Как работает подключение к удаленному рабочему столу windows 10

Необходимость подключиться к удаленному рабочему или домашнему компьютеру в реалиях современной жизни стало намного более актуальной, чем десяток лет назад. Предназначенных для целей инструментов существует достаточно много, однако удаленные сотрудники малых компаний чаще всего прибегают к встроенному в Windows 10 клиенту RDP, тогда как компьютерные мастера предпочитают использовать сторонние программы вроде TeamViewer, RAdmin или AnyDesk. Пользуются они и RDP, но лишь для периодического доступа к офисным ПК в локальных сетях.

Какие версии Windows 10 поддерживают RDP

Следует помнить, что не все редакции WIndows 10 поддерживают использование этого протокола подключения. Протокол доступен в редакциях Pro и Enterprise, исключения составляют редакции Домашняя и Single Language.

Настройка RDP в Windows 10 в локальной сети

Ну что же, приступим к настройке удаленного рабочего стола в Windows 10. Сначала рассмотрим возможность удаленного управления в локальной сети, а затем усложним задачу, внеся коррективы в уже имеющиеся настройки для подключения к удаленному хосту из внешней сети. Первым делом включите удаленный рабочий стол, так как в Windows 10 он по умолчанию неактивен. Сделать это можно либо свойствах системы, либо в «Параметрах». Оба способа представлены ниже на скриншотах.

1. Нажмите Win + R, выполните команду systempropertiesremote и в открывшемся окне поставьте переключатель в соответствующее положение.

   

2. Зайдите в «Параметры» в раздел Система → Удаленный рабочий стол и включите опцию.

   

На этом этапе вы дополнительно можете создать список пользователей, которые получат право управления компьютером. Для этого выполняем следующие действия:

1. Прокрутив содержимое вкладки «Удаленный рабочий стол» в приложении Параметры, найдите и нажмите ссылку «Выбрать пользователей…»;

   

2. В открывшемся окошке нажмите «Добавить» и в следующем окне выбора пользователя введите его имя и нажмите «Проверить», а затем «OK»;

   

   

3. Сохраните настройки.

   

Подключение к удаленному рабочему столу Windows 10

По завершению настроек, описанных выше, вы уже можете подключаться к удаленному компьютеру в LAN. Для этого на управляющем ПК выполните следующие действия:

1. Запустите средство подключения командой mstsc и разверните окно нажатием «Показать параметры»;

   

   
2. Введите имя удаленного компьютера или его IP адрес и имя пользователя, а затем нажмите «Подключить»;
   

   О том, как определить локальный IP адрес компьютера с включенным RDP, рассказано далее в статье

   

3. Введите пароль администратора удаленного компьютера и нажмите «ОК»;

   

4. Появится окошко с ошибкой проверки сертификата, проигнорируйте его, нажав «Да».

   

В итоге вы будете подключены к удаленному ПК и вскоре увидите перед собой его рабочий стол.

Подключение к удаленному рабочему столу Windows 10 через Интернет

Настройка сети и проброс порта на роутере для подключения по RDP

Для подключения к удаленному хосту из внешней сети вам нужно будет выполнять ряд дополнительных действия, а именно: определить внешний и внутренний IP адрес вашего компьютера и выполнить такую процедуру как проброс порта 3389 в роутере. Это необходимо, поскольку удаленный компьютер находится «за роутером», через который нам нужно пробиться. Трудность здесь в том, что модели роутеров у всех разные, поэтому вам придется немного покопаться, чтобы найти нужную настройку в своей модели маршрутизатора. В данном примере используется роутер D-Link 300.

1. Кликните правой кнопкой мыши по значку соединения в системном трее и нажмите «Открыть параметры сети и интернет»;

   

2. Нажмите кнопку свойства и в следующем окне найдите параметр IPv4 адрес. Это и есть IP адрес вашего устройства в локальной сети. Запишите его.

   

   

3. Определите ваш внешний IP адрес на сайте 2ip.ru и запишите его;

   

4. Перейдите в браузере по адресу 192.168.0.1 или 192.168.1.1 и введите логин/пароль роутера (по умолчанию используется admin/admin);

   

5. Зайдите в раздел «Настроить вручную», переключитесь на вкладку «Межсетевой экран» → «Виртуальные серверы» и нажмите кнопку «Добавить»;

   

   
6. В следующем окне укажите данные для подключения:
   • Шаблон — оставляем Custom.
   • Имя — произвольное на латинице.
   • Внешний интерфейс — скорее всего, будет только один, оставляем без изменений.
   • Проколол — лучшего всего TCP.
   • Внешний и внешний порт (Начальный) — 3389.
   • Внутренний IP — IPv4 адрес находящегося за роутером ПК, вы его уже записали, смотрите пункт No2.
   • Внешний IP — полученный с помощью сервиса 2ip.ru IP адрес (если IP динамический, т.е. он часто меняется, это поле можно оставить пустым. В некоторых моделях маршрутизаторов его может и не быть вовсе).

   

7. Сохраните настройки нажатием кнопки «Изменить».

