Vzdialená pracovná plocha je funkčnosť operačný systémumožňuje spravovať vzdialený počítač v reálnom čase lokálna sieť alebo internet ako prostredie prenosu dát. Realizácia vzdialenej pracovnej plochy je skvelá sada v závislosti od protokolu alebo operačného systému. Najbežnejšie riešenie v operačnom systéme rodina Windows je Vzdialená plocha. Protokol (RDP) av systémoch linuxové jadro - VNC a X11.

Ako povoliť možnosť vzdialenej plochy

Predvolené pracovná stanica pod ovládanie systému Windows Schopnosť stať sa serverom relácie RDP je zakázaná.

Na ikonu "Môj počítač" s pravou tlačidlom myši vyberte klauzulu "Vlastnosti" v kontextovej ponuke.

Vyberte položku "Setup Remote Access" v ľavom menu. To si bude vyžadovať privilégiá správcu.

Otvorí sa okno "Vlastnosti systému", v ktorých na karte "Remote Access" musíte nastaviť povolenie v prístupe k tomuto počítača, ako je to v snímke nižšie.

Ak je to potrebné, môžete vybrať používateľov, pod ktorými je možné prihlásiť do systému.

Okrem toho, ak ste nainštalovali sieťový filter (Firewall), budete musieť vytvoriť pravidlo povolenia na pripojenie tento počítač v nehnuteľnostiach sieťový adaptér Alebo v aplete windows Firewall Na ovládacom paneli.

Ako sa pripojiť k vzdialenej ploche

Pripojenie k vzdialenej ploche možno vykonať niekoľkými spôsobmi. Prejdite do hlavného menu "Štart - Všetky programy - Standard - Pripojenie k vzdialenej ploche"

Alebo príkaz príkazu príkazu windows reťazec (alebo okno " Hrať»)

Obe tieto metódy sú ekvivalentné a spúšťajú rovnaký program - Sprievodca pripojením k vzdialenej ploche.

V okne sprievodcu môžete zadať názov alebo IP adresu počítača, ku ktorému je pripojenie potrebné, ako aj zadajte špecifické parametre, ako napríklad rozlíšenie obrazovky, prenášanie miestnych (schránky, lokálnych diskov) alebo vzdialených (zvukových) zdrojov.

Zadajte IP adresu diaľkového uzla a kliknite na tlačidlo " Pripojiť».

S najväčšou pravdepodobnosťou uvidíme varovanie o otázkach autentifikácie počítača. Ak sme presvedčení, že sa nepáči žiadna adresa alebo názov, môžete stlačiť "yes", potom, čo bude inicializované spojenie s uzlom.

Okrem toho budete musieť zadať vymazané poverenia používateľa.

Ak nie sme sa myši kdekoľvek, potom po určitom čase uvidíme pracovný stôl vzdialeného počítača, kde môžeme vyrábať určité akcie. Spravujte ukazovateľ myši, zadajte znaky z klávesnice a tak ďalej.

Ako už bolo uvedené vyššie, pre jednoduchú správu systému môžeme preniesť miestne zdroje, ako sú tlačiarne, logické disky alebo schránky na vzdialenom stroji.

Ak to chcete urobiť, v okne Sprievodca pripojením k vzdialenej ploche, prejdite na kartu Miestnych zdrojov, kliknite na tlačidlo "Viac ..."

A v okne, ktoré sa otvorí, vyberte napríklad lokálny disk (C :).

Teraz pri pripájaní vzdialenej pracovnej plochy uvidíme naše lokálny disk (C :) Tento počítač, z ktorého sa spojenie vykonáva.

Ako zvýšiť bezpečnosť vzdialenej pracovnej plochy

Nie je to tajomstvo, že opustíte počítač s aktivovanou vzdialenej pracovnej ploche a internet je nebezpečný. Faktom je, že rôzne druhy útočníkov sú neustále skenovať sieťové adresy pri hľadaní spustených sieťové služby (vrátane vzdialenej pracovnej plochy) na účely ich ďalšieho hackingu.

