للوصول إلى خادم Windows عن بُعد، فعّل بروتوكول سطح المكتب البعيد (RDP)، وأبقِ خاصية مصادقة مستوى الشبكة (NLA) مُفعّلة، واسمح فقط للحسابات المطلوبة. اتصل باستخدام اسم الخادم أو عنوان IP الخاص به عبر شبكته المحلية (LAN) أو شبكة VPN. وللوصول المُدار إلى الإنترنت، استخدم بوابة سطح المكتب البعيد (RD Gateway)؛ ولا تُعرّض منفذ RDP الخاص بالخادم للإنترنت مباشرةً.
تفترض هذه الخطوات تثبيت مدير الخادم وامتلاكك صلاحيات المسؤول. يتيح بروتوكول سطح المكتب البعيد الأساسي الوصول إلى الخادم؛ أما استضافة أجهزة سطح مكتب أو تطبيقات منفصلة للمستخدمين فتتطلب نشرًا مُخططًا لخدمات سطح المكتب البعيد وترخيصًا مناسبًا.
افتح مدير الخادم، وحدد الخادم المحلي ، ثم ابحث عن سطح المكتب البعيد في الخصائص. إذا كان مُعطّلاً، فحدده. قد تختلف الأسماء قليلاً حسب إصدار الخادم.
حدد "السماح بالاتصالات البعيدة بهذا الكمبيوتر" . أبقِ خيار "مصادقة مستوى الشبكة" (NLA) مُحددًا؛ حيث يقوم هذا الخيار بمصادقة المستخدمين قبل فتح الجلسة. حدد "تطبيق" ، ثم "موافق" .
حدد "تحديد المستخدمين" وأضف فقط المستخدمين أو المجموعات التي تحتاج إلى الوصول. عادةً ما يكون المستخدمون غير الإداريين ضمن " مستخدمي سطح المكتب البعيد" ؛ ويمكن للمسؤولين المحليين الاتصال افتراضيًا. استخدم حسابًا منفصلاً بأقل قدر من الصلاحيات للمهام الروتينية وكلمات مرور قوية وفريدة.
اسمح بتطبيق قواعد جدار الحماية المدمجة لسطح المكتب البعيد فقط على ملف تعريف المجال أو الملف الشخصي الخاص الذي يستخدمه الخادم. تحقق أيضًا من قواعد VPN، والموجه، ومجموعة أمان السحابة، وجدار حماية الشبكة؛ وقم بتقييدها ضمن نطاق الشبكة أو VPN المتوقع. لا تفتح الملف الشخصي العام لمجرد تفعيل بروتوكول سطح المكتب البعيد (RDP).
على الشبكة المحلية أو شبكة VPN الخاصة بالخادم، اضغط على مفتاح Windows + R ، ثم شغّل الأمر mstsc، وأدخل اسم الخادم أو عنوان IP الخاص به في "اتصال سطح المكتب البعيد" . حدد "إظهار الخيارات" لإدخال اسم المستخدم، ثم اختر "اتصال " وأدخل بيانات الاعتماد. استخدم تنسيق الحساب الذي تتطلبه مؤسستك، مثل DOMAIN\username.
قبل قبول تحذير الهوية أو الشهادة، تأكد من تطابق الاسم مع الخادم الذي تريد الوصول إليه. لا تحفظ بيانات الاعتماد على الأجهزة المشتركة. إذا لم ينجح الاسم، فتحقق من نظام أسماء النطاقات (DNS) أو استخدم عنوان IP الخاص أثناء استخدام VPN.
بالنسبة لخادم واحد، غالبًا ما يكون استخدام VPN أبسط. توفر بوابة سطح المكتب البعيد (RD Gateway) مسارًا مُدارًا من الإنترنت إلى موارد RDP الداخلية. تتطلب هذه البوابة شهادة موثوقة وسياسات تقيّد المستخدمين وأجهزة الكمبيوتر المستهدفة، لذا يُنصح باتباع دليل نشر مايكروسوفت للإنتاج.
في إدارة الخادم، حدد إدارة > إضافة أدوار وميزات ؛ ثم اختر مسار دور خدمات سطح المكتب البعيد وبوابة سطح المكتب البعيد ضمن خدمات الأدوار. راجع متطلبات مايكروسوفت الأساسية قبل تثبيت بيئة الإنتاج.
في إدارة بوابة سطح المكتب البعيد ، افتح خصائص الخادم وعلامة تبويب شهادة SSL . استورد أو حدد شهادة لاسم مضيف البوابة العامة، وتأكد من أن العملاء يثقون بسلسلة الشهادات. استخدم شهادة صادرة علنًا في بيئة الإنتاج؛ تحتفظ مايكروسوفت بالشهادات الموقعة ذاتيًا لأغراض الاختبار.
