Уявіть собі ситуацію, коли ви знаходитесь у відрядженні або у відпустці і якраз у цей час вам потрібно щось подивитися чи зробити на своєму домашньому комп'ютері. У звичайних користувачів така необхідність виникає нечасто, чого не можна сказати про працівників IT-індустрії, бізнесменів та керівників. Створюючи Windows, розробники Microsoft це передбачали, тому заклали в систему таку можливість, як віддалене керування робочим столом.

Віддалений робочий стіл Windows 7/10, або RDP – це функція, що дозволяє керувати одним комп'ютером з іншого через локальну чи глобальну мережу. Якщо бути чесним, її реалізація в Windows дещо кульгає, тому для віддаленого доступу частіше використовуються спеціальні програми типу TeamViewer, AeroAdmin або Ammyy Admin.

Недоліком сторонніх інструментів є вимога підтвердження доступу на стороні віддаленого хоста, втім, у тому TeamViewer є можливість підключення без підтвердження. До інших мінусів подібного ПЗ відносяться повільніша швидкість роботи, ніж при використанні штатної функції RDP, та обмеження одночасного паралельного доступу до віддаленого комп'ютера. Сторонні програми можуть бути дуже зручними, коли йдеться про дистанційне обслуговування та надання підтримки, тоді як віддалений доступ до робочого столу Windows 7/10, організований вбудованими засобами, більше підходить для повсякденної роботи.

Налаштування віддаленого робочого столу засобами Windows

Щоб комп'ютери могли взаємодіяти, вони мають бути правильно налаштовані. Технічно завдання не виглядає надто складним, хоча тут є свої нюанси, особливо у разі керування через інтернет. Отже, давайте подивимося, як налаштувати віддалений робочий стіл засобами системи. По-перше, на ПК, до якого буде здійснюватися доступ, має бути встановлена ​​версія Windows не нижче Pro, керувати ж можна і з домашньої версії. Друга та дуже важлива умова – це необхідність наявності статичної IP-адреси на віддаленому ПК.

Звичайно, можна спробувати настроїти його вручну, але тут є проблема. Справа в тому, що внутрішній IP дається ПК DHCP-сервером інтернет-центру на певний термін, після якого комп'ютеру потрібно буде запросити новий IP. Він може виявитися тим самим, але може і змінитися, тоді ви не зможете використовувати протокол RDP. Так буває із сірими, динамічними адресами, і, треба сказати, саме такі адреси виділяють своїм клієнтам більшість провайдерів. Тому найправильнішим було б звернення до служби підтримки провайдера з проханням виділити вашому комп'ютеру статичну адресу.

Якщо не хочемо платити за білий IP (послуга надається за додаткову плату), намагаємось налаштувати підключення вручну. Командою control /name Microsoft.NetworkAndSharingCenterвідкрийте «Центр управління мережами та загальним доступом», клацніть по вашому підключенню і натисніть у вікні, що відкрилося, кнопку «Відомості».

Запишіть дані IPv4, маски підмережі, стандартні шлюзи та DNS-сервера.

Ці ж дані можна отримати, виконавши в консолі CMD або PowerShell команду ipconfig /all. Закрийте віконце відомостей та відкрийте властивості у вікні стану.

Виберіть у списку IPv4, перейдіть до його властивостей та введіть отримані дані у відповідні поля. Збережіть налаштування.

Статичну адресу ви маєте, тепер потрібно включити дозвіл доступу підключення. Відкрийте командою systempropertiesremoteвкладку «Віддалений доступ» у властивостях системи та увімкніть радіокнопку «Дозволити віддалені підключення до цього комп'ютера».

Якщо необхідно, додаємо користувачів, яким хочемо надати можливість віддаленого підключення.

У Windows 10 1709 можна отримати доступ до всіх цих параметрів з розділу «Видалений робочий стіл» програми «Параметри».

У разі використання стороннього фаєрволу відкрийте порт TCP 3389. На цьому етапі загальне налаштування віддаленого робочого стола завершено.

Якщо з'єднання з'єднано в локальній мережі, можете розпочати роботу негайно. Запустіть командою mstscвбудована програма RDP, введіть у вікні IP-адресу або ім'я віддаленого хоста, виберіть користувача і натисніть «Підключити».

Ігноруємо його, відключаємо запити на підключення (зняти галку) та тиснемо «Так». У разі успішного з'єднання ви побачите робочий стіл віддаленого хоста.

Налаштувати віддалений робочий стіл через інтернет складніше, тому що тут доведеться виконати прокидання порту 3389 на IP-адресу вашого ПК, а потім підключитися до зовнішнього IP маршрутизатора, що може стати для користувача справжнім головним болем, тому що доведеться копатися в налаштуваннях роутера. Дізнатися свій публічний IP не складає труднощів, достатньо зайти на сайт 2ip.ua/uaчи аналогічний ресурс.

