Kako omogućiti udaljenu radnu površinu na sustavu Windows

Pretpostavimo situaciju u kojoj ste upravo postavili udaljenu web stranicu i sada se nalazite da imate korisnike ili poslužitelje za podršku kojima fizički ne možete pristupiti. To znači da vam šetnja do stola ne dolazi u obzir. Pa kako to učiniti da pristupite podacima i informacijama koje su vam možda potrebne?

Da biste to ispravno shvatili, morate smisliti kako omogućiti Udaljenu radnu površinu putem pravila grupe, tako da se može primijeniti na sve uređaje na vašem mjestu. Konfiguracija udaljene radne površine čini osnovu našeg današnjeg vodiča. Započnimo.

Što su Grupna pravila za udaljenu radnu površinu

Gotovo svi korisnici koje zanima izgradnja sigurnih veza između računala na Internetu možda su čuli za RDP ili VPN. RDP je kratica za protokol za udaljenu radnu površinu. To je mreža komunikacijskog protokola koji je razvio Microsoft kako bi omogućio korisnicima povezivanje s drugim računalom.

Pomoću RDP-a može se povezati s bilo kojim računalom koje pokreće Windows. Pomoću RDP-a možete se povezati s udaljenim računalom, pogledati isti zaslon i komunicirati kao da lokalno radite na tom stroju.

Neki slučajevi u kojima ćete možda trebati koristiti RDP uključuju

• Kada putujete ili ste na odmoru i trebate pristupiti svom radnom računalu
• Kada iz određenih razloga ne možete ići u svoj ured, a još uvijek morate ispuniti svoje svakodnevne zadatke
• Kada ste administrator sustava i na svom računalu morate obavljati administrativne dužnosti, poput rješavanja problema s računalom, podešavanja, postavke zaštite ID-a, postavljanja pisača, instalacije softvera, postavljanja e-pošte, uklanjanja virusa i špijunskog softvera, između ostalog.
• Kada trebate dati demonstraciju i trebate pristupiti podacima s privatnog uređaja
• Kada želite prilagoditi svoju udaljenu radnu površinu na iskustvima poput rezolucije, postavke veze, postavke zaslona, ​​alatne trake, izbornika Start, ikona, između ostalog.

Kako daljinski omogućiti udaljenu radnu površinu u sustavu Windows 10

Najlakši način za omogućavanje udaljene radne površine u obitelji operativnih sustava Windows je korištenje grafičkog korisničkog sučelja (GUI). Da biste to učinili, morate

zašto moj gumb za zaslon za ispis ne radi

Otvori Sustav upravljačku ploču, idite na Daljinsko postavljanje i omogućiti Omogućite daljinsko povezivanje s ovim računalom opcija u odjeljku Udaljena radna površina.

Međutim, za izvođenje gore navedenog postupka bit će potreban lokalni pristup računalu na kojem želite omogućiti RD.

Po zadanom je udaljena radna površina onemogućena u obje verzije sustava Windows i u sustavu Windows Server.

aplikaciji je blokiran pristup grafičkom hardveru nvidia fix

Kako daljinski omogućiti udaljenu radnu površinu koristeći PowerShell

Pretpostavimo da želite daljinski omogućiti RDP na Windows Server 2012 R2 / 2016/2019. Evo postupka za postizanje istog

1. Na računalu otvorite PowerShell konzolu i pokrenite sljedeće naredbe za povezivanje s udaljenim poslužiteljem. Enter-PSSession -ComputerName server.domain.local -Vrijednostna domena administrator.
2. Uspostavit ćete udaljenu sesiju s računalom i sada na njemu možete izvršavati PowerShell naredbe. Da biste omogućili udaljenu radnu površinu, morate promijeniti parametar registra fDenyTSConnections od 1 do 0 na udaljenom stroju. Pokrenite naredbu Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server' -ime 'fDenyTSConnections' -Vrijednost 0
3. Kad je RDP omogućen na ovaj način (za razliku od GUI metode), pravilo koje dopušta udaljene RDP veze nije omogućeno u pravilima vatrozida Windows.
4. Da biste dopustili dolazne RDP veze u vatrozidu Windows, pokrenite naredbu Enable-NetFirewallRule -DisplayGroup 'Udaljena radna površina'
5. Ako se iz nekog razloga pravilo vatrozida izbriše, možete ga stvoriti ručno pomoću sljedećih naredbi. netsh advfirewall firewall dodati pravilo name = 'allow RemoteDesktop' dir = in protocol = TCP localport = 3389 action = allow
6. U slučaju da trebate omogućiti sigurnu RDP provjeru autentičnosti (NLA - Provjera autentičnosti na mrežnoj razini), pokrenite naredbu Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server WinStations RDP-Tcp' -name 'UserAuthentication' -Vrijednost 1
7. Sada sa svog računala možete provjeriti port TCP 3389 na udaljenom hostu da biste vidjeli je li postao dostupan. Da biste to učinili, pokrenite naredbu ispod 'T je-NetConnection 192.168.1.11 -CommonTCPPort RDP.
8. Ako uspijete, trebali biste dobiti rezultate slične onima prikazanim u nastavku '

