Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux) Хостинг

Время на прочтение
10 мин

Количество просмотров 118K

Как известно, протокол удаленного рабочего стола (Remote Desktop Protocol или RDP) позволяет удаленно подключаться к компьютерам под управлением Windows и доступен любому пользователю Windows, если у него не версия Home, где есть только клиент RDP, но не хост. Это удобное, эффективное и практичное средство для удаленного доступа для целей администрирования или повседневной работы. В последнее время оно приглянулось майнерам, которые используют RDP для удаленного доступа к своим фермам. Поддержка RDP включена в ОС Windows, начиная еще с NT 4.0 и XP, однако далеко не все знают, как ею пользоваться. Между тем можно открывать удаленный рабочий стол Microsoft с компьютеров под Windows, Mac OS X, а также с мобильных устройств с ОС Android или с iPhone и iPad.

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)


Если должным образом разбираться в настройках, то RDP будет хорошим средством удаленного доступа. Он дает возможность не только видеть удаленный рабочий стол, но и пользоваться ресурсами удаленного компьютера, подключать к нему локальные диски или периферийные устройства. При этом компьютер должен иметь внешний IP, (статический или динамический), или должна быть возможность «пробросить» порт с маршрутизатора с внешним IP-адресом.

Серверы RDP нередко применяют для совместной работы в системе 1С, или на них разворачивают рабочие места пользователей, позволяя им подключаться к своему рабочему месту удаленно. Клиент RDP позволяет дает возможность работать с текстовыми и графическими приложениями, удаленно получать какие-то данные с домашнего ПК. Для этого на роутере нужно пробросить порт 3389, чтобы через NAT получить доступ к домашней сети. Тоже относится к настройке RDP-сервера в организации.

RDP многие считают небезопасным способом удаленного доступа по сравнению с использованием специальных программ, таких как RAdmin, TeamViewer, VNC и пр. Другой предрассудок – большой трафик RDP. Однако на сегодня RDP не менее безопасен, чем любое другое решение для удаленного доступа (к вопросу безопасности мы еще вернемся), а с помощью настроек можно добиться высокой скорости реакции и небольшой потребности в полосе пропускания.

Общая информация о штатном средстве «Подключение к удаленному рабочему столу». Этапы подготовки компьютера с операционной системой Microsoft Windows 10 в качестве узловой системы для удаленного рабочего стола

Встроенное средство Подключение к удаленному рабочему столу позволяет сетевому пользователю подключаться к локальному компьютеру. При этом состояние экрана локального компьютера будет передаваться по сети на удаленный компьютер и отображаться на мониторе. Кроме того, удаленный пользователь сможет пользоваться мышью и клавиатурой своего компьютера так, будто они принадлежат локальному компьютеру.

Удаленный рабочий стол работает по протоколу RDP (англ. Remote Desktop Protocol, протокол удалённого рабочего стола). По умолчанию используется порт TCP 3389. Можно удаленно управлять ПК с ПК, сервером с сервера, ПК с сервера или сервером с ПК. Серверный компонент RDP уже встроен в операционную систему Windows, но необходимо включить remote desktop на целевом компьютере.

Изменение прослушиваемого порта для RDP в операционной системе Microsoft Windows 10

Официальное название Майкрософт для клиентского программного обеспечения — Remote Desktop Connection. Исполняемый файл для удаленного соединения называется mstsc.exe (Microsoft Terminal Services Client), он располагается в %systemroot%/system32/mstsc.exe.

При установлении соединения в Windows XP, Vista, 7, 8.1, 10, Remote Desktop производит вывод из сеанса текущего пользователя. Это значит, что он не сможет наблюдать за действиями пользователя, установившего соединение. При передаче звука, если пропускной способности канала связи недостаточно, Remote Desktop изменяет его качество, снижая нагрузку на сеть. Помимо передачи изображения удаленного рабочего стола и звука, при использовании протокола RDP возможно подключение в качестве сетевых ресурсов дисков и принтеров локального компьютера, и его портов, совместное использование буфера обмена. Для снижения объема передаваемых по сети данных можно изменять разрешение и количество цветов дисплея.

