Cách kích hoạt Remote Desktop trên Windows Server 2022

Tình trạng hỗ trợ Windows Server 2022 (Tháng 10 năm 2026)

Windows Server 2022 đã kết thúc hỗ trợ chính thức vào ngày 13 tháng 10 năm 2026 và vẫn trong giai đoạn hỗ trợ mở rộng cho đến ngày 14 tháng 10 năm 2031. Điều này có nghĩa là Microsoft tiếp tục cung cấp các bản cập nhật bảo mật, mặc dù hỗ trợ chính thức đã kết thúc. Các quản trị viên vẫn có thể sử dụng Remote Desktop trên các cài đặt Windows Server 2022 hiện có, với điều kiện họ duy trì các biện pháp kiểm soát bảo mật phù hợp. Đối với các triển khai mới, Windows Server 2025 là một lựa chọn đáng xem xét.

Để biết ngày hỗ trợ chính thức, hãy tham khảo Tài liệu vòng đời Microsoft Windows Server 2022 .

Tại sao bạn lại kích hoạt Remote Desktop trên Windows Server 2022?

Giao thức Remote Desktop (RDP) là một công cụ mạnh mẽ để truy cập các máy chủ Windows từ các vị trí từ xa. Nó cho phép các quản trị viên thực hiện bảo trì hệ thống, triển khai ứng dụng và khắc phục sự cố mà không cần truy cập vật lý vào máy chủ. Theo mặc định, Remote Desktop bị vô hiệu hóa trên Windows Server 2022 vì lý do bảo mật, cần phải cấu hình một cách có chủ đích để kích hoạt và bảo mật tính năng này.

RDP cũng đơn giản hóa việc hợp tác bằng cách cho phép các nhóm CNTT làm việc trên cùng một môi trường máy chủ đồng thời. Thêm vào đó, các doanh nghiệp có lực lượng lao động phân tán phụ thuộc vào RDP để truy cập hiệu quả vào các hệ thống tập trung, tăng cường năng suất trong khi giảm chi phí hạ tầng.

Lập kế hoạch triển khai máy chủ Windows mới?

Windows Server 2022 vẫn được hỗ trợ đến tháng 10 năm 2031, nhưng Windows Server 2025 là phiên bản Kênh Dịch vụ Dài hạn (LTSC) gần đây hơn. Đối với các cài đặt mới, các nhóm CNTT nên đánh giá Windows Server 2025 dựa trên khả năng tương thích ứng dụng, yêu cầu cấp phép và kế hoạch hỗ trợ lâu dài.

Nếu bạn đang triển khai phiên bản mới hơn, hãy làm theo hướng dẫn của chúng tôi hướng dẫn kích hoạt Remote Desktop trên Windows Server 2025 đối với các bước cấu hình tương ứng.

Các phương pháp để kích hoạt Remote Desktop là gì?

Có nhiều cách để kích hoạt Remote Desktop trong Windows Server 2022, tùy thuộc vào sở thích quản trị của bạn. Đối với quản trị từ xa tiêu chuẩn, bạn có thể kích hoạt RDP thông qua Server Manager hoặc PowerShell mà không cần cài đặt thêm vai trò máy chủ. Dịch vụ Remote Desktop (RDS) là một tùy chọn riêng cho các tổ chức cần cung cấp cho nhiều người dùng quyền truy cập vào các ứng dụng hoặc máy tính để bàn đã được xuất bản.

Kích hoạt Remote Desktop qua Server Manager (GUI)

Bước 1: Khởi động Trình quản lý máy chủ

Trình quản lý máy chủ là giao diện mặc định để quản lý các vai trò và tính năng của Windows Server. Mở nó bằng cách:

• Nhấp vào Menu Bắt đầu và chọn Trình quản lý máy chủ.
• Ngoài ra, hãy sử dụng tổ hợp phím Windows + R, gõ ServerManager và nhấn Enter.