У разі необхідно зайти в розділ Переадресація – Віртуальні сервери, натиснути «Додати» і ввести в поля «Порт сервера» та «Внутрішній порт» 3389, у полі «IP-адреса» вказується IP, що використовується, в полях «Протокол» і «Стан» має бути виставлено «Всі» та «Увімкнено» відповідно. Збережіть налаштування.

Тепер можна спробувати підключитися до віддаленого робочого столу з основного ПК. Запустіть командою mstsc програму RDP і введіть у поле «Комп'ютер» раніше отриману зовнішню IP-адресу з номером порту через двокрапку, наприклад, 141.105.70.253:3389. Далі все так само, як і в прикладі з підключенням в локальній мережі.

Забезпечення безпеки підключення та налаштування доступу користувачів

RDP має досить хороший захист, проте перевірка та включення додаткових параметрів не завадить. По-перше, переконайтеся, що на віддаленому хості увімкнено шифрування. У редакторі локальних групових політик зайдіть у розділ Конфігурація комп'ютера – Адміністративні шаблони – Компоненти Windows – Служби віддалених робочих столів – Вузол сеансів віддалених робочих столів – Безпека. Справа буде налаштування «Вимагати використання спеціального рівня безпеки для віддалених підключень за методом RDP». Увімкніть цю політику, виберіть рівень безпеки «Узгодження» або «Високий».

У цьому розділі увімкніть політики «Вимагати безпечне підключення до RPC» та «Вимагати автентифікацію користувача для віддалених підключень шляхом перевірки автентичності на рівні мережі».

Параноїки можуть увімкнути максимальний рівень шифрування, перейшовши до розділу Конфігурація Windows – Параметри безпеки – Локальні політики – Параметри безпеки, знайшовши праворуч налаштування "Системна криптографія: використовувати FIPS-сумісні алгоритми ..." і активувавши її.

Як додатковий захід можна змінити порт 3389, що використовується за замовчуванням. Для цього розгорніть у реєстрі гілку HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp, праворуч знайдіть параметр PortNumberі поміняйте його значення на свій (свій номер порту), не забувши потім відкрити його в брандмауері.

На етапі надання віддаленого доступу перевірте список користувачів, які можуть підключатися через RDP. За промовчанням підключатися до віддаленого робочого стола у Windows 7/10 можуть усі користувачі з групи адміністраторів. Ви можете змінити це. За допомогою команди secpol.mscзаходимо в локальні безпекові політики, а потім переходимо в розділ Локальні політики – Призначення прав користувача. Праворуч знаходимо політику «Дозволити вхід до системи через службу віддалених робочих столів», відкриваємо її та видаляємо запис «Адміністратори».

Тут можна дозволити доступ конкретному адміну. Є й інші способи безпеки RDP, наприклад, обмеження доступу за IP-адресами.

Часті помилки під час підключення до віддаленого робочого столу

Вище ми розглянули, як підключитися до віддаленого робочого столу Windows 7/10 через інтернет і локальну мережу. На жаль, що виникають при цьому помилки не рідкість. Так, у момент підключення система видає відмову і вимагає повторити дію. Причини можуть бути різними. Якщо все було налаштовано правильно, то проблема може полягати у використанні VPN або надто високих вимог до безпеки (див. вище шифрування).

На ПК з Windows 8.1 і 10 можна зіткнутися з помилкою вимкнення сеансу, при цьому користувач отримує повідомлення, що клієнтську ліцензію віддаленого робочого столу було змінено або відсутня. У цьому випадку рекомендується видалити вміст підкаталогу MSLicensingу гілці реєстру HKEY_LOCAL_MACHINE/Software/Microsoft, а потім запустити програму RDP з правами адміністратора.

Аналогічним способом можна намагатися боротися з іншими помилками ліцензування.

Помилки з різними кодами найчастіше з'являються після встановлення накопичувальних оновлень. Усувається проблема видаленням оновлень, а взагалі потрібно дивитися на код помилки та її опис. Наприклад, поява помилки 720 супроводжується повідомленням про можливу необхідність зміни налаштувань мережі. Проблем з RDP виникає багато, і кожна має вирішуватися в індивідуальному порядку.

Оновлено: 02.11.2017 Опубліковано: 13.09.2016

Віддалений робочий стіл застосовується для дистанційного адміністрування системи. Для його налаштування потрібно зробити буквально кілька кроків.

Увімкнення

1. Відкриваємо інформацію про систему.У Windows Server 2012 R2/2016 або 10 клацаємо правою кнопкою миші по Пуск і вибираємо Система.

У Windows Server 2012/8 і нижче відкриваємо провідник або меню Пуск. Клацаємо правою кнопкою по Комп'ютері вибираємо Властивості.

2. Налаштовуємо віддалений робочий стіл.У меню зліва клацаємо по Налаштування віддаленого доступу.