Содержание
  1. Редакции операционных систем
  2. Учетные записи пользователей
  3. Как защитить RDP и настроить его производительность
  4. Как «угнать» сеанс RDP?
  5. Этапы подготовки компьютера с операционной системой Microsoft Windows 10 в качестве узловой системы для удаленного рабочего стола
  6. Отключение режима автоматического засыпания
  7. Настройка брандмауэра операционной системы Microsoft Windows 10 для удаленного рабочего стола
  8. Активация удаленного рабочего стола
  9. Настройка параметров сетевого обнаружения
  10. Разрешение доступа к удаленному рабочему столу для определенных пользователей
  11. 1 способ
  12. 2 способ
  13. Подключение к удаленному компьютеру через графический интерфейс
  14. Решение проблемы при удаленном подключении с Windows XP к компьютерам под управлением Windows 7/8/8.1/10, а также к серверным операционным системам
  15. Решение проблемы при подключении к удаленному компьютеру, используя учетные данные пользователя с пустым паролем в операционной системе Windows 10
  16. Дополнительная настройка
  17. Последние статьи #Windows
  18. Настройка другой функциональности удаленного доступа
  19. Подключение к удаленному рабочему столу

Редакции операционных систем

Не все редакции операционных систем Microsoft Windows могут служить узловыми компьютерами для удаленного рабочего стола.

  • В семействах Microsoft Windows Vista и 7 удаленный рабочий стол поддерживают редакции Professional, Enterprise, Ultimate (в редакции Basic присутствует только клиент подключения к удаленному рабочему столу).
  • В семействе Microsoft Windows XP удаленный рабочий стол поддерживают все версии, кроме Home.
  • В семействах Microsoft Windows 8/8.1/10 удаленный рабочий стол поддерживают редакции Pro и Enterprise.

Учетные записи пользователей

В целях безопасности подключаться к рабочему столу удаленного компьютера по умолчанию Windows разрешено следующим учетным записям:

  • членам группы Администраторы.
  • членам группы Пользователи удаленного рабочего стола узлового компьютера.

По умолчанию пользователи должны иметь учетные записи, защищенные паролями, чтобы им было разрешено пользоваться удаленным рабочим столом. Данное правило регулируется групповой политикой

Как защитить RDP и настроить его производительность

Шифрование и безопасностьНужно открыть gpedit.msc, в «Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Безопасность» задать параметр «Требовать использования специального уровня безопасности для удаленных подключений по методу RDP» и в «Уровень безопасности» выбрать «SSL TLS». В «Установить уровень шифрования для клиентских подключений» выберите «Высокий». Чтобы включить использование FIPS 140-1, нужно зайти в «Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности» и выбрать «Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования, хэширования и подписывания». Параметр «Конфигурация компьютера — Параметры Windows — Параметры безопасности — Локальные политики — Параметры безопасности» параметр «Учетные записи: разрешать использование пустых паролей только при консольном входе» должен быть включен. Проверьте список пользователей, которые могут подключаться по RDP.
ОптимизацияОткройте «Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Среда удаленных сеансов». В «Наибольшая глубина цвета» выберите 16 бит, этого достаточно. Снимите флажок «Принудительная отмена фонового рисунка удаленного рабочего стола». В «Задание алгоритма сжатия RDP» установите «Оптимизация использования полосы пропускания. В «Оптимизировать визуальные эффекты для сеансов служб удаленных рабочих столов» установите значение «Текст». Отключите «Сглаживание шрифтов».
Читайте также:  Эффективно управляйте и защитите свой сайт с помощью Bitrix Linux

Базовая настройка выполнена. Как подключиться к удаленному рабочему столу?

Как «угнать» сеанс RDP?

Можно ли перехватывать сеансы RDS? И как от этого защищаться? Про возможность угона RDP-сессии в Microsoft Windows известно с 2011 года, а год назад исследователь Александр Корзников в своем блоге детально описал методики угона. Оказывается, существует возможность подключиться к любой запущенной сессии в Windows (с любыми правами), будучи залогиненным под какой-либо другой.

