Как включить удаленный рабочий стол из командной строки
В приведенном ниже руководстве показано, как включить удаленный рабочий стол в Windows 10 с помощью CMD и открыть необходимые порты брандмауэра, обеспечивающие успешное подключение на компьютере с Windows 10.
Как включить удаленный рабочий стол с помощью командной строки
Использование командной строки для включения RDP не настраивает брандмауэр Windows с портами, разрешающими подключения RDP.
брандмауэр netsh advfirewall set rule group=”remote desktop” new enable=Yes
Как отключить удаленный рабочий стол с помощью командной строки
Теперь, когда мы узнали, как использовать CMD для включения RDP, пришло время рассказать, как отключить RDP с помощью командной строки:
Откройте меню «Пуск».
Найдите «Командная строка», затем щелкните правой кнопкой мыши первый результат.
reg add “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server” /v fDenyTSConnections /t REG_DWORD /d 1 /f
брандмауэр netsh advfirewall set rule group=”remote desktop” new enable=No
После выполнения описанных выше шагов службы удаленного рабочего стола отключаются, а порт брандмауэра Windows закрывается.
В этой статье мы использовали только командную строку, но те же команды можно использовать с PowerShell для настройки протокола удаленного рабочего стола.
От настроек до взломано
1. Удалённый рабочий RDP: как включить и как подключиться по RDP стол
1.1 Что такое RDP
1.2 Как включить удалённый рабочий стол RDP
1.2.1 Как включить удаленный рабочий стол в Windows 10 и Windows 11 с помощью SystemPropertiesRemote
1.2.2 Как включить удалённый рабочий стол в Windows 11 в графическом интерфейсе
1.2.3 Как включить удаленный рабочий стол в Windows 10 в графическом интерфейсе
1.2.4 Как включить удалённый рабочий стол в Windows в командной строке
1.2.5 Как включить удалённый рабочий стол на Windows Server 2019/2022 в PowerShell
1.2.6 Как включить удалённый рабочий стол на Windows Server 2019/2022 в начале (графический интерфейс)
1.3 Как настроить подключение к RDP из Интернета
1.4 Как подключиться к другому компьютеру и видеть его экран по RDP
1.7 Как изменить порт для RDP
1.8 RDP включен, но ошибка «соединение разорвано внешней стороной»
2. R DP в Linux: запуск сервера и подключение к Windows
3. Аудит безопасности RDP
Это первый раздел подробных пошаговых инструкций, которые расскажут, как использовать RDP (удалённым рабочим столом).
Из мануалов вы узнаете:
Что такое RDP
Удалённый рабочий стол позволяет подключаться к другому компьютеру, видеть его экран, запускать программы на и работать за ним так, будто бы вы сидите перед ним.
Протокол удаленного рабочего стола (протокол удаленного рабочего стола, RDP) — это проприетарный протокол Microsoft, который предоставляет графический интерфейс для подключения к другому компьютеру через сетевое соединение. Для этого пользователя запускается клиентское ПО RDP, на компьютере должно быть запущено ПО RDP.
Клиенты для подключения по RDP представляют собой наиболее распространенные версии Microsoft Windows (включая Windows Mobile), Linux, Unix, macOS, iOS, Android и других производных систем. R DP-серверы встроены в операционные системы Windows; RDP-сервер для Unix и OS X также существует. По умолчанию сервер прослушивает TCP-порт 3389 и UDP-порт 3389.
В настоящее время Microsoft обнаружила свое официальное клиентское программное обеспечение RDP «Подключение к удалённому рабочему столу» (Подключение к удалённому рабочему столу), которое ранее называлось «Клиент служб терминалов» (Клиент служб терминалов).
Файл клиента называется mstsc.exe.
Как включить удалённый рабочий стол RDP
Клиент и сервер присутствуют по умолчанию во всех версиях Windows. Для запуска клиента не требуется дополнительная настройка.
Что касается сервера, то он может быть отключен и/или доступ к порту RDP может быть заблокирован файерволом.
Как включить удаленный рабочий стол в Windows 10 и Windows 11 с помощью SystemPropertiesRemote
Это универсальное включение RDP, работающее в большинстве способов Windows.
