Як використовувати віддалений робочий стіл Windows 11 як клієнт і сервер для підключення з іншого пристрою

Керувати ПК з будь-якого місця простіше, ніж здається, якщо ви добре знаєте всі складові пазла. Віддалений робочий стіл Windows 11 Це дозволяє керувати програмами, файлами та ресурсами так, ніби ви знаходитесь перед комп’ютером, чи то з іншого комп’ютера Windows, macOS, iOS чи Android.

У цьому посібнику ви дізнаєтеся, як налаштувати його як сервер (комп'ютер, до якого ви підключаєтеся) та як клієнт (комп'ютер, з якого ви підключаєтеся), як безпечно використовувати його всередині та поза мережею, а також як вирішувати найпоширеніші помилки. Ми інтегруємо нативні методи (Налаштування, Панель керування, КМД, PowerShell), автентифікація за допомогою входу в Microsoft, параметри VPN та переадресації портів, а також альтернативи, коли RDP не підходить.

Що таке віддалений робочий стіл і для чого він потрібен

Протокол віддаленого робочого столу (RDP) виконує дві чіткі ролі: сервер (ПК, до якого ви отримуєте доступ) та клієнт (пристрій, з якого ви підключаєтеся). У Windows 11 серверний компонент доступний у версіях Pro та Enterprise; вхідні RDP-з’єднання офіційно не підтримуються в Home.

Перш ніж розпочати, підтвердьте встановлену версію. Перейдіть до меню Пуск > Налаштування > Система > Про систему та перевірте розділ Видання Windows. Якщо ви використовуєте Windows 11 Pro або Enterprise Ви зможете ввімкнути RDP-сервер. Якщо ви використовуєте Home, ви можете встановити додатка клієнт підключається до інших комп'ютерів, але не отримує вхідні сеанси безпосередньо.

У корпоративних середовищах Windows підтримує підключення до комп’ютерів та пристроїв, підключених до Active Directory. Microsoft Access ID через RDP. Бажано активувати Аутентифікація на рівні мережі (NLA), який запитує облікові дані перед встановленням сеансу. Також зверніть увагу, що для певних сценаріїв Entra рекомендується переконатися, що функція Remote Credential Guard не активна на комп’ютері, з якого ви підключаєтеся, та перевірте, скільки підключень він дозволяє.

Важливе зауваження: деякі користувачі обговорюють сторонні методи ввімкнення RDP-сервера в домашніх виданнях за допомогою неофіційних DLL-бібліотек. Не рекомендується з міркувань безпеки та ліцензування.доцільно оновити до Pro/Enterprise або використовувати надійні альтернативні рішення які ми обговорюємо нижче.

Увімкнення сервера: методи активації віддаленого робочого столу

Щоб пристрій приймав RDP-з’єднання, необхідно безпечно ввімкнути цю функцію. Запишіть назву команди коли ви його ввімкнете: він знадобиться вам під час підключення з клієнта.

Метод з конфігурацією (простий)Перейдіть до меню Налаштування > Система > Віддалений робочий стіл і ввімкніть перемикач Увімкнути віддалений робочий стіл. Підтвердіть запит і в розділі Додаткові налаштування виберіть Вимагати від пристроїв використання автентифікації на рівні мережі (NLA). Також активуйте опції, щоб забезпечити доступ до вашого ПК у приватних мережах.

Метод з панеллю керуванняВідкрийте Панель керування > Система та безпека > Система та натисніть Дозволити віддалений доступ. На вкладці Віддалений доступ увімкніть параметр Дозволити віддалені підключення до ця команда і переконайтеся, що прапорець NLA встановлено. Застосуйте та прийміть зміни.

Метод з Командний рядок (CMD)Запустіть від імені адміністратора та використовуйте:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
Щоб відкрити брандмауер для RDP: дивіться, як відкрити брандмауер або використовуйте:
netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

Метод з PowerShellВідкрийте PowerShell від імені адміністратора та виконайте команду:
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0
а для брандмауера:
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Підключення як клієнт з Windows, macOS, iOS та Android

У Windows класичним інструментом є Підключення до віддаленого робочого столу (MSTSC). Відкрийте його, знайшовши «Підключення до віддаленого робочого столу» у меню «Пуск» або запустивши mstsc.exeВведіть ім’я комп’ютера (або IP-адресу) та натисніть «Підключитися».

Якщо сервер підключено до входу Microsoft, і ви хочете використовувати свій корпоративний обліковий запис, у MSTSC відкрийте вкладку «Показати параметри» > «Додатково» та активуйте її. Використовуйте веб-обліковий запис для входу на віддалений комп'ютер (еквівалент властивості RDP enablerdsaadauth). Введіть користувача у форматі [email protected]Під час першого разу ви можете побачити діалогове вікно для дозволу підключення до нового хоста: підтвердити "Так"Enter запам'ятає до 15 команд протягом 30 днів.