Некоторые приемы позволяют перехватить сеанс без логина-пароля. Нужен лишь доступ к командной строке NT AUTHORITY/SYSTEM. Если вы запустите tscon.exe в качестве пользователя SYSTEM, то сможете подключиться к любой сессии без пароля. RDP не запрашивает пароль, он просто подключает вас к рабочему столу пользователя. Вы можете, например, сделать дамп памяти сервера и получить пароли пользователей. Простым запуском tscon.exe с номером сеанса можно получить рабочий стол указанного пользователя — без внешних инструментов. Таким образом, с помощью одной команды имеем взломанный сеанс RDP. Можно также использовать утилиту psexec.exe, если она была предварительно установлена:

psexec -s \\localhost cmd

Или же можно создать службу, которая будет подключать атакуемую учетную запись, и запустить ее, после чего ваша сессия будет заменена целевой. Вот некоторые замечания о том, как далеко это позволяет зайти:

  • Вы можете подключиться к отключенным сеансам. Поэтому, если кто-то вышел из системы пару дней назад, вы можете просто подключиться прямо к его сеансу и начать использовать его.
  • Можно разблокировать заблокированные сеансы. Поэтому, пока пользователь находится вдали от своего рабочего места, вы входите в его сеанс, и он разблокируется без каких-либо учетных данных. Например, сотрудник входит в свою учетную запись, затем отлучается, заблокировав учетную запись (но не выйдя из нее). Сессия активна и все приложения останутся в прежнем состоянии. Если системный администратор входит в свою учетную запись на этом же компьютере, то получает доступ к учетной записи сотрудника, а значит, ко всем запущенным приложениям.
  • Имея права локального администратора, можно атаковать учетную запись с правами администратора домена, т.е. более высокими, чем права атакующего.
  • Можно подключиться к любой сессии. Если, например, это Helpdesk, вы можете подключиться к ней без какой-либо аутентификации. Если это администратор домена, вы станете админом. Благодаря возможности подключаться к отключенным сеансам вы получаете простой способ перемещения по сети. Таким образом, злоумышленники могут использовать эти методы как для проникновения, так и для дальнейшего продвижения внутри сети компании.
  • Вы можете использовать эксплойты win32k, чтобы получить разрешения SYSTEM, а затем задействовать эту функцию. Если патчи не применяются должным образом, это доступно даже обычному пользователю.
  • Если вы не знаете, что отслеживать, то вообще не будете знать, что происходит.
  • Метод работает удаленно. Вы можете выполнять сеансы на удаленных компьютерах, даже если не зашли на сервер.

Этой угрозе подвержены многие серверные ОС, а количество серверов, использующих RDP, постоянно увеличивается. Оказались уязвимы Windows 2012 R2, Windows 2008, Windows 10 и Windows 7. Чтобы не допустить угона RDP-сессий, рекомендуется использовать двухфакторную аутентификацию. Обновленные Sysmon Framework для ArcSight и Sysmon Integration Framework для Splunk предупреждают администратора о запуске вредоносных команд с целью угнать RDP-сессию. Также можно воспользоваться утилитой Windows Security Monitor для мониторинга событий безопасности.

Наконец, рассмотрим, как удалить подключение к удаленному рабочему столу. Это полезная мера нужна, если необходимость в удаленном доступе пропала, или требуется запретить подключение посторонних к удаленному рабочему столу. Откройте «Панель управления – Система и безопасность – Система». В левой колонке кликните «Настройка удаленного доступа». В разделе «Удаленный рабочий стол» выберите «Не разрешать подключения к этому компьютеру». Теперь никто не сможет подключиться к вам через удаленный рабочий стол.

В завершение – еще несколько лайфхаков, которые могут пригодиться при работе с удаленным рабочим столом Windows 10, да и просто при удаленном доступе.

  1. Для доступа к файлам на удаленном компьютере можно использовать OneDrive:

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

  2. Как перезагрузить удаленный ПК в Win10? Нажмите Alt+F4. Откроется окно:

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

    Альтернативный вариант — командная строка и команда shutdown.