Нажмите Win+r и введите:
В открывшемся окне выберите «Разрешить удалённые подключения к этому компьютеру»:
При необходимости добавьте пользователей, которые могут удалённо подключиться, щёлкнув «Выбрать пользователей». Члены группы «Администраторы» получают доступ автоматически:
Чтобы правильно добавить пользователя, введите его имя:
И нажмите кнопку «Проверить имена»:
Команду SystemPropertiesRemote также можно запустить в командной строке, либо в PowerShell.
Как включить удалённый рабочий стол на Windows 11 в графическом интерфейсе
Откройте «Параметры», для этого нажмите Win+i.
На вкладке «Система» прокрутите список пунктов вниз.
Найдите и кликните «Удалённый рабочий стол».
На вкладке «Удалённый рабочий стол» включите соответствующий ползунок.
Подтвердите выбранное действие:
Также вы можете выбрать пользователей, которые могут подключаться удалённо к компьютеру.
Как включить удалённый рабочий стол на Windows 10 в графическом интерфейсе
Для включения удалённого рабочего стола в PowerShell выполните следующие команды:
Команды необходимо выполнять с правами администратора, подробности смотрите в статье «Как запустить PowerShell с правами администратора».
В привычном CMD аналогом являются следующие команды:
Как включить удалённый рабочий стол на Windows Server 2019/2022 в PowerShell
Разрешение службы удалённых рабочих столов в Windows Server 2019 быстрее сделать в PowerShell, чем в графическом интерфейсе. Для этого параметра мы будем использовать командлет Set-ItemPropery для изменения параметра флага реестра.
Запустите сеанс PowerShell от имени администратора. Для этого нажмите Win+x и выберите Windows PowerShell (администратор):
Затем выполните следующие команды:
Файервол Windows не разрешает удалённые подключения к RDP Нам нужно настроить файервол, чтобы он разрешал удалённые подключения RDP, для этого выполните команду:
Enable-NetFirewallRule -DisplayGroup “Remote Desktop”
Для отключения RDP запустите:
Set-ItemProperty -Path ‘HKLM:SystemCurrentControlSetControlTerminal Server’ -name “fDenyTSConnections” -value 1
Как включить удалённый рабочий стол на Windows Server 2019/2022 в настройках (графический интерфейс)
Если вы не дружите с терминалом, вы также можете включить службу RDP из графического интерфейса сервера. Откройте Диспетчер серверов из меню «Пуск» и нажмите на «Локальный сервер» в левой части. Найдите пункт «Удалённый рабочий стол» и кликните по слову «Отключено»:
Согласитесь с изменением правила файервола:
Как настроить подключение к RDP из Интернета
RDP разрешает любые подключения, будь то из локальной сети или из Интернета. Для подключения из Интернета требуется, чтобы у вашего компьютера был белый IP.
Если же ваш Интернет-провайдер использует NAT, то вам нужно арендовать внешний (белый) IP адрес.
Если вы подключены к роутеру (они тоже всегда используют NAT), то вам нужно настроить проброску (форвардинг, переадресацию) портов следующим образом:
1. Начать нужно с «Настройки постоянного IP в Windows».
2. Последующие настройки нужно делать в роутере. Поскольку у всех разные модели роутеров, то конкретные действия и названия вкладок в панели администрирования роутеров могут различаться. Главное понять суть и найти соответствующую вкладку в роутере. Помните, что нужно перенаправить порты TCP и UDP с номером 3389.
Перейдите в панель управления роутером. В настройках роутера перейдите в раздел «Интернет» (может называться WAN), затем во вкладку «Переадресация портов» (может называться «Перенаправление портов», «Port Forwarding»):
3. Добавьте новое правило:
- Диапазон портов — укажите порт 3389
- Локальный порт — укажите порт 3389
4. И нажмите кнопку «Добавить».
5. Сохраните сделанные изменения.
IP адрес компьютера Windows можно посмотреть командой:
Про переадресацию портов, о том, что это такое (на примере веб сервера), дополнительно читайте в статье «Apache Forwarding — проброска портов веб-сервера».
