Как подключиться к удаленному рабочему столу, лучшие методы

Добрый день! Уважаемые читатели и гости одного из крупных IT блогов в России Pyatilistnik.org. В прошлый раз мы с вами разобрались с причинами появления черного экрана Windows 10 и других редакциях системы. Сегодня я вам хочу написать пост, о технологии RDP, а именно мы поговорим про удаленный рабочий стол Windows, мы разберем методы как к нему подключиться, какими клиентами лучше пользоваться у кого какие преимущества и удобства. Уверен, что всем будет полезна данная информация.

Что такое удаленный рабочий стол

Сейчас в мир мобильности и удаленной работы, очень большое количество людей, в крупных городах и во многих развитых странах предпочитают физически меньше времени проводить в офисе, тратя на дорогу как минимум по 2 часа в сутки и заменяя такую схему на удаленную работу. Удаленная работа подразумевает не только наличие электронной почты, а еще и возможно подключения к корпоративному рабочему месту.

Удаленный рабочий стол - это технология предоставления удаленного доступа по протоколу RDP к серверу или компьютеру, так если бы пользователь работал за ним локально (как за своим компьютером). Реализаций данной технологии подразумевает несколько вариантов:

• Служба терминальных столов в более старых версиях Windows Server 2008 R2, пользователи заходят на удаленные сервера, где работают с привычными им программами.
• RDS фермы - начали появляться начиная с Windows Server 2012 R2, пользователи заходят на удаленные сервера, где работают с привычными им программами.
• Просто включение удаленного рабочего стола на компьютере с Windows, но потребуется либо публичный IP-адрес или же настройка проброса порта на нужный сервер.
• Работа с RemoteApp - это специальным образом подготовленные приложения, которые по сути выполняются на удаленном сервере в сессии удаленного рабочего стола
• Интернет сервисы, позволяющие через браузер или мобильное приложение производить RDP подключение к удаленному компьютеру, даже за NAT, например Getscreen.me.

Не важно каким образом у вас в компании настроено подключение к удаленному серверу или компьютеру, мы в данной статье поговорим про инструменты позволяющие вам это выполнить.

Настройка удаленного рабочего стола для подключения

Перед тем, разобрать все то многообразие методов и клиентов подключения по протоколу RDP, я вам хотел бы показать, то минимум, который вы должны выполнить, чтобы включить данный функционал на удаленном сервере. Напоминаю, что у вас должна быть включена функция разрешающая подключение по порту 3389. Для этого есть ряд методов активации. Например в Windows 10 вы можете открыть "Параметры Windows" (Нажав одновременно клавишу  Windows+I), где находим пункт "Система".

Находим там раздел "Удаленный рабочий стол", где вы можете увидеть переключатель включающий данную функцию "Включить удаленный рабочий стол".

Подтверждаем включение RDP.

После чего у вас автоматически будет создано правило в брандмауэре Windows и вы сможете подключаться к удаленному столу с любого устройства, где есть нужный клиент.

Универсальный метод включения RDP на любой версии Windows заключается в том, что вы открываете окно "Выполнить" и вводите:

Переходите на вкладку "Удаленный стол" и активируете раздел "Разрешить удаленное подключение к этому компьютеру".

На этом настройка удаленного рабочего стола еще не закончена в минимальном понятии, так как вам необходимо предоставить права подключения, по умолчанию их имеют две группы:

• Локальная группа Администраторы
• Локальная группа "Пользователи удаленного рабочего стола"

Эти группы проще всего найти и привести к нужному вам виду в оснастке "Управление компьютером", для этого в окне "Выполнить" введите compmgmt.msc, после чего перейдите в раздел "Локальные пользователи и группы"

Далее нажимаете кнопку "Добавить" и наполняете группу.

Если мы говорим про более сложную инфраструктуры терминальных столов и RDS ферм, то там настройки более сложные, можете почитать про них на моем блоге. Теперь когда у вас произведены все минимальные настройки к удаленному подключению, можно тестировать и выбирать клиента RDP.