Дальнейшая процедура подключения сходна с описанной выше процедурой подключения в LAN, только вместо имени компьютера нужно ввести связку внешнего IP адреса и открытого порта, например, вот так: 109.206.50.240:3389. Клиент запускаем уже известной нам mstsc. Далее вводим пароль, после чего система открывает доступ к удаленному хосту.

Безопасность при использовании технологии RDP

Все соединения по RDP шифруются, тем не менее, не будет излишним проверить некоторые настройки безопасности. Большую часть настроек можно выполнить через редактор Gpedit.

1. Откройте его командой gpedit.msc и проследуйте по указанной на скриншоте цепочке настроек.
2. Активируйте указанную на скриншоте политику, уровень безопасности выставьте «Согласование» или «SSL».

   

   

3. Включите политику «Требовать безопасное RPC-подключение».

   

   

4. Следующей активируйте указанную на скриншоте политику;

   

   

5. Перейдите по указанной на изображении цепочке настроек и включите справа политику «Системная криптография: использовать FIPS-совместимые алгоритмы…».

   

   

6. Измените порт RDP в Windows 10 по умолчанию, для чего, открыв редактор реестра командой regedit, перейдите по указанной ветке и дважды кликните по параметру PortNumber. В окошке редактирования укажите свой произвольный порт, открыв его затем в брандмауэре.

   

7. Откройте командой secpol.msc политики безопасности, зайдите в раздел Локальные политики → Параметры безопасности и убедитесь, что указанная на скриншоте настройка включена. Это — запрет устанавливать соединения с учетными записями без пароля.

   
8. Зайдите в дополнительные параметры штатного брандмауэра и в правилах для входящих подключений найдите элемент «Удаленный рабочий стол — пользовательский режим (трафик TCP)». Кликните по ней два раза, переключитесь в окне свойств на вкладку «Область», активируйте радиокнопку «Указанные IP адреса», нажмите «Добавить». В открывшемся окошке укажите IP, с которого разрешено подключаться и сохраните настройки. Можно указать и диапазон IP адресов.

   

   

   

   

   

Приведенные здесь меры носят рекомендательный характер, но, если безопасность для вас в приоритете, есть смысл рассмотреть альтернативные способы удаленного управления, например, подключение к удаленному рабочему столу через VPN в связке с RDP, где вам не понадобится пробрасывать порты. Существует также такая технология как RDP Gateway — шлюзовой сервер, использующий RDP в связке с протоколом HTTPS. Данный способ подключения к удаленному рабочему столу в Windows 10 имеет ряд преимуществ, в частности, подключение к удаленным хостам через брандмауэры и совместное использование сети несколькими фоновыми приложениями.

RDP в Windows 10 Home / RDP Wrap

Выше мы уже упоминали, что редакция Home не поддерживает протокол RDP. Вплоть до билда 1809 в Windows 10 Домашняя для обхода этого ограничения использовалась своего рода заплатка — программа RDP Wrapper, однако в последних версиях она больше не работает, так как в Microsoft, похоже на то, закрыли эту лазейку. Для подключения через RDP в Windows 10 Home 2004 и выше используйте сторонние инструменты, в которых сегодня нет недостатка.

Многопользовательский режим RDP

Количество параллельных сессий RDP на рабочих хостах ограничено одним подключением, если же вы попытаетесь открыть следующую сессию, система выдаст предупреждение и попросит отключить сеанс первого пользователя. Это ограничение можно попробовать обойти с помощью программы RDP Wrapper, получив возможность подключать в Windows 10 по RDP несколько пользователей.

1. Со страницы разработчика RDP Wrapper скачайте архив поледней версии программы (на текущий момент — RDPWrap-v1.6.2.zip) и распакуйте;

   

2. Запустив от имени администратора файл install.bat, установите приложение. По завершении установки вас попросят нажать любую клавишу в консоли;

   

   

3. Запустите файл RDPConfig.exe и убедитесь, что все элементы блока «Diagnostics» окрашены в зеленый цвет;

   

   

4. Запустите RDPCheck.exe и попробуйте запустить вторую сессию либо подключитесь по RDP с двух удаленных компьютеров.

Если в окне RDPConfig вы увидите выделенное красным [not supported], вам нужно обновить файл rdpwrap.ini. Найти его или его содержимое можно через поиск ресурса github.com, также вы можете обратиться за помощью в раздел github.com/stascorp/rdpwrap/issues, где обсуждаются проблемы с RDP Wrapper. Приводим 2 ссылки на конфигурационные файлы rdpwrap.ini от разработчиков asmtron и affinityv, которые стараются поддержать проект своими силами. Работоспособность необходимо проверять на конкретной системе.

1. В запущенной с правами администратора Powershell выполните команду

   get-service termservice|stop-service -force

   

2. Скопируйте указанный файл в расположение C:Program FilesRDP Wrapper с заменой и перезагрузитесь.

   

3. Запустите RDPConfig.exe и проверьте состояние статусов. Все они должны быть зелеными.

Если проблему устранить не удается, значит либо ваша версия Windows не поддерживает работу с RDP Wrapper, либо имеют место иные неполадки. В общем, пробуйте, если что-то не выходит, не стесняйтесь, опишите вашу проблему в комментариях.