Ещё одним вариантом является использование VPN (виртуальной частной сети), в которой каждому компьютеру присваивается локальный адрес, но сама виртуальная частная сеть включает компьютеры которые могут быть размещены за пределами реальной частной сети. Подробности о VPN смотрите в статье «Доступ к службам компьютера через NAT и с серым IP с помощью OpenVPN».
Как подключиться к другому компьютеру и видеть его экран по RDP
Удалённый рабочий стол можно использовать для подключения к Windows 10 Pro и Windows 10 Корпоративная, Windows 8.1, Windows 8 Корпоративная и Windows 8 Pro, Windows 7 Pro, Windows 7 Корпоративная и Windows 7 Максимальная, а также для подключения к версиям выше Windows Server 2008. Подключиться к компьютерам под управлением выпуска “Домашняя” (например, Windows 10 Домашняя) нельзя.
Предварительная настройка или включение клиента RDP не требуется. Откройте командную строку (либо Win+r) и запустите:
Либо нажмите кнопку «Пуск» и начните набирать «подключение к удаленному рабочему столу»:
Для подключения можно использовать IP либо имя компьютера. Если вы не знаете, что это такое, то смотрите статью «Имя компьютера Windows: как изменить и использовать».
Введите IP либо имя компьютера, я буду использовать имя компьютера и подключусь к HackWare-MiAl:
Вводим имя пользователя и пароль учётной записи на удалённом компьютере, то есть на том, к которому мы подключаемся. Можете поставить галочку «Запомнить меня», чтобы не вводить эти учётные данные в следующий раз:
Система пишет, что в систему вошёл другой пользователь. Дело в том, что при подключении к удалённому компьютеру выполняется выход всех пользователей (в том числе того, от чьего имени мы подключаемся).
Если на удалённом компьютере выполнил вход какой-либо другой пользователь, то для него будет показано следующее сообщение:
Дело в том, что на одном компьютере Windows не могут одновременно работать несколько пользователей (имеется в виду по RDP, либо обычный вход и вход по RDP).
Теперь мы видим экран удалённого компьютера: работа с ним ничем не отличается, можно запускать программы, выполнять настройки и любые другие действия:
Обратите внимание на панель вверху в центре экрана:
С помощью этой панели можно:
На следующем скриншоте удалённый рабочий стол не в полный экран на фоне основного рабочего стола сервера, с которого выполнено подключение:
Настройки mstsc
Рассмотрим дополнительные настройки программы mstsc, которые открываются при нажатии на кнопку «Показать параметры»:
На вкладке «Общие» вы можете указать имя пользователя.
Вы можете поставить галочку «Разрешить мне сохранять учётные данные» чтобы не вводить каждый раз имя пользователя и пароль.
При желании вы можете сохранить настройки в RDP файл или выбрать сохранённый ранее файл с настройками RDP.
На вкладке «Экран» доступны настройки:
На вкладке «Локальные ресурсы» вы найдёте настройки:
В разделе «Быстродействие» вы можете выбрать тип подключения и включить или отключить второстепенные функции, чтобы при любой скорости Интернета работа с удалённым столом была комфортной.
По умолчанию качество соединения определяется автоматически и также автоматически включаются или отключаются второстепенные функции.
Вручную можно включить или отключить (функции, зависимые от качества соединения):
Также вы есть настройки:
Проверка подлинности сервера: Проверка подлинности сервера удостоверяет, что подключение выполняется к правильному удалённому компьютеру. Строгость проверки, необходимая для подключения, определяется политикой безопасности
Если не удалось подтвердить подлинность удалённого компьютера, то доступны варианты:
Подключение из любого места: Настройка параметров для подключения через шлюз при удалённой работе.
Опции mstsc
Хотя mstsc является утилитой с графическим интерфейсом, вы можете запускать программу в командной строке с опциями. Далее рассмотрены эти опции.
Как изменить порт для RDP
При подключении к компьютеру (клиенту Windows или Windows Server) через клиент удалённого рабочего стола функция удалённого рабочего стола на вашем компьютере «слышит» запрос на подключение через определённый порт прослушивания (по умолчанию 3389). Вы можете изменить этот порт прослушивания на компьютерах с Windows, изменив реестр.