У вікні ставимо перемикач у положення Дозволити віддалені підключення до цього комп'ютера.

* бажано, якщо буде встановлено прапорець Дозволити підключення тільки з комп'ютерів, на яких працює віддалений робочий стіл з автентичністю на рівні мережі . Але якщо комп'ютер, з якого ми заходитимемо зі застарілою операційною системою, це може викликати проблеми.

Надання доступу

Дуже важливо, щоб у користувача було встановлено пароль. Без нього зайти в систему з використанням RDP буде неможливо – це програмне обмеження. Тому всім обліковим записам ставимо паролі.

Користувачі з правами адміністратора мають право використовувати віддалений стіл за промовчанням. Щоб звичайний обліковий запис міг бути використаний для віддаленого входу до системи, додайте його до групи . Для цього відкриваємо консоль керування комп'ютером (команда compmgmt.msc) - переходимо по розділам Службові програми - Локальні користувачі та групи - Групиі клацаємо двічі по Користувачі віддаленого робочого столу:

У вікні додаємо необхідних користувачів.

Для перевірки правильності налаштувань використовуйте програму Підключення до віддаленого робочого столу(перебуває в меню Пуск або викликається командою mstsc) на будь-якому іншому комп'ютері в мережі.

Обмеження за кількістю користувачів

У системах користувача (Windows 10 / 8 / 7) дозволено підключення тільки одному користувачеві. Це ліцензійне обмеження. У мережі Інтернет можна знайти патчі для його зняття та надання можливості підключатися віддаленим робочим столом для кількох користувачів. Проте це порушення ліцензійної угоди.

Доступ через глобальну мережу (Інтернет)

Для можливості підключення по RDP ззовні необхідна статична зовнішня IP-адреса. Його можна замовити в Інтернет провайдера, вартість послуги приблизно 150 рублів на місяць (деякі постачальники можуть надавати безкоштовно). Для підключення необхідно використовувати отриманий зовнішній IP.

Якщо комп'ютер підключено безпосередньо до Інтернету, жодних додаткових дій не потрібно. Якщо ми підключені через NAT (роутер), необхідно настроїти прокидання портів. Приклад того, як це можна

У цьому огляді – список кращих безкоштовних програм для віддаленого доступу та керування комп'ютером через Інтернет (відомі також як програми для віддаленого робочого столу). У першу чергу, йдеться про засоби віддаленого адміністрування для Windows 10, 8 і Windows 7, хоча багато з цих програм дозволяють також підключатися до віддаленого робочого столу та інших ОС, у тому числі з планшетів і смартфонів Android і iOS.

Навіщо можуть знадобитися такі програми? У більшості випадків вони використовуються для віддаленого доступу до робочого столу та дій для обслуговування комп'ютера системними адміністраторами та з сервісною метою. Однак, з точки зору звичайного користувача, віддалене керування комп'ютером через Інтернет або по локальній мережі також може бути корисним: наприклад, замість встановлення віртуальної машини з Windows на ноутбуці Linux або Mac, можна підключатися до наявного ПК з цієї ОС (і це лише один можливий сценарій ).

TeamViewer – напевно, найвідоміша програма для віддаленого робочого столу Windows та інших ОС. Вона російською, проста у використанні, дуже функціональна, відмінно працює через Інтернет і вважається безкоштовною для приватного використання. Крім цього, може працювати без встановлення на комп'ютер, що корисно, якщо вам потрібне лише одноразове підключення.

TeamViewer доступний у вигляді "великої" програми для Windows 7, 8 і Windows 10, Mac і Linux, що поєднує в собі функції сервера і клієнта і дозволяє налаштувати постійний віддалений доступ до комп'ютера, у вигляді модуля TeamViewer QuickSupport, що не вимагає установки, який відразу після запуску видає ID та пароль, які потрібно ввести на комп'ютері, з якого буде з'єднуватися. Додатково є варіант TeamViewer Host для забезпечення можливості підключення до конкретного комп'ютера в будь-який час. Також з недавніх пір з'явився TeamViewer у вигляді програми для Chrome, є офіційні програми для iOS та Android.

Серед функцій, доступних під час сеансу віддаленого керування комп'ютером у TeamViewer

• Запуск VPN з'єднання з віддаленим комп'ютером
• Віддалений друк
• Створення скріншотів та запис віддаленого робочого столу
• Загальний доступ до файлів або просто надсилання файлів
• Голосовий та текстовий чат, листування, перемикання сторін
• Також TeamViewer підтримує Wake-on-LAN, перезавантаження та автоматичне перепідключення в безпечному режимі.

Підсумовуючи, TeamViewer - це той варіант, який я міг би рекомендувати майже всім, кому знадобилася безкоштовна програма для віддаленого робочого столу та управління комп'ютером у побутових цілях - в ній майже не доведеться розбиратися, тому що все інтуїтивно зрозуміло, і вона проста у використанні . Для комерційних цілей доведеться купувати ліцензію (інакше ви зіткнетеся з тим, що сесії будуть розриватися автоматично).

