Настройка удалённого рабочего стола: пошаговая инструкция

Удалённый рабочий стол — это подключение к компьютеру или серверу через сеть, когда на ваш экран передаётся картинка, а клавиатура и мышь управляют удалённой машиной. Ниже разбираем настройку удалённого доступа к компьютеру по шагам: что включить в Windows, как подключиться с другого устройства, что делать, если подключаться нужно через интернет, и в каком случае проще не настраивать ничего, а взять готовый сервер.

Что нужно для подключения

Для работы по протоколу RDP нужны три вещи: компьютер, к которому подключаются, устройство, с которого подключаются, и сеть между ними. Компьютер-приёмник должен быть включён и не уходить в спящий режим — это первая причина, по которой «вчера работало, а сегодня нет».

Важное ограничение, о которое спотыкаются чаще всего: принимать подключения умеют редакции Windows Pro, Enterprise и серверные. Домашняя редакция (Home) входящий удалённый рабочий стол не поддерживает — с неё можно только подключаться к другим. Проверить редакцию можно в «Параметры → Система → О системе».

Настройка удалённого рабочего стола в Windows

Порядок одинаков для Windows 10 и Windows 11, различаются только названия пунктов.

Шаг 1. Включите удалённый доступ. Откройте «Параметры → Система → Удалённый рабочий стол» и переведите переключатель в положение «Вкл». Система попросит подтверждение — согласитесь. Там же оставьте включённым пункт про проверку подлинности на уровне сети (NLA): он требует авторизации до создания сеанса и отсекает часть автоматических переборов.

Шаг 2. Разрешите нужным пользователям. По умолчанию доступ есть у администраторов. Чтобы подключался обычный сотрудник, добавьте его в списке «Пользователи удалённого рабочего стола». Учётная запись обязательно должна иметь пароль — без пароля подключение не состоится.

Шаг 3. Узнайте адрес компьютера. В той же вкладке Windows показывает имя компьютера. Для подключения внутри офисной сети этого достаточно; можно использовать и IP-адрес, который виден по команде ipconfig в командной строке.

Шаг 4. Проверьте, что компьютер не засыпает. В «Параметры → Система → Питание» поставьте «Никогда» для перехода в спящий режим. Иначе подключение будет работать ровно до первого простоя.

Как подключиться с другого компьютера

На Windows нажмите Win+R, введите mstsc и укажите имя или адрес компьютера. Это штатный клиент «Подключение к удалённому рабочему столу» — ничего дополнительно устанавливать не нужно.

С macOS, iPhone и Android подключаются через бесплатное приложение Microsoft «Windows App» (прежнее название — Remote Desktop): в нём добавляется тот же адрес и учётные данные. На Linux работают клиенты Remmina и FreeRDP.

В настройках подключения стоит заранее открыть вкладку «Локальные ресурсы» и отметить, что пробрасывать в сеанс: принтеры, буфер обмена, локальные диски, смарт-карты и USB-токены с электронной подписью. Токен, проброшенный в сеанс, позволяет подписывать документы так же, как за своим столом.

Настройка удалённого рабочего стола через интернет

Внутри офисной сети всё перечисленное работает сразу. Проблемы начинаются, когда подключаться нужно из дома или в поездке, и здесь важно не повторить типовую ошибку.

Пробрасывать порт 3389 на роутере наружу нельзя. Открытый в интернет RDP находят автоматические сканеры в течение нескольких часов, дальше идёт перебор паролей. Для компаний это давно не теория: значительная часть заражений шифровальщиками начинается именно с подобранного пароля к открытому наружу удалённому рабочему столу.

Безопасных вариантов организации удалённой работы три:

— VPN. Сотрудник сначала подключается к сети компании по защищённому каналу, и только потом — к рабочему столу. Порт наружу при этом закрыт;
— шлюз удалённых рабочих столов (RD Gateway). Подключения идут по HTTPS через один защищённый узел, сам компьютер в интернете не виден;
— готовый сервер в дата-центре, где удалённый доступ уже настроен и защищён на стороне провайдера.

Дополнительно ограничьте число попыток входа политикой блокировки учётной записи и не используйте имя «Администратор» для повседневной работы.

Несколько сотрудников одновременно

Обычная Windows принимает один сеанс за раз: когда подключается второй человек, первого выбрасывает. Это не ошибка настройки, а ограничение лицензии.