Gore navedeni rezultati znače da RDP na udaljenom hostu omogućuje i možete uspostaviti vezu s udaljenom radnom površinom pomoću mstsc klijenta.

Kako omogućiti / onemogućiti udaljenu radnu površinu pomoću pravila grupe

Udaljenu radnu površinu možete omogućiti ili onemogućiti pomoću pravila grupe. Da biste to učinili, izvedite sljedeće korake

nadogradite na Windows 10 pro od kuće besplatno

1. traži gpedit.msc u Izbornik Start. Na popisu programa kliknite gpedit.msc kako je prikazano dolje
2. Nakon Uređivač pravila lokalnih grupa otvara, proširuje Konfiguracija računala >> Administrativni predlošci >> Windows komponente >> Usluge udaljene radne površine >> Domaćin sesije udaljene radne površine >> Veze.
3. Na desnoj bočnoj ploči. Dvaput kliknite na Omogućite korisnicima daljinsko povezivanje pomoću usluga udaljene radne površine . Pogledaj ispod
4. Odaberi Omogućeno i kliknite Prijavite se ako želite omogućiti udaljenu radnu površinu. Odaberi Onemogućeno i kliknite Prijavite se ako ga trebate onemogućiti.

Sada ćete omogućiti ili onemogućiti udaljenu radnu površinu pomoću pravila grupe

NLA za provjeru autentičnosti na mrežnoj razini na udaljenom RDP poslužitelju

Provjera autentičnosti na mrežnoj razini metoda je koja se koristi za poboljšanje sigurnosti poslužitelja RD sesije hosta zahtijevajući da se korisnik provjeri autentičnost RD sesije hosta poslužitelja prije nego što se sesija može stvoriti.

Ako želite ograničiti tko može pristupiti vašem računalu, možete omogućiti pristup samo s mrežnom provjerom autentičnosti (NLA). NLA je alat za provjeru autentičnosti koji se koristi na RDP poslužitelju. Kada korisnik pokuša uspostaviti vezu s uređajem na kojem je omogućen NLA, NLA će dodijeliti vjerodajnice korisnika od davatelja sigurnosne podrške na strani klijenta poslužitelju radi provjere autentičnosti, prije stvaranja sesije.

Prednosti provjere autentičnosti na mrežnoj razini su

• U početku zahtijeva manje resursa udaljenog računala.
• Može pružiti bolju sigurnost smanjenjem rizika od napada uskraćivanja usluge.

Da biste konfigurirali provjeru autentičnosti na mrežnoj razini za vezu, slijedite korake u nastavku.

1. Na RD poslužitelju hosta sesije otvorite Konfiguracija hosta sesije udaljene radne površine. Da biste to učinili, kliknite Start >> Adminstrativni alati1 >> Usluge udaljene radne površine >> Konfiguracija hosta sesije udaljene radne površine.
2. Pod, ispodVeze,desnom tipkom miša kliknite naziv veze, a zatim klikniteSvojstva.
3. Na kartici Općenito odaberite Dopustite vezu samo s računala na kojima je udaljena radna površina s autentifikacijom na mrežnoj razini potvrdni okvir
4. Klik u redu

Imajte na umu da, u koraku 3, ako potvrdni okvir Dopusti veze samo s računala s udaljenom radnom površinom s provjerom autentičnosti na mreži nije omogućen, postavka Zahtijeva provjeru autentičnosti korisnika za udaljene veze korištenjem mrežne provjere autentičnosti mora biti omogućena i ima primijenjena na RD poslužitelj domaćina sesije.