Что делать, если подключение по RDP не работает

Существует достаточно много причин, по которым удаленное подключение может не функционировать. Если у вас не работает RDP в Windows 10, проверьте эти настройки:

1. Открыв штатный брандмауэр, нажмите слева «Разрешение взаимодействия с приложением или…». Найдите опцию «Удаленное управление Windows» и включите ее.

   

   
2. Проблемы с подключением могут вызвать измененные политики безопасности (смотрите выше), особенно политика, включающая использование FIPS-совместимых алгоритмов. Попробуйте их отключить.
3. Отключите сторонний VPN-клиент, если таковой используется.
4. В случае появления ошибки лицензирования, в редакторе реестра очистите содержимое подраздела MSLicensing в ключе HKLMSOFTWAREMicrosoft, а клиент RDP запускайте с правами администратора. Ради удобства можете создать ярлык подключения к удаленному рабочему столу, файл mstsc.exe найдете в директории System32.

   

   

5. В центре управления сетями и общим доступом попробуйте включить сетевое обнаружение.

   

6. Проверьте, включена и работает ли у вас служба удаленных рабочих столов.

   

7. Если подключение до этого работало, а затем перестало, проверьте корректность указанных IP адресов. Вполне вероятно, ваш внешний динамический IP был автоматически сменен службой провайдера.

Заключение

Преимуществом использования RDP является более высокая скорость подключения, чем при использовании сторонних сервисов, но минусов у него гораздо больше. Протокол RDP изначально разрабатывался для удаленного управления в локальных сетях, но позже он был модифицирован с тем, чтобы использовать его для подключения из внешней сети. Похоже, дело не было доведено до ума — отсюда множество разных ошибок и необходимость ручного проброса портов. Для создателей системы, позиционируемой как наиболее удобной для пользователя, подобное решение вряд ли можно назвать эффективным. Нельзя пройти мимо и мимо уязвимости протокола RPD. Согласно отчетам компании Sophos, взлом RPD-подключения сегодня не представляет для злоумышленников особой сложности и занимает в среднем полторы минуты.

Sometimes in order to fix a certain computer problem, you need to access the problematic PC remotely.

Accessing a computer remotely isn’t that hard, and today we’re going to show you how to do it using the Remote Desktop Connection on Windows 10.

What is Remote Desktop Connection?

Remote Desktop Connection is a useful Windows feature that allows you to access a different PC on your network, or on the Internet, from your own PC.

This feature requires that both computers are powered on and connected to the Internet, and if those conditions are met you can use your PC to fix problems on any other PC remotely.

By using this feature you’ll get full access to all files that are stored on that PC, and you’ll even get the live desktop, so you can see the changes in real-time.

Before we start explaining how Remote Desktop Connection works, let’s get familiar with certain terminology.

A computer that is used to access a remote computer is usually called a client, and the remote computer is called the host.

If you want to use this feature, both the client and host operating systems have to support it natively.

Bear in mind that Home editions of Windows don’t support this feature natively, therefore you might have to use a third-party application in this case.

As we already mentioned, you can use Remote Desktop Connection with computers that are on the same network.

But you can also connect to the remote host as long as the host computer has a public IP address.

How can I enable remote access on my Windows 10 PC?

1. The first step is to press the Windows and the S keys at the same time on your keyboard and then type allow remote in the search box that opens.

2. You will see a list of results. From them, select Allow remote access to your computer.

3. System Properties window will now open. In the Remote tab make sure that Allow Remote Assistance connections to this computer is enabled.

If you wish, you can change the Advanced options and set how long can the invitation for Remote Assistance last.

4. Moreover, you need to select Allow remote connections to this computer. If you want extra security, be sure to check Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended).

5. You can also set which users can have access to your computer. To do that click the Select Users button.

6. If you wish to add users which do not currently have access to your computer, you can do that by clicking the Add button.

7. Now enter the user name in the Enter the object names to select and click Check names. If that user is on your network you might need to enter its computer name as well.

Alternatively, you can click the Advanced button and search for the user by yourself. If the user has a Microsoft account, you can use his email address instead.

8. After you’re done, click OK. That user should now be added to the Remote Desktop Users list.

Click OK again to close the box.

Before you can use Remote Desktop Connection, you need to make sure that the host computer has Remote Desktop Connection enabled.

You can easily do this via Remote Desktop Connection Settings. From there, you can toggle the feature on and off, as well as select which users have access to the PC.

After the host computer has Remote Desktop Connection enabled, you can access it from a client PC by following the below steps.

How can I use Remote Desktop Connection?

1. Press Windows Key + S and enter remote.
2. Choose Remote Desktop Connection from the menu.
   
3. Click the Show Options button to see advanced settings.
   
4. In the General tab, you’ll be able to enter the name or the IP address of the computer you wish to connect to. In addition, you can also set the name of the user account that you wish to access.
   