Подключение к удаленному рабочему столу встроенным клиентом

Подключаться я буду к моему серверу Windows Server 2019 с DNS-именем SVT2019S01. Для начала я его пропингую и проверю, что он доступен.

Логично предположить, что компания Microsoft позаботилась, о том, чтобы пользователю не пришлось искать сторонние приложения для работы с удаленными подключениями, и она встроила в Windows своего клиента.

MSTSC (Microsoft Terminal System Console) - Это встроенный клиент, с которым я уже подружился с начиная с Windows XP. Открыть его очень просто, самый простой и универсальный метод. Откройте окно Выполнить и введите mstsc, после чего нажмите Enter.

В результате чего у вас откроется окно клиента подключения к удаленному рабочему столу.

Второй простой метод найти клиента RDP, это поиск в системе. Нажмите значок лупы и так же введите mstsc, вы обратили, что я пишу по английски, я делаю это специально, так как данная аббревиатура так откроется в любой локализации, но вам никто не мешает напечатать "Подключение к удаленному рабочему столу".

Третий метод запуска встроенного клиента RDP, это из командной строки или оболочки powerShell, где так же просто нужно ввести:

Ну и четвертый метод, использование меню "Пуск", где в стандартных утилитах Windows вы так же найдете ярлык "Подключение к удаленному рабочему столу".

Базовые настройки встроенного клиента RDP в Windows

Перед тем, как мы произведем подключение к удаленному рабочему столу Windows, я бы хотел вам показать некоторые настройки которые окажутся вам полезными. В клиенте mstsc нажмите кнопку "Показать параметры".

В результате чего у вас откроется огромное количество настроек, под разные сценарии. Вкладка "Общие" позволит вам задать:

• Поле компьютер - позволяет указать сервер или компьютер к которому будет идти подключение, в моем примере, это SVT2019S01
• Поле "Пользователь" - потребует от вас данные об учетной записи, от имени которой будет идти подключение, если пользователь доменный, то вы можете использовать две конструкции Domain\username или username@domain-name. В моем примере мой домен root.pyatilistnik.org и будет выглядеть вот так: root\sem. Если будите часто производить подключение, то можете ускорить процесс поставив галочку "Разрешить мне сохранять учетные данные", не придется вводить пароль.
• Параметры подключения - позволят вам сохранить подключение с данными настройками в виде отдельного файла, для этого нажмите "Сохранить как".

Задайте имя rdp файла и сохраните в нужном расположении.

У меня на рабочем столе сохранился файл, его кстати вы так же можете открыть и обычным блокнотом, чтобы иметь возможность посмотреть его настройки, если нажать кнопку "Изменить", то у вас откроется графический редактор.

Давайте посмотри остальные настройки, которые вам могут быть полезны. Переходим на вкладку "Экран", тут вы можете задать:

• Настройка отображения - позволит задать необходимое разрешения экрана удаленного рабочего стола, в большинстве случаев подходит стандартное значение "Во весь экран".
• Глубина цвета - задает какое количество цветовой палитры будет участвовать в передаче картинки во время сеанса, если у вас слабое сетевое подключение, то вы можете снизить качество, тем самым увеличить скорость отклика

Вкладка "Локальные ресурсы" поможет вам определиться какие устройства и их функции нужно передавать на удаленный рабочий стол:

• Звук удаленного рабочего стола - в параметрах вы можете задать нужно ли там воспроизводить звук и иметь возможность записи

• Клавиатура - задает как следует передавать горячие сочетания клавиш в ваш удаленный сеанс.

• Локальные устройства и ресурсы - тут задаются какие устройства с вами будут перенаправляться в удаленную сессию, так для примера вы можете выбрать принтеры, что позволит через удаленный стол производить печать на вашем локальном принтере, то же самое и с буфером обмена или USB устройствами, внешними дисками.

Вкладка "Взаимодействие" поможет вам экономить сетевой трафик, то как вы сами зададите на сколько у вас быстрое соединение и какие визуальные эффекты нужно передавать, например, вам не нужен фон рабочего стола и сглаживание шрифтов, тут вы легко это можете отключить.

