A Microsoft Remote Desktop lehetővé teszi az IT szakemberek és a Microsoft viszonteladók számára, hogy hatékonyan kezeljék a távoli hozzáférést a PC-khez és szerverekhez. Ha szeretné finomítani és javítani a beállításait, ne keressen tovább. Ez a célzott útmutató tartalmazza a szükséges lépéseket a Microsoft Remote Desktop beállításától az optimalizálásáig, valamint néhány extra tippet a következőkről.
RDS Tools termékeink
, hogy kihozza a legjobbat az infrastruktúrájából.
Windows verzió előfeltételei
Mint mindig, kezdje azzal, hogy megbizonyosodik arról, hogy a PC-je egy kompatibilis Windows verziót futtat. Az RDP a Windows 10 és Windows 11 Pro, Enterprise és Education kiadásaiban érhető el. A Home kiadások nem támogatják a Remote Desktopot.
NB: A Windows kiadásának ellenőrzéséhez:
1.
Nyissa meg a beállításokat
Nyomja meg a Win + I billentyűkombinációt, vagy válassza a fogaskerék ikont a Start menüből.
2.
Navigáljon a Rendszer > Névjegy menüpontra
Válassza a Rendszer lehetőséget, majd az Információt.
3.
Ellenőrizze a Windows specifikációkat
Erősítse meg a kiadását. Ha az Otthoni, frissítse a Próra vagy a Vállalati verzióra.
Hálózati követelmények, belső és külső
Ideálisan a helyi és távoli számítógépeknek is gyors, stabil internetkapcsolatra van szükségük az optimális kapcsolódáshoz. Alapértelmezés szerint a Remote Desktop a 3389-es portot használja, ezért ha ezt a szabványos beállítást tartja, győződjön meg arról, hogy ez a port nyitva van az útválasztóján és a tűzfalán:
· Router beállítások ellenőrzése:
o Érje el a router adminisztrátori paneljét (általában a böngészőjén keresztül a 192.168.1.1 címen).
o A port forwarding beállításoknál győződjön meg arról, hogy a 3389-es port nyitva van.
· Tűzfal konfigurálása:
Nyissa meg a Vezérlőpultot, majd a Rendszer és biztonság, ezt követően a Windows Defender Tűzfalat.
o Az Advanced settings (Speciális beállítások) alatt nyissa meg a Bejövő szabályokat.
o Győződjön meg arról, hogy a 3389-es port megfelelően engedélyezve van.
Végül győződjön meg arról, hogy stabil internetkapcsolata van.
A vezetékes Ethernet biztosítja a legstabilabb és legerősebb hálózatot.
Biztosítson nagy sebességű internetkapcsolatot mindkét PC/berendezés számára. Ez csökkenti a késleltetést és lehetővé teszi a stabil használatot.
A kompatibilis host PC mostani konfigurálása és a tűzfalbeállítások biztonsági szempontból történő módosítása után itt az ideje, hogy engedélyezze a Remote Desktopot. Akár csak RDP-t tervez használni, akár RDS-t is használ, a lépések ugyanazok. Az RDP-t eredetileg helyi hálózaton való használatra tervezték, így Ön is
hivatkozzon erre a cikkre a biztonságának biztosítása érdekében
.
Távoli asztal engedélyezése
a Host PC-n
A RDP engedélyezéséhez a gazda PC-jén vagy szerverén
az első lépés a rendszer Beállításaiban fog zajlani. Kezdje a Beállítások megnyitásával, akár a megnyomásával
Win + I
vagy a “Beállítások” ikon (a megbízott fogaskerék) kiválasztásával a Start menüből. Onnan navigálhat a “Távoli asztal” menübe.
Ott, kapcsolja be a Remote Desktop-t.
Ezen a ponton a Felhasználói Fiók-ellenőrzés (UAC) kérheti Önt. Kattintson
Igen
a UAC felugró ablak megerősítéséhez.
Ellenőrizze az "Advanced Settings" beállításokat
a Network Level Authentication (NLA) beállításához a fokozott biztonság érdekében.
A cikk 2. része többet mond az NLA-ról.
és egyéb biztonsági beállítások.)
Ebben a szakaszban
jegyezze fel a PC nevét
ahogy azt
szükséges, amikor távoli kapcsolatokat létesítünk vele. Ahhoz, hogy
a teljes számítógépnevet és
további részletek
például a domain név esetén kattintson a "Beállítások megjelenítése" gombra.
Szerver Tűzfal Beállítások Konfigurálása
A Vezérlőpult "Rendszer és biztonság" menüjében kattintson a
Engedélyezzen egy alkalmazást vagy funkciót
a “Windows Defender Tűzfal” révén.
Győződjön meg arról, hogy mind a Privát, mind a Nyilvános hálózatok be vannak jelölve a Távoli asztalhoz.
o
Új bejövő szabály létrehozása az „Advanced Firewall Settings” alatt
:
Kattintson a Haladó beállítások lehetőségre a bal oldali sávon.
o
Új bejövő szabály
:
Hozzon létre egy új bejövő szabályt, hogy kifejezetten engedélyezze a TCP 3389-es portot, ha szükséges.