Чтобы за одной машиной одновременно работали несколько сотрудников, нужна Windows Server с ролью служб удалённых рабочих столов и клиентские лицензии RDS CAL — по одной на пользователя или на устройство. Такая конфигурация и называется терминальным сервером. Подробности — в материале об аренде терминального сервера.

Удалённый доступ к 1С

Отдельный случай — когда через удалённый рабочий стол работают в 1С. Здесь удалённый доступ выигрывает у попыток «подключить базу по сети»: программа и база остаются на сервере, а по каналу идёт только изображение экрана. Поэтому 1С в таком режиме не замедляется на медленном интернете, а общая база доступна и офису, и бухгалтеру из дома.

Если база сейчас лежит на компьютере главного бухгалтера и к ней ходят по локальной сети, при переводе на удалённый доступ разница будет заметна сразу — особенно на тяжёлых отчётах. Подробный разбор причин медленной работы есть в статье о том, почему 1С тормозит на сервере.

Частые ошибки подключения

«Не удалось подключиться к удалённому компьютеру». Чаще всего компьютер выключен, ушёл в сон или сменил IP-адрес — адреса, выданные роутером автоматически, меняются после перезагрузки. Лечится закреплением адреса.

«Учётные данные не сработали». Логин нужно вводить полностью: при доменной учётной записи — в формате домен\пользователь, при локальной — имя-компьютера\пользователь.

Подключение обрывается через несколько секунд. Обычно это второй сеанс на обычной Windows: кто-то уже работает за этой машиной.

Не видно принтера или токена. Проброс включается в настройках подключения до соединения, на вкладке «Локальные ресурсы»; после установки сеанса добавить его нельзя — нужно переподключиться.

Чёрный экран после входа. Помогает отключение аппаратного ускорения в настройках клиента или понижение разрешения сеанса.

Когда проще не настраивать, а арендовать

Настройка удалённого доступа к одному компьютеру — работа на полчаса. Организация удалённой работы для отдела — уже другая задача: нужны серверная лицензия, лицензии RDS, защищённый канал, резервные копии, антивирус и кто-то, кто всё это будет обслуживать. Плюс офисный компьютер, к которому все подключаются, становится единой точкой отказа: отключили электричество в офисе — не работает никто.

Готовый удалённый рабочий стол в аренду снимает этот блок вопросов: сервер стоит в дата-центре, лицензии Windows и офисного пакета уже включены, резервные копии делаются каждый день. Стоимость начинается от 3 900 ₽ в месяц за рабочее место при десяти и более пользователях; для одного сотрудника есть годовой тариф 29 900 ₽. Тестовый период — 7 дней.

Вопросы и ответы

Как настроить удалённый рабочий стол в Windows?

Откройте «Параметры → Система → Удалённый рабочий стол», включите переключатель, добавьте нужных пользователей в список «Пользователи удалённого рабочего стола» и запретите компьютеру уходить в спящий режим. Подключаются с другого компьютера через приложение «Подключение к удалённому рабочему столу» (команда mstsc), указав имя или IP-адрес машины.

Можно ли настроить удалённый доступ к компьютеру через интернет?

Да, но пробрасывать порт 3389 на роутере наружу небезопасно: открытый RDP находят автоматические сканеры за считаные часы, и начинается перебор паролей. Безопасные варианты — VPN до сети компании, шлюз удалённых рабочих столов по HTTPS или готовый сервер в дата-центре, где доступ защищён на стороне провайдера.

Почему при подключении второго сотрудника выбрасывает первого?

Обычная Windows принимает только один сеанс одновременно — это ограничение лицензии, а не ошибка настройки. Для одновременной работы нескольких человек нужна Windows Server с ролью служб удалённых рабочих столов и клиентские лицензии RDS CAL; такая конфигурация называется терминальным сервером.

Почему не работает удалённый рабочий стол на домашней Windows?

Редакция Home принимать входящие подключения не умеет — с неё можно только подключаться к другим компьютерам. Принимать подключения способны редакции Pro, Enterprise и серверные версии Windows.

Добавить комментарий
Ваш электронный адрес не будет опубликован. Обязательные для заполнения поля помечены *
Сайт использует cookie-файлы и обезличенный счётчик посещаемости Яндекс Метрики. Запись действий на страницах (Вебвизор, карта кликов) включается только после нажатия «Принять»; «Только обязательные» — сайт работает без записи действий. Подробнее — в политике использования cookies.
ПринятьТолько обязательные