Включить RDP Windows удаленно и локально, за минуту
Включить RDP Windows удаленно и локально, за минуту
Добрый день! Уважаемые читатели и гости, одного из ведущих компьютерных блогов рунета Pyatilistnik.org. В прошлый раз мы с вами успешно решили проблему со службами удаленного рабочего стола, когда они были заняты в настоящее время. Сегодня я бы хотел осветить, как включить RDP доступ на компьютерах и серверах Windows, так как меня об этом уже не первый раз спрашивают, поэтому проще написать подробную статью, чем постоянно отвечать на одни вопросы. В данном посте мы подробно разберем, как удаленно реализовать доступ по RDP, так как бывают и такие ситуации, меня это лично на практике выручало.
Постановка задачи
Разобрать все методы, позволяющие вам включать RDP доступ на Windows системах, понимать какие ключи реестра за это отвечают и как это можно применять на практике.
Методы активации доступа по RDP
Я могу выделить вот такие способы:
- Классический метод с использованием оснастки свойств системы Windows
- С помощью оболочки и командлетов PowerShell
- Удаленное включение, через реестр Windows
- Через GPO политику
Как удаленно включить RDP
И так начну с более интересного метода. Предположим, что у вас есть сервер или компьютер, от которого у вас есть учетные данные для входа, но не активен вход через удаленный рабочий стол. И вам хотели бы его активировать. Делается все это просто. Тут мы воспользуемся удаленным доступом через консоль. Откройте окно выполнить (Сочетание клавиш WIN и R одновременно) и в открывшемся окне введите:
Далее щелкаете по корню «Управление компьютера (локальным)» правым кликом и в открывшемся окне выберите пункт «Подключиться к другому компьютеру»
В окне выбора компьютера, вам необходимо нажать кнопку «Обзор», которое откроет второе окошко, где нужно выбрать необходимый компьютер, так как у меня доменная сеть, то мне еще проще. В моем примере это будет компьютер с операционной системой Windows 10 под DNS-именем W10-CL01. Нажимаем ок.
У вас будет произведено подключение к данному компьютеру. Если у вас выскочит ошибка:
В данном случае, нужно проверить две вещи:
- Доступен ли компьютер по сети, для этого проведите элементарный ping компьютера.
- Это нужно на этом компьютере в брандмауэре Windows разрешить «Удаленное управление журналом событий»
Про то как локально разрешать в брандмауэре службы и порты я говорил, посмотрите по ссылке. Если доступа нет, сделать, это локально, то ниже я приведу пример, как это сделать удаленно. Когда вы подключились к нужному компьютеру или серверу, вам необходимо перед удаленным включением RDP доступа, удостовериться, что у вас на вкладке службы, в активном состоянии запущен сервис «Удаленный реестр».
В моем примере я подключился к удаленным службам, через управление компьютером.
Если этого не сделать, то подключиться к реестру не получиться, и вы не сможете включить RDP по сети. Переходим в свойства данной службы и в типе запуска выставите вручную, после чего нажмите применить. После этого у вас станет активной кнопка запуска, нажимаем ее и проверяем, что сервис стартанул. После этого переходим к редактированию реестра по локальной сети.
В окне выполнить введите regedit и у вас откроется реестр Windows .
В самом верху есть меню файл, открыв его вам необходимо найти пункт «Подключить сетевой реестр».
У вас откроется окно поиска, где вам необходимо найти нужный вам сетевой компьютер или сервер, после чего нажать ок.
В итоге у вас в окне редактора реестра Windows появится еще один куст. Именно через данный реестр вы включите RDP службу на удаленной системе.
Теперь выбираем корень сетевого реестра Windows и нажимаем кнопку CTRL+F, у вас откроется форма поиска по нему. Тут вам необходимо найти ключ fDenyTSConnections.
Он также по сути должен лежать по пути:
Где ключу fDenyTSConnections вам необходимо изменить значение с 1 на 0, чтобы включить RDP доступ к удаленному компьютеру.
Пробуем произвести подключение, для этого откройте клиента подключения к удаленному рабочему столу (mstsc) и смотрим результат.
Если у вас будут закрыты порты, то вы увидите вот такую картину. При попытке подключиться у вас будет висеть инициализация удаленного подключения.
После чего вы увидите ошибку:
- Удаленному рабочему столу не удается подключиться к удаленному компьютеру по одной из следующих причин:
Не включен удаленный доступ к серверу - Удаленный компьютер выключен
- Удаленный компьютер не подключен к сети
Удостоверьтесь, что удаленный компьютер включен, подключен к сети и удаленный доступ к нему включен
Напоминаю, что вы можете проверить доступность порта , через утилиту Telnet. Проверять нам нужно порт 3389. Вероятнее всего он не ответит. Как я и писал выше откроем порты и создадим правило в брандмауэре. Для этого мы воспользуемся утилитой PSTools.