Без автентифікації Microsoft Login (класичний метод), якщо віддалений комп’ютер підключено до Login або гібридного методу, ви також можете підключитися, вказавши користувача як [email protected] o AzureAD\[email protected]. Опора залежить від типу суглоба і версію клієнта для Windows, але завжди з дійсними обліковими даними (пароль, смарт-картка або Windows Hello for Business у підтримуваних сценаріях).

На macOS та iOS ви можете використовувати новий додатків Windows від Microsoft (доступно безкоштовно в App Store та Microsoft Store). Додайте ПК за іменем або IP-адресою та підключіться; програма керує обліковими даними та пропонує сучасний інтерфейс. На Android встановіть Програма Microsoft Remote Desktop від Google Грайте, додайте ПК та виберіть підключення для входу. Ви також можете побачити, як керуйте Windows 11 зі свого мобільного телефону.

Мобільна мережа? Вона життєздатна, але її продуктивність залежатиме від покриття, затримки та перевантаження. стабільне з'єднання впливає на плавність та реакцію миші/клавіатури.

Доступ до Інтернету: VPN або переадресація портів

Коли з’єднання знаходиться за межами вашої локальної мережі, у вас є два офіційних шляхи: використовувати VPN або налаштувати переадресацію портів у маршрутизаторVPN є рекомендованим варіантом для безпеки, оскільки він шифрує трафік і запобігає доступу RDP до Інтернету.

VPN-з’єднання. У Windows перейдіть до меню Налаштування > Мережа та Інтернет > VPN і натисніть Додати VPN-з’єднання. Введіть сервер, протокол (SSTP, L2TP/IPSec, IKEv2, OpenVPN або PPTP) та облікові дані, надані вашою службою VPN. Після встановлення VPN, відкрийте MSTSC, введіть ім'я або IP-адресу віддаленого комп'ютера та підключіться так само, як і в локальній мережі.

Переадресація портів (NAT). Якщо ви вирішили відкрити RDP, будьте надзвичайно обережні з надійними паролями та NAT. На серверному ПК переконайтеся, що у вас є Фіксована локальна IP-адресаУ властивостях карти (TCP/IPv4) ви можете призначити її та визначити DNS. Запишіть свою публічну IP-адресу (знайдіть "яка моя IP-адреса") та увійдіть до маршрутизатора, використовуючи шлюз за замовчуванням, щоб створити правило переадресації портів: протокол TCP, зовнішній порт 3389 на внутрішній порт 3389, що вказує на IP-адресу ПК.

Щоб перевірити мережеві налаштування у Windows, відкрийте меню «Виконати» (Win+R), введіть cmd і біжи ipconfig щоб переглянути IPv4-адресу та шлюз. Після створення правила, від клієнта використовувати публічну IP-адресу маршрутизатора (або Динамічний DNS (якщо у вас є) для підключення. Пам’ятайте, що порт RDP за замовчуванням — TCP 3389.

Якщо ваш інтернет-провайдер блокує порти з міркувань безпеки, зверніться до служби підтримки або розгляньте можливість використання VPN. Підключіть 3389 до Інтернету пов'язано з ризиками, якщо конфігурація не захищена.

Рекомендовані заходи безпеки: NLA, паролі, оновлення та 2FA

Увімкніть NLA на сервері, щоб примусово автентифікацію розпочати сеанс. Автентифікація на рівні мережі зменшує площу поверхні для автоматизованих атак та анонімних з’єднань.

Використовуйте унікальні, складні паролі для облікових записів віддаленого доступу та регулярно їх змінюйте. Уникайте повторного використання облікових даних між сервісами та оцінити менеджери паролів для керування ними.

Підтримуйте клієнти Windows та RDP в актуальному стані. Виправлення безпеки усувають вразливості протоколів та системних компонентів. Перевірте Служба Microsoft Windows а також оновлює програми віддаленого робочого столу на всіх пристроях; та враховує локальні політики для покращити безпеку системи.

Якщо ваша організація використовує 2FA, впровадьте її там, де це підтримується (наприклад, під час автентифікації за допомогою корпоративного облікового запису). Двоетапна перевірка додає дуже ефективний додатковий рівень захисту від крадіжки паролів.

Примітка щодо блокування віддаленого сеансу: Під час блокування віддаленого сеансу, Токени Microsoft Enter а методи без пароля (такі як ключі FIDO) не підтримуються для розблокування екрана; сеанс навмисно розривається для повторної оцінки політик умовного доступу після повторного підключення.