Віддалений робочий стіл Chrome (Chrome Remote Desktop)

Google має власну реалізацію віддаленого робочого столу, яка працює як додаток для Google Chrome (при цьому доступ буде не тільки до Chrome на віддаленому комп'ютері, а й до всього робочого столу). Підтримуються всі настільні операційні системи, на які можна інсталювати браузер Google Chrome. Для Android та iOS також є офіційні клієнти у магазинах додатків.

Для використання Chrome Remote Desktop потрібно завантажити розширення браузера з офіційного магазину, встановити дані для доступу (пін-код), а на іншому комп'ютері - підключитися з використанням цього ж розширення і вказаного пін-коду. При цьому для використання віддаленого робочого столу Chrome обов'язково потрібно увійти до свого облікового запису Google (не обов'язково один і той же обліковий запис на різних комп'ютерах).

Віддалений доступ до комп'ютера в AnyDesk

AnyDesk - ще одна безкоштовна програма для віддаленого доступу до комп'ютера, створена вона колишніми розробниками TeamViewer. Серед переваг, які заявляють творці – висока швидкість роботи (передачі графіки робочого столу) порівняно з іншими такими ж утилітами.

AnyDesk підтримує російську мову та всі необхідні функції, включаючи передачу файлів, шифрування з'єднання, можливість роботи без встановлення на комп'ютер. Втім, функцій дещо менше, ніж у деяких інших рішеннях віддаленого адміністрування, але саме для використання підключення до віддаленого робочого столу для роботи тут є все. Є версії AnyDesk для Windows та для всіх популярних дистрибутивів Linux, для Mac OS, Android та iOS.

Віддалений доступ RMS або Remote Utilities

Remote Utilities, представлена ​​на російському ринку як Віддалений доступ RMS (російською мовою) - одна з найпотужніших програм для віддаленого доступу до комп'ютера їх тих, що я зустрічав. При цьому безкоштовна для керування до 10 комп'ютерів навіть для комерційних цілей.

Список функцій включає все те, що може знадобитися, а може і не потрібно, включаючи, але не обмежуючись:

• Декілька режимів підключення, включаючи підтримку підключення RDP через інтернет.
• Віддалена установка та розгортання ПЗ.
• Доступ до відеокамери, віддаленого реєстру та командного рядка, підтримка Wake-On-Lan, функції чату (відео, аудіо, текстового), запис віддаленого екрану.
• Підтримка Drag-n-Drop для передачі файлів.
• Підтримка кількох моніторів.

UltraVNC, TightVNC та аналогічні

VNC (Virtual Network Computing) - тип віддаленого підключення до робочого стола комп'ютера, схожий на RDP, але мультиплатформенний і з відкритим кодом. Для організації підключення, як і в інших схожих варіантах використовуються клієнт (viewer) і сервер (на комп'ютері, якого виконується підключення).

З популярних програм (для Windows) віддаленого доступу до комп'ютера, що використовують VNC, можна виділити UltraVNC і TightVNC. Різні реалізації підтримують різні функції, але зазвичай скрізь є передача файлів, синхронізація буфера обміну, передача клавіш, текстовий чат.

Використання UltraVNC та інших рішень не можна назвати простим та інтуїтивно зрозумілим для користувачів-початківців (по суті, це не для них), однак це одне з найпопулярніших рішень для доступу до своїх комп'ютерів або комп'ютерів організації. В рамках цієї статті інструкцій з використання та налаштування дати не вийде, але якщо у вас виникне інтерес та бажання розібратися – матеріалів з використання VNC у мережі достатньо.

AeroAdmin

Програма для віддаленого робочого столу AeroAdmin - одне з найпростіших безкоштовних рішень такого роду, які мені доводилося зустрічати, російською мовою і ідеально підійде для користувачів-початківців, яким не потрібен якийсь суттєвий функціонал, крім просто перегляду та управління комп'ютером через Інтернет.

При цьому програма не вимагає установки на комп'ютер, а сам виконуваний файл - мініатюрний. Про використання, особливості та де завантажити:

додаткова інформація

Є ще безліч різних реалізацій віддаленого доступу до робочого столу комп'ютера для різних ОС, платних і безкоштовних. Серед них – Ammy Admin, RemotePC, Comodo Unite і не тільки.

Я постарався виділити ті, що безкоштовні, функціональні, підтримують російську мову і на які не лаються (або роблять це меншою мірою) антивіруси (більшість програм віддаленого адміністрування є RiskWare, тобто такими, що становлять потенційну загрозу при несанкціонованому доступі, а тому будьте готові що, наприклад, на них є виявлення).