На выходе у вас будет архив с утилитами, который нужно будет распаковать через архиватор. Когда вы распакуйте его, зажмите клавишу Shift и кликните правым кликом по папке PSTools. Из контекстного меню выберите пункт «Открыть окно команд».
Введите вот такую команду:
Мой пример: PsExec.exe \\w10-cl01 -u root\Администратор -p пароль cmd
В итоге у вас будет произведено подключение к удаленному компьютеру, вы увидите в заголовке \\dns-имя: cmd. Это означает, что вы успешно подключены.
Далее вступает утилита командной строки netsh, благодаря ей мы создадим правило разрешающее входящие подключения по RDP.
Если вы до этого не включали через реестр доступ к удаленному рабочему столу, то так же это можно выполнить в PsExec.exe:
По идее все должно работать сразу и без перезагрузки, но если она требуется, то выполните команду:
Классический метод включения удаленного рабочего стола
С удаленным включением служб RDP мы разобрались, теперь напомню для новичков, как можно локально его активировать. По умолчанию данная служба, как я и писал не работает. Чтобы это исправить есть два метода. Универсальный метод для любой версии Windows, я буду показывать на десятке, но для семерки, восьмерки, все будет одинаково. Откройте проводник Windows. Найдите в левой части объект «Этот компьютер (Мой компьютер)». Кликните по нему правым кликом и из контекстного меню перейдите в пункт «Свойства».
У вас откроется окно система. В правой части нажмите пункт «Настройка удаленного доступа», которое вызовет окно свойств системы. НА вкладке «Удаленный доступ», чтобы активировать службы удаленных рабочих столов Windows, вам нужно активировать пункт «Разрешить удаленные подключения к этому компьютеру». После этого у вас в системе сразу будет работать RDP доступ.
А вот метод исключительно для Windows 10 или Windows Server 2016 и выше. Вы открываете параметры Windows. Переходите в пункт система. В системе будет пункт «Удаленный рабочий стол». Активируем ползунок «Включить удаленный рабочий стол». Выскочит окно с подтверждением, говорим «Подтвердить».
Все функционал RDP активен, можно подключаться с других компьютеров. Данный метод по сути ставит все тужу галку, что мы видели и в классическом окне системы.
Этот подход можно с натяжкой назвать удаленным методом включения RDP, так как на той стороне вам потребуются руки которыми вы будите управлять по телефоны.
Как включить удаленный рабочий стол (RDP) через PowerShell
Открываем на компьютере, где необходимо включить RDP службу оснастку PowerShell.
(Get-WmiObject Win32_TerminalServiceSetting -Namespace root\cimv2\TerminalServices).SetAllowTsConnections(1,1)
Вторая команда активирует галку «Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети»
(Get-WmiObject -Class «Win32_TSGeneralSetting» -Namespace root\cimv2\TerminalServices -Filter «TerminalName=’RDP-tcp'»).SetUserAuthenticationRequired(0)
Третья команда, включает правило в Брандмауэре
Enable-NetFirewallRule -DisplayGroup «Remote Desktop»
Данные команды вы можете собрать в скрипт и распространить его через групповую политику при включении компьютера или автологоне пользователя.
Как удаленно включить RDP через групповую политику
Данный метод включения удаленного рабочего стола на нужном компьютере возможен за счет домена Active Directory, благодаря централизованному управлению рабочих станций ваших сотрудников. Откройте редактор управления групповыми политиками. Создайте новую политику и прилинкуйте ее к нужному организационному подразделению, которое содержит нужный компьютер. После чего зайдите в свойства данной политики и измените ее настройки. Перейдите по пути:
Откройте эту настройку и включите ее. Не забываем после этого обновить групповую политику на нужном компьютере и не забываем там открыть порт для RDP. Так же политиками или локально.
Включив настройку вы можете указать конкретные ip-адреса откуда можно производить подключение или же ввести *, это будет означать, для всех.
Удалённый помощник Windows 10, как включить или отключить
Читайте, как включить или ограничить использование удаленного помощника в Windows 10 , для получения удаленного доступа к пользовательскому компьютеру собственнику или стороннему лицу.
Введение
В «Windows 10» предусмотрена внутренняя служба «Удаленный помощник» , безоговорочно позволяющая получить удаленный доступ к пользовательскому компьютеру собственнику или стороннему лицу, которому владелец компьютерного устройства полноценно доверяет. Это довольно удобный и полезный способ организовать возможность доверенному партнеру, коллеге или уполномоченному специалисту диагностировать проблему, возникающую на компьютере, без необходимости прямого контакта с устройством в месте его непосредственного расположения. Используя интегрированную службу, мастер или представитель службы поддержки может дистанционно подключаться к конкретному компьютеру, просматривать рабочий стол, устранять возникшие неполадки, а также корректировать настройки операционной системы и установленных приложений.
А когда необходимость в услугах удаленного помощника отсутствует, пользователи могут отключить потенциально уязвимую службу для снижения риска проникновения вредоносных вирусных программ, средств удаленного взлома или кражи конфиденциальной информации. И далее в нашей статье мы подробно покажем простой доступный способ.
