilitleme uygulayın.

Politikaları Nasıl Yapılandırılır

• Yerel Güvenlik Politikası veya Grup Politikasını şifre kurallarını zorlamak için kullanın:
  • Bilgisayar Yapılandırması > Windows Ayarları > Güvenlik Ayarları > Hesap İlkeleri > Parola İlkesi'ne gidin.
  • Ayrıca, kuruluşunuzun güvenlik politikalarına göre minimum şifre uzunluğu, karmaşıklık gereksinimleri ve hesap kilitleme eşiklerini ayarlayın.

IP Adreslerini Kısıtla

RDP erişimini bilinen IP aralıklarıyla sınırlamak, potansiyel saldırı vektörlerini kısıtlar.

IP'leri Nasıl Kısıtlayabilirsiniz

• Gelişmiş Güvenlik ile Windows Defender Güvenlik Duvarı'nı Aç.
• RDP için Bir Giriş Kuralı Oluşturun ( port 3389 ):
  • Kuralın yalnızca güvenilir IP aralıklarından gelen trafiğe uygulanacağını belirtin.
  • RDP'ye gelen diğer tüm trafiği engelleyin.

IP Kısıtlamalarının Faydaları

• Bilinmeyen kaynaklardan gelen saldırılara maruz kalmayı önemli ölçüde azaltır.
• VPN'lerle birleştirildiğinde özellikle ek bir güvenlik katmanı sağlar.

İki Faktörlü Kimlik Doğrulama (2FA) Uygulayın

İki Aşamalı Kimlik Doğrulama, kullanıcıların kimliklerini bildikleri bir şey (şifre) ve sahip oldukları bir şey (örneğin, bir mobil uygulama veya donanım belirteci) ile doğrulamalarını gerektirerek ek bir koruma katmanı ekler.

RDP için 2FA Ayarlama

• Uzak bağlantılara ek bir doğrulama adımı eklemek için özel bir RDP uyumlu iki faktörlü kimlik doğrulama çözümü kullanın.
• Microsoft tabanlı ortamlar için, Microsoft Entra çok faktörlü kimlik doğrulama, RD Gateway, Ağ Politika Sunucusu (NPS) ve Microsoft Entra ID için NPS uzantısı aracılığıyla Uzak Masaüstü Hizmetleri ile entegre edilebilir. Microsoft Authenticator daha sonra bir kimlik doğrulama yöntemi olarak hizmet edebilir, ancak kendi başına standart RDP bağlantıları için MFA'yı etkinleştirmez.

Neden 2FA Kullanmalısınız?

• Bir şifre ele geçirilse bile, 2FA yetkisiz erişimi engeller.
• Kullanıcı konforundan ödün vermeden güvenliği önemli ölçüde artırır.

Nasıl Bilir misin Uzaktan Masaüstünü Test Et ve Kullan?

Windows Server 2022'de Uzak Masaüstü Protokolü (RDP) başarıyla etkinleştirildikten sonra, bir sonraki kritik adım kurulumu test etmektir. Bu, bağlantıyı sağlar ve yapılandırmanın beklendiği gibi çalıştığını doğrular. Ayrıca, sunucuya çeşitli cihazlardan - işletim sisteminden bağımsız olarak - nasıl erişileceğini anlamak, kesintisiz bir kullanıcı deneyimi için önemlidir.

Bağlantı Testi

Bağlantıyı test etmek, RDP hizmetinin aktif ve ağ üzerinden erişilebilir olduğunu garanti eder.

Adım 1: Yerleşik Uzaktan Masaüstü Bağlantısı Araçlarını Kullanın

Windows makinesinde:

• Uzak Masaüstü Bağlantısı aracını açmak için Windows + R tuşlarına basın, mstsc yazın ve Enter tuşuna basın.
• Sunucunun IP adresini veya ana bilgisayar adını Bilgisayar alanına girin.

Adım 2: Kimlik Doğrulama

• Uzaktan erişim için yetkilendirilmiş bir hesabın kullanıcı adını ve şifresini girin.
• Ağ Düzeyi Kimlik Doğrulaması (NLA) kullanıyorsanız, kimlik bilgilerinizi gereken güvenlik seviyesiyle eşleştiğinden emin olun.

Adım 3: Bağlantıyı Test Et

• Bağlan'ı tıklayın ve uzak masaüstü oturumunun hatasız bir şekilde başlatıldığını doğrulayın.
• Bağlantı sorunlarını gidermek için güvenlik duvarını, ağ yapılandırmalarını veya sunucu durumunu kontrol edin.