Усунення несправностей: поширені помилки та способи їх виправлення

Брандмауер. Якщо підключення не вдається, поставте прапорець «Дозволити програмі проходити через брандмауер Windows» і переконайтеся, що для віддаленого робочого столу встановлено прапорці «Приватні та публічні мережі». Віддалений робочий стіл не працює Також включає загальні кроки для діагностики несправностей. Ви також можете повторно активувати правило з Enable-NetFirewallRule -DisplayGroup "Remote Desktop".

Служби. На віддаленому комп’ютері відкрийте Служби, знайдіть Службу віддаленого робочого столу та перевірте, чи для неї встановлено стан «Запущено». Запустіть його, якщо воно зупинено приймати вхідні сесії.

Ім'я хоста проти IP-адреси. Іноді розпізнавання імен не вдається. Спробуйте підключитися через IPv4-адресу. Перевірте IP-адресу за допомогою ipconfig і використовувати його тимчасово, щоб виключити проблеми з DNS.

Інтернет-провайдер та порти. Якщо ви підключаєтеся з-за кордону, ваш провайдер може фільтрувати порти. Зателефонуйте для підтвердження або скористайтеся VPN. Перевірте, чи правильно створено переадресацію (TCP 3389 вказує на правильну IP-адресу ПК).

IPv6. У деяких середовищах стек IPv6 може перешкоджати роботі. У властивостях адаптера зніміть позначку з пункту Протокол Інтернету версії 6 (TCP/IPv6) і перезавантажте комп’ютер. Спробуйте ще раз підключитися після перезавантаження.

Облікові записи. Безпарольний захист або певні політики облікових записів Microsoft можуть блокувати RDP у домашніх умовах. Створіть локальний обліковий запис адміністратора для швидкого тестування. Потім поверніться до корпоративного потоку з керованими обліковими даними та двофакторною аутентифікацією (2FA), де це можливо.

Діагностика. Перевірте засіб перегляду подій (Журнали Windows > Програми та система) на наявність помилок, пов’язаних зі службою термінів та автентифікацією. Оновлення мережевих драйверів від клієнта та сервера, якщо ви виявите аномальні перерви або затримки.

Підключення до Microsoft Sign in: з автентифікацією та без неї

Вхід за допомогою автентифікації Microsoft. У MSTSC перейдіть до розділу Додаткові параметри та ввімкніть опцію Використовувати веб-обліковий запис для входу на віддалений комп’ютер (enablerdsaadauth). Введіть [email protected], Підключіть та авторизуйте хост, якщо він новий. Введіть, запам'ятайте до 15 хостів протягом 30 днів, перш ніж запитувати знову.

Без автентифікації Entra (традиційний метод). Навіть якщо віддалений комп'ютер підключено до Entra або гібридної системи, ви можете використовувати облікові дані у форматі [email protected] o AzureAD\[email protected]. Рекомендовані підтримувані конфігурації:

• Вхід на пристрій клієнта Windows 10 2004+: пароль або смарт-картка.
• Клієнт Windows 10 1607+ на пристрої. Увійдіть за допомогою: пароля, смарт-картки або Windows Hello для бізнесу (довіра сертифіката).
• Клієнт Windows 10 1607+ на гібридному пристрої: пароль, смарт-картка або Windows Hello для бізнесу (довіра сертифіката).

Дозволи доступу. Якщо кілька користувачів входитимуть через RDP на приєднаний комп’ютер, додайте їх до локальної групи користувачів віддаленого робочого столу. За допомогою CMD ви можете це автоматизувати для індивідуальних облікових записів Entra.

Якщо ви шукаєте надійний, добре обладнаний віддалений доступ, поєднайте основні принципи (увімкнення RDP, NLA, належний брандмауер та дозволи користувачів) з належними практиками (VPN для Інтернету, надійні паролі, оновлення та 2FA, де це можливо). За допомогою MSTSC або офіційних програм на macOS/iOS/Android Ви матимете комфортний потік; а якщо у вашому випадку потрібно щось інше, такі рішення, як AnyViewer, AirDroid або TSplus, охоплять сценарії, коли рідний RDP не може досягти.

Пов'язана стаття:

Як безпечно та назавжди вимкнути віддалений робочий стіл у Windows 11

Ісаак

Пристрасний письменник про світ байтів і технологій загалом. Я люблю ділитися своїми знаннями, пишучи, і саме це я буду робити в цьому блозі, показуватиму вам все найцікавіше про гаджети, програмне забезпечення, апаратне забезпечення, технологічні тренди тощо. Моя мета — допомогти вам орієнтуватися в цифровому світі в простий і цікавий спосіб.