Jedným zo spôsobov, ako komplikovať úlohu útočníka na vyhľadávanie bežiacej služby (RDP) je zmena štandardného čísla portu na inú hodnotu. V predvolenom nastavení, služba RDP počúva sieťový port 3389 / TCP v očakávaní prichádzajúceho spojenia. Je to na tento prístav, ktorý sa útočníci snažia pripojiť ako prvý. Môžete skoro so 100% dôvere povedať, že ak je port otvorený s týmto číslom, potom sa na ňom spustí systém Windows S povoleným vzdialeným prístupom.

Pozor! Ďalšie opatrenia S. systémový register Je potrebné veľmi pozorne vykonávať. Zmena určitých parametrov môže urobiť nerovnomerný operačný systém.

Ak chcete zmeniť číslo portu vzdialenej pracovnej plochy, musíte otvoriť editor databázy Registry a otvorte sekciu:

HKEY_LOCAL_MACHINE SYSTÉMU SYSTÉMU SKÚŠKACIESTOSTI

Potom nájsť Reg_dword. Pertnumber Parameter a zmeňte jeho hodnotu v desatinný systém na ľubovoľnom čísle (od 1024 do 65535).

Po zmene hodnote by sa mal počítač reštartovať. Ak chcete získať prístup k vzdialenej ploche, musíte navyše špecifikovať naše port cez hrubého čreva. V tejto situácii musíte zadať ako názov počítača. 10.0.0.119:33321

No, útočníci, vyskúšajú štandardný port, pravdepodobne dôjde k záveru, že na tomto počítači nie je povolený vzdialený prístup cez protokol RDP. Samozrejme, táto metóda nebudú ušetriť z cieľových útokov, keď je každý sieťový port v súčasnosti skontrolovaný pri hľadaní medzier, ale bude ho chrániť pred útokmi masovej šablóny.

Okrem toho musíte použiť skôr komplikované a dlhé heslo pre tieto účty, ktoré majú prístup k vzdialenej ploche.

Technológia protokolu Remote Desktop Protocol (RDP), ktorá vám umožňuje vzdialene pripojiť sa k počítačovej ploche. Spočiatku je RDP technológia servera, ale Microsoft, ktorý sa snaží potešiť svojich používateľov, počnúc systémom Windows XP, aby ste zahrnuli vzdialenú pracovnú plochu a všetkým klientom OS. Nie je výnimkou a najnovšia verzia Klient OS - Windows 8.

Vzdialená pracovná plocha je k dispozícii Ďalšie verzie Windows 8:

• Windows 8 Enterprise.
• Windows 8 Professional

Aby bolo možné použiť RDP v základni (jadro) verzia systému Windows 8, budete musieť otáčať OS do verzie PRO.

V predvolenom nastavení je pre bezpečnosť relevantný prístup k Windows 8 Desktop zatvorený, v tomto článku budeme analyzovať niekoľko spôsobov, ako povoliť vzdialené desktopy na klientov so systémom Windows 8.

Ako povoliť vzdialenú pracovnú plochu v systéme Windows 8 z grafického rozhrania

Najjednoduchší a obvyklý spôsob, ako povoliť RDP, je použitie grafiky. rozhranie systému Windows. Táto operácia sa musí vykonať v rámci účtu s právami miestneho administrátora. Spustite konzolu riadenia Systém.(Nájdete ho v ovládacom paneli, alebo v dirigenti, kliknutím pravým tlačidlom myši na ikonu počítača a výberom ponuky Vlastnosti).

Otvorte okno Nastavenia vzdialeného pripojenia kliknutím na ľavý stĺpec podľa odkazu. Diaľkové nastavenia. (Toto okno sa nazýva tím. SystemPropertiesRemote.exe.).

Ak chcete povoliť vzdialený prístup RDP na tento stroj, položte prepínač do položky Povoliť diaľkové pripojenie k tomuto počítaču (Pre bezpečnejšie pripojenie môžete povoliť pripojenia len z zákazníkov RDP s - Povoliť pripojenia len z počítačov so spustením vzdialenej pracovnej plochy s autentifikáciou siete) a kliknite na tlačidlo OK.

V predvolenom nastavení práva remote Connections Členovia skupiny miestnych administrátorov majú pracovnú plochu. Ďalšie používatelia môžu byť zadané pomocou tlačidla. Vyberte používateľov..

