Как подключиться к удаленному рабочему столу в windows 10 через rdp

Прямой доступ по RDP через интернет

В предыдущих примерах мы рассмотрели варианты подключения к удаленной машине через локальную сеть. Теперь мы рассмотрим вариант подключения через Интернет. Для того, чтобы подключиться через рассматриваемый протокол, вам необходим белый IP.

Белый IP — это IP адрес вашего компьютера, который доступен с любого ПК, подключенного к Интернету. Такой адрес может предоставить ваш провайдер за отдельную плату. Также стоит упомянуть про серый IP. Серый IP — это адрес компьютера, который назначается для внутренних локальных сетей. Если у пользователя такой IP адрес, доступ к интернету он получает через NAT, Proxy и SOCKS, поэтому к этому компьютеру нет прямого доступа извне.

Если у удаленного ПК белый IP, то вы смело вбиваете в настройках RDP клиента этот адрес и подключаетесь к удаленному компьютеру с другого ПК. Такое подключение будет работать, только если удаленный ПК подключен напрямую к провайдеру. То есть кабель провайдера подсоединен к сетевой карте. Если же подключение ПК произведено через, к примеру, Wi-Fi роутер, то подключиться не удастся. В этом случае вам необходимо сделать проброс портов на роутере.

Роутер создает локальную сеть, в которую, например, подключен планшет, ноутбук и стационарный компьютер. Каждому из устройств назначен локальный IP адрес в сети NAT. Чтобы дать прямой доступ через Интернет к ноутбуку или стационарному компьютеру, нужно сделать проброс портов на роутере.

Ниже мы рассмотрим пример проброса портов на роутере D-Link DIR-615/K.

Первым делом зайдем в веб-интерфейс роутера и перейдем на страницу «Межсетевой экран/Виртуальные серверы». Делается это через браузер. В качестве адреса страницы укажите адрес административной страницы роутера, указанный, как правило, на корпусе самого роутера. Там же обычно написаны логин и пароль по умолчанию.

Эта страница позволит сделать проброс портов. Первым делом нажмем кнопку Добавить. После этого действия мы попадем на такую страницу:

На изображении выше показаны сетевые настройки для удаленного компьютера Windows XP. После ввода параметров роутера сохраняем настройки и пробуем соединиться через RDP клиент Windows 10. Стоит отметить, что теперь нужно набирать не локальный IP «192.168.0.183», а удаленный, например «209.58.131.12».

Конечно, многие пользователи с серыми IP немного расстроятся из-за такого расклада дел, но выход есть. На помощь таким пользователям ПК придет программа LogMeIn Hamachi. С помощью этой утилиты любой пользователь сможет построить виртуальную защищенную VPN сеть. По сути, с помощью LogMeIn Hamachi вы создаете локальную сеть, которая построена по технологии VPN. Построив такую сеть, вы сможете обмениваться файлами, играть в сетевые игры так, как будто у вас настоящая локальная сеть. Единственным ограничением для бесплатной версии LogMeIn Hamachi будет количество пользователей в сети, которое равно пяти. Для домашней сети пять пользователей будет вполне приемлемым вариантом.

Как работает технология удаленного доступа?

Данные программы изначально были призваны обеспечить удобство работы и оптимизацию рабочего времени IT-специалистов, которые администрируют локальные сети, как правило, состоящие из сотен компьютеров, которые зачастую расположены на значительном удалении друг от друга.

При этом ваш компьютер готов к доступу и удаленному использованию. Если вы хотите деактивировать или настроить другой тип общего доступа, вы можете выполнить процедуру на первом экране приложения, установленном в вашем браузере. После установки при открытии приложения можно будет увидеть, что компьютеры зарегистрированы и даже если машины подключены и подключены к Интернету.

Как установить удаленный рабочий стол Chrome

Когда вы находитесь с активным экземпляром, нажатие пальца на экране устройства будет соответствовать щелчку мыши, а перетаскивание по всей области будет равно курсору. Чтобы использовать правый щелчок, коснитесь двух разных точек на экране. В дополнение к функции, предоставляемой телефонам и планшетам, этот инструмент также можно использовать для предоставления удаленной помощи другому компьютеру.