Bước 2: Truy cập Cài đặt Máy chủ Địa phương

Một lần trong Trình quản lý máy chủ:

• Chuyển đến tab Máy chủ cục bộ trong menu bên trái.
• Xác định trạng thái "Remote Desktop", thường hiển thị "Disabled."

Bước 3: Bật Remote Desktop

• Nhấp vào "Vô hiệu hóa" để mở cửa sổ Thuộc tính Hệ thống trong tab Remote.
• Chọn Cho phép kết nối từ xa đến máy tính này.
• Để tăng cường bảo mật, hãy đánh dấu vào ô cho Xác thực Cấp Mạng (NLA), yêu cầu người dùng xác thực trước khi truy cập vào máy chủ.

Bước 4: Cấu hình quy tắc tường lửa

• Khi được nhắc, hãy cho phép Tường lửa Windows Defender kích hoạt các quy tắc Remote Desktop cần thiết.
• Xác minh rằng lưu lượng RDP được phép trên cổng TCP 3389 cho các hồ sơ mạng phù hợp và địa chỉ nguồn đáng tin cậy.
• Không mở cổng 3389 trực tiếp ra internet công cộng. Đối với các kết nối từ xa bên ngoài mạng nội bộ, hãy sử dụng VPN an toàn hoặc Cổng Remote Desktop (RD Gateway) thay thế.

Bước 5: Thêm người dùng được ủy quyền

• Theo mặc định, chỉ có quản trị viên mới có thể kết nối. Nhấp vào Chọn Người dùng... để thêm tài khoản không phải quản trị viên.
• Sử dụng hộp thoại Thêm Người dùng hoặc Nhóm để chỉ định tên người dùng hoặc nhóm.

Kích hoạt Remote Desktop qua PowerShell

Bước 1: Mở PowerShell với quyền Quản trị viên

• Sử dụng Menu Bắt đầu để tìm kiếm PowerShell.
• Nhấp chuột phải và chọn Chạy với quyền quản trị.

Bước 2: Kích hoạt Remote Desktop qua Registry

• Chạy lệnh sau để sửa đổi khóa registry điều khiển quyền truy cập RDP:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Bước 3: Mở cổng tường lửa cần thiết

• Cho phép lưu lượng RDP qua tường lửa với:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Bước 4: Kiểm tra kết nối

• Sử dụng các công cụ mạng tích hợp sẵn của PowerShell để xác minh:
• Test-NetConnection -TênMáyTính -Port 3389

Khi nào bạn cần Dịch vụ Máy tính từ xa (RDS)?

Dịch vụ Remote Desktop (RDS) không yêu cầu cho các kết nối RDP quản trị tiêu chuẩn. Windows Server 2022 cho phép các quản trị viên kích hoạt Remote Desktop trực tiếp thông qua Server Manager hoặc PowerShell.

Tuy nhiên, các tổ chức cần cung cấp ứng dụng Windows hoặc phiên làm việc chia sẻ cho nhiều người dùng có thể cần triển khai RDS. Điều này bao gồm việc cài đặt các vai trò RDS phù hợp, cấu hình giấy phép Remote Desktop với các Giấy phép Truy cập Khách hàng cần thiết (RDS CALs), và quản lý quyền truy cập của người dùng thông qua các thành phần RDS liên quan.

Đối với quản trị máy chủ cơ bản, các phương pháp được mô tả ở trên là đủ.

Làm thế nào để bạn bảo mật quyền truy cập Remote Desktop?

Trong khi kích hoạt Giao thức Máy tính từ xa (RDP) Trên Windows Server 2022 cung cấp sự tiện lợi, nó cũng có thể giới thiệu các lỗ hổng bảo mật tiềm ẩn. Các mối đe dọa mạng như tấn công brute-force, truy cập trái phép và ransomware thường nhắm vào các thiết lập RDP không được bảo mật. Phần này phác thảo các phương pháp tốt nhất để bảo mật cấu hình RDP của bạn và bảo vệ môi trường máy chủ của bạn.

Kích hoạt Xác thực Cấp Mạng (NLA)

Xác thực cấp mạng (NLA) là một tính năng bảo mật yêu cầu người dùng xác thực trước khi một phiên làm việc từ xa được thiết lập.