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

    Если в команде shutdown указать параметр /i, то появится окно:

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

  3. В Windows 10 Creators Update раздел «Система» стал богаче на еще один подраздел, где реализована возможность активации удаленного доступа к компьютеру с других ОС, в частности, с мобильных посредством приложения Microsoft Remote Desktop:

    Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

  4. По разным причинам может не работать подключение по RDP к виртуальной машине Windows Azure. Проблема может быть с сервисом удаленного рабочего стола на виртуальной машине, сетевым подключением или клиентом удаленного рабочего стола клиента на вашем компьютере. Некоторые из самых распространенных методов решения проблемы RDP-подключения приведены здесь.
  5. Из обычной версии Windows 10 вполне возможно сделать терминальный сервер, и тогда к обычному компьютеру смогут подключаться несколько пользователей по RDP и одновременно работать с ним. Как уже отмечалось выше, сейчас популярна работа нескольких пользователей с файловой базой 1С. Превратить Windows 10 в сервер терминалов поможет средство, которое хорошо себя зарекомендовало в Windows 7 — RDP Wrapper Library by Stas’M.
  6. В качестве «RDP с человеческим лицом» можно использовать Parallels Remote Application Server (RAS), но некоторые его особенности должны быть настроены на стороне Windows Server (либо в виртуальных машинах, которые вы используете).

Как видите, решений и возможностей, которые открывает удаленный доступ к компьютеру, множество. Не случайно им пользуется большинство предприятий, организаций, учреждений и офисов. Этот инструмент полезен не только системным администраторам, но и руководителям организаций, да и простым пользователям удаленный доступ тоже весьма полезен. Можно помочь починить или оптимизировать систему человеку, который в этом не разбирается, не вставая со стула, передавать данные или получить доступ к нужным файлам находясь в командировке или в отпуске в любой точке мира, работать за офисным компьютером из дома, управлять своим виртуальным сервером и т.д.

Удачи!

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

P.S. Мы ищем авторов для нашего блога на Хабрахабре.
Если у вас есть технические знания по работе с виртуальными серверами, вы умеете объяснить сложные вещи простыми словами, тогда команда RUVDS будет рада работать с вами, чтобы опубликовать ваш пост на Хабрахабре. Подробности по ссылке.

image

Этапы подготовки компьютера с операционной системой Microsoft Windows 10 в качестве узловой системы для удаленного рабочего стола

Чтобы подготовить компьютер для выполнения обязанностей узлового компьютера удаленного рабочего стола, необходимо:

  • отключить режим автоматического засыпания (если данный режим активен)
  • разрешить доступ к удаленному рабочему столу через брандмауэр Windows
  • активировать удаленный рабочий стол
  • настроить параметры сетевого обнаружения
  • разрешить доступ к удаленному рабочему столу для определенных пользователей (если необходимо)
Читайте также:  Простое подключение: узнайте, как легко подключиться к MikroTik через Winbox.

Отключение режима автоматического засыпания

По умолчанию большинство рабочих станций Windows 10 сконфигурированы так, чтобы переходить в спящий режим после 30 минут отсутствия активности (сбалансированная схема управления питанием (по умолчанию)). Удаленные клиенты не смогут подключиться к узловому компьютеру, если он находится в спящем режиме.

Данный параметр также можно настроить на этапе включения службы удаленного рабочего стола.

  • Открыть Параметры системы
  • Выбрать раздел Система

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.1 Параметры системы

  • Выбрать раздел Питание и спящий режим

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.2 выбор раздела Питание и спящий режим

  • В разделе Сон в раскрывающемся списке выбрать Никогда

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.3 Настройка параметров раздела Сон

  • Закрыть окно Параметры системы.

Настройка брандмауэра операционной системы Microsoft Windows 10 для удаленного рабочего стола

По умолчанию брандмауэр Windows не пропускает подключения к удаленному рабочему столу. Для разрешения удаленных подключений необходимо настроить брандмауэр для удаленного рабочего стола.

1. Открыть Брандмауэр Защитника Windows

Для того, чтобы открыть окно брандмауэра можно воспользоваться одним из следующих вариантов:

  • Открыть Панель управления (категория Мелкие значки) > Брандмауэр Windows
  • Открыть Центр управления сетями и общим доступом > Брандмауэр Windows
  • В окне Выполнить ввести команду firewall.cpl
  • В окне поиска ввести Брандмауэр Windows

2. Выбрать ссылку Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.4 Настройка брандмауэра

3. В открывшемся окне Разрешенные программы нажать кнопку Изменить параметры.