Teraz môže byť pripojený k tomuto počítaču so systémom Windows 8 na diaľku pomocou klienta RDP (mimochodom)

V prípade, že systém Windows Firewall (firewall) je zapnutá v počítači, je potrebné overiť, či je v ňom povolený. pripojenie RDP. Prejdite na ovládací panel a vyberte položku Windows Firewall. Otvorte zoznam predinštalovaných pravidiel Windows Firewall kliknutím na ľavý stĺpec podľa odkazu Povoliť aplikáciu alebo funkciu prostredníctvom brány Windows Firewall. Skontrolujte, či pravidlo Vzdialená plocha. Umožnené pre súkromný profil (domáca alebo pracovná sieť) av prípade potreby pre verejný profil (verejná sieť).

Zapnite prístup RDP pomocou skupinových politík

V prípade, že musíte okamžite povoliť RDP veľké množstvá PC, prídeme na záchranu, prídu možnosti skupinových politikov (rozumie sa, že všetky počítače).

Vytvorte novú (alebo upravte už existujúce) politiku skupiny a prineste ju na cieľ OU.

Máme záujem o parameter pomenovaný Umožnite používateľom pripojiť Remotenel pomocou služby Remote Desktop ServicesNachádza Computer Configuration -\u003e Administratívne šablóny -\u003e Komponenty Windows -\u003e Vzdialená pracovná plocha Služby -\u003e Remote Desktop Session Host -\u003e Pripojenia. Otvorte tento parameter a zmeňte jeho hodnotu Povoliť.

Po použití tejto politiky budú všetky cieľové počítače k \u200b\u200bdispozícii na pripojenie vzdialenej pracovnej plochy. Táto politika vám umožňuje povoliť prístup RDP na klientov so systémom Windows 8 a C Windows Server 2012.

Ak je na počítačoch aktivovaná firewall systému Windows, musíte dovoliť premávku RDP v profile domény firewall. Ak to chcete urobiť, musíte aktivovať pravidlo Windows Firewall: Povoliť výnimku vzdialenej pracovnej plochy (nachádza sa v sekcii Počítačová konfigurácia -\u003e Administratívne šablóny -\u003e Sieť -\u003e Sieťové pripojenia -\u003e Windows Firewall -\u003e Profil domény).

Vzdialený RDP v systéme Windows 8

Vyššie sme preskúmali lokálnu napájanie na vzdialenej pracovnej ploche v systéme Windows 8 a hmotnostnej aktivácii v doméne skupinové pravidlá. Ďalej budeme analyzovať špecifické techniky pre vzdialené začlenenie RDP cez sieť pomocou rôznych nástrojov.

Samozrejme, myslíme, že vzdialený počítač je k dispozícii cez sieť (prístup nie je zablokovaný firewallom) a máte na ňom práva miestneho administrátora.

Zapnite vzdialenú plochu na diaľku prostredníctvom registra

RDP v systéme Windows 8 je možné aktivovať na diaľku pomocou modifikácie databázy Registry prostredníctvom vzdialenej služby Registry - Register. V predvolenom nastavení je Remoteregistric Service v systéme Windows 8 zakázaná z bezpečnostných dôvodov. Ak ho chcete zapnúť, pripojte sa k počítaču s víťazstvom 8 pomocou konzoly Počítačový manažment. , choďte do časti Služby a aplikácie -\u003e Služby, Nájdite službu Registry, Zmeňte typ začiatku Manuálny(manuálne) a potom spustite službu - Začať..

To isté je možné vykonať na diaľku pomocou príkazov SC (čo vám umožní vytvárať, spravovať alebo):

Sc win8_rdp_pc..at začať registristry

Potom, v aute, spustite editor databázy Registry RegEdit.exe, vyberte článok v ponuke Súbor (Pripojte register siete), zadajte názov alebo IP adresu počítača so systémom Windows 8, na ktorom chcete povoliť RDP.

Prejsť na časť HKEY_LOCAL_MACHINE SYSTÉMU SYSTÉMU SKÚŠKACIESTOSTI. Nájdite parameter fdenytsconnection.(zadajte reg_dword). Ak tento kľúč Žiadne - vytvoriť ho.

