Откройте ваше удалённое рабочее пространство Windows
Проверки подключения, идентификации и доступа для реального сервера Windows.
Контент пересмотрен · Русский
- Тип руководства
- Эксплуатация и безопасность
- Примеры
- Иллюстративно, зависит от среды
- Объём интеграции
- Удалённая машина не подключена
Подтвердите запись о доставке Windows
Реальная служба RDP требует подтверждённого адреса, разрешённой учётной записи для входа, пароля и лицензионного соглашения. Каталог не является системой доставки учётных данных. Подтвердите поддерживаемую редакцию Windows и права на одновременные сессии; количество RAM или CPU не предоставляет лицензии Remote Desktop.
Выберите поддерживаемый клиент
Windows включает подключение к удалённому рабочему столу, запускаемое через mstsc. Windows App от Microsoft — актуальный вариант на поддерживаемых платформах Apple; клиенты Linux, такие как Remmina, можно оценить для вашего дистрибутива. Скачивайте у издателя и проверяйте поддерживаемую удалённую среду.
mstsc /v:192.0.2.30Проверьте удалённую идентичность
По возможности используйте проверенное имя хоста и сертификат. Если появляется предупреждение о сертификате, проверьте ожидаемый отпечаток через доверенный канал доставки, а не выбирайте постоянный обход доверия. Network Level Authentication следует включить в совместимом рабочем развёртывании.
Ограничьте путь к администрированию
Предпочитайте VPN или явный список разрешённых исходных адресов для RDP. Порт 3389, открытый для всего Интернета, привлекает автоматические попытки. Согласовывайте изменения брандмауэра с консолью восстановления и проверяйте правила как IPv4, так и IPv6.
Ограничьте то, что несёт сеанс
Проверьте перенаправление буфера обмена, диска, принтера и устройств перед подключением с недоверенной конечной точки. Блокируйте или отключайте по завершении. Храните важную работу в резервном месте и тестируйте восстановление вне одной удалённой сессии.
Уходите с проверяемым результатом.
- Подтвердите запись о доставке Windows.
- Ограничьте то, что несёт сеанс.
- Держите информацию для восстановления и секреты вне публичных файлов.