Использование программ отдаленного администрирования позволяет существенно сократить временные задержки, необходимые для решения вопросов, которые возникают у пользователей в ходе работы с ПК, уменьшая, таким образом, простои производства.

Существует множество программных реализаций идеи администрирования на расстоянии, которые отличаются используемыми протоколами (VNC, RDP, Telnet, X11, ARD, Rlogin, RFB, ICA, а также собственные протоколы разработчиков ПО) и интерфейсами управления (консольный и графический).

Он предназначен для доступа к удаленным компьютерам или, наоборот, для обеспечения доступа к вашему компьютеру доверенной третьей стороне. Это упрощает устранение неполадок. В открывшемся окне нажмите кнопку «Добавить». Подождите, пока загрузите и установите приложение.

Где скачать удаленный рабочий стол Chrome

По завершении установки откройте новую вкладку и нажмите приложение. На открывшейся странице нажмите кнопку «Продолжить». Затем нажмите «Разрешить доступ». Приложение загружается, и вы получаете два варианта. Удаленная помощь позволяет вам видеть и управлять другим компьютером или обмениваться экраном с другими пользователями, которые затем будут иметь полный контроль над вашим компьютером.

Для шифрования передаваемого трафика используются SSH, TLS, SSL и другие протоколы.

Как правило, программы для удаленного доступа состоят из 2 различных по функционалу приложений:

1. Серверное приложение – устанавливается на компьютерах, которые необходимо будет администрировать.

2. Клиентское приложение – устанавливается на компьютере, с которого выполняется управление другими ПК.

Предварительная установка на ПК

Из «Мои компьютеры» вы сможете настроить доступ к вашему компьютеру, чтобы вы могли получить к нему доступ, где бы вы ни находились. Если вы хотите быть отремонтированным доверенной третьей стороной, сначала нажмите «Первые шаги» в разделе «Удаленный помощник».

Затем нажмите кнопку «Поделиться». Затем будет создан код, вам просто нужно сообщить об этом человеку, который поможет вам. Если вы хотите увидеть и управлять удаленным компьютером, чтобы попытаться устранить кого-то, например, нажмите кнопку «Перейти на рабочий стол».

Вскоре, из сферы системного администрирования данные программы постепенно проникли в пользовательскую сферу, пополнив набор необходимых программ среднестатистического пользователя.

Стоит отметить, что заняв пользовательскую нишу программы для удаленного администрирования, были несколько видоизменены.

Так, вместо обязательно необходимых двух приложений клиента и сервера, теперь одно приложение, исполняющее роль клиента или сервера в зависимости от внутренних настроек программы.

Введите код доступа вашего партнера, то есть компьютер, к которому вы хотите получить доступ, затем нажмите кнопку «Вход». Как только вы закончите, нажмите кнопку «Отключить» в верхней панели. Примечание. Лицо, использующее свой компьютер, также может выйти из системы в любое время, нажав кнопку «Отключить» в нижней панели.

Для этого нажмите «Первые шаги» в разделе «Мои компьютеры». Затем нажмите «Включить удаленные подключения». В следующем окне введите свой код доступа и нажмите «Подтвердить». Введите свой код доступа, затем нажмите кнопку «Войти». Это интересное приложение, которое позволяет вам управлять компьютером или обеспечивать безопасный доступ к нему без необходимости устанавливать что-либо.

Также появилась возможность работы программ в Интернет-сети без дополнительных настроек.

Подготавливаем интернет

В предыдущем разделе мы говорили о том, что для обеспечения возможности удалённого доступа по протоколу RDP нам необходим внешний IP-адрес. Этот сервис может обеспечить провайдер, поэтому звоним или пишем, или заходим в личный кабинет и организовываем предоставление этого адреса. В идеале он должен быть статический, но и с динамическим, в принципе, можно жить.

Если кому-то не понятна терминология, то статический адрес – это постоянный, а динамический – время от времени меняется. Для того, чтобы полноценно работать с динамическими IP-адресами придумали различные сервисы, которые обеспечивают привязку динамического домена.  Что и как, скоро будет статья на эту тему.

