Kako omogočiti oddaljeno namizje v sistemu Windows

Predpostavimo situacijo, ko ste pravkar nastavili oddaljeno spletno mesto in se zdaj znajdete z uporabniki ali podpornimi strežniki, do katerih fizično ne morete dostopati. To pomeni, da hoje do mize ne najdete več. Kako se torej lotiti dostopa do podatkov in informacij, ki jih morda potrebujete?

Če želite vse narediti pravilno, morate ugotoviti, kako omogočiti oddaljeno namizje s pravilnikom skupine, da se bo lahko uporabljalo za vse naprave na vašem spletnem mestu. Konfiguracija oddaljenega namizja je osnova našega današnjega vodnika. Začnimo.

Kaj je pravilnik skupine za oddaljeno namizje

Skoraj vsi uporabniki, ki jih zanima vzpostavitev varnih povezav med računalniki v internetu, so morda že slišali za RDP ali VPN. RDP pomeni protokol za oddaljeno namizje. Gre za omrežje komunikacijskih protokolov, ki ga je razvil Microsoft, da bi uporabnikom omogočil povezavo z drugim računalnikom.

Z RDP se lahko povežete s katerim koli računalnikom z operacijskim sistemom Windows. Z RDP se lahko povežete z oddaljenim računalnikom, si ogledate isti zaslon in komunicirate, kot da lokalno delate na tej napravi.

Nekateri primeri, ko boste morda morali uporabiti RDP, vključujejo

• Ko potujete ali ste na dopustu in potrebujete dostop do delovnega računalnika
• Kadar zaradi določenih razlogov ne morete v svojo pisarno in še vedno morate izpolniti vsakodnevne naloge
• Ko ste skrbnik sistema in morate v računalniku opravljati administrativne naloge, na primer odpravljanje težav z računalnikom, nastavitev, nastavitev zaščite ID, nastavitev tiskalnika, namestitev programske opreme, nastavitev e-pošte, odstranjevanje virusov in vohunske programske opreme.
• Ko morate dati predstavitev in morate dostopati do podatkov iz zasebne naprave
• Ko želite prilagoditi oddaljeno namizje na podlagi izkušenj, kot so ločljivost, nastavitev povezave, nastavitev zaslona, ​​orodna vrstica, meni Start, ikone.

Kako na daljavo omogočiti oddaljeno namizje v sistemu Windows 10

Oddaljeno namizje v družini operacijskih sistemov Windows najlažje omogočite z uporabo grafičnega uporabniškega vmesnika (GUI). Če želite to narediti, morate

Windows 10 se po posodobitvi ne bo prijavil

Odprite Sistem nadzorni plošči, pojdite na Oddaljena nastavitev in omogočite Dovoli oddaljeno povezavo s tem računalnikom možnost v razdelku Oddaljeno namizje.

Vendar pa bo za izvedbo zgornjega postopka potreben lokalni dostop do računalnika, v katerem želite omogočiti RD.

Oddaljeno namizje je privzeto onemogočeno v obeh namiznih različicah sistema Windows in Windows Server.

kako najti največje datoteke na računalniku

Kako omogočiti oddaljeno namizje na daljavo s pomočjo PowerShell

Recimo, da želite na daljavo omogočiti RDP v sistemu Windows Server 2012 R2 / 2016/2019. Tukaj je postopek za dosego istega

1. V računalniku odprite konzolo PowerShell in zaženite naslednje ukaze za povezavo z oddaljenim strežnikom. Enter-PSSession -ComputerName server.domain.local -Vrednostna domena administrator.
2. Z računalnikom boste vzpostavili oddaljeno sejo in zdaj lahko na njej izvajate ukaze PowerShell. Če želite omogočiti oddaljeno namizje, morate spremeniti parameter registra fDenyTSConnections od 1 do 0 na oddaljeni napravi. Zaženite ukaz Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server'-name' fDenyTSConnections '-Value 0
3. Ko je RDP omogočen na ta način (v nasprotju z metodo GUI), pravilo, ki omogoča oddaljene povezave RDP, v pravilih požarnega zidu Windows ni omogočeno.
4. Če želite v požarnem zidu Windows dovoliti dohodne povezave RDP, zaženite ukaz Enable-NetFirewallRule -DisplayGroup 'Oddaljeno namizje'
5. Če je pravilo požarnega zidu iz nekega razloga izbrisano, ga lahko ustvarite ročno z naslednjimi ukazi. netsh advfirewall firewall add rule name = 'allow RemoteDesktop' dir = in protocol = TCP localport = 3389 action = allow
6. Če želite dovoliti varno overjanje RDP (NLA - Network Level Authentication), zaženite ukaz Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server WinStations RDP-Tcp' -name 'UserAuthentication' -Vrednost 1
7. Zdaj lahko v računalniku preverite vrata TCP 3389 na oddaljenem gostitelju in preverite, ali so na voljo. Če želite to narediti, zaženite spodnji ukaz 'T je-NetConnection 192.168.1.11 -CommonTCPPort RDP.
8. Če bodo uspešni, bi morali dobiti rezultate, podobne tistim, ki so prikazani spodaj '