Полезный совет. Если в результате вредоносного воздействия зловредного программного обеспечения, вирусных приложений или удаленного взлома мошенниками, краха операционной системы, ошибочного удаления или сбоя на аппаратном уровне информация на пользовательском устройстве испорчена, потеряна или полностью стерта, то ознакомиться с действенным способом восстановления утраченных данных пользователи смогут на нашем видеоканале: «Восстановление удаленных файлов в 2019 программой Hetman Partition Recovery» .
Как отключить удаленную помощь в «Windows 10» ?
В операционной системе «Windows 10» отключить службу удаленного помощника можно из приложения «Панель управления» , которое содержит все основные элементы контроля и настройки системы. Открыть искомое приложение можно различными способами, но мы остановимся на двух распространенных вариантах.
Способ 1. Нажмите на кнопку «Пуск» , расположенную в нижнем левом углу рабочего стола на «Панели задач» , и откройте главное пользовательское меню операционной системы. В главном списке установленных приложений и системных служб, используя бегунок полосы прокрутки или колесо перемещения курсора компьютерной мыши, отыщите и щелкните раздел «Служебные – Windows» . Во всплывающей вложенной вкладке выберите, из представленного списка доступных приложений, раздел «Панель управления» .
Способ 2. Нажмите на «Панели задач» в нижнем левом углу рабочего стола на кнопку «Поиск» , представленную в виде лупы (в зависимости от версии операционной системы «Windows 10» поисковая кнопка может быть увеличена и сразу представлена полем ввода поисковой фразы). В открывшейся панели введите в соответствующей строке поисковый запрос «Панель управления» . В графе «Лучшее соответствие» система представит искомый результат. Щелкните его левой кнопкой мыши или нажмите в правой боковой панели контекстного меню на кнопку «Открыть» , и искомое приложение будет запущено мгновенно.
В открывшемся окне приложения «Все элементы панели управления» , задействуя бегунок полосы прокрутки или колесо перемещения курсора манипулятора (мыши), отыщите и выберите раздел «Система» .
Примечание. Выполнить прямой переход в данный раздел «Панели управления» также можно путем нажатия кнопки «Система» , предлагаемую пользователям в боковом меню панели вывода результатов поискового запроса.
В следующем окне приложения, ответственном за представление основных сведений о пользовательском компьютере, щелкните в левом боковом меню дополнительных параметров текстовую ссылку «Настройка удаленного доступа» .
Система отобразит всплывающее окно «Свойства системы» . Убедитесь, что открыта вкладка «Удаленный доступ» , на которой в разделе «Удаленный помощник» необходимо в связанной ячейке строки «Разрешить подключения удаленного помощника к этому компьютеру» снять индикатор включения ( «галочку» ). Затем нажмите на кнопки «Применить» и «ОК» , чтобы внесенные изменения свойств операционной системы были незамедлительно применены.
Это все, что необходимо выполнить для отключения «Удаленного помощника Windows» . В следующий раз, когда пользователям понадобится удаленная помощь от доверенного специалиста или представителя службы дистанционной поддержки, потребуется лишь повторить представленный алгоритм последовательных действий, и, в соответствующей вкладке окна системных свойств, установить индикатор включения ( «галочку» ) в ячейке ответственной строки для обязательной активации данной услуги перед началом удаленного взаимодействия.
Полезный совет. Если в результате неумелых или ошибочных действий были испорчены важные системные файлы операционной системы, то на нашем видеоканале в обзоре: «Как восстановить системные файлы Windows 10, 8, 7 (SFC, DISM)» , можно ознакомиться с методами исправления поврежденных или удаленных системных файлов в «Windows 10» .
Заключение
Благодаря обширным возможностям современных компьютерных устройств, наличию множества разнообразных комплектующих, видов конкретных действий и востребованных процессов, продвинутых и требовательных приложений, – внутренняя организация персональных компьютеров может иметь различные варианты исполнения.
Многообразие компьютеров подразумевает наличие множества нестандартных ситуаций, когда пользователям, в определенный момент, может понадобиться помощь ответственного специалиста доверенной службы поддержки, и не всегда присутствует возможность обеспечить быстрый и прямой доступ к проблемному компьютерному устройству.
Поэтому, с целью облегчить и ускорить, в случае такой необходимости, доступ к устройству пользователя, как для исправления потенциальной неисправности, так и при желании владельца компьютера осуществить дистанционное взаимодействие со своим устройством для решения текущих задач, в операционной системе «Windows 10» предусмотрено обязательное присутствие службы удаленного помощника.
Помощник удаленного доступа способствует быстрому подключению к выбранному компьютеру из любого места и не требует обязательного присутствия в месте расположения устройства. Изначально, удаленный помощник в операционной системе «Windows 10» включен по умолчанию. Но с цель повышения безопасности компьютерного устройства и хранящихся там данных, его можно быстро отключить простым способом. И включить обратно, если возникла необходимость удаленной технической помощи.