Tại sao bật NLA?

• Nó giảm thiểu sự tiếp xúc bằng cách đảm bảo chỉ những người dùng được ủy quyền mới có thể kết nối với máy chủ.
• NLA giảm thiểu rủi ro của các cuộc tấn công brute-force bằng cách chặn người dùng không xác thực khỏi việc tiêu tốn tài nguyên máy chủ.

Cách kích hoạt NLA

• Trong cửa sổ Thuộc tính Hệ thống dưới tab Remote, hãy đánh dấu vào ô cho phép kết nối chỉ từ các máy tính chạy Remote Desktop với Xác thực Cấp mạng.
• Đảm bảo các thiết bị của khách hàng hỗ trợ NLA để tránh các vấn đề tương thích.

Hạn chế quyền truy cập của người dùng

Hạn chế ai có thể truy cập vào máy chủ qua RDP là một bước quan trọng trong việc bảo mật môi trường của bạn.

Các Thực Hành Tốt Nhất cho Hạn Chế Người Dùng

• Xóa tài khoản mặc định: Vô hiệu hóa hoặc đổi tên tài khoản Quản trị viên mặc định để làm cho kẻ tấn công khó đoán thông tin đăng nhập hơn.
• Sử dụng Nhóm Người Dùng Remote Desktop: Thêm người dùng hoặc nhóm cụ thể vào nhóm Người Dùng Remote Desktop. Tránh cấp quyền truy cập từ xa cho các tài khoản không cần thiết.
• Kiểm tra quyền người dùng: Thường xuyên xem xét các tài khoản nào có quyền truy cập RDP và loại bỏ các mục không còn hiệu lực hoặc không được phép.

Áp dụng Chính sách Mật khẩu Mạnh

Mật khẩu là hàng rào đầu tiên chống lại việc truy cập trái phép. Mật khẩu yếu có thể làm tổn hại ngay cả những hệ thống an toàn nhất.

Các yếu tố chính của một chính sách mật khẩu mạnh

• Độ dài và độ phức tạp: Yêu cầu mật khẩu có ít nhất 12 ký tự, bao gồm chữ cái viết hoa, chữ cái viết thường, số và ký tự đặc biệt.
• Thay đổi mật khẩu : Yêu cầu đặt lại mật khẩu khi thông tin đăng nhập bị xâm phạm hoặc nghi ngờ bị lộ, thay vì thực thi các thay đổi tự động mỗi 60–90 ngày mà không có yêu cầu bảo mật cụ thể.
• Cài đặt khóa tài khoản: Thực hiện khóa tài khoản sau một số lần đăng nhập không thành công nhất định để ngăn chặn các cuộc tấn công brute-force.

Cách cấu hình chính sách

• Sử dụng Chính sách Bảo mật Địa phương hoặc Chính sách Nhóm để thi hành quy tắc mật khẩu:
  • Đi tới Cấu hình Máy tính > Cài đặt Windows > Cài đặt Bảo mật > Chính sách Tài khoản > Chính sách Mật khẩu.
  • Điều chỉnh các cài đặt như độ dài mật khẩu tối thiểu, yêu cầu độ phức tạp và ngưỡng khóa tài khoản theo chính sách bảo mật của tổ chức bạn.

Hạn chế địa chỉ IP

Hạn chế quyền truy cập RDP vào các dải IP đã biết sẽ hạn chế các vectơ tấn công tiềm năng.

Cách hạn chế IP

• Mở Tường lửa Windows Defender với Bảo mật Nâng cao.
• Tạo quy tắc vào cho RDP ( cổng 3389 ):
  • Quy tắc này chỉ áp dụng cho lưu lượng truy cập từ các dải IP đáng tin cậy.
  • Chặn tất cả lưu lượng truy cập đến RDP.

Lợi ích của việc hạn chế IP

• Giảm thiểu đáng kể khả năng bị tấn công từ các nguồn không xác định.
• Cung cấp một lớp bảo mật bổ sung, đặc biệt khi kết hợp với VPN.