5. Using the Display section you can change the size of the remote desktop window as well as color depth.
   
6. In the Local Resources section, you can change how remote audio playback and recording will work. You can also change when and how will keyboard shortcuts work on the host computer. Lastly, you can set which devices you want to use from your client computer.
   
7. The experience section allows you to choose between several networking profiles in order to get the best performance, but you can also customize which visual aspects you want to use during the remote session.
   
8. Lastly, there’s an Advanced section. Here you can change how your computer will react if the server authentication fails.
9. After you configure everything you can click the Connect button. 

Bear in mind that it’s not mandatory to change any of these options, but if you are an advanced user you might want to fine-tune these settings in order to achieve maximum results.

We have to mention that Remote Desktop Connection isn’t only limited to the Windows platform, and you can connect to a Windows host by using Linux or Mac OS.

If this feature seems a bit daunting to you, or if your host or client PC doesn’t support it, you can use third-party solutions to remotely connect to another computer.

We recommend using a reliable tool, Mikogo, that comes with enhanced security features to ensure your device is accessed only by authorized users, and many other great features.

However, if you’d like to find more options to pick from, just take a closer look at our dedicated list including the best remote control software.

We hope that our guide helped you enable and use the Remote Desktop Connections feature. Let us know in the comments section whether you encountered any difficulties.

Remote Desktop Connection is a useful tool for system administrators that need to fix problems remotely, but this feature can also be used by less experienced users.

Feel free to tell us if you have managed to connect remotely using this tool in the comments sections below.

Sometimes in order to fix a certain computer problem, you need to access the problematic PC remotely.

Accessing a computer remotely isn’t that hard, and today we’re going to show you how to do it using the Remote Desktop Connection on Windows 10.

What is Remote Desktop Connection?

Remote Desktop Connection is a useful Windows feature that allows you to access a different PC on your network, or on the Internet, from your own PC.

This feature requires that both computers are powered on and connected to the Internet, and if those conditions are met you can use your PC to fix problems on any other PC remotely.

By using this feature you’ll get full access to all files that are stored on that PC, and you’ll even get the live desktop, so you can see the changes in real-time.

Before we start explaining how Remote Desktop Connection works, let’s get familiar with certain terminology.

A computer that is used to access a remote computer is usually called a client, and the remote computer is called the host.

If you want to use this feature, both the client and host operating systems have to support it natively.

Bear in mind that Home editions of Windows don’t support this feature natively, therefore you might have to use a third-party application in this case.

As we already mentioned, you can use Remote Desktop Connection with computers that are on the same network.

But you can also connect to the remote host as long as the host computer has a public IP address.

How can I enable remote access on my Windows 10 PC?

1. The first step is to press the Windows and the S keys at the same time on your keyboard and then type allow remote in the search box that opens.

2. You will see a list of results. From them, select Allow remote access to your computer.

3. System Properties window will now open. In the Remote tab make sure that Allow Remote Assistance connections to this computer is enabled.

If you wish, you can change the Advanced options and set how long can the invitation for Remote Assistance last.

4. Moreover, you need to select Allow remote connections to this computer. If you want extra security, be sure to check Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended).

5. You can also set which users can have access to your computer. To do that click the Select Users button.

6. If you wish to add users which do not currently have access to your computer, you can do that by clicking the Add button.

7. Now enter the user name in the Enter the object names to select and click Check names. If that user is on your network you might need to enter its computer name as well.

Alternatively, you can click the Advanced button and search for the user by yourself. If the user has a Microsoft account, you can use his email address instead.

8. After you’re done, click OK. That user should now be added to the Remote Desktop Users list.

Click OK again to close the box.

Before you can use Remote Desktop Connection, you need to make sure that the host computer has Remote Desktop Connection enabled.

You can easily do this via Remote Desktop Connection Settings. From there, you can toggle the feature on and off, as well as select which users have access to the PC.

After the host computer has Remote Desktop Connection enabled, you can access it from a client PC by following the below steps.

How can I use Remote Desktop Connection?

1. Press Windows Key + S and enter remote.
2. Choose Remote Desktop Connection from the menu.
   
3. Click the Show Options button to see advanced settings.
   
4. In the General tab, you’ll be able to enter the name or the IP address of the computer you wish to connect to. In addition, you can also set the name of the user account that you wish to access.
   
5. Using the Display section you can change the size of the remote desktop window as well as color depth.
   
6. In the Local Resources section, you can change how remote audio playback and recording will work. You can also change when and how will keyboard shortcuts work on the host computer. Lastly, you can set which devices you want to use from your client computer.
   
7. The experience section allows you to choose between several networking profiles in order to get the best performance, but you can also customize which visual aspects you want to use during the remote session.
   
8. Lastly, there’s an Advanced section. Here you can change how your computer will react if the server authentication fails.
9. After you configure everything you can click the Connect button. 

Bear in mind that it’s not mandatory to change any of these options, but if you are an advanced user you might want to fine-tune these settings in order to achieve maximum results.

We have to mention that Remote Desktop Connection isn’t only limited to the Windows platform, and you can connect to a Windows host by using Linux or Mac OS.

If this feature seems a bit daunting to you, or if your host or client PC doesn’t support it, you can use third-party solutions to remotely connect to another computer.