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.5 Настройка разрешенных программ для брандмауэра

4. Установить флажок в чекбоксе элемента Удаленное управление Windows

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.6 выбор компонента Удаленное управление Windows

При подключении с более ранними версиями необходимо установить флажок в чекбоксе элемента Удаленное управление Windows (режим совместимости)

Активация удаленного рабочего стола

  • Открыть Параметры системы
  • Выбрать раздел Система
  • Выбрать раздел Удаленный рабочий стол

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.7 выбор раздела Удаленный рабочий стол

  • Включить удаленный рабочий стол

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.8 включение удаленного рабочего стола

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.9 окно Параметры удаленного рабочего стола

Настройка параметров сетевого обнаружения

Открыть Параметры > Сеть и интернет > Параметры общего доступа

или

Открыть Панель управления > Центр управления сетями и общим доступом > Изменить дополнительные параметры общего доступа.

  • Включить сетевое обнаружение для используемого вида сети
  • Включить общий доступ к файлам и принтерам для используемого вида сети

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.10 Настройка параметров общего доступа

Разрешение доступа к удаленному рабочему столу для определенных пользователей

Если необходимо указать конкретных пользователей, которые не входят в группу Администраторы, но которым будет разрешено удаленно подключаться к компьютеру, их необходимо включить в группу Пользователи удаленного рабочего стола.

Способы добавления пользователей в группу Пользователи удаленного рабочего стола.

1 способ

  • Открыть Параметры > Система > Удаленный рабочий стол
  • В разделе Учетные записи пользователей выбрать Выберите пользователей, которые могут получить удаленный доступ к этому компьютеру.

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.11 Включение пользователей в группу Пользователи удаленного рабочего стола

  • Нажать кнопку Добавить

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.12 Включение пользователей в группу Пользователи удаленного рабочего стола

  • Выбрать необходимых пользователей

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.13 Включение пользователей в группу Пользователи удаленного рабочего стола

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.14 Включение пользователей в группу Пользователи удаленного рабочего стола

2 способ

  • Открыть оснастку Локальные пользователи и группы (несколько способов)
    • В окне Выполнить ввести lusrmgr.msc или
    • Открыть Панель управления > Администрирование > Управление компьютером, выбрать оснастку Локальные пользователи и группы
  • Открыть узел Группы
  • Выбрать Пользователи удаленного стола

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.15 Включение пользователей в группу Пользователи удаленного рабочего стола

  • Добавить необходимых пользователей

Подключение к удаленному компьютеру через графический интерфейс

  • Запустить утилиту подключения в операционной системе MS Windows 10
    • в поле поиска ввести Подключение к удаленному рабочему столу или
    • в окне Выполнить ввести mstsc и нажать Enter или
    • Пуск > Стандартные > Подключение к удаленному рабочему столу

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.16 Выбор утилиты Подключение к удаленному рабочему столу

  • В окне Подключение к удаленному столу ввести IP адрес или имя удаленной рабочей станции и нажать кнопку Подключить

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.17 Подключение к удаленному рабочему столу

  • Ввести логин и пароль учетной записи, которая зарегистрирована на удаленной рабочей станции (должна входить в группу Администраторы или в группу Пользователи удаленного рабочего стола) и нажать ОК

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.18 Подключение к удаленному рабочему столу

  • В следующем окне нажать кнопку Да

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.19 Подключение к удаленному рабочему столу

При успешном подключении на экране локального компьютера будет выведен рабочий стол удаленного компьютера, и можно будет работать с ресурсами этого компьютера.

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.20 Удаленный рабочий стол

Решение проблемы при удаленном подключении с Windows XP к компьютерам под управлением Windows 7/8/8.1/10, а также к серверным операционным системам

При установке удаленного подключения с операционной системы Windows XP к рабочему столу Windows 7/8.1/10 может возникнуть следующая ошибка: Удаленный компьютер требует проверки подлинности на уровне сети, которую данный компьютер не поддерживает. Обратитесь за помощью к системному администратору или в службу технической поддержки.

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.21 Окно Удаленный рабочий стол отключен

Чтобы решить данную проблему, можно воспользоваться одним из предложенных вариантов.

1 вариант – редактирование реестра в OC Windows XP

  • Запустить Редактор реестра
    • Открыть окно Выполнить
    • Ввести regedit
  • открыть ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  • открыть параметр Security Packages

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.22 Редактирование реестра в OC Windows XP

  • добавить значение tspkg (если уже есть, не добавлять).