Очень полезной функцией является восстановление подключения при разрыве, тут в течении 30 секунд у вас будет клиент mstsc пытаться восстановить соединение к вашей сессии. Последней вкладкой является "Дополнительно", тут вы задаете поведение отображения предупреждений с SSL сертификатом на ваше подключение к удаленному рабочему столу. На выбор будет:

• Подключаться без предупреждения - самый не безопасный вариант, любые самоподписанные и просроченные сертификаты будут приниматься без уведомлений и оповещений, можно использовать в тестовых средах.
• Предупреждать - самый правильный вариант, дающий возможность подключения, но с обязательным уведомлением

• Не соединять - тут если у вас не будет доверия к сертификату сервера или компьютера, то подключение к удаленному рабочему столу Windows будет блокироваться сразу.

Ну что после всех настроек клиента RDP пробуем подключиться на удаленный рабочий стол Windows. У вас выскочит ввод пароля, если желаете, то можете его сохранить для будущих подключений.

В итоге я спокойно подключился к моему серверу Windows Server 2019. Сверху у вас будет вкладка, напоминающая, о том, что вы подключены по RDP, чтобы попасть на ваш локальный компьютер вам нужно нажать кнопку свернуть в виде тире. Хочу отметить, что нажав крестик вы просто закроете данное окно, но ваша сессия будет продолжать работать. Чтобы корректно выйти вам необходимо сделать Log off, через пуск, выбрав пункт "Выход".

Удаленный доступ к компьютеру через браузер в Getscreen.me

Пока во всем мире бушует карантин и пандемия, огромнейшее количество людей сидят и работают из дома, интернет провайдеры испытывают огромные нагрузки на свои каналы, а системные администраторы по всему миру ломают голову, где взять ресурсы для реализации удаленного подключения персонала к своим рабочим местам, не у всех хватает серверов, лицензий и компетенции для настройки. На помощь в такой ситуации вступают online-сервисы позволяющие за пару минут реализовать RDP сессию на ваш сервер или компьютер. Приведу пример одного из десятков таких площадок, называется она Getscreen.me.

Getscreen.me - это облачное решение для управления удаленными компьютерами, серверами и даже целыми офисами и предприятиями. Данный сервис имеет целую пачку преимуществ:

• Подключение к удаленному компьютеру по ссылке из браузера
• Подключение из браузера без необходимости установки клиента (Для единовременного подключения к удаленному компьютеру установка агента не требуется. Установка необходима только для постоянного доступа.)
• Обход NAT’a и независимость от выделенных IP-адресов
• Отсутствие проблем с версионностью
• Простота интеграций за счет использования веб-технологий
• Вы можете получить доступ к устройствам работающим на базе операционных систем Windows, macOs, Linux, в ближайших планах доступ к мобильным устройства
• Криптоустойчивое шифрование на основе одноразовых AES-ключей и эллиптических кривых
• Отсутствие промежуточных серверов

• Обход NAT. Не нужно иметь статических,  выделенных IP‑адресов. Соединение устанавливается с помощью технологии WebRTC

• Простота и быстрота внедрения
• Не требует настроек фаэрвола, так как используются порты https 443
• Единый центр управления  - Управляйте офисом или предприятием из личного кабинета в любое время
• Присутствует система логирования, с сохранением истории подключений
• Можно производить мониторинг серверов, по производительности, объему дискового пространства, объем трафика
• Можно поделится доступом к своим компьютерам с ограничением по времени и без
• Передача файлов в обе стороны
• Удобная работа с несколькими мониторами. Переключайтесь между мониторами одним кликом
• Есть встроенный чат с удаленным компьютером

Удобно, что тут вы сразу можете посмотреть демо стенд, чтобы оценить, как это будет выглядеть на практике. Если вас все устраивает, то проходим простую регистрацию. Вы указываете действующую электронную почту, на которую придет ваш пароль для личного кабинета.

В результате вы попадете в личный кабинет управления. Тут вы можете отслеживать свои сервера и компьютеры, через агентов, а так же просматривать активные сессии.