При следующем подключении к этому компьютеру с помощью подключения к удалённому рабочему столу необходимо ввести новый порт. Если вы используете брандмауэр, обязательно настройте брандмауэр для разрешения подключений к новому номеру порта.
RDP включён, но ошибка «соединение разорвано другой стороной»
Если RDP настроен правильно, то система может отвергать подключения с учётными данными обычного пользователя без прав администратора. Для исправления, сделайте этого пользователя администратором, либо зайдите под учётными данными пользователя, у которого уже есть права администратора.
Непосредственно в операционной системе Windows присутствует специальная функция для того, чтобы компьютер можно было использовать для удаленного управления. А еще она позволяет подключаться к другому ПК через специальный адрес. Мы расскажем про настройку и использование данной утилиты для Windows 10. Давайте разбираться, как работает подключение к удаленному рабочему столу с помощью встроенного инструмента. А в конце статьи пойдет речь про вариант соединения через специальную программу AnyDesk с расширенными возможностями, например, удобной записью экрана.
- Использование удаленного рабочего стола в Windows 10
- Как настроить удалённый доступ, выставление разрешенийПервый шаг: Процедура настройки операционной системы WindowsВторой шаг: Подключение к ПК для управленияГлубокая настройка функции «Удаленный рабочий стол» для Windows 10
- Глубокая настройка функции «Удаленный рабочий стол» для Windows 10
Использование удаленного рабочего стола в Windows 10
Даже в старых версиях Windows присутствует данная утилита. Но в большинстве случаев она не настроена, а значит, пользователю нужно вручную выполнить ряд действий. Для вашего удобства все они в пошаговом формате описаны в следующем разделе.
С каких устройств можно получить доступ к ПК
Подключиться к домашнему ПК для дистанционного управления можно с другого ПК на любой операционной системе или даже с мобильного телефона или планшета. Единственное условие – наличие специальной программы или приложения, поддерживающего нужный протокол связи.
Но самый очевидный вариант – использование компьютера или ноутбука с операционной системой Windows, где по умолчанию есть утилита «Удаленный рабочий стол».
Как настроить удалённый доступ, выставление разрешений
Всю процедуру мы разделим на два больших шага. Первый из них – детальная настройка компьютера для правильной работы функции. А второй – непосредственно подключение для удаленного управления системой. Рассмотрим каждый из них по отдельности.
Процедура настройки операционной системы Windows
Первым делом вам следует активировать соответствующую функцию. Делается это следующим образом:
На этом настройку удаленного доступа к компьютеру Windows 10 можно считать завершенной. Вам остается только узнать данные, которые будут требоваться для подключения с другого ПК:
Имя компьютера указано в соответствующей графе окна «Система».
Добраться до него получится по предыдущей инструкции, открыв «Свойства».
Удаленное подключение выполняется для конкретной учетной записи на компьютере. А значит, вам нужно узнать ее точное название. Проще всего это сделать так.
Последний пункт – это пароль от нужной учетной записи. Вы его вводите при входе в учетную запись, например, при включении или перезагрузке компьютера. Но вполне возможно, что никакого пароля у вас нет. А значит, его следует включить. Вот самый простой способ.
Аналогичным способом вы сможете и отключить пароль с учетной записи. Но вместе с этим перестанет работать встроенная функция для удаленного доступа.
Но теперь этот пароль будет требоваться вам каждый раз при входе в систему. Если не хотите его вводить, то сделайте следующее:
В определенных ситуациях данный параметр может отсутствовать. Исправить это выйдет так:
Подключение к ПК для управления
Вы уже знаете, как настроить удаленный доступ к рабочему компьютеру из дома. Следующий шаг – процедура подключения. Мы рассмотрим ее на примере встроенной функции в операционную систему Windows. Для ее вызова:
Далее, укажите в новом окне имя компьютера. Вы смотрели его в сведениях о системе. А затем кликните по пункту «Подключить». Финальный шаг – ввод имени пользователя и пароля «учетки» для соединения. Подтвердите это действие кнопкой «ОК» и проверьте, что все работает правильно.
Но что делать, если вы выполнили все действия из нашей инструкции, а сеанс удаленного доступа все равно не сработал. В таком случае нужно более глубоко заняться настройкой соответствующей функции. Рассмотрим данную задачу в деталях.