أنشئ سياسة ترخيص اتصال (CAP) لتحديد من يُسمح له باستخدام البوابة، وسياسة ترخيص موارد (RAP) لتحديد أجهزة الكمبيوتر الداخلية التي يُسمح لهم بالوصول إليها. قيّد الوصول إلى كلتيهما بالمجموعات والأهداف المعتمدة؛ وأضف تصميمًا متعدد العوامل مدعومًا عند توفره.
في قسم "اتصال سطح المكتب البعيد" ، أدخل اسم الخادم المستهدف في "عام". ضمن "خيارات متقدمة" > "إعدادات" ، حدد " استخدام إعدادات خادم بوابة سطح المكتب البعيد هذه" وأدخل اسم نظام أسماء النطاقات (DNS) الخاص بالبوابة. تُدرج مايكروسوفت منفذ TCP 443 لبروتوكول HTTPS ومنفذ UDP 3391 لمستمعي بوابة سطح المكتب البعيد؛ لذا يُرجى إبقاء الوصول المباشر إلى الإنترنت لمنفذ RDP الخاص بالخادم المستهدف مغلقًا.
تغطي وثائق مايكروسوفت تفعيل سطح المكتب البعيد وإضافة المستخدمين ، والوصول من خارج الشبكة ، وتثبيت دور بوابة سطح المكتب البعيد وتكوينه . للاطلاع على سياسة البوابة وتخطيط الشهادات، راجع إرشادات الوصول إلى بوابة سطح المكتب البعيد من مايكروسوفت ونظرتها العامة على أدوار خدمات سطح المكتب البعيد .
قم بتثبيت MariaDB على Windows Server، وقم بتكوين الخدمة والوصول إلى TCP/IP، وتحقق من الاتصال، واستخدم HeidiSQL لاستيراد ملفات SQL أو إنشاء قاعدة بيانات.
تعرف على كيفية تمكين بروتوكول سطح المكتب البعيد (RDP) على خادم Windows، وتقييد الوصول للمستخدمين المعتمدين، والاتصال عبر شبكة محلية (LAN) أو شبكة افتراضية خاصة (VPN) أو بوابة سطح مكتب آمنة (RD Gateway).
استمع إلى صوت الميكروفون عبر مكبرات صوت نظام التشغيل Windows 10 باستخدام إعداد "الاستماع إلى هذا الجهاز". اختر المدخل والمخرج المناسبين، واختبر المسار، وامنع حدوث صدى.
ابحث عن مستمعي TCP المحليين، وحدد العملية باستخدام منفذ، واختبر ما إذا كان منفذ Windows Server قابلاً للوصول إليه باستخدام PowerShell أو PortQry أو Nmap.
قم بتعيين مجلد مشترك كحرف محرك أقراص في نظام التشغيل Windows 10، وأعد توصيله عند تسجيل الدخول، وتأكد من الوصول، وقم بإصلاح مشكلات المسار وبيانات الاعتماد واكتشاف الشبكة الشائعة.
غيّر حجم الأيقونات في نظام التشغيل ويندوز 10 باستخدام عناصر التحكم في سطح المكتب وشريط المهام ومستكشف الملفات. تعرّف على متى يكون تغيير حجم الشاشة مفيدًا وكيفية إصلاح تغييرات الحجم غير المتوقعة.
قم بتثبيت برنامج Universal Media Server على نظام Windows Server، وشارك المجلدات المحددة، وقم بتعيين الوصول إلى جدار الحماية للشبكة المحلية فقط، واختبر تشغيل DLNA من جهاز تلفزيون أو متصفح.
قم بتعيين مشاركة NFS إلى حرف محرك أقراص في نظام التشغيل Windows 11 باستخدام عميل NFS المدمج. تحقق من توافق البروتوكول، وقم بتثبيت الملف المُصدَّر، واستكشف مشكلات الوصول وحلها.
قم بإلغاء تحديد مربعات اختيار عناصر نظام التشغيل Windows 10 في مستكشف الملفات باستخدام شريط "عرض"، أو استخدم "خيارات المجلد" إذا لم يكن زر التبديل موجودًا. تعرّف على التغييرات وكيفية تحديد ملفات متعددة بدون مربعات اختيار.
تحقق من حالة القرص في نظام التشغيل Windows Server وعدادات الموثوقية، وتحقق من بيانات SMART عند توفرها، وافصل تحذيرات الأجهزة عن أخطاء NTFS.