Triển khai Xác thực Hai Yếu Tố (2FA)

Xác thực hai yếu tố thêm một lớp bảo vệ bổ sung bằng cách yêu cầu người dùng xác minh danh tính của họ bằng một điều gì đó họ biết (mật khẩu) và một điều gì đó họ có (ví dụ: một ứng dụng di động hoặc mã phần cứng).

Cài đặt 2FA cho RDP

• Sử dụng một giải pháp xác thực hai yếu tố tương thích với RDP để thêm một bước xác minh bổ sung cho các kết nối từ xa.
• Đối với các môi trường dựa trên Microsoft, xác thực đa yếu tố Microsoft Entra có thể được tích hợp với Dịch vụ Remote Desktop thông qua RD Gateway, Máy chủ Chính sách Mạng (NPS) và phần mở rộng NPS cho Microsoft Entra ID. Microsoft Authenticator sau đó có thể phục vụ như một phương thức xác thực, nhưng nó không cho phép MFA cho các kết nối RDP tiêu chuẩn một mình.

Tại sao sử dụng 2FA?

• Ngay cả khi một mật khẩu bị xâm phạm, 2FA ngăn chặn truy cập trái phép.
• Nó cải thiện đáng kể tính bảo mật mà không làm giảm sự tiện lợi cho người dùng.

Làm thế nào Bạn có thể Kiểm tra và Sử dụng Remote Desktop?

Sau khi kích hoạt thành công Giao thức Desktop từ xa (RDP) trên Windows Server 2022 của bạn, bước quan trọng tiếp theo là kiểm tra cấu hình. Điều này đảm bảo kết nối và xác minh rằng cấu hình hoạt động như mong đợi. Ngoài ra, việc hiểu cách truy cập máy chủ từ nhiều thiết bị—bất kể hệ điều hành nào—là điều cần thiết để có trải nghiệm người dùng liền mạch.

Kiểm tra kết nối

Kiểm tra kết nối đảm bảo dịch vụ RDP đang hoạt động và có thể truy cập qua mạng.

Bước 1: Sử dụng Công cụ Kết nối Máy tính Từ xa Tích hợp sẵn

Trên một máy tính Windows:

• Mở công cụ Kết nối Máy tính từ xa bằng cách nhấn Windows + R, gõ mstsc và nhấn Enter.
• Nhập địa chỉ IP hoặc tên máy chủ của máy tính trong trường Máy tính.

Bước 2: Xác thực

• Nhập tên người dùng và mật khẩu của một tài khoản được ủy quyền cho việc truy cập từ xa.
• Nếu sử dụng Xác thực Cấp Mạng (NLA), hãy đảm bảo thông tin đăng nhập phù hợp với mức độ bảo mật yêu cầu.

Bước 3: Kiểm tra kết nối

• Nhấn Kết nối và xác minh rằng phiên làm việc từ xa khởi tạo mà không có lỗi.
• Khắc phục sự cố kết nối bằng cách kiểm tra tường lửa, cấu hình mạng hoặc trạng thái máy chủ.

Truy cập từ các nền tảng khác nhau

Khi Remote Desktop được kích hoạt trên Windows Server 2022, các quản trị viên có thể kết nối từ Windows, macOS, Linux và các thiết bị di động. Khách hàng phù hợp phụ thuộc vào hệ điều hành.

Windows: Kết nối Máy tính từ xa hoặc Ứng dụng Windows

Windows bao gồm tính năng tích hợp sẵn Kết nối máy tính từ xa khách hàng ( mstsc ), vẫn là một lựa chọn đơn giản để kết nối trực tiếp với Windows Server 2022.

• Nhấn Windows + R, gõ mstsc Chào mừng bạn đến với trang web của chúng tôi nơi bạn có thể tìm thấy một loạt các sản phẩm phần mềm cho nhu cầu kinh doanh của bạn.
• Nhập tên máy chủ hoặc địa chỉ IP của máy chủ.
• Chọn Kết nối và xác thực bằng tài khoản được ủy quyền.