Felhasználói jogosultságok
1. Felhasználók megadása:
Kattintson a "Felhasználók kiválasztása, akik távolról hozzáférhetnek ehhez a PC-hez" lehetőségre a Távoli asztal beállításai alatt.
2. Felhasználók hozzáadása:
Kattintson az "Add" gombra, adja meg azoknak a felhasználóneveit, akik jogosultak a távoli hozzáférésre. Érvényesítse a "OK" gombra kattintva.
3. Ellenőrizze a felhasználói jogosultságokat:
Biztosítsa, hogy a felhasználói fiókok megfelelő jogosultságokkal rendelkezzenek. Emellett a megfelelő Távoli Asztali Felhasználók csoport tagjainak is kell lenniük.
Telepítés és konfigurálás
A Távoli Asztali Alkalmazás Letöltése és Telepítése
Ha még nincs telepítve, a Remote Desktop alkalmazás elérhető a standard alkalmazásletöltő platformokon, mint például a Microsoft Store, a Google Play, az App Store és így tovább.
Miután megszerezte, a konfiguráció meglehetősen egyszerű.
A Távoli Asztal konfigurálása
1.
Indítsa el a Remote Desktop alkalmazást
a készülékén.
2.
Új kapcsolat hozzáadása
a „PC hozzáadása” gombra kattintva. Amikor kérik, adja meg a korábban megjegyzett PC nevét.
3.
Kapcsolatbeállítások konfigurálása
például átjáró, kijelző, eszközátirányítás stb., és nyugodtan állítson be egy barátságos nevet a könnyű azonosítás érdekében.
A Telepített és konfigurált Remote Desktop alkalmazással most már csatlakozhat távoli PC-jéhez, és elkezdheti annak kezelését helyi eszközéről. A következő szakaszban bemutatjuk, hogyan lehet hatékonyan létrehozni és kezelni a távoli kapcsolatokat.
A távoli PC-hez való csatlakozás a Távoli Asztal alkalmazás használatával
· Indítsa el az alkalmazást az eszközén.
· Válassza ki a hozzáadott PC-t a listából.
Kattintson a Csatlakozás gombra, majd adja meg a hitelesítő adatait, amikor arra kérik.
Ön tudja
több munkamenet kezelése
több PC hozzáadásával különböző jellegű vagy felhasználású távoli kapcsolatokhoz.
Állítsa be a kijelző minőségét és felbontását
az alkalmazás beállításaiban. Itt beállíthatja a paramétereket, például a jobb teljesítmény, élesebb megjelenítés stb. érdekében.
A távoli PC-hez való csatlakozás távoli asztalon keresztül a weben
· Nyissa meg a webböngészőjét, és lépjen be a Remote Desktop Web Clientbe.
· Adja meg a hitelesítő adatait a bejelentkezéshez. Ha kétségei vannak, valószínűleg a Microsoft-fiókjához tartoznak.
· Válassza ki ezt az újonnan beállított távoli PC-t a felsorolt lehetőségek közül, és érvényesítse a kapcsolat indításához.
A kapcsolat létrehozása egyszerű. Mindazonáltal, mint IT szakemberek, a fejlett konfigurációk és hibaelhárítás elsajátítása biztosan javítja a Remote Desktop élményt. Most pedig következzen a legjobb gyakorlatunk, és máris készen állsz.
A Microsoft Remote Desktop biztonságos használatának legjobb gyakorlatai
Csak hogy beverjek egy szöget,
NLA
elengedhetetlen az RDP nyugalma érdekében. Érdemes a legjobb gyakorlatok listájának tetejére helyezni. Mindig ajánljuk
erős hitelesítés
valamint
alapértelmezett nevek megváltoztatása
(olyan mint az "admin", például)
és jelszavak
(admin, ismét, vagy 0000 és 1234!). A rendszergazdai munkamenet rendszeres használatának elkerülése szintén egy jó gyakorlat, amit érdemes követni,
másodlagos ülések előnyben részesítése
amelyek nem képesek teljes adminisztratív jogokat biztosítani a potenciális hackereknek.
A Microsoft Remote Desktop beállításának összegzése
A Microsoft Remote Desktop lehetővé teszi a PC-khez és alkalmazásokhoz való hozzáférést bárhonnan, miután beállították. Ezek a részletes lépések biztosítják, hogy zökkenőmentesen válaszolhasson a "hogyan állítsuk be a Microsoft Remote Desktopot" kérdésére, és hamarosan élvezhesse a biztonságos és hatékony távoli kapcsolati élményt.
A vállalatok számára, akik szeretnék fejleszteni a Microsoft Remote Desktop infrastruktúrájukat,
RDS-Tools
ajánl egy kiegészítő megoldásokból álló csomagot. Fedezze fel az RDS-Tools Advanced Security-t robusztus biztonsági funkciókért, az RDS-Tools Server Monitoring-ot átfogó megfigyelés és elemzés céljából, valamint az RDS-Tools Remote Support-ot hatékony távoli képernyőmegosztás és vezérlés érdekében.
Fejlett biztonságunk, terheléselosztásunk és megfigyelő eszközeink
csak arra várnak, hogy kiegészítsék a Microsoft infrastruktúráját és optimalizálják a távoli asztali környezetét.