Центр знаний

Откройте ваше удалённое рабочее пространство Windows

Проверки подключения, идентификации и доступа для реального сервера Windows.

2 мин чтенияРусский

Контент пересмотрен · Русский

Кратко
Тип руководства
Эксплуатация и безопасность
Примеры
Иллюстративно, зависит от среды
Объём интеграции
Удалённая машина не подключена
01

Подтвердите запись о доставке Windows

Реальная служба RDP требует подтверждённого адреса, разрешённой учётной записи для входа, пароля и лицензионного соглашения. Каталог не является системой доставки учётных данных. Подтвердите поддерживаемую редакцию Windows и права на одновременные сессии; количество RAM или CPU не предоставляет лицензии Remote Desktop.

02

Выберите поддерживаемый клиент

Windows включает подключение к удалённому рабочему столу, запускаемое через mstsc. Windows App от Microsoft — актуальный вариант на поддерживаемых платформах Apple; клиенты Linux, такие как Remmina, можно оценить для вашего дистрибутива. Скачивайте у издателя и проверяйте поддерживаемую удалённую среду.

Клиент Windows · адрес документацииПроверьте для своей среды
mstsc /v:192.0.2.30
03

Проверьте удалённую идентичность

По возможности используйте проверенное имя хоста и сертификат. Если появляется предупреждение о сертификате, проверьте ожидаемый отпечаток через доверенный канал доставки, а не выбирайте постоянный обход доверия. Network Level Authentication следует включить в совместимом рабочем развёртывании.

04

Ограничьте путь к администрированию

Предпочитайте VPN или явный список разрешённых исходных адресов для RDP. Порт 3389, открытый для всего Интернета, привлекает автоматические попытки. Согласовывайте изменения брандмауэра с консолью восстановления и проверяйте правила как IPv4, так и IPv6.

05

Ограничьте то, что несёт сеанс

Проверьте перенаправление буфера обмена, диска, принтера и устройств перед подключением с недоверенной конечной точки. Блокируйте или отключайте по завершении. Храните важную работу в резервном месте и тестируйте восстановление вне одной удалённой сессии.

ПЕРЕД СЛЕДУЮЩИМ ШАГОМ

Уходите с проверяемым результатом.

  • Подтвердите запись о доставке Windows.
  • Ограничьте то, что несёт сеанс.
  • Держите информацию для восстановления и секреты вне публичных файлов.