Програми віддаленого керування комп'ютером дозволяють дистанційно керувати іншим комп'ютером через Інтернет або в локальній мережі. Це зручно, коли необхідно допомогти не дуже досвідченому користувачеві, наприклад, родичу або другу, що погано знається на комп'ютері щось зробити на ньому, не сходячи зі свого затишного крісла і не витрачаючи при цьому свої нерви і час на телефонні розмови. Такі програми ще зручно використовувати для віддаленої роботи, наприклад, з дому для підключення до офісу та навпаки – для доступу до свого домашнього ПК, для системного адміністрування цілого парку комп'ютерів та серверів.

Проведемо порівняльний аналіз програм віддаленого управління, виділимо їх переваги та недоліки.

TeamViewer

Одна з найпопулярніших програм для віддаленого доступу, її можна швидко завантажити та встановити або відразу запустити, без встановлення, з цим зможе впоратися навіть не дуже досвідчений користувач. При запуску програма відображає вікно з ID та паролем для доступу до даного комп'ютера, а також TeamViewer дозволяє підключитися до іншого комп'ютера, задавши його ID та пароль.

Переваги:
У програмі є кілька основних режимів роботи - це віддалене управління, передача файлів, чат, демонстрація свого робочого столу. Програма дозволяє настроїти цілодобовий доступ до комп'ютера, це буде зручно для системного адміністрування. Швидкість роботи цілком варта, є версії для всіх мобільних платформ, для різних операційних систем, що дуже тішить. Простий і цілком зрозумілий інтерфейс плюс ряд додаткових утиліт для розширення функціоналу програми будуть корисні для служб віддаленої підтримки.

Недоліки:
Хоча програма і є безкоштовною, але тільки для некомерційного використання, а також при роботі з нею більше 5 хвилин виникає ряд труднощів, наприклад, TV може заблокувати сеанс віддаленого підключення, розпізнавши його як комерційне використання. Для цілодобового віддаленого доступу або адміністрування кількох комп'ютерів, комп'ютерної мережі доведеться платити за додаткові модулі програми. Вартість програми висока.

Підсумок:
Ця програма ідеально підійде для одноразового віддаленого підключення або використання її нетривалі періоди часу. Зручно використовувати з мобільних платформ, але не адмініструвати велику кількість комп'ютерів. За додаткові модулі доведеться доплачувати.

LiteManager

Проста, але потужна за можливостями програма, складається з двох частин, перша це Server який потрібно встановити або запустити на віддаленому комп'ютері і Viewer, який дозволяє керувати іншим комп'ютером. Для роботи програма вимагає трохи більше навичок та досвіду від керуючого, хоча робота сервером навіть простіше ніж у TeamViewer, сервер можна один раз встановити і більше не якихось дій від користувача не потрібно, ID буде завжди постійний, його навіть можна задати самому вручну, що дуже зручно для запам'ятовування. Версія LiteManager Free є безкоштовною для особистого та комерційного використання.

Переваги:
У програмі крім основних режимів віддаленого доступу: віддаленого керування, передачі файлів, чату, диспетчера завдань, редактора реєстру є й унікальні функції, наприклад: інвентаризація, запис екрана, віддалена установка. Програма безкоштовна для використання на 30 комп'ютерах, її можна використовувати для цілодобового доступу без будь-яких додаткових модулів. Відсутні будь-які обмеження за часом роботи. Є можливість налаштування власного ID сервера для налаштування корпоративної служби підтримки. У програмі немає жодних обмежень щодо часу роботи та блокувань.

Недоліки:
Бракує клієнта під мобільні платформи або інші системи, є обмеження на 30 комп'ютерів у безкоштовній версії, для адміністрування більшої кількості необхідно придбати ліцензію. Деякі специфічні режими роботи доступні лише в Pro версії.

Підсумок:
Програма Litemanager підійде для надання віддаленої підтримки, адміністрування кількох десятків комп'ютерів абсолютно безкоштовно, для налаштування власної служби віддаленої підтримки. Вартість програми найнижча у своєму сегменті та ліцензія не обмежена за часом.

Ammy admin

Програма в основному аналогічна TeamViewer, але більш простий варіант. Є лише основні режими роботи - перегляд і управління, передача файлів, чат. Програма може працювати без встановлення, безкоштовна для некомерційного використання.

Переваги:
Проста і легка програма, можна працювати як в Інтернеті, так і в локальній мережі, має мінімальні налаштування і не вимагає якихось особливих умінь та навичок. В порівнянні з TeamViewer більш м'яка ліцензійна політика.

Недоліки:
Мінімум функцій для віддаленого управління, адмініструвати великий парк комп'ютерів буде складно, при довгому використанні, більше 15 годин на місяць, сеанс роботи може бути обмежений або заблокований, платна для комерційного використання,

Підсумок:
Ця програма більше підійде для разового підключення до комп'ютера і не дуже складних маніпуляціях, наприклад як надання допомоги не досвідченому користувачеві в налаштуванні комп'ютера.