Microsoft cũng cung cấp Ứng dụng Windows , cái thay thế cho một số ứng dụng Remote Desktop cũ hơn. Tuy nhiên, ứng dụng Windows trên Windows hiện không hỗ trợ tất cả các kịch bản kết nối dịch vụ Remote Desktop truyền thống. Khách hàng kết nối Remote Desktop tích hợp vẫn phù hợp cho việc truy cập RDP quản trị trực tiếp.

macOS: Ứng dụng Windows

Ứng dụng Windows thay thế ứng dụng Microsoft Remote Desktop trước đây trên macOS.

• Tải ứng dụng Windows từ Mac App Store.
• Mở ứng dụng và chọn Thêm PC.
• Nhập tên máy chủ Windows Server 2022 hoặc địa chỉ IP.
• Cấu hình cài đặt hiển thị, thông tin đăng nhập và các tùy chọn khác theo nhu cầu.
• Mở kết nối đã lưu để truy cập máy chủ.

Linux: Các khách hàng RDP như Remmina

Người dùng Linux có thể tiếp tục sử dụng các khách hàng tương thích với RDP như Remmina.

• Cài đặt Remmina thông qua trình quản lý gói của phân phối.
• Tạo một kết nối bằng cách sử dụng giao thức RDP.
• Nhập tên máy chủ hoặc địa chỉ IP của máy chủ và thông tin xác thực được ủy quyền.
• Kết nối với máy tính từ xa.

Thiết bị di động: Ứng dụng Windows cho iOS và Android

Của Microsoft Ứng dụng Windows có sẵn cho iOS, iPadOS và Android, thay thế cho các ứng dụng Microsoft Remote Desktop cũ hơn.

Trên iOS hoặc iPadOS, cài đặt ứng dụng Windows từ App Store. Trên Android, tải xuống từ Google Play.

Mở ứng dụng, thêm kết nối PC, nhập thông tin máy chủ và xác thực bằng tài khoản có quyền Remote Desktop.

Xử lý sự cố phổ biến

Lỗi kết nối

• Kiểm tra xem cổng 3389 có mở trong tường lửa không.
• Xác nhận rằng máy chủ có thể truy cập được thông qua bài kiểm tra ping từ thiết bị khách.

Lỗi xác thực

• Xác minh rằng tên người dùng và mật khẩu là chính xác.
• Đảm bảo tài khoản người dùng được liệt kê trong nhóm Người dùng Remote Desktop.

Hiệu suất phiên làm việc

• Giảm độ phân giải hiển thị hoặc tắt các tính năng tiêu tốn tài nguyên (ví dụ: hiệu ứng hình ảnh) để cải thiện hiệu suất trên các kết nối băng thông thấp.

Khám phá Truy cập từ xa Nâng cao với TSplus

Dành cho các chuyên gia CNTT đang tìm kiếm các giải pháp nâng cao, TSplus Remote Access cung cấp chức năng vô song. Từ việc cho phép nhiều kết nối đồng thời đến việc xuất bản ứng dụng liền mạch và các tính năng bảo mật nâng cao, TSplus được thiết kế để đáp ứng nhu cầu của các môi trường CNTT hiện đại. Đơn giản hóa việc quản lý máy tính từ xa của bạn hôm nay bằng cách truy cập TSplus .

Kết luận

Bật Remote Desktop trên Windows Server 2022 là một kỹ năng quan trọng cho các quản trị viên CNTT, đảm bảo quản lý và hợp tác từ xa hiệu quả. Hướng dẫn này đã hướng dẫn bạn qua nhiều phương pháp để kích hoạt RDP, bảo mật nó và tối ưu hóa việc sử dụng cho các môi trường chuyên nghiệp. Với các cấu hình mạnh mẽ và thực tiễn bảo mật, Remote Desktop có thể biến đổi việc quản lý máy chủ bằng cách cung cấp khả năng truy cập và hiệu quả.