We recommend using a reliable tool, Mikogo, that comes with enhanced security features to ensure your device is accessed only by authorized users, and many other great features.

However, if you’d like to find more options to pick from, just take a closer look at our dedicated list including the best remote control software.

We hope that our guide helped you enable and use the Remote Desktop Connections feature. Let us know in the comments section whether you encountered any difficulties.

Remote Desktop Connection is a useful tool for system administrators that need to fix problems remotely, but this feature can also be used by less experienced users.

Feel free to tell us if you have managed to connect remotely using this tool in the comments sections below.

Время прочтения
10 мин

Просмотры 113K

Как известно, протокол удаленного рабочего стола (Remote Desktop Protocol или RDP) позволяет удаленно подключаться к компьютерам под управлением Windows и доступен любому пользователю Windows, если у него не версия Home, где есть только клиент RDP, но не хост. Это удобное, эффективное и практичное средство для удаленного доступа для целей администрирования или повседневной работы. В последнее время оно приглянулось майнерам, которые используют RDP для удаленного доступа к своим фермам. Поддержка RDP включена в ОС Windows, начиная еще с NT 4.0 и XP, однако далеко не все знают, как ею пользоваться. Между тем можно открывать удаленный рабочий стол Microsoft с компьютеров под Windows, Mac OS X, а также с мобильных устройств с ОС Android или с iPhone и iPad.

Если должным образом разбираться в настройках, то RDP будет хорошим средством удаленного доступа. Он дает возможность не только видеть удаленный рабочий стол, но и пользоваться ресурсами удаленного компьютера, подключать к нему локальные диски или периферийные устройства. При этом компьютер должен иметь внешний IP, (статический или динамический), или должна быть возможность «пробросить» порт с маршрутизатора с внешним IP-адресом.

Серверы RDP нередко применяют для совместной работы в системе 1С, или на них разворачивают рабочие места пользователей, позволяя им подключаться к своему рабочему месту удаленно. Клиент RDP позволяет дает возможность работать с текстовыми и графическими приложениями, удаленно получать какие-то данные с домашнего ПК. Для этого на роутере нужно пробросить порт 3389, чтобы через NAT получить доступ к домашней сети. Тоже относится к настройке RDP-сервера в организации.

RDP многие считают небезопасным способом удаленного доступа по сравнению с использованием специальных программ, таких как RAdmin, TeamViewer, VNC и пр. Другой предрассудок – большой трафик RDP. Однако на сегодня RDP не менее безопасен, чем любое другое решение для удаленного доступа (к вопросу безопасности мы еще вернемся), а с помощью настроек можно добиться высокой скорости реакции и небольшой потребности в полосе пропускания.

Как защитить RDP и настроить его производительность

Базовая настройка выполнена. Как подключиться к удаленному рабочему столу?

Подключение к удаленному рабочему столу

Для подключения по RDP необходимо, на удаленном компьютере была учетная запись с паролем, в системе должны быть разрешены удаленные подключения, а чтобы не менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети можно присвоить статический IP-адрес. Удаленный доступ возможен только на компьютерах с Windows Pro, Enterprise или Ultimate.

 
Для удаленного подключения к компьютеру нужно разрешить подключение  в «Свойствах Системы» и задать пароль для текущего пользователя, либо создать для RDP нового пользователя. Пользователи обычных аккаунтов не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор. Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае RDP нужно разрешить в настройках антивирусных программ.

Стоит отметить особенность некоторых серверных ОС: если один и тот же пользователь попытается зайти на сервер локально и удаленно, то локальный сеанс закроется и на том же месте откроется удаленный. И наоборот, при локальном входе закроется удаленный сеанс. Если же зайти локально под одним пользователем, а удаленно — под другим, то система завершит локальный сеанс.

Подключение по протоколу RDP осуществляется между компьютерами, находящимися в одной локальной сети, или по интернету, но для этого потребуются дополнительные действия – проброс порта 3389 на роутере, либо соединение с удаленным компьютером по VPN.

Чтобы подключиться к удаленному рабочему столу в Windows 10, можно разрешить удаленное подключение в «Параметры — Система — Удаленный рабочий стол» и указать пользователей, которым нужно предоставить доступ, либо создать отдельного пользователя для подключения. По умолчанию доступ имеют текущий пользователь и администратор. На удаленной системе запустите утилиту для подключения.

Нажмите Win+R, введите MSTSC и нажмите Enter. В окне введите IP-адрес или имя компьютера, выберите «Подключить», введите имя пользователя и пароль. Появится экран удаленного компьютера.

При подключении к удаленному рабочему столу через командную строку (MSTSC) можно задать дополнительные параметры RDP:

Для Mac OS компания Microsoft выпустила официальный RDP-клиент, который стабильно работает при подключении к любым версиям ОС Windows. В Mac OS X для подключения к компьютеру Windows нужно скачать из App Store приложение Microsoft Remote Desktop. В нем кнопкой «Плюс» можно добавить удаленный компьютер: введите его IP-адрес, имя пользователя и пароль. Двойной щелчок на имени удаленного рабочего стола в списке для подключения откроет рабочий стол Windows.

