Kuidas lubada RDP Windows Serveris: GUI ja PowerShell

RDP lubamiseks Windows Serveris avage Server Manager → Local Server → Remote Desktop, valige „Allow remote connections” ja lubage seejärel tulemüüris reegel „Remote Desktop”. Sama tulemuse annab üksainus PowerShelli käsk. Allpool on mõlemad viisid koos pordi 3389 ühenduse kontrolliga.

Mis on RDP ja miks seda seadistada

Remote Desktop Protocol (RDP) on Windowsi sisseehitatud protokoll serveri graafilise töölaua kaugkasutuseks. Värskelt paigaldatud Windows Serveris on kaugjuurdepääs vaikimisi välja lülitatud ja porti 3389 blokeerib tulemüür. Seadistus koosneb kolmest sammust: lubada ühenduste vastuvõtmine, avada port ja vajaduse korral lisada kasutajad.

1. viis. RDP lubamine graafilises liideses (Server Manager)

Sobib siis, kui teil on serverile juba ligipääs KVM-konsooli või kohaliku seansi kaudu.

1. Avage serverihaldur (Server Manager) — see käivitub pärast sisselogimist automaatselt.
2. Valige vasakult Local Server.
3. Leidke rida Remote Desktop — vaikimisi seisab seal Disabled. Klõpsake sellel sõnal.
4. Avanenud süsteemi atribuutide (System Properties) aknas valige Allow remote connections to this computer.
5. Jätke märkeruut Allow connections only from computers running Remote Desktop with Network Level Authentication (NLA) sisselülitatuks — nii on turvalisem.
6. Klõpsake OK. Windows pakub tulemüüri reegli automaatset sisselülitamist — nõustuge sellega.

Pärast seda võtab server administraatorite RDP-ühendusi juba vastu.

2. viis. RDP lubamine PowerShelliga

Kiirem ja automatiseerimiseks mugavam. Käivitage PowerShell administraatorina.

Lubame RDP-ühenduste vastuvõtmise (muudame registrit):

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Lülitame sisse NLA nõude (soovitatav):

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name "UserAuthentication" -Value 1

Avame pordi Windowsi tulemüüris (Windows Firewall):

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Kontrollime, kas teenus kuulab porti 3389:

Get-NetTCPConnection -LocalPort 3389 -State Listen

Kui käsk tagastab rea märkega Listen, on server ühendusteks valmis.

Tulemüüri reeglite kontroll

Veenduge, et vajalikud reeglid on aktiivsed:

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object DisplayName, Enabled, Direction

Kõigil kolmel sissetuleval reeglil (TCP ja UDP) peab olema Enabled: True.

Pordi ja ühenduse seaded

Suurema turvalisuse huvides saab pordi ära vahetada — sellest räägib eraldi juhend RDP pordi muutmise kohta.

Kuidas ühendust kontrollida

Windowsi kliendiarvutis avage mstsc, sisestage serveri IP-aadress ja administraatori kasutajaandmed. Kliendi PowerShellist saab pordi kättesaadavust kiiresti kontrollida nii:

Test-NetConnection -ComputerName 203.0.113.10 -Port 3389

Rida TcpTestSucceeded : True tähendab, et port on avatud ja server kättesaadav.

Korduma kippuvad küsimused

RDP on lubatud, aga ühendust ei teki — miks?

Kõige sagedamini blokeerib pordi 3389 väline tulemüür või puuduvad kasutajal kaugsisselogimise õigused. Käivitage kliendis Test-NetConnection ... -Port 3389 ja kontrollige, kas konto kuulub rühma Remote Desktop Users või Administrators.

Kas pärast RDP sisselülitamist tuleb server taaskäivitada?

Ei. Muudatused System Properties aknas ja PowerShellis jõustuvad kohe — Remote Desktopi teenus juba töötab süsteemis.

Mis on NLA ja kas seda tasub välja lülitada?

Network Level Authentication nõuab autentimist juba enne seansi loomist, mis vähendab koormust ja tõrjub osa rünnakuid. Väljalülitamine ei ole soovitatav — jätke see sisse.

Kas RDP-kasutajate ringi saab piirata?

Jah. Lisage vajalikud kontod kohalikku rühma Remote Desktop Users, mitte administraatorite hulka. Nii annate ligipääsu ilma liigsete õigusteta.

Vajate valmis serverit kaugtöölaua jaoks? Võtke Windows VPS RDP-ligipääsu ja KVM-konsooliga või vaadake VPS-i rendi hinnakirja.