Pentru a accesa un server Windows de la distanță, activați Desktop la distanță (RDP), păstrați NLA activat și permiteți doar conturile necesare. Conectați-vă după numele serverului sau adresa IP privată prin LAN sau VPN. Pentru acces gestionat la internet, utilizați un Gateway Desktop la distanță (RD Gateway); nu expuneți portul RDP al serverului direct la internet.
Acești pași presupun că este instalat Server Manager și că aveți drepturi de administrator. RDP de bază accesează un server; găzduirea de desktopuri sau aplicații separate ale utilizatorilor necesită o implementare planificată a serviciilor Desktop la distanță și licențierea aplicabilă.
Deschideți Server Manager, selectați Local Server și găsiți Remote Desktop în Properties. Dacă scrie Disabled (Dezactivat), selectați-l. Numele pot varia ușor în funcție de versiunea serverului.
Selectați Permiteți conexiuni la distanță la acest computer . Mențineți selectată Autentificarea la nivel de rețea (NLA) ; aceasta autentifică utilizatorii înainte de deschiderea unei sesiuni. Selectați Aplicați , apoi OK .
Selectați Selectare utilizatori și adăugați doar utilizatorii sau grupurile care au nevoie de acces. Persoanele care nu au drepturi de administrator aparțin, în general, în categoria Utilizatori Desktop la distanță ; administratorii locali se pot conecta în mod implicit. Folosiți un cont separat cu privilegii minime pentru munca de rutină și parole puternice și unice.
Permiteți regulile firewall încorporate pentru Desktop la distanță numai pe profilul Domeniu sau Privat utilizat de server. Verificați și regulile VPN, router, grup de securitate în cloud și firewall de rețea; restricționați-le la rețeaua sau intervalul VPN așteptate. Nu deschideți profilul Public doar pentru a face RDP să funcționeze.
În rețeaua LAN sau VPN a serverului, apăsați tasta Windows + R , executați mstscși introduceți numele serverului sau adresa IP privată în Conexiune Desktop la distanță . Selectați Afișare opțiuni pentru a introduce un nume de utilizator, apoi alegeți Conectare și introduceți acreditările. Utilizați formatul de cont necesar organizației dvs., cum ar fi DOMAIN\username.
Înainte de a accepta o avertizare privind identitatea sau certificatul, confirmați că numele corespunde serverului pe care doreați să îl accesați. Nu salvați acreditările pe dispozitive partajate. Dacă numele eșuează, verificați DNS-ul sau utilizați adresa IP privată atunci când sunteți conectat la VPN.
Pentru un singur server, o rețea VPN este adesea mai simplă. RD Gateway oferă o cale gestionată de la internet la resursele RDP interne. Necesită un certificat de încredere și politici care restricționează utilizatorii și computerele de destinație, așadar urmați ghidul de implementare Microsoft pentru producție.
În Server Manager, selectați Gestionare > Adăugare roluri și caracteristici ; alegeți calea rolului Servicii Desktop la distanță și Gateway Desktop la distanță sub Servicii de rol. Examinați cerințele preliminare Microsoft înainte de instalarea în producție.
În Remote Desktop Gateway Manager , deschideți Proprietăți server și fila Certificat SSL . Importați sau selectați un certificat pentru numele de gazdă al gateway-ului public și asigurați-vă că clienții au încredere în lanțul său. Utilizați un certificat emis public în producție; Microsoft rezervă certificatele autosemnate pentru teste.
Creați o Politică de autorizare a conexiunilor (CAP) pentru a specifica cine poate utiliza gateway-ul și o Politică de autorizare a resurselor (RAP) pentru a specifica computerele interne pe care le pot accesa. Restricționați ambele la grupuri și ținte aprobate; adăugați un design multifactor acceptat, acolo unde este disponibil.
În Conexiune Desktop la distanță , introduceți serverul țintă în General. Sub Avansat > Setări , selectați Utilizați aceste setări de server RD Gateway și introduceți numele DNS al gateway-ului. Microsoft listează TCP 443 pentru HTTPS și UDP 3391 pentru listenerele RD Gateway; mențineți închis accesul direct la internet la portul RDP al serverului țintă.
Documentația Microsoft acoperă activarea Desktop la distanță și adăugarea de utilizatori , accesul din afara unei rețele , precum și instalarea și configurarea rolului RD Gateway . Pentru planificarea politicii și certificatelor Gateway, consultați ghidul de acces RD Gateway de la Microsoft și prezentarea generală a rolurilor Servicii Desktop la distanță .
Transformă o fotografie într-o pictură, o schiță în creion sau un desen animat cu FotoSketcher Studio. Află cum să alegi un efect, să ajustezi previzualizarea și să salvezi opera de artă.
Află ce dezvăluie Audio Identifier despre rata de biți, codificatoare și etichete, cum funcționează fluxul său de lucru tradițional și ce instrumente actuale inspectează fișierele sau identifică melodiile.
Indexul meu foto este un instrument de catalogare a fotografiilor Windows vechi pentru etichetarea, evaluarea și răsfoirea imaginilor locale. Consultați caracteristicile sale documentate, limitele de compatibilitate și o alternativă întreținută.
Învață cum să folosești Attribute Changer pentru a edita atributele și marcajele temporale ale fișierelor Windows, a actualiza datele fotografiilor JPEG EXIF și a previzualiza modificările în lot în siguranță.
Setați o imagine de fundal separată pentru fiecare monitor Windows 10, identificați afișajele, ajustați potrivirea imaginii și depanați opțiunile de monitor lipsă.
Află ce face pViewer, cum funcționează modurile sale foto și benzi desenate, ce ediție Windows să descarci și cum diferă versiunile vechi și cele rescrise.
Învață cum să creezi un proiect NeoDownloader, să alegi un domeniu de aplicare pentru crawl, să setezi filtre de imagine și o destinație și să examinezi descărcările în lot.
Configurați o prezentare de diapozitive în Windows 7 sau 8, creați o scurtătură VBScript și atribuiți o tastă rapidă de la tastatură pentru a trece la imaginea de fundal următoare.
Folosește XnConvert pentru a aplica efecte, a redimensiona fotografii și a converti formate de imagine în loturi. Alege setările de ieșire, previzualizează editările și protejează originalele.
Află cum urmărește ManicTime utilizarea aplicațiilor, timpul activ și inactiv, precum și documentele, apoi transformă istoricul activităților în etichete de proiect și foi de pontaj.
