Aby uzyskać zdalny dostęp do serwera Windows Server, włącz Pulpit zdalny (RDP), włącz NLA i zezwól tylko na wymagane konta. Połącz się za pomocą nazwy serwera lub prywatnego adresu IP przez sieć LAN lub VPN. W celu zarządzania dostępem do internetu użyj bramy pulpitu zdalnego (RD Gateway); nie udostępniaj portu RDP serwera bezpośrednio do internetu.
Te kroki zakładają, że Menedżer serwera jest zainstalowany i posiadasz uprawnienia administratora. Podstawowy protokół RDP umożliwia dostęp do serwera; hostowanie oddzielnych pulpitów lub aplikacji użytkowników wymaga zaplanowanego wdrożenia usług pulpitu zdalnego i odpowiednich licencji.
Otwórz Menedżera serwera, wybierz Serwer lokalny i znajdź Pulpit zdalny we Właściwościach. Jeśli jest on oznaczony jako Wyłączony, zaznacz go. Nazwy mogą się nieznacznie różnić w zależności od wersji serwera.
Zaznacz opcję „Zezwalaj na zdalne połączenia z tym komputerem” . Pozostaw zaznaczoną opcję „Uwierzytelnianie na poziomie sieci” (NLA) . Uwierzytelnia ona użytkowników przed otwarciem sesji. Wybierz „Zastosuj” , a następnie „OK” .
Wybierz opcję „Wybierz użytkowników” i dodaj tylko użytkowników lub grupy, które potrzebują dostępu. Użytkownicy bez uprawnień administratora zazwyczaj należą do kategorii Użytkownicy pulpitu zdalnego ; administratorzy lokalni mogą się łączyć domyślnie. Użyj oddzielnego konta o najniższych uprawnieniach do rutynowych zadań i silnych, unikalnych haseł.
Zezwól na wbudowane reguły zapory pulpitu zdalnego tylko w profilu domeny lub profilu prywatnym, z którego korzysta serwer. Sprawdź również reguły zapory sieciowej VPN, routera, grupy zabezpieczeń w chmurze i sieciowej; ogranicz je do oczekiwanej sieci lub zakresu VPN. Nie otwieraj profilu publicznego tylko po to, aby protokół RDP działał.
W sieci LAN lub VPN serwera naciśnij klawisz Windows + R , uruchom mstsci wprowadź nazwę serwera lub prywatny adres IP w Połączeniu pulpitu zdalnego . Wybierz opcję Pokaż opcje , aby wprowadzić nazwę użytkownika, a następnie wybierz Połącz i wprowadź dane uwierzytelniające. Użyj formatu konta wymaganego przez Twoją organizację, takiego jak DOMAIN\username.
Przed zaakceptowaniem ostrzeżenia dotyczącego tożsamości lub certyfikatu, sprawdź, czy nazwa jest zgodna z serwerem, do którego chcesz się połączyć. Nie zapisuj danych logowania na urządzeniach współdzielonych. Jeśli nazwa nie działa, sprawdź DNS lub użyj prywatnego adresu IP podczas korzystania z VPN.
W przypadku jednego serwera VPN jest często prostsze. Brama usług pulpitu zdalnego (RD Gateway) zapewnia zarządzaną ścieżkę z internetu do wewnętrznych zasobów RDP. Wymaga zaufanego certyfikatu i zasad ograniczających użytkowników i komputery docelowe, dlatego należy postępować zgodnie z przewodnikiem wdrażania firmy Microsoft dla środowiska produkcyjnego.
W Menedżerze serwera wybierz Zarządzaj > Dodaj role i funkcje ; w obszarze Usługi ról wybierz ścieżkę roli Usługi pulpitu zdalnego i Bramę pulpitu zdalnego . Przed instalacją produkcyjną zapoznaj się z wymaganiami wstępnymi firmy Microsoft.
W Menedżerze bramy usług pulpitu zdalnego otwórz Właściwości serwera i kartę Certyfikat SSL . Zaimportuj lub wybierz certyfikat dla publicznej nazwy hosta bramy i upewnij się, że klienci ufają jej łańcuchowi. Użyj certyfikatu wydanego publicznie w środowisku produkcyjnym; Microsoft zastrzega certyfikaty podpisane samodzielnie do celów testowych.
Utwórz Zasady Autoryzacji Połączeń (CAP) , aby określić, kto może korzystać z bramy, oraz Zasady Autoryzacji Zasobów (RAP) , aby określić, do których komputerów wewnętrznych mogą one docierać. Ogranicz oba te ustawienia do zatwierdzonych grup i celów; dodaj obsługiwany projekt wieloczynnikowy, jeśli jest dostępny.
W Połączeniu pulpitu zdalnego wprowadź serwer docelowy w sekcji Ogólne. W obszarze Zaawansowane > Ustawienia wybierz opcję Użyj tych ustawień serwera bramy usług pulpitu zdalnego i wprowadź nazwę DNS bramy. Microsoft podaje TCP 443 dla HTTPS i UDP 3391 dla odbiorników bramy usług pulpitu zdalnego; pozostaw zamknięty bezpośredni dostęp do internetu do portu RDP serwera docelowego.
Dokumentacja firmy Microsoft obejmuje włączanie Pulpitu zdalnego i dodawanie użytkowników , dostęp spoza sieci oraz instalowanie i konfigurowanie roli Bramy usług pulpitu zdalnego . Aby zapoznać się z polityką Bramy i planowaniem certyfikatów, zapoznaj się z poradnikiem Microsoftu dotyczącym dostępu do Bramy usług pulpitu zdalnego oraz z omówieniem ról Usług pulpitu zdalnego .
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
