Как да настроите Microsoft Remote Desktop - Технически съвети за реселъри на Microsoft и други ИТ специалисти

Microsoft Remote Desktop позволява на ИТ специалисти и реселъри на Microsoft ефективно да управляват отдалечен достъп до компютри и сървъри. Ако търсите да настроите и подобрите вашата конфигурация, не търсете повече. Това целенасочено ръководство предоставя необходимите стъпки от настройка до оптимизация на Microsoft Remote Desktop, плюс някои допълнителни съвети относно нашите RDS-Tools продукти да извлечете най-доброто от вашата инфраструктура.

Изисквания за версия на Windows

Както винаги, започнете, като се уверите, че вашият компютър работи с съвместима версия на Windows. RDP е наличен в Pro, Enterprise и Education издания на Windows 10 и Windows 11. Home изданията не поддържат Remote Desktop.

NB: За да проверите версията на Windows:

1. Отвори настройките Натиснете Win + I или изберете иконата на зъбно колело от менюто "Старт".

2. Навигирайте до Система > За програмата Изберете Система, след това За програмата.

3. Проверете спецификациите на Windows Потвърдете вашето издание. Ако е Home, надстройте до Pro или Enterprise.

Изисквания за мрежа, вътрешни и външни

Идеално е локалните и отдалечените компютри да имат достъп до бърз и стабилен интернет, за да се свържат при оптимални условия. По подразбиране, Remote Desktop използва порт 3389, така че ако запазвате тази стандартна настройка, уверете се, че този порт е отворен на вашия рутер и защитна стена:

·       Проверете настройките на рутера:

Достъпете администраторския панел на вашия рутер (обикновено чрез уеб браузъра ви на 192.168.1.1).

o В настройките за пренасочване на портове се уверете, че порт 3389 е отворен.

·       Конфигуриране на защитна стена:

Отворете Контролния панел, след това Система и защита, следвано от Защитната стена на Windows Defender.

В разширените настройки отворете Входящи правила.

Уверете се, че порт 3389 е правилно активиран.

Накрая, уверете се, че имате стабилна интернет връзка.

Окабелен Ethernet ще осигури най-стабилната и силна мрежа.

Осигурете високоскоростен интернет достъп за двете PC/устройства. Това ще намали латентността и ще позволи стабилна употреба.

Сега, когато вашият съвместим хост компютър е конфигуриран и настройките на защитната стена са коригирани за сигурност, е време да активирате Remote Desktop. Независимо дали планирате да използвате само RDP или също така използвате RDS, стъпките са същите. RDP, проектиран първоначално за употреба в LAN, можете обърнете внимание на тази статия, за да осигурите нейната сигурност .

Активиране на отдалечен работен плот на хост компютъра

За да активирате RDP на вашия хост компютър или сървър, първата стъпка ще се извърши в настройките на системата. Започнете, като отворите настройките, или като натиснете Win + I или като изберете иконата „Настройки“ (зъбното колело на довереника) от менюто „Старт“. Оттам можете да навигирате до менюто „Отдалечен работен плот“.

Там, включете превключвателя, за да активирате Remote Desktop В този момент може да получите подканване от Контрол на потребителските акаунти (UAC). Кликнете Да за потвърждаване на UAC подканата.

Проверете "Разширени настройки" за конфигуриране на опции като удостоверяване на ниво мрежа (NLA) за повишена сигурност. Част 2 от тази статия ви разказва повече за NLA и други настройки за сигурност.)

На този етап, обърнете внимание на името на компютъра както е е необходимо при установяване на дистанционни връзки с него. За погледнете пълното име на компютъра и допълнителни детайли като например името на домейна, кликнете върху "Покажи настройки".

Конфигуриране на настройки на защитната стена на сървъра

В менюто „Система и сигурност“ на контролния панел кликнете на Позволете приложение или функция чрез "Windows Defender Firewall".

Уверете се, че и двете частни и обществени мрежи са отметнати за Remote Desktop.

о Създайте нов входящо правило в „Разширени настройки на защитната стена“ :

Кликнете върху Разширени настройки в лявата странична лента.

о Ново входящо правило :

Създайте нов входящо правило, за да разрешите изрично TCP порт 3389, ако е необходимо.