Скачиваем и устанавливаем агента на тот компьютер или сервер, куда планируется удаленное подключение по RDP, на момент написания статьи доступны платформы Windows и MacOS.

Далее вы копируете его на нужное устройство и запускаете, сразу вы можете обратить внимание, что есть возможность без установки подключиться по RDP по ссылке или QR-code. Перед инсталляцией я вам рекомендую перейти на вкладку "Sign in' и авторизоваться.

Указываем логин и пароль полученный при регистрации, это свяжет вашего агента с вашим аккаунтом.

Если все введено правильно, то вы увидите статус "You signed in as"

На вкладке "Settings" можете задать автозапуск, и настройки медиа.

В личном кабинете у вас будет отображаться новый агент, его статус и возможность быстро подключиться.

Пробуем произвести RDP подключение через браузер. В итоге у вас откроется новая вкладка, где сверху будет панель помощи, обратите внимание, что ее легко свернуть. Тут у вас есть кнопки:

• Включить/Выключить звук с рабочего стола агента
• Включить/Выключить микрофон с рабочего стола агента
• Скрыть/Показать окно чата

Управление буфером обмена на агенте.

Двусторонний обмен файлами.

Представлен список горячих клавиш, которые можно отправить через браузер простым нажатием мышки.

В настройках каждого агента вы можете выбрать способ, через который можно предоставить доступ другим пользователям для RDP подключения к вашему серверу через браузер.

Тут вы либо даете доступ другому зарегистрированному пользователю сервиса Getscreen.me.

Либо расшариваете доступ по ссылке и паролю.

Все активные сессии будут отображаться в соответствующем разделе.

Как видите это так же очень просто, и управление доступно из любой точки мира, через любое устройство, где есть браузер. На все настройки у меня ушло менее 10 минут, не потребовалось знаний управления фаэрволом, NAT и многим другим, как говорится все гениальное просто. Я вам советую попробовать сервис Getscreen.me, рекомендую по своему опыту.

Для большинства людей сервис будет абсолютно бесплатным и будет небольшое ограничение на два агента и время непрерывной сессии, потом без проблем открывается новая. Для мелких организаций вполне по силам выделить.

Подключение к удаленному рабочему столу Windows через магазинное приложение

Начиная с Windows 8.1 в операционной системе появилась такая разновидность приложений, как установленные из магазина Microsoft (Microsoft Store). Я покажу пример использования и установки такого клиента RDP на моей Windows 10.

Открываем Microsoft Store

В поисковой строке вводим "Удаленный рабочий стол (Майкрософт)" и выбираем появившееся приложения, оно у вас будет одно.

Вы попадаете на страницу с приложением. При желании вы можете посмотреть системные требования, почитать отзывы и связанные продукты. Если готовы к установке удаленного рабочего стола Майкрософт, то нажимаем кнопку "Установить".

Ожидаем некоторое время. Хочу отметить, что вам не обязательно иметь учетную запись Microsoft, вы можете просто закрыть соответствующее окно, после чего у вас начнется скачивание. Приложение весит 28 МБ.

После установки вы можете его сразу запустить из магазина Windows или же найти ярлык в меню пуск.

Вот так выглядит интерфейс приложения. В центральной части вас уведомят, что для того, чтобы начать работу вам необходимо добавить удаленный компьютер. Справа вверху у вас будет две кнопки:

• Добавить
• Параметры

Параметры магазинного RDP клиента

Перед тем, как мы добавим новый сервер для подключения по RDP, я хочу показать вам параметры, которые вам окажутся полезными. Данные параметры будут действовать все будущие ваши подключения, так сказать общий профиль настроек. Нажимаем соответствующую кнопку в правом углу. И так настройка удаленного рабочего стола начинается с выбора учетной записи. которую вы планируете использовать в своих профилях подключений.

Давайте добавим новую учетную запись, нажимаем "+".

Заполняем имя пользователя, в моем примере, это доменный пользователь root\Администратор. Далее вводим пароль и удобное описание для отображаемого имени. Сохраняем настройки.

Как видим у нас сохранился данный пользователь и он доступен в текущем списке, вы таких можете создавать сколько вам нужно.