Настройка удаленного десктопа средствами Windows

Чтобы компьютеры могли взаимодействовать, они должны быть правильно настроены. Технически задача не выглядит слишком сложной, хотя здесь есть свои нюансы, особенно в случае управления через интернет. Итак, давайте посмотрим, как настроить удаленный рабочий стол средствами системы. Во-первых, на ПК, к которому будет осуществляться доступ, должна быть установлена версия Windows не ниже Pro, управлять же можно и с домашней версии

Второе и очень важно условие – это необходимость наличия статического IP-адреса на удаленном ПК

Конечно, можно попробовать настроить его вручную, но тут есть проблема. Дело в том, что внутренний IP дается ПК DHCP-сервером интернет-центра на определенный срок, по истечении которого компьютеру нужно будет запросить новый IP. Он может оказаться тем же самым, но может и измениться, тогда вы не сможете использовать протокол RDP. Так бывает с серыми, динамическими адресами, и, надо сказать, именно такие адреса выделяют своим клиентам большинство провайдеров. Поэтому самым правильным было бы обращение в службу поддержки провайдера с просьбой выделить вашему компьютеру статический адрес.

Если не хотим платить за белый IP (услуга предоставляется за дополнительную плату), пробуем настроить подключение вручную. Командой control /name Microsoft.NetworkAndSharingCenter откройте «Центр управления сетями и общим доступом», кликните по вашему подключению и нажмите в открывшемся окошке кнопку «Сведения».

Запишите данные IPv4, маски подсети, шлюза по умолчанию и DNS-сервера.

Эти же данные вы можете получить, выполнив в консоли CMD или PowerShell команду ipconfig /all. Закройте окошко сведений и откройте свойства в окне состояния.

Выберите в списке IPv4, перейдите в его свойства и введите полученные данные в соответствующие поля. Сохраните настройки.

Статический адрес у вас есть, теперь нужно включить разрешение доступа подключения. Откройте командой systempropertiesremote вкладку «Удаленный доступ» в свойствах системы и включите радиокнопку «Разрешить удаленные подключения к этому компьютеру».

Если нужно, добавляем юзеров, которым хотим предоставить возможность удаленного подключения.

В Windows 10 1709 получить доступ ко всем этим настройкам можно из подраздела «Удаленный рабочий стол» приложения «Параметры».

При использовании стороннего фаервола откройте в нем порт TCP 3389. На данном этапе общая настройка удаленного рабочего стола завершена.

Если подключение выполняется в локальной сети, можете приступать к работе немедленно. Запустите командой mstsc встроенное приложение RDP, введите в открывшемся окошке IP-адрес или имя удаленного хоста, выберите пользователя и нажмите «Подключить».

Далее вам нужно будет ввести данные учетной записи пользователя удаленного компьютера и нажать «OK». Появится предупреждение «Не удается проверить подлинность…».

Игнорируем его, отключаем запросы на подключение (снять галку) и жмем «Да». В случае удачного соединения вы увидите рабочий стол удаленного хоста.

Настроить удаленный рабочий стол через интернет сложнее, так как здесь придется выполнить проброс порта 3389 на IP-адрес вашего ПК, а затем подключиться к внешнему IP маршрутизатора, что может стать для пользователя настоящей головной болью, так как придется копаться в настройках роутера. Узнать свой публичный IP не составляет труда, достаточно зайти на сайт 2ip.ua/ru либо аналогичный ресурс.

Далее заходим в настройки роутера по адресу 192.168.0.1 или 192.168.1.1. Здесь все у всех может быть по-разному в зависимости от модели роутера и его прошивки.

В случае с TP-Link необходимо зайти в раздел Переадресация – Виртуальные серверы, нажать «Добавить» и ввести в поля «Порт сервера» и «Внутренний порт» 3389, в поле «IP-адрес» указывается используемый компьютером IP, в полях «Протокол» и «Состояние» должно быть выставлено «Все» и «Включено» соответственно. Сохраните настройки.

Теперь можно пробовать подключиться к удаленному десктопу с основного ПК. Запустите командой mstsc программу RDP и введите в поле «Компьютер» ранее полученный внешний IP-адрес с номером порта через двоеточие, например, 141.105.70.253:3389. Далее все точно так же, как и в примере с подключением в локальной сети.