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.23 Редактирование реестра в OC Windows XP

  • открыть ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders
  • открыть параметр SecurityProviders и добавить библиотеку credssp.dll

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.24 Редактирование реестра в OC Windows XP

  • Закрыть окно редактора реестра и перезагрузить компьютер.

2 вариант – разрешение подключения без проверки подлинности на уровне сети в ОС Windows 10

  1. Открыть Панель управления > Система > Настройка удаленного доступа
  2. Снять флажок в чекбоксе Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети (рекомендуется)

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.25 Настройка разрешений для удаленного доступа

Решение проблемы при подключении к удаленному компьютеру, используя учетные данные пользователя с пустым паролем в операционной системе Windows 10

Конечно использовать данный способ крайне нерационально в плане безопасности, но он имеет право на существование.

Параметр политики Учетные записи: разрешить использование пустых паролей только при консольном входе определяет, разрешены ли для локальных учетных записей с пустым паролем удаленные интерактивные входы в систему, выполняемые сетевыми службами, такими как службы удаленных рабочих столов, протокол FTP.

Читайте также:  Как перенести WP сайт с помощью плагина Duplicator? | WPNICE

При включении данного параметра, локальная учетная запись должна иметь пароль, чтобы можно было осуществлять интерактивный или сетевой вход с удаленного клиента.

На интерактивные входы, которые выполняются физически на консоли, данный параметр не влияет. Также данный параметр не влияет на удаленный интерактивный вход в систему с использованием сторонних средств удаленного администрирования.

  • Запустить редактор групповой политики
    • Открыть окно Выполнить
    • Ввести gpedit.msc
  • Последовательно раскрыть узлы Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Локальные политики > Параметры безопасности
  • Открыть параметр Учетные записи: разрешить использование пустых паролей только при консольном входе

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Рис.26 Редактор локальной групповой политики

  • Установить радиокнопку Отключен

Изменения этой политики вступает в силу без перезагрузки компьютера.

Дополнительная настройка

  • Изменение прослушиваемого порта для RDP в операционной системе Microsoft Windows 10

Последние статьи #Windows

© . Автор: Галашина Надежда Евгеньевна, старший преподаватель факультета методов и техники управления НИУ ИТМО Санкт-Петербурга

Настройка другой функциональности удаленного доступа

В окне подключения к удаленному компьютеру есть вкладки с настраиваемыми параметрами.

ВкладкаНазначение
«Экран»Задает разрешение экрана удаленного компьютера, то есть окна утилиты после подключения. Можно установить низкое разрешение и пожертвовать глубиной цвета.
«Локальные ресурсы»Для экономии системных ресурсов можно отключить воспроизведение звука на удаленном компьютере. В разделе локальных устройств и можно выбрать принтер и другие устройства основного компьютера, которые будут доступны на удаленном ПК, например, USB-устройства, карты памяти, внешние диски.

Подробности настройки удаленного рабочего стола в Windows 10 – в этом видео. А теперь вернемся к безопасности RDP.

Подключение к удаленному рабочему столу

Для подключения по RDP необходимо, на удаленном компьютере была учетная запись с паролем, в системе должны быть разрешены удаленные подключения, а чтобы не менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети можно присвоить статический IP-адрес. Удаленный доступ возможен только на компьютерах с Windows Pro, Enterprise или Ultimate.

 
Для удаленного подключения к компьютеру нужно разрешить подключение  в «Свойствах Системы» и задать пароль для текущего пользователя, либо создать для RDP нового пользователя. Пользователи обычных аккаунтов не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор. Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае RDP нужно разрешить в настройках антивирусных программ.

Стоит отметить особенность некоторых серверных ОС: если один и тот же пользователь попытается зайти на сервер локально и удаленно, то локальный сеанс закроется и на том же месте откроется удаленный. И наоборот, при локальном входе закроется удаленный сеанс. Если же зайти локально под одним пользователем, а удаленно — под другим, то система завершит локальный сеанс.

Подключение по протоколу RDP осуществляется между компьютерами, находящимися в одной локальной сети, или по интернету, но для этого потребуются дополнительные действия – проброс порта 3389 на роутере, либо соединение с удаленным компьютером по VPN.