RAdmin

Одна з перших програм віддаленого управління і відома у своєму колі, не могла її не згадати, більше призначена для системного адміністрування, основний акцент зроблений на безпеці. Програма складається з двох: компонент сервера та клієнта. Вимагає установки, не досвідченому користувачеві буде не просто з нею розібратися, програма призначена в основному для роботи за адресою IP, що не зовсім зручно для надання тих. підтримки через Інтернет. Програма платна, але має безкоштовний тестовий період.

Переваги:
У програми висока швидкість роботи, особливо в хорошій мережі, завдяки відео драйверу захоплення робочого столу, підвищеної надійністю і безпекою. Вбудована технологія Intel AMT, що дозволяє підключатися до BIOS віддаленого комп'ютера та налаштовувати його. Реалізовано лише основні режими роботи дистанційного керування, передача файлів, чат і т.д.

Недоліки:
Майже немає можливості працювати без IP адреси, тобто. з'єднуватись за ID. Немає клієнта для мобільних систем. Немає безкоштовної версії тільки тестовий період 30 днів. Для роботи з програмою потрібні навички досвідченого користувача. При підключенні відео драйвер може відключати графічну оболонку Aero, іноді блимає екран.

Підсумок:
Програма більше підійде для системних адміністраторів для адміністрування комп'ютерів та серверів у локальній мережі. Для роботи через Інтернет, можливо, доведеться налаштувати тунель VPN.

Висновок

Є ще багато аналогічних програм для віддаленого доступу, це новіші (Airoadmin, Supremo), трохи застарілі (VNC, Dameware, PCAnywhere) та інші дорожчі красиві, але виконують ті самі основні функції. Якщо ви вирішите придбати ліцензію, зверніть увагу, що деякі програми ліцензуються на тимчасове користування на рік, після чого потрібно платити ще й ще.

Думаю, вибрати підходящу програму для себе ви зможете самі, чи найкраще використати кілька рішень у комплексі.

Що таке віддалений робочий стіл

Використання віддаленого робочого столу (rdp) Windows може виявитися дуже корисним і зручним для вирішення питання віддаленого доступу до комп'ютера. Коли може бути корисним віддалений робочий стіл? Якщо ви хочете керувати комп'ютером віддалено (як із локальної мережі, так і з будь-якої точки планети). Звичайно, для цих цілей можна використовувати і інші, такі як, та інші. Але найчастіше ці програми вимагають підтвердження доступу на стороні віддаленого комп'ютера, вони не підходять для одночасного паралельного використання комп'ютера декількома користувача, і працюють повільніше, ніж віддалений робочий стіл. Тому такі програми найбільше підходять для віддаленої допомоги або обслуговування, але не для повсякденної роботи.

Може бути дуже зручно використовувати віддалений робочий стіл для роботи користувачів із певними програмами. Наприклад, якщо потрібно продемонструвати користувачеві роботу якої-небудь програми (надати можливість демо-доступу для тестування). Або, наприклад, у вашому офісі є лише один потужний комп'ютер, на якому встановлена ​​вимоглива програма. На інших слабких комп'ютерах вона гальмує, а доступ потрібний усім. Тоді непоганим рішенням буде використання віддаленого робочого столу: всі зі своїх «здохлих» комп'ютерів підключаються по RDP до потужного і користуються програмою на ньому, при цьому не заважаючи один одному.

Статична IP-адреса. Що потрібно для віддаленого доступу через rdp

Одним із важливих моментів, що стосуються налаштування та подальшого використання віддаленого робочого столує необхідність у статичній IP-адресі на віддаленому комп'ютері. Якщо ви налаштовуєте віддалений робочий стіл, який користуватиметься лише в межах локальної мережі, то проблем немає. Проте в основному віддалений робочий стіл використовується для доступу ззовні. Більшість провайдерів надає абонентам динамічні IP-адреси і для звичайного використання цього цілком достатньо. Статичні ("білі") ip-шники, як правило, надають за додаткову плату.

Налаштування віддаленого робочого столу Windows

Що ж, навіщо потрібен віддалений робочий стіл? Тепер займемося його налаштуванням. Розглянута тут інструкція підійде для ОС Windows 7, 8, 8.1, 10. У всіх перелічених операційних системах налаштування аналогічне, відмінності незначні і лише в тому, як відкрити деякі вікна.

Спочатку потрібно налаштувати комп'ютер, до якого підключатимемося.

Увага!Ваш обліковий запис повинен мати права адміністратора.

1. Відкриваємо Пуск - Панель управління .

У Windows 8.1 та 10 зручно відкрити Панель управління , натиснувши правою кнопкою миші на значок Пускі вибравши зі списку Панель управління .