Kľúč FdenytsConnection môže mať nasledujúce hodnoty:

• fdenytsconnection \u003d 0. - Vrátane vzdialenej pracovnej plochy
• fdenytsconnection \u003d 1. - Vzdialená pracovná plocha zakázaná

Tí. zapnúť Prístup RDP Do tohto počítača nastavte hodnotu tohto parametra 0 . Ihneď po tom, bez reštartu, vzdialený počítač so systémom Windows 8 by mal byť k dispozícii na RDP.

Zapnite vzdialenú pracovnú plochu cez sieť z príkazového riadka

Vyššie uvedený trik s diaľkovým modifikáciou registra môže byť vykonaná ešte jednoduchšie a elegantné s jedným príkazom. Dostaneme príkaz reg pridať, aby sme nám pomohli umožniť pridávať a meniť údaje v registri Windows. Neviem, že vie, že vie, ako pracovať s registrom vzdialeného počítača (ako v predchádzajúcom prípade, musí byť na cieľovom počítači povolený vzdialený register).

Príkaz, ktorý na diaľku obsahuje RDP na klientskom počítači s názvom Win8_RDP_PC, môže vyzerať takto:

Reg pridať "win8_rdp_pc hklm \\ t \\ t

Zapnite RDP pomocou Powershell

A konečne, budeme zaoberať inou metódou odstránenej Powershell. Schopnosti pripájame od Powershell na WMI.

Otvorte konzolu PowerShell a vykonajte postupné príkazy POSH postupne:

$ Ts \u003d get-wmiobject win32_terminalservicesetting -computername win8_rdp_pc $ ts.setlowtsconnections (1)

Kde Win8_RDP_PC je názov počítača s Windows 8, na ktorom je potrebný RDP.

Ak musí byť vzdialená plocha vypnutá, druhý príkaz musí byť.

Nezáleží na tom, či server používate operačný systém alebo nie, prijímať sa na pripojenie k vzdialenej ploche - Pripojenie vzdialenej pracovnej plochy.. Vykonaný súbor sa volá mstsc.exe. a nachádza sa B. % SystemRoot% / System32 / mstsc.exe. Poďme sa oboznámiť so svojimi schopnosťami bližšie.

Spustite pripojenie vzdialenej pracovnej plochy príkazový riadok

Ak používate systém Windows Vista a vykonajte príkaz mstsc /?Uvidíte nasledujúce dostupné možnosti:

Ak chcete stráviť čas na navigácii v menu a vyhľadávanie, kde sa klient nachádza, kliknite Štart -\u003e Run A potom zadajte mstsc. a stlačte Zadajte.

Nakonfigurované pripojenia môžete uložiť do súboru RDP, ktorý je jednoduchý textový súbor. Môžete vytvoriť jeden RDP súbor a potom ho upraviť podľa svojich potrieb a prekonfigurujte na rôznych serveroch, alebo zmeniť nastavenia pripojenia na konkrétny server. Pod jedným z súborov RDP je otvorený v Poznámkový blok.

Upravte súbory RDP, ktoré môžete grafické rozhraniektoré ponúka možnosti Otvorené, uložiť a uložiť ako:

Môžete tiež začať upravovať špecifický súbor RDP pomocou GUI, ale volajte ho na úpravu z príkazového riadka. Toto sa vykonáva pomocou možnosti. / Upraviť.:

mstsc / editovať test.rdp

• Môžeme uložiť pripojenia na rôzne servery a umiestniť ich na jednom mieste pre rýchly prístup.:

• Môžeme konfigurovať veľa verzií jedného pripojenia.
• Môžeme mať jeden RDP súbor, ktorý sa pripája k serveru a jeden súbor RDP, ktorý sa pripája k serveru a spustí špecifickú aplikáciu.

Vytvorenie odkazu na pripojenie k vzdialenej ploche

Predpokladajme, že potrebujeme skratku na pracovnej ploche na pripojenie k konkrétnemu serveru. Predpokladajme, že sa musíme pripojiť s nasledujúcimi nastaveniami:

• Pripojte sa k serveru "Exchange"
• Pripojenie k konzole tohto servera
• Okno relácie musí byť 800x600

Ak to chcete urobiť, vytvorte skratku s nasledujúcim obsahom:

Ak však základné možnosti nestačia, môžete použiť na začiatku uloženej skôr .Rdp súbor..