На смартфонах и планшетах под Android и iOS нужно установить приложение Microsoft Remote Desktop («Удаленный рабочий стол Майкрософт») и запустить его. Выберите «Добавить» введите параметры подключения — IP-адрес компьютера, логин и пароль для входа в Windows. Еще один способ — проброс на роутере порта 3389 на IP-адрес компьютера и подключение к публичному адресу роутера с указанием данного порта. Это делается с помощью опции Port Forwarding роутера. Выберите Add и введите:

Name: RDP
Type: TCP & UDP
Start port: 3389
End port: 3389
Server IP: IP-адрес компьютера для подключения.

А что насчет Linux? RDP –закрытый протокол Microsoft, она не выпускает RDP-клиентов для ОС Linux, но можно воспользоваться клиентом Remmina. Для пользователей Ubuntu есть специальные репозитории с Remmina и RDP.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. В отличие от окна подключения гипервизора, при подключении по RDP виртуальная машина видит различные устройства, подсоединенных к физическому компьютеру, поддерживает работу со звуком, дает более качественное изображение рабочего стола гостевой ОС и т.д.

У провайдеров виртуального хостинга серверы VPS под Windows по умолчанию обычно также доступны для подключения по стандартному протоколу RDP. При использовании стандартной операционной системы Windows для подключения к серверу достаточно выбрать: «Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу» или нажать Win+R и в открывшемся окне набрать MSTSC. В окне вводится IP-адрес VPS-сервера.

Нажав кнопку «Подключить», вы увидите окно с полями авторизации.

Чтобы серверу были доступны подключенные к вашему ПК USB-устройства и сетевые принтеры, при первом подключении к серверу выберите «Показать параметры» в левом нижнем углу. В окне откройте вкладку «Локальные ресурсы» и выберите требуемые параметры.

С помощью опции сохранения данных авторизации на удаленном компьютере параметры подключения (IP-адрес, имя пользователя и пароль) можно сохранить в отдельном RDP-файлом и использовать его на другом компьютере.

RDP также можно использовать для подключения к виртуальным машинам Azure.

Настройка другой функциональности удаленного доступа

В окне подключения к удаленному компьютеру есть вкладки с настраиваемыми параметрами.

Подробности настройки удаленного рабочего стола в Windows 10 – в этом видео. А теперь вернемся к безопасности RDP.

Как «угнать» сеанс RDP?

Можно ли перехватывать сеансы RDS? И как от этого защищаться? Про возможность угона RDP-сессии в Microsoft Windows известно с 2011 года, а год назад исследователь Александр Корзников в своем блоге детально описал методики угона. Оказывается, существует возможность подключиться к любой запущенной сессии в Windows (с любыми правами), будучи залогиненным под какой-либо другой.

Некоторые приемы позволяют перехватить сеанс без логина-пароля. Нужен лишь доступ к командной строке NT AUTHORITY/SYSTEM. Если вы запустите tscon.exe в качестве пользователя SYSTEM, то сможете подключиться к любой сессии без пароля. RDP не запрашивает пароль, он просто подключает вас к рабочему столу пользователя. Вы можете, например, сделать дамп памяти сервера и получить пароли пользователей. Простым запуском tscon.exe с номером сеанса можно получить рабочий стол указанного пользователя — без внешних инструментов. Таким образом, с помощью одной команды имеем взломанный сеанс RDP. Можно также использовать утилиту psexec.exe, если она была предварительно установлена:

psexec -s \localhost cmd

Или же можно создать службу, которая будет подключать атакуемую учетную запись, и запустить ее, после чего ваша сессия будет заменена целевой. Вот некоторые замечания о том, как далеко это позволяет зайти:

• Вы можете подключиться к отключенным сеансам. Поэтому, если кто-то вышел из системы пару дней назад, вы можете просто подключиться прямо к его сеансу и начать использовать его.
• Можно разблокировать заблокированные сеансы. Поэтому, пока пользователь находится вдали от своего рабочего места, вы входите в его сеанс, и он разблокируется без каких-либо учетных данных. Например, сотрудник входит в свою учетную запись, затем отлучается, заблокировав учетную запись (но не выйдя из нее). Сессия активна и все приложения останутся в прежнем состоянии. Если системный администратор входит в свою учетную запись на этом же компьютере, то получает доступ к учетной записи сотрудника, а значит, ко всем запущенным приложениям.
• Имея права локального администратора, можно атаковать учетную запись с правами администратора домена, т.е. более высокими, чем права атакующего.
• Можно подключиться к любой сессии. Если, например, это Helpdesk, вы можете подключиться к ней без какой-либо аутентификации. Если это администратор домена, вы станете админом. Благодаря возможности подключаться к отключенным сеансам вы получаете простой способ перемещения по сети. Таким образом, злоумышленники могут использовать эти методы как для проникновения, так и для дальнейшего продвижения внутри сети компании.
• Вы можете использовать эксплойты win32k, чтобы получить разрешения SYSTEM, а затем задействовать эту функцию. Если патчи не применяются должным образом, это доступно даже обычному пользователю.
• Если вы не знаете, что отслеживать, то вообще не будете знать, что происходит.
• Метод работает удаленно. Вы можете выполнять сеансы на удаленных компьютерах, даже если не зашли на сервер.