Чтобы подключиться к удаленному рабочему столу в Windows 10, можно разрешить удаленное подключение в «Параметры — Система — Удаленный рабочий стол» и указать пользователей, которым нужно предоставить доступ, либо создать отдельного пользователя для подключения. По умолчанию доступ имеют текущий пользователь и администратор. На удаленной системе запустите утилиту для подключения.

Нажмите Win+R, введите MSTSC и нажмите Enter. В окне введите IP-адрес или имя компьютера, выберите «Подключить», введите имя пользователя и пароль. Появится экран удаленного компьютера.

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

При подключении к удаленному рабочему столу через командную строку (MSTSC) можно задать дополнительные параметры RDP:

ПараметрЗначение
/v:<сервер[: порт]>Удаленный компьютер, к которому выполняется подключение.
/adminПодключение к сеансу для администрирования сервера.
/editРедактирование RDP-файла.
/fЗапуск удаленного рабочего стола на полном экране.
/w:<ширина>Ширина окна удаленного рабочего стола.
/h:<высота>Высота окна удаленного рабочего стола.
/publicЗапуск удаленного рабочего стола в общем режиме.
/spanСопоставление ширины и высоты удаленного рабочего стола с локальным виртуальным рабочим столом и развертывание на несколько мониторов.
/multimonНастраивает размещение мониторов сеанса RDP в соответствии с текущей конфигурацией на стороне клиента.
/migrateМиграция файлов подключения прежних версий в новые RDP-файлы.

Включить удаленный рабочий стол и как подключиться к серверу через RDP из Windows, Mac OS, iPhone, iPad, Android, Ubuntu или Debian (ОС Linux)

Для Mac OS компания Microsoft выпустила официальный RDP-клиент, который стабильно работает при подключении к любым версиям ОС Windows. В Mac OS X для подключения к компьютеру Windows нужно скачать из App Store приложение Microsoft Remote Desktop. В нем кнопкой «Плюс» можно добавить удаленный компьютер: введите его IP-адрес, имя пользователя и пароль. Двойной щелчок на имени удаленного рабочего стола в списке для подключения откроет рабочий стол Windows.

На смартфонах и планшетах под Android и iOS нужно установить приложение Microsoft Remote Desktop («Удаленный рабочий стол Майкрософт») и запустить его. Выберите «Добавить» введите параметры подключения — IP-адрес компьютера, логин и пароль для входа в Windows. Еще один способ — проброс на роутере порта 3389 на IP-адрес компьютера и подключение к публичному адресу роутера с указанием данного порта. Это делается с помощью опции Port Forwarding роутера. Выберите Add и введите:

Name: RDP
Type: TCP & UDP
Start port: 3389
End port: 3389
Server IP: IP-адрес компьютера для подключения.

А что насчет Linux? RDP –закрытый протокол Microsoft, она не выпускает RDP-клиентов для ОС Linux, но можно воспользоваться клиентом Remmina. Для пользователей Ubuntu есть специальные репозитории с Remmina и RDP.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. В отличие от окна подключения гипервизора, при подключении по RDP виртуальная машина видит различные устройства, подсоединенных к физическому компьютеру, поддерживает работу со звуком, дает более качественное изображение рабочего стола гостевой ОС и т.д.

У провайдеров виртуального хостинга серверы VPS под Windows по умолчанию обычно также доступны для подключения по стандартному протоколу RDP. При использовании стандартной операционной системы Windows для подключения к серверу достаточно выбрать: «Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу» или нажать Win+R и в открывшемся окне набрать MSTSC. В окне вводится IP-адрес VPS-сервера.

Нажав кнопку «Подключить», вы увидите окно с полями авторизации.

Чтобы серверу были доступны подключенные к вашему ПК USB-устройства и сетевые принтеры, при первом подключении к серверу выберите «Показать параметры» в левом нижнем углу. В окне откройте вкладку «Локальные ресурсы» и выберите требуемые параметры.

С помощью опции сохранения данных авторизации на удаленном компьютере параметры подключения (IP-адрес, имя пользователя и пароль) можно сохранить в отдельном RDP-файлом и использовать его на другом компьютере.

RDP также можно использовать для подключения к виртуальным машинам Azure.

Оцените статью
Хостинги