Farklı Platformlardan Erişim

Windows Server 2022'de Remote Desktop etkinleştirildiğinde, yöneticiler Windows, macOS, Linux ve mobil cihazlardan bağlanabilir. Uygun istemci, işletim sistemine bağlıdır.

Windows: Uzak Masaüstü Bağlantısı veya Windows Uygulaması

Windows yerleşik içerir Uzak Masaüstü Bağlantısı müşteri ( mstsc ), bu, Windows Server 2022'ye doğrudan bağlanmak için basit bir seçenek olarak kalmaktadır.

• Windows + R tuşlarına basın, yazın mstsc Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our offerings and find the perfect software for your organization today.
• Sunucunun ana bilgisayar adını veya IP adresini girin.
• Bağlan'ı seçin ve yetkilendirilmiş bir hesap kullanarak kimlik doğrulaması yapın.

Microsoft ayrıca sunar Windows Uygulaması , birkaç eski Remote Desktop uygulamasını değiştiren. Ancak, Windows'taki Windows App şu anda tüm geleneksel Remote Desktop Services bağlantı senaryolarını desteklememektedir. Yerleşik Remote Desktop Connection istemcisi, doğrudan yönetimsel RDP erişimi için uygun kalmaya devam etmektedir.

macOS: Windows Uygulaması

Windows Uygulaması macOS'taki eski Microsoft Remote Desktop uygulamasını değiştirir.

• Mac App Store'dan Windows Uygulamasını İndirin.
• Uygulamayı açın ve PC Ekle'yi seçin.
• Windows Server 2022 ana bilgisayar adını veya IP adresini girin.
• Gerekli olduğunda görüntü ayarlarını, kimlik bilgilerini ve diğer tercihleri yapılandırın.
• Kaydedilen bağlantıyı açarak sunucuya erişin.

Linux: Remmina Gibi RDP İstemcileri

Linux kullanıcıları Remmina gibi RDP uyumlu istemcileri kullanmaya devam edebilirler.

• Remmina'yı dağıtımın paket yöneticisi aracılığıyla kurun.
• RDP protokolünü kullanarak bir bağlantı oluşturun.
• Sunucunun ana bilgisayar adını veya IP adresini ve yetkilendirilmiş kimlik bilgilerini girin.
• Uzak masaüstüne bağlanın.

Mobil Cihazlar: iOS ve Android için Windows Uygulaması

Microsoft'un Windows Uygulaması iOS, iPadOS ve Android için mevcuttur, eski Microsoft Remote Desktop uygulamalarının yerini alır.

iOS veya iPadOS'ta, Windows Uygulamasını App Store'dan yükleyin. Android'de, Google Play'den indirin.

Uygulamayı açın, bir PC bağlantısı ekleyin, sunucu bilgilerini girin ve Remote Desktop izinlerine sahip bir hesapla kimlik doğrulaması yapın.

Sık Karşılaşılan Sorunların Giderilmesi

Bağlantı Hataları

• Ateş duvarında 3389 numaralı portun açık olduğunu kontrol edin.
• Sunucunun istemci cihazından bir ping testi ile erişilebilir olduğunu doğrulayın.

Kimlik Doğrulama Hataları

• Kullanıcı adı ve şifrenin doğru olduğunu doğrulayın.
• Kullanıcı hesabının Uzak Masaüstü Kullanıcıları grubunda listelendiğinden emin olun.

Oturum Performansı

• Görüntü çözünürlüğünü azaltın veya düşük bant genişliğine sahip bağlantılarda performansı artırmak için kaynak yoğun özellikleri (örneğin, görsel efektler) devre dışı bırakın.

TSplus ile Gelişmiş Uzaktan Erişimi Keşfedin

IT profesyonelleri için gelişmiş çözümler arayanlar, TSplus Uzak Erişim eşsiz işlevsellik sunar. Birden fazla eşzamanlı bağlantıyı etkinleştirmekten sorunsuz uygulama yayınlamaya ve geliştirilmiş güvenlik özelliklerine kadar, TSplus modern BT ortamlarının taleplerini karşılamak için tasarlanmıştır. Bugün uzaktan masaüstü yönetiminizi kolaylaştırmak için ziyaret edin TSplus .

Sonuç

Windows Server 2022'de Uzak Masaüstü'nü etkinleştirmek, BT yöneticileri için kritik bir beceridir ve verimli uzaktan yönetim ve işbirliği sağlar. Bu kılavuz, RDP'yi etkinleştirmenin, güvence altına almanın ve profesyonel ortamlar için kullanımını optimize etmenin çeşitli yöntemlerini sunmuştur. Güçlü yapılandırmalar ve güvenlik uygulamaları ile Uzak Masaüstü, erişilebilirlik ve verimlilik sağlayarak sunucu yönetimini dönüştürebilir.