Далі вибираємо Система та безпека - Система. (Це вікно також можна відкрити по-іншому: натиснути Пускпотім правою кнопкою миші на Комп'ютерта вибрати Властивості ).

Налаштування віддаленого доступу .

3. У розділі Видаленний робочий стіл вибираємо:

- Дозволити підключатися тільки з комп'ютерів, на яких працює віддалений робочий стіл з автентичністю на рівні мережі . Підходить для клієнтів, які мають версію 7.0 віддаленого робочого столу.

- . Підходить для підключення застарілих версій клієнтів.

4. Натискаємо Застосувати .

5. За кнопкою Вибрати користувачів відкривається вікно, в якому можна вказати облікові записи на комп'ютері, яким дозволено віддалене підключення. (Ця процедура також називається додаванням користувача до групи )

Користувачі з правами адміністратора мають доступ до віддаленого робочого за промовчанням. Однак, крім того, щоб дійсно підключитися, будь-який обліковий запис повинен бути захищений паролем, навіть обліковий запис адміністратора.

6. Додамо до групи Користувачі віддаленого робочого столу нового користувача із звичайними правами (не адміністратора). Для цього натисніть кнопку Додати

В полі Введіть імена об'єктів, що вибираються, введемо ім'я нашого користувача. У мене це Dostup1. Натиснемо Перевірити імена .

Якщо все правильно, то до імені користувача додається ім'я комп'ютера. Натискаємо ОК .

Якщо не пам'ятаємо точно ім'я користувача або не хочемо вводити вручну, натиснемо Додатково .

У вікні, натискаємо кнопку Пошук .

В полі Результати пошуку з'являться всі користувачі комп'ютера та локальні групи. Вибираємо потрібного користувача та натискаємо ОК .

Коли вибрали всіх потрібних користувачів у вікні Вибір: Користувачі натискаємо ОК .

Тепер у групу Користувачі віддаленого робочого столу буде додано користувач із звичайним обліковим записом Dostup1. Для застосування змін натискаємо ОК .

7. Якщо ви використовуєте сторонній, то потрібно додатково його налаштувати, а саме відкрити порт TCP 3389. Якщо у вас працює тільки вбудований брандмауер Windows, то нічого робити не треба, він буде налаштований автоматично, як тільки ми дозволили використання віддаленого робочого столу на комп'ютері .

На цьому основне налаштування віддаленого комп'ютера завершено.

Мережеві налаштування, прокидання портів

Як уже говорилося вище, для доступу до віддаленого робочого столупотрібна статична ip-адреса.

Якщо у вас немає маршрутизаторів і інтернет-кабель йде безпосередньо до комп'ютера, то пропускаємо цей розділ, переходимо до наступного. Якщо користуєтеся роутером, необхідно виконати додаткові опції в ньому.

Якщо ви плануєте використовувати віддалений робочий стіл тільки в локальній мережі, достатньо буде лише закріпити локальний ip за потрібним комп'ютером (виконати першу частину, без прокидання портів). Якщо вам потрібен доступ ззовні, тоді потрібно ще . Щоб відкрити доступ до віддаленого робочого стола, потрібно прокинути порт TCP 3389.

Налаштування підключення до віддаленого робочого столу

Переходимо безпосередньо до підключення до віддаленого робочого столу, тобто налаштування на стороні клієнта.

1. Запустимо .

Зробити це у Windows 7 можна через меню Пуск - Усі програми - Стандартні - Підключення до віддаленого робочого столу .

У Windows 8 зручно запустити через пошук. Натискаємо Пуск, клацаємо на значок лупи у правому верхньому кутку і в полі пошуку починаємо вводити слово «віддалений». Із запропонованих варіантів пошуку вибираємо Підключення до віддаленого робочого столу .

У Windows 10: Пуск - Всі програми - Стандартні Windows - Підключення до віддаленого робочого столу .

2. Насамперед перевіримо, яку версію протоколу встановлено. Для цього натисніть на піктограму у верхньому лівому кутку і виберемо пункт Про програму .

Перевіряємо версію протоколу робочого столу. Якщо 7.0 або вище, то все в порядку можна підключатися.

Якщо версія протоколу нижче (таке можливо на застарілих версіях Windows), необхідно або його оновити, або в налаштуваннях віддаленого комп'ютера знизити рівень безпеки (тобто вибрати Дозволяти підключення від комп'ютерів з будь-якою версією віддаленого робочого столу (небезпечніше) ).

Завантажити поновлення Видаленого робочого столу для застарілих операційних систем можна за посиланнями нижче:

3. Вказуємо параметри з'єднання:

В полі Комп'ютерпрописуємо IP-адресу віддаленого комп'ютера, до якого збираємося підключатися. (Локальний – якщо підключаємося в рамках локальної та реальний (той, який дав інтернет-провайдер), якщо віддалений комп'ютер знаходиться за межами локальної мережі). У мене є перший варіант.