Этой угрозе подвержены многие серверные ОС, а количество серверов, использующих RDP, постоянно увеличивается. Оказались уязвимы Windows 2012 R2, Windows 2008, Windows 10 и Windows 7. Чтобы не допустить угона RDP-сессий, рекомендуется использовать двухфакторную аутентификацию. Обновленные Sysmon Framework для ArcSight и Sysmon Integration Framework для Splunk предупреждают администратора о запуске вредоносных команд с целью угнать RDP-сессию. Также можно воспользоваться утилитой Windows Security Monitor для мониторинга событий безопасности.

Наконец, рассмотрим, как удалить подключение к удаленному рабочему столу. Это полезная мера нужна, если необходимость в удаленном доступе пропала, или требуется запретить подключение посторонних к удаленному рабочему столу. Откройте «Панель управления – Система и безопасность – Система». В левой колонке кликните «Настройка удаленного доступа». В разделе «Удаленный рабочий стол» выберите «Не разрешать подключения к этому компьютеру». Теперь никто не сможет подключиться к вам через удаленный рабочий стол.

В завершение – еще несколько лайфхаков, которые могут пригодиться при работе с удаленным рабочим столом Windows 10, да и просто при удаленном доступе.

1. Для доступа к файлам на удаленном компьютере можно использовать OneDrive:

   

   

2. Как перезагрузить удаленный ПК в Win10? Нажмите Alt+F4. Откроется окно:

   

   

   Альтернативный вариант — командная строка и команда shutdown.

   

   Если в команде shutdown указать параметр /i, то появится окно:

   

   

   

3. В Windows 10 Creators Update раздел «Система» стал богаче на еще один подраздел, где реализована возможность активации удаленного доступа к компьютеру с других ОС, в частности, с мобильных посредством приложения Microsoft Remote Desktop:

   

4. По разным причинам может не работать подключение по RDP к виртуальной машине Windows Azure. Проблема может быть с сервисом удаленного рабочего стола на виртуальной машине, сетевым подключением или клиентом удаленного рабочего стола клиента на вашем компьютере. Некоторые из самых распространенных методов решения проблемы RDP-подключения приведены здесь.
5. Из обычной версии Windows 10 вполне возможно сделать терминальный сервер, и тогда к обычному компьютеру смогут подключаться несколько пользователей по RDP и одновременно работать с ним. Как уже отмечалось выше, сейчас популярна работа нескольких пользователей с файловой базой 1С. Превратить Windows 10 в сервер терминалов поможет средство, которое хорошо себя зарекомендовало в Windows 7 — RDP Wrapper Library by Stas’M.
6. В качестве «RDP с человеческим лицом» можно использовать Parallels Remote Application Server (RAS), но некоторые его особенности должны быть настроены на стороне Windows Server (либо в виртуальных машинах, которые вы используете).

Как видите, решений и возможностей, которые открывает удаленный доступ к компьютеру, множество. Не случайно им пользуется большинство предприятий, организаций, учреждений и офисов. Этот инструмент полезен не только системным администраторам, но и руководителям организаций, да и простым пользователям удаленный доступ тоже весьма полезен. Можно помочь починить или оптимизировать систему человеку, который в этом не разбирается, не вставая со стула, передавать данные или получить доступ к нужным файлам находясь в командировке или в отпуске в любой точке мира, работать за офисным компьютером из дома, управлять своим виртуальным сервером и т.д.

Удачи!

P.S. Мы ищем авторов для нашего блога на Хабрахабре.
Если у вас есть технические знания по работе с виртуальными серверами, вы умеете объяснить сложные вещи простыми словами, тогда команда RUVDS будет рада работать с вами, чтобы опубликовать ваш пост на Хабрахабре. Подробности по ссылке.

Рабочий стол – это главный экран компьютера, который встречает пользователя сразу после включения. РС является отличным средством систематизации файлов, папок и приложений для быстрого доступа к ним. В то же время существует подключение к удаленному рабочему столу на операционной системе Windows 10. Это совершенно другой интерфейс, остающийся загадкой для большинства пользователей. Далее разберемся, зачем он нужен, и как к нему подключиться.

Зачем нужен удаленный рабочий стол

Удаленный рабочий стол (RDP) представляет собой графический интерфейс РС одного компьютера, который отображается на другом ПК. Таким образом, при помощи RDP осуществляется синхронизация устройств для работы на расстоянии. Удаленный РС является крайне полезным инструментом, если за одним проектом работает два человека, у владельца компьютера нет возможности получить к нему физический доступ или ему требуется помощь профессионала.

На заметку. Удаленное пространство работает по принципу передачи данных через интернет. Информация с одного устройства на другое передается в виде снимков рабочего стола, из-за чего складывается впечатление, что вы работаете за своим ПК.