Поле шлюз, заполняется в том случае, если у вас в компании служба удаленных рабочих столов работает в таком режиме, что шлюз является точкой входа на RDP стол, но чаще всего RDS ферма строится при использовании VPN сервера. Раздел группа, позволяет вам создавать группы объединяющие подключения RDP по различным признакам, например по исполняемым ролям, это могут быть контроллеры домена, RDS брокеры, файловые сервера и много другое. Чтобы создать свою группу нажмите кнопку "+".

Задаем нужное вам имя группы RDP подключений, у меня это будет "Контроллеры домена", нажимаем сохранить.

Как видите у вас может получиться удобный выпадающий список.

Далее у нас идут ползунки с параметрами сеанса:

• Запускать в полноэкранном режиме
• Запускать каждое соединение в отдельном окне

Далее вы можете задать, как должен меняться размер окна приложения, на выбор три варианта:

• Растягивать содержимое с сохранением пропорций
• Растягивать содержимое
• Показывать полосы прокрутки

Пункт "Использование команд клавиатуры", так же имеет три варианта:

• Только с моим локальным компьютером
• Моим удаленным сеансом, когда он находится в полноэкранном режиме
• Моим удаленным сеансом, когда он используется

Опция заблокировать превышение времени ожидания, позволяет обходить лимитированное время простоя, которое может быть выставлено в ваших политиках компьютера. Далее идет блок настроек приложения:

• Показывать эскизы рабочих столов, если у вас подключение слабое, то лучше уберите эту галку
• Помочь улучшить приложение "Удаленный рабочий стол", по сути это отправление дополнительных данных в компанию Microsoft, я отключаю ее подобно телеметрии и прочему сбору.

Добавим новое подключение к удаленному рабочему столу, у меня это будет контроллер домена dc01.root.pyatilistnik.org. Нажимаем кнопку "Добавить". На выбор у вас будет два варианта:

• Рабочий стол, тут вы будите подключаться по удаленному компьютеру классическим методом
• Удаленные ресурсы, тут вы будите вставлять ссылку для RemoteApp приложений.

Выбрав рабочий стол от вас потребуется указать, DNS-имя или IP-адрес, выбрать учетную запись или оставить постоянный запрос учетных данных, задать отображение название имени. Так же есть дополнительные параметры, для этого нажмите вкладку "Больше".

В дополнительных настройках вы можете выбрать группу, шлюз, указать будет ли ваш клиент RDP работать в режиме администратора, если вы левш, то можете тут выбрать смену местами кнопок мыши.

Чуть ниже вы можете явным образом задать разрешение экрана на удаленном сервере.

Если выбираете свое разрешение, то убедитесь. что установлен ползунок "Обновить разрешение удаленного сеанса". Тут же можете настроить перенаправление буфера обмена, к сожалению в магазинном приложение RDP вы не можете перенаправлять, принтеры, USB и прочие периферийные устройства, для этого придется использовать встроенное приложение. При желании вы может включить запись звука.

Сохраняем настройки, в итоге у вас появятся ваши группы созданные ранее и новое подключение.

Щелкаем по нужному RDP подключению. Если до этого вы не настраивали от имени какой учетной записи будет происходить, то задаем данные для удаленного сервера.

У вас может выскочить предупреждение, о сертификате, если доверяете ему, то выберите пункт "Больше не спрашивать об этом сертификате" и нажимаем подключиться.

Кстати вы если откроете вкладку подробно, сможете увидеть сам сертификат и его отпечаток.

Как видим, я успешно произвел подключение к удаленному рабочему столу Windows. С верху у вас будет белая полоса, показывающая имя удаленного сервера, чуть правее будет кнопка свертывания и закрытия подключения, а так же изменение размера окна RDP.

В самом клиенте вы будите видеть превью картинку активного подключения.

Теперь вам понятно, как подключиться к удаленному рабочему столу через приложение Windows Store, на мой взгляд очень удобное приложение, но пока оно еще не имеет всех функций с пробросом устройств, но думаю, что все это допилят.