Zgornji rezultati pomenijo, da je RDP na oddaljenem gostitelju omogočen, povezavo z oddaljenim namizjem pa lahko vzpostavite z odjemalcem mstsc.

Kako omogočiti / onemogočiti oddaljeno namizje s pravilnikom skupine

Oddaljeno namizje lahko omogočite ali onemogočite s pravilnikom skupine. Za to izvedite naslednje korake

kako narediti prvo vrstico v Excelu glavo

1. Iskanje gpedit.msc v Meni Start. Na seznamu programov kliknite gpedit.msc kot je prikazano spodaj
2. Po Urejevalnik pravilnikov lokalnih skupin odpre, razširi Konfiguracija računalnika >> Skrbniške predloge >> Komponente sistema Windows >> Storitve oddaljenega namizja >> Gostitelj seje oddaljenega namizja >> Povezave.
3. Na desni strani plošče. Dvokliknite Dovoli uporabnikom, da se povežejo na daljavo s storitvami oddaljenega namizja . Glej spodaj
4. Izberite Omogočeno in kliknite Prijavite se če želite omogočiti oddaljeno namizje. Izberite Onemogočeno in kliknite Prijavite se če ga želite onemogočiti.

Zdaj boste s pravilnikom skupine omogočili ali onemogočili oddaljeno namizje

NLA za preverjanje pristnosti omrežne ravni na oddaljenem strežniku RDP

Preverjanje pristnosti na ravni omrežja je metoda, ki se uporablja za izboljšanje varnosti strežnika gostitelja seje RD z zahtevo, da je uporabnik overjen za strežnik gostitelja sej RD, preden lahko sejo ustvarite.

Če želite omejiti, kdo lahko dostopa do vašega računalnika, lahko omogočite dostop samo z overitvijo na ravni omrežja (NLA). NLA je orodje za preverjanje pristnosti, ki se uporablja v strežniku RDP. Ko uporabnik poskuša vzpostaviti povezavo z napravo, ki ima omogočen NLA, bo NLA pred ustvarjanjem seje pooblastila uporabnika s strani odjemalskega ponudnika zaščite podprla na strežnik za preverjanje pristnosti.

Prednosti preverjanja pristnosti na ravni omrežja so

• Na začetku zahteva manj oddaljenih računalniških virov.
• Zagotovi lahko boljšo varnost z zmanjšanjem tveganja za napade storitve zavrnitve storitve.

Če želite za povezavo konfigurirati overjanje na ravni omrežja, sledite spodnjim korakom.

1. Na strežniku gostitelja sej RD odprite konfiguracijo gostitelja seje oddaljenega namizja. Če želite to narediti, kliknite Start >> Adminstrative Tools1 >> Storitve oddaljenega namizja >> Konfiguracija gostitelja seje oddaljenega namizja.
2. SpodajPovezave,z desno tipko miške kliknite ime povezave in nato klikniteLastnosti.
3. Na zavihku Splošno izberite Dovoli povezavo samo iz računalnikov z oddaljenim namizjem z overitvijo na ravni omrežja potrditveno polje
4. Kliknite v redu

Upoštevajte, da v 3. koraku, če potrditveno polje Dovoli povezave samo iz računalnikov z oddaljenim namizjem s preverjanjem pristnosti na omrežju ni omogočeno, mora biti omogočena nastavitev Zahtevaj preverjanje pristnosti uporabnika za oddaljene povezave z uporabo preverjanja pristnosti na ravni omrežja in ima je bil uporabljen za strežnik gostitelja seje RD.