Подготовка

Изначально на компьютере может быть запрещен удаленный доступ. А потому требуется предварительная настройка RDP для дальнейшего подключения:

• Кликните ПКМ по значку приложения «Этот компьютер».
• Перейдите в «Свойства».

• Выберите «Настройка удаленного доступа».

• Отметьте пункт «Разрешить удаленные подключения к этому компьютеру» и поставьте галочку возле «Разрешить подключения с компьютеров, на которых…».
• Нажмите на кнопку «Применить» для сохранения новых параметров.
• Вернитесь на главный экран.
• Щелкните ПКМ по иконке «Сеть».

• Выберите «Открыть Параметры сети и Интернет».

• Во вкладке «Состояние» кликните по заголовку «Центр управления сетями и общим доступом».
• Перейдите в «Изменить дополнительные параметры общего доступа».

• Раскройте вкладку «Частная».
• Отметьте пункт «Включить сетевое обнаружение». Также при необходимости активируйте автоматическое обнаружение.
• Повторите то же самое во вкладке «Гостевая или общедоступная».

• Во вкладках «Все сети» выберите общий доступ с защитой по паролю.
• Нажмите на кнопку «Сохранить изменения».

Хотя инструкция выглядит объемной и, на первый взгляд, сложной, изменение параметров не должно вызвать у пользователя затруднений. Главное – следовать предложенному плану и не пропускать шаги. После правильной установки значений компьютер будет готов к настройке RDP.

Методы подключения

Подключиться к удаленному рабочему столу можно разными способами. Есть как варианты использования встроенных средств Windows 10, так и с обращением к специальным программам. Изучите все методы, чтобы выбрать наиболее подходящий для себя.

Использование сторонних программ

Подключиться к RDP помогают специальные программы. Так, вы можете установить на компьютер TeamViewer, а затем запустить приложение, чтобы включить необходимую функцию:

• Откройте TeamViewer.

• Перепишите информацию, представленную в пункте «Разрешить управление».
• Введите данные в раздел «Управлять компьютером» и отметьте «Удаленное управление» на втором компьютере.
• Нажмите на кнопку «Подключиться к партнеру».

TeamViewer является лучшим, но далеко не единственным приложением, позволяющим сделать удаленное рабочее пространство. В частности, стоит обратить внимание на TightVNC, LiteManager Free и AnyDesk. В отличие от TV, эти программы являются бесплатными, а потому будут полезны более широкому кругу людей.

Удаленный рабочий стол Windows

Также настроить RDP удается без обращения к стороннему софту. Все необходимое уже есть на компьютере с операционной системой Windows 10:

• Сначала нужно вызвать меню «Пуск».
• Далее перейдите в папку «Стандартные – Windows».

• Запустите приложение «Подключение к удаленному рабочему столу».
• По аналогии с TeamViewer и другими подобными программами вам будет предложено заполнить информацию о компьютере. Именно так происходит создание единого рабочего пространства.

Важно. Подключение должно выполняться по статическому IP. Если адрес компьютера динамический, то программа не сможет найти ПК в сети.

При заполнении информации о компьютере вам понадобится ввести имя компьютера, входящего в состав локальной сети, или IP-адрес отдельно стоящего устройства. Определить IP проще простого. Понадобится команда вроде «Мой IP» для поисковой строки веб-обозревателя.

Удаленный помощник Windows

Еще одно средство, осуществляющее доступ к компьютеру через интернет, находится в помощнике удаленных соединений. Включение компонента выполняется следующим образом:

• В поисковой строке Windows введите запрос «msra».
• Запустите предложенный софт.

• Нажмите на «Пригласить того, кому вы доверяете…».

• Далее – «Сохранить приглашение как файл».

• Скопируйте пароль в окне удаленного помощника и файл, а затем передайте информацию любым доступным способом на второй компьютер.
• На другом ПК запустите файл и введите пароль.
• Нажмите на кнопку «Запросить управление».

Не забывайте, что практически на каждом этапе настройки требуется выдача разрешений. То есть владельцу управляемого ПК нужно везде нажимать «Да». В противном случае подключиться к серверу другого компьютера не получится.

Возможные проблемы

В процессе выполнения операции некоторые пользователи могут столкнуться со сложностями. Как правило, они связаны с игнорированием тех или иных рекомендаций, представленных в материале. Обязательно проверьте активацию всех предварительных настроек, а главное – общего доступа.

Отдельно стоит обратить внимание на проблему подключения к удаленному РС учетных записей без пароля. Windows 10 по умолчанию блокирует такие виды сопряжения, но это можно исправить:

• Откройте окно «Выполнить» комбинацией клавиш «Win» + «R».
• Введите запрос «gpedit.msc» и нажмите на кнопку «ОК».

• Перейдите по пути «Конфигурация компьютера/Конфигурация Windows/Параметры безопасности/Локальные политики/Параметры безопасности».

• Дважды кликните по параметру «Учетные записи: разрешить использование пустых…».

• Установите для него значение «Отключено».

Теперь проблема пустого пароля будет решена, и вам даже не придется перезагружать ПК. Изменения сразу вступят в силу.