Глубокая настройка функции «Удаленный рабочий стол» для Windows 10
Для начала попросим вас еще раз проверить, что вы сделали правильно все описанные шаги. Особенно нужно уделить внимание следующим моментам:
Если с этими пунктами все в порядке, но удаленный доступ не получается настроить, то причина неполадки, скорее всего, лежит в неправильных системных настройках. А значит, следует их проверить и исправить. В частности, стоит заострить внимание на трех моментах:
Важный момент – упомянутые проверки стоит выполнять сразу же на всех ПК, которые задействованы в удаленных подключениях.
Состояние служб удаленного доступа Windows
Проще всего открыть панель управления системными службами с помощью инструмента «Выполнить» (горячие клавиши Win + R). Вызовите его и активируйте команду services.msc.
В новом окошке нажмите на кнопку «Запустить», если она активна. В противном случае сначала нажмите на «Остановить», а потом на «Запустить». Далее, для параметра «Тип запуска» выберите режим «Автоматически», если по умолчанию установлено что-то другое. Для сохранения настроек поочередно кликните по кнопкам «Применить» и «ОК».
Все описанные шаги следует повторить для графы «Перенаправитель портов пользовательского режима служб удаленных рабочих столов». Но ее может и не быть в списке всех служб.
Разрешения на подключение в Брандмауэре
Задача Брандмауэра (Защитника Windows) – защита компьютера от внешних угроз. По этой причине он следит за всеми подключениями и управляет ими. В штатном режиме Брандмауэр на компьютере может мешать работе удаленного подключения. А значит, этот момент стоит исправить.
Руководство по настройке Брандмауэра:
Наличие доступа к порту
Для удаленного подключения к компьютеру в Windows 10 изначально задействуется порт под номером 3389 (это TCP-соединение). Данный порт может оказаться недоступным или уже использоваться, например, какой-либо другой программой. В такой ситуации удаленный доступ будет попросту недоступен. Давайте проверим, открыт ли этот порт в настоящий момент.
Напротив TCP-порта 3389 должно отображаться LISTENING. Появление такого сообщения значит, что порт открыт для подключения, а удаленный доступ будет работать. Но если вы увидели другой результат или в Командной строке вообще ничего не появилось, то, скорее всего, TCP-порт 3389 в настоящий момент недоступен.
Попробуем несколько доступных решений:
Второй пункт заслуживает отдельного рассмотрения, поэтому остановимся на нем. Поскольку порт 3389 на компьютере закрыт, вам нужно узнать открытые порты. Делается это с помощью другой команды в Командной строке:
А теперь можно переходить к изменению. Делается это с помощью Редактора Реестра:
Остается перезагрузить компьютер или ноутбук, а затем проверить, работает ли удаленное управление системой или нет.
Если в результате описанных действий с выбором нового порта не привело к работоспособности удаленного рабочего стола, то заново откройте редактирование параметра PortNumber в Редакторе реестра и для его десятичного значения установите 3389.
Основные ошибки – как не сделать «дыру» в безопасности
Если вы планируете однократное подключение к удаленному рабочему столу Windows 10, то особенно сильно о безопасности тревожиться не стоит, просто в самом конце отключите данную функцию в свойствах системы. Но если вы хотите использовать данную функцию на регулярной основе, то стоит обеспокоиться о безопасности. В противном случае злоумышленники могут завладеть доступом к вашему компьютеру, установить на него вирус, украсть данные и т. д.
В первую очередь хотелось бы отметить встроенную функцию защиты, которая активируется следующим образом:
Заодно мы можете вручную задать список пользователей, у которых будет доступ.
AnyDesk для удаленного управления
Встроенная в операционную систему Windows 10 функция «Удаленный рабочий стол» очень простая в настройке и использовании. Но даже с ней могут возникать проблемы. И если у вас не получилось восстановить ее работоспособность, то стоит рассмотреть альтернативный вариант – использование специального приложения AnyDesk, которое распространяется на бесплатной основе в случае некоммерческого (домашнего использования).