Ak to chcete urobiť, spustiť mstsc.exe.Vytvorte a konfigurujte pripojenie, kliknite na tlačidlo Uložiť ako. v okne Všeobecný. Uveďte spojenie, ktoré chcete uložiť akékoľvek meno v budúcom mene. Potom môžete klientovi zatvoriť pripojenie k vzdialenej ploche a vytvoriť skratku. Teraz musíte zadať nasledovné:

Mstsc.exe c: užívatelia DAVID DOKUMENTY EXCHANDA.RDP

Alebo po uložení súboru RDP nie je potrebné vytvoriť skratku. Jednoducho môžete prejsť do priečinka obsahujúceho exchange.rdp. A spustiť ho.

Vlhký

Nádherná automobilová stránka o Audi Cars. Nové autá, stroje s najazdeným kilometrom, náhradné diely pre AUDI a oveľa viac.

Systém automatického systému je plnohodnotné riešenie pre podniky rôzneho manažmentu parkoviska, so zabudovaným systémom riadenia spotreby paliva, sledovanie áut v ceste a tak ďalej. Dopravné spoločnosti vám poradím, aby ste venovali pozornosť tomuto systému.

Pozdravujem ťa. S vami v kontakte, Alexander Glepov. Tentokrát poviem a ukážem, ako zapnúť vzdialenú pracovnú plochu, to znamená RDP, na diaľku. Ak by som sa čudoval, prečítajte si ďalej.

Úvod

Pýtate sa: "Prečo vo všeobecnosti obsahuje vzdialenú pracovnú plochu na diaľku? V doméne sa môže vykonať vo všeobecných politikoch atď.". Poviem vám, kde som potreboval zapnúť vzdialenú pracovnú plochu. Pracoval som naraz v spoločnosti Zao NG Energo a tam bol takýto prípad. V jednej kancelárii nový počítač z nainštalované okná 7, ale nebolo to v doméne, a predvolený RDP je vypnutý. Tak som si musel myslieť, ako na diaľku zapnúť RDP pripojiť a zadať počítač do domény. Choďte na dno ...

Postup - Zapnutie vzdialenej pracovnej plochy (RDP) na diaľku

Existuje niekoľko požiadaviek, bez ktorých nemôžete povoliť RDP na diaľku, a to:

• Túto správcu musíte mať na vzdialenej pracovnej stanici;
• to by malo byť fyzický prístup cez sieť.

Pokračujte. Stlačte tlačidlo Štart, stlačte tam tam, zadajte Regedit a stlačte ENTER. Výsledkom je, že budete mať editor databázy Registry. Stáva sa to, že neexistuje žiadne tlačidlo, potom stlačte "Windows + R", otvorí sa naše isté vykonanie. Vyzerá to takto:

V tlačidle databázy Registry sa otvorí, musíte pripojiť vzdialený register. Toto sa robí takto: Stlačte v ľavom hornom rohu, "Súbor", potom "Pripojte register siete". V okne, ktoré sa otvorí, zadajte názov alebo IP vzdialeného počítača, kliknite na tlačidlo OK.

Ako výsledok, ak je váš počítač v doméne a máte dostatočnú autoritu, sirénu si Účet V skupine miestnych administrátorov sa v editore zobrazí nový pobočka databázy Registry (príklad nižšie). Ak je v mojom príklade počítača pracovná skupinaŽiadosť vyskočí žiadosť o zadanie poverení, ktoré majú primerané práva:

Pozri tiež:

Prehľad systému Windows aktualizovať minitool. - Alternatívny aktualizačný nástroj pre Windows 10

Vo formáte zadáme prihlasovacie meno (používateľ): Názov vzdialeného počítača Názov vzdialeného používateľa a potom zadajte heslo a kliknite na tlačidlo OK. Ak sú údaje zadané správne, dostaneme takýto obrázok:

Ďalej, choďte ďalej: "Systém HKLM SYSTÉMUJÚCII SYSTÉMU AKTULÁCIU AKTUÁLNYCHUJÚCIHOUJÚCII SERVEROVÉHO SERVERE fdenytsconnections. Musí priradiť hodnotu 0.