Примітка.Дізнатися, яка у вас зовнішня статична IP-адреса можна, наприклад, через сервіс Яндекс.Інтернетометр.

4. Натискаємо Підключити .

Буде запропоновано ввести облікові дані. Вводимо логін та пароль будь-якого користувача на віддаленому комп'ютері, який має права на використання віддаленого робочого столу. У моєму прикладі це Adminабо Dostup1. Нагадую, що облікові записи обов'язково мають бути запаролені.

Вводимо логін та пароль, ставимо галочку навпроти Запам'ятати облікові дані , щоб не вводити їх за наступних підключень. Зрозуміло, запам'ятовувати облікові дані можна, лише якщо ви працюєте з особистого комп'ютера, до якого не мають доступ сторонні особи.

Натискаємо ОК .

Вискочить попередження. Ставимо галочку Більше не виводити запит на підключення до цього комп'ютера та натискаємо Так .

Якщо все зроблено правильно, ви побачите перед собою віддалений робочий стіл.

Примітка.Нагадую, що одночасно не можна підключатися через віддалений робітник із кількох комп'ютерів під одним користувачем. Тобто, якщо планується, що з віддаленим комп'ютером працюватиме одночасно кілька людей, то для кожного потрібно буде завести окремого користувача та надати права на користування віддаленим робочим столом. Робиться це на віддаленому комп'ютері, як було розглянуто на початку статті.

Додаткові налаштування віддаленого робочого столу

Тепер кілька слів про додаткові параметри підключення до віддаленого столу.

Щоб відкрити меню налаштувань, натискаємо на Параметри .

Вкладка Загальні

Тут можна змінити установки підключення. Ви можете редагувати ім'я користувача та пароль підключення, натиснувши на посилання змінити.

Можна налаштувати параметри підключення. Натискаємо на кнопку Зберегти як і вибираємо місце, наприклад, Робочий стіл . Тепер на Робочий стіл з'явиться ярлик, який відразу запускає підключення до віддаленого робочого столу без необхідності вказати параметри. Це дуже зручно, особливо якщо ви періодично працюєте з кількома віддаленими комп'ютерами або якщо не налаштовуєте не для себе і не хочете плутати користувачів.

Вкладка Екран

На вкладці Екранможна вказати розмір віддаленого робочого столу (займатиме він весь екран вашого монітора або виводитися в невеликому окремому вікні).

Можна також вибрати глибину кольору. При повільній швидкості інтернет-з'єднання рекомендується вибирати меншу глибину.

Вкладка Локальні ресурси

Тут налаштовуються параметри звуку (відтворювати його на віддаленому комп'ютері або клієнтському тощо), порядок використання комбінацій гарячих клавіш Windows (таких як Ctrl+Alt+Del, Ctrl+C і т.д.) під час роботи з віддаленим робочим столом .

Один з найкорисніших розділів тут – це Локальні пристрої та ресурси . Поставивши галочку Принтер, Ви отримуєте можливість роздруковувати документи з віддаленого робочого стола на вашому локальному принтері. Галочка Буфер обміну активує єдиний буфер обміну між віддаленим робочим столом та комп'ютером. Тобто, ви можете використовувати звичайні операції копіювання та вставки, щоб перенести файли, папки і т.д. з віддаленого комп'ютера на ваш і навпаки.

Натиснувши кнопку Детальніше, ви потрапите в меню налаштувань, де можна підключити до віддаленого робочого стола додаткові пристрої комп'ютера.

Наприклад, ви хочете мати доступ до диска під час роботи за віддаленим комп'ютером D. Тоді натискаємо на плюсик навпроти Пристроїдля розкриття списку та відзначаємо галочкою диск D. Натискаємо ОК .

Тепер при підключенні до віддаленого робочого столу, ви будете бачити та звертатися до вашого диску Dчерез Провідниктак, ніби він фізично був підключений до віддаленого комп'ютера.

Вкладка Додатково

Тут можна вибрати швидкість з'єднання для досягнення максимальної продуктивності, а також встановити відображення фонового малюнка робочого столу, візуальні ефекти і т.д.

Видалення підключення до віддаленого робочого столу

Нарешті, розглянемо, як видалити підключення до віддаленого робочого столу. Коли це потрібно? Наприклад, раніше до вашого комп'ютера був організований віддалений доступ, а тепер потреба в цьому зникла або навіть вам потрібно заборонити підключення до віддаленого робочого стола комп'ютера сторонніми. Зробити це дуже просто.

1. Відкриваємо Панель управління - Система та безпека - Система, як це робили на початку статті.

2. У лівій колонці клацаємо на Налаштування віддаленого доступу .

3. У розділі Видаленний робочий стіл вибираємо:

- Не дозволяти підключення до цього комп'ютера

Готово. Тепер ніхто не зможе підключитись до вас через віддалений робочий стіл.