Если сравнивать со встроенной функцией, то AnyDesk смотрится несколько более выгодно. Разработчики добавили в него много полезных инструментов: запись сеанса в виде файла, быстрая передача файлов между устройствами, аннотации и многое другое. Но вместе с этим программа все равно легкая в использовании.
Рассмотрим процедуру установки:
Для подключения вам нужно узнать уникальный идентификатор одного из компьютеров. Он отображается во вкладке «Новое соединение», рядом с надписью «Это рабочее место».
Его нужно указать в поле «Введите AnyDesk ID или псевдоним» на другом клиенте, а затем нажать клавишу Enter для подключения. Финальный шаг – подтвердить это действие и разрешить удаленный доступ.
Подробная инструкция по установке и использованию программы AnyDesk описана в отдельной статье.
Встроенная в операционную систему Windows 10 функция «Удаленный рабочий стол» в определенных ситуациях окажется полезной, ведь она не требует установки дополнительных программ на компьютер и достаточно легка в настройке. Хотя бывают ситуации, когда настройка окажется более сложной, если все сразу же не заработала.
Есть и альтернативный вариант удаленного управления ПК, связанный с использованием программы AnyDesk. К ее достоинствам стоит отнести низкие системные требования, множество дополнительных функций и наличие бесплатной версии для частного использования.
Подключение к персональному устройству может потребоваться для различных задач – обмена информации, просмотра видеофайлов, проведения конференции и других различных целей. Чтобы сделать этот процесс наиболее быстрым и удобным, используется специальная команда для подключения к удаленному рабочему стол. В данной статье мы расскажем, как выполняется запуск удаленного рабочего стола из командной строки.
Управление удаленным рабочим столом через командную строку
С помощью командных строк можно сделать запуск программы, а также выполнять различные задачи. Чтобы заработал удаленный доступ к компьютеру, команда должна быть «mstsc.exe».
Вводим ее следующим образом:
Через несколько секунд появится программа, которая обеспечивает управление персональным устройством дистанционно. Весь процесс управления может состоять из ввода различных команд соответствующим образом.
Весь их перечень и описание представлен в этой таблице:
Командная строка представляет собой быструю навигацию по управлению удаленным доступом. Время ее ожидания может составлять от нескольких секунд до одной минуты.
Примечание! Если по каким-то причинам, ввод параметра невозможен или после его выполнения ничего не происходит, отключите антивирусное обеспечение и перезагрузите операционную систему. Если и этот шаг не привел к получению желаемого результата, выполните восстановление системы.
Как подключиться через RDP, команда и дополнительные параметры
Практически на всех операционных системах есть специальная команда для удаленного доступа – RDP. Её используют исключительно для дистанционного управления рабочими столами.
К основным возможностям относят:
Сделать подключение через RDP можно, выполнив следующую пошаговую инструкцию.
Отдельно стоит рассмотреть несколько дополнительных параметров, которые также может потребоваться использовать для подключения удаленного доступа через командную строку:
Чтобы сохранить все настройки, вернитесь на самую первую вкладку «Общие» и в нижней части окошка нажмите «Сохранить».
Как создать ярлык удаленного рабочего стола Windows 10
Для чего нужен ярлык? Прежде всего, для удобства и сокращения времени. Чтобы прямо с рабочего стола можно было подключиться к удаленному персональному компьютеру, совершая минимум действий.
Чтобы создать такой полезный ярлык, сделайте следующее:
Он появится в произвольном месте, при желании, вы можете его переместить или закрепить на панели задач.
Примечание! Для максимального удобства во время работы, рекомендуется аналогичным образом создать ярлык для всех компьютеров, к которым выполняется подключение.
Отключение удаленного управления компьютером через командную строку
По завершении работы, сделать отключение управления удаленным доступом для персонального устройства также можно сделать, используя командную строку.
Для этого необходимо:
После этого достаточно будет подтвердить свои действия, и система будет отключена.
Теперь вы знаете про удаленный доступ к компьютеру, команда для его запуска и удобный способ настройки. Использование командной строки заметно облегчает процесс управления любым сервером, в том числе и удаленным компьютером. Важно, правильно вводить значения и действовать в соответствии с пошаговой инструкцией.