Potom požiadame niekoho, kto reštartuje počítač a pokúsi sa pripojiť cez RDP. Avšak, môže byť možné pripojiť, že nie je možné pripojiť, čo znamená, že brána firewall je s najväčšou pravdepodobnosťou na vzdialenom počítači a je potrebné pridať pravidlo, ktoré vám umožní pripojiť sa zo štandardného portu 3389. Ak pre niektoré Zdôvodnenie Nemusíte pridávať kľúč cez editor databázy Registry, ktorý čítame nižšie. Tam, prinesiem príkaz RDP prepínanie cez PSTOOLS a príkazový riadok.

Ako pridať pravidlo do firewallu na vzdialenom počítači?

Požiadavky sú stále rovnaké, musí dôjsť k fyzickému prístupu cez sieť a musíte mať údaje správcu na vzdialenom počítači. Vykonajte nasledujúce kroky:

Remote Desktop Protocol alebo jednoducho RDP poskytuje možnosť získať prístup do vzdialeného počítača bez priameho kontaktu s ním. To znamená, že každý môže vidieť všetky súbory na pracovnej ploche, spustiť ich, pracovať s nimi, ako keby sedí priamo za počítačom. Jediná nuancia je práca tento protokol Bude to vždy obmedzené na rýchlosť internetu. Pred prácou s touto technológiou je potrebné ho aktivovať vopred v prístroji, cez ktorý zadáte vzdialený laptop.

Nastavenie prístupu k vzdialenej ploche

Ako konfigurovať RDP pre Windows 7? Nie je nič jednoduchšie! Prejdite na ponuku "Štart" - "Ovládací panel". Ďalej vyberte "System a Security" - System ". Potom uvidíte položku "Setup Remote Access", kliknite naň. Okno sa zobrazí v nasledujúcom okne, v ktorom bude potrebné vložiť pole vedľa položky "Povoliť pripojenia z počítačov s akoukoľvek verziou vzdialenej pracovnej plochy." Pre pohodlie vašej práce v počítači nezabudnite predcom.

Nastavenie klienta pre protokol RDP

Po prvé, pozrime sa, čo je klient. Klient je taký komponent systému, ktorý odosiela požiadavky na server. Všimnem si, že zákazníci za RPD existujú prakticky v každom OS, samozrejme, aj v systéme Windows 7. Mimochodom, vstavaná aplikácia MSTSC.EXE sa používa pre tento operačný systém.

Ak chcete konfigurovať klienta, vykonajte nasledujúce jednoduché kroky. Prejdeme na "Štart" - "Execute", zobrazí sa okno, v ktorom zadáme MSTSC a kliknite na tlačidlo Ďalej. Ak chcete konfigurovať normálny prístup bez zadaných nastavení, zadajte v príslušnom poli IP tohto počítača, ku ktorému potrebujete prístup. Ďalej uvidíte nastavenia, v ktorých môžete zmeniť rôzne parametre, napríklad zvuk. Stlačte "ENTER" a všetko, nastavenie je dokončené!

Extra možnosti

Patrí medzi ne schopnosť konfigurovať obrazovku, odstránené zvuky, nakonfigurujte pripojenie atď. Schopnosti obrazovky sa napríklad upravujú v karte "Display Settings". Tam si môžete vybrať rozlíšenie vzdialenej pracovnej plochy, jej pozadie, farebnej hĺbky. A ako konfigurovať jas obrazovky priamo na počítači, pre ktorý ste na tento moment Práca je opísaná v tomto. V sekcii "diaľkový zvuk" je nakonfigurovaný hudobný sprievod akýchkoľvek činností atď.

Ako vidíte, konfigurácia RDP pre Windows 7 je jednoduchšie ako jednoduché. O niekoľko minút neskôr môžete pracovať vzdialený počítačVykonaním rôznych akcií a príkazov na ňom, ako aj prácu so súbormi, dokumentmi, aplikáciami atď.