Разрешения на потребителя

1. Уточнете потребителите:

Кликнете върху "Изберете потребители, които могат да получат отдалечен достъп до този компютър" под настройките на Remote Desktop.

2. Добавяне на потребители:

Натиснете "Добави", въведете потребителските имена на всеки човек, който ще има право на отдалечен достъп. Потвърдете, като кликнете "ОК".

3.     Проверете отново разрешенията на потребителя:

Уверете се, че потребителските акаунти имат подходящи разрешения. Те също трябва да бъдат част от правилната група за потребители на Remote Desktop.

Инсталация и конфигурация

Изтегляне и инсталиране на приложението за отдалечен работен плот

Ако все още не сте го инсталирали, приложението Remote Desktop е налично за стандартни платформи за изтегляне на приложения като Microsoft Store, Google Play, App Store и т.н. След като го получите, конфигурацията е доста проста.

Конфигуриране на Remote Desktop

1. Стартирайте приложението Remote Desktop на вашето устройство.

2. Добавете ново свързване като кликнете на "Добави компютър". Когато бъдете подканени, въведете името на компютъра, отбелязано по-рано.

3. Конфигуриране на настройки за връзка като шлюз, дисплей, пренасочване на устройства и др. и не се колебайте да зададете приятелско име за лесна идентификация.

С инсталираното и конфигурирано приложение за Remote Desktop можете сега да се свържете с вашия отдалечен компютър и да започнете да го управлявате от вашето локално устройство. Следващият раздел ще обясни как да установите и управлявате отдалечени връзки ефективно.

Свързване с отдалечения компютър с помощта на приложението за отдалечен работен плот

·       Стартирайте приложението на вашето устройство.

·       Изберете добавения компютър от списъка.

·       Натиснете Свържи се и след това въведете вашите данни за вход, когато бъдете подканени.

Можете управлявайте множество сесии чрез добавяне на повече компютри за дистанционни връзки с различен характер или употреба.

Настройте качеството на дисплея и резолюцията в настройките на приложението. Там можете да регулирате параметри като по-добра производителност, по-остро изображение и така нататък.

Свързване с отдалечения компютър, използвайки отдалечен работен плот в мрежата

·       Отворете уеб браузъра си и получите достъп до уеб клиента за отдалечен работен плот.

·       Въведете вашите данни за вход. Ако имате съмнения, те най-вероятно са данните на вашия Microsoft акаунт.

·       Изберете този новосъздаден отдалечен компютър от изброените опции и валидирайте, за да стартирате връзка.

Установяването на връзка е лесно. Въпреки това, като ИТ специалисти, овладяването на напреднали конфигурации и отстраняване на проблеми определено подобрява опита с Remote Desktop. Сега за нашите най-добри практики и ще бъдете готови.

Най-добра практика за сигурна употреба на Microsoft Remote Desktop

Само за да забия пирон, NLA е съществено за вашето спокойствие при RDP. Струва си да се отбележи в началото на вашия списък с най-добри практики. Винаги препоръчваме силни удостоверения as well as промяна на подразбиращите се имена (като "админ", например) и пароли (admin, отново, или 0000 и 1234!). И избягването на редовната употреба на сесията на администратора е друга добра практика, която трябва да се следва, предпочитане на вторични сесии които не могат да предоставят на потенциални хакери пълни административни права.

Заключение относно настройването на Microsoft Remote Desktop

Microsoft Remote Desktop позволява достъп до компютри и приложения от всяко място след настройка. Тези подробни стъпки трябва да осигурят гладко отговаряне на вашия въпрос "как да настроя Microsoft Remote Desktop" и скоро да се насладите на сигурно и ефективно изживяване при отдалечен достъп.

За бизнеса, който иска да подобри своята инфраструктура за Microsoft Remote Desktop, RDS-Tools предлага набор от допълнителни решения. Изследвайте RDS-Tools Advanced Security за надеждни функции за сигурност, RDS-Tools Server Monitoring за цялостно наблюдение и анализи, и RDS-Tools Remote Support за ефективно споделяне на екрана и контрол от разстояние. Нашите подобрени инструменти за сигурност, баланс на натоварването и мониторинг чакат да допълнят вашата Microsoft инфраструктура и да оптимизират вашата среда за отдалечен работен плот.

‍