В роутерах D-Link нужные настройки следует поискать в разделе Межсетевой экран – Виртуальные серверы.

Перед пробросом рекомендуется зарезервировать используемый компьютером IP-адрес в настройках TP-Link-роутера DHCP – Резервирование адресов.

Подключение к удаленному рабочему столу Windows 10

По завершению настроек, описанных выше, вы уже можете подключаться к удаленному компьютеру в LAN. Для этого на управляющем ПК выполните следующие действия:

1. Запустите средство подключения командой mstsc и разверните окно нажатием «Показать параметры»;
2. Введите имя удаленного компьютера или его IP адрес и имя пользователя, а затем нажмите «Подключить»;
3. Введите пароль администратора удаленного компьютера и нажмите «ОК»;
4. Появится окошко с ошибкой проверки сертификата, проигнорируйте его, нажав «Да».

В итоге вы будете подключены к удаленному ПК и вскоре увидите перед собой его рабочий стол.

Как пользоваться

 Загрузка …

Инструкция для компьютеров очень проста и заключается лишь в том, что на каждом из них должно быть установлено расширение, после потребуется войти в программу, ввести пин-код и выполнить подключение. В этом разделе мы рассмотрим, как пользоваться удаленным рабочим столом с мобильного телефона. Данная инструкция подходит как для владельцев смартфонов на базе Android, так и для тех, у кого продукция от Apple. Итак, что нужно сделать:

• В первую очередь открываем магазин приложений App Store или Google Play Market. В строке поиска нужно ввести «Скачать Chrome Remote Desktop» и установить найденный результат на телефон.

Далее необходимо запустить приложение, нажать на кнопку «Вход», которая расположена внизу экрана и авторизоваться под той же учетной записью гугл, что и на ПК.
После этого на экране отобразится имя компьютера, к которому можно выполнить подключение. Тапните по нему.

Система запросит пин-код. Вводите в соответствующее поле.

После этого начнется подключение и через некоторое время на экране смартфона появится рабочий стол вашего компьютера.

На этом подключение завершено, и можно выполнять требуемые действия

Обратите внимание, что приложение поддерживает как книжную, так и альбомную ориентацию. Управление для сенсорных телефонов предусматривает  использование жестов

Например, нажать правую кнопку мыши можно, тапнув по экрану двумя пальцами, клик левой кнопкой мыши приравнивается к одиночному нажатию на экран, а увеличить изображение можно, используя «щипок», таким же образом его можно и уменьшить.

В настройках приложения можно выбрать один из доступных режимов работы: «Режим сенсорной панели» и «Обычный режим». В первом случае, курсор мыши заменяется пальцем, и управление происходит аналогично управлению смартфоном. Во втором случае на экране присутствует курсор мыши, как на компьютере. Переключаться между режимами можно, вызвав меню настроек и выбрав соответствующий пункт в них. В этом же меню можно выбрать и отображение клавиатуры для ввода текста, пункт меню «Показать клавиатуру».

Обновление клиентаUpdate the client

Вы будете получать уведомления каждый раз, когда будет доступна новая версия клиента, если администратор не отключил эти уведомления.You’ll be notified whenever a new version of the client is available as long as your admin hasn’t disabled notifications. Уведомление будет отображено в центре подключений или в центре уведомлений Windows.The notification will appear in either the Connection Center or the Windows Action Center. Чтобы обновить клиент, просто выберите уведомление.To update your client, just select the notification.

Можно также вручную выполнить поиск новых обновлений для клиента.You can also manually search for new updates for the client:

1. В центре подключений коснитесь дополнительного меню ( … ) на панели команд в верхней части окна клиента.From the Connection Center, tap the overflow menu (…) on the command bar at the top of the client.
2. Из раскрывающегося списка выберите About (О программе).Select About from the drop-down menu.
3. Клиент автоматически выполняет поиск обновлений.The client automatically searches for updates.
4. Если доступно обновление, коснитесь Install update (Установить обновление), чтобы обновить клиент.If there’s an update available, tap Install update to update the client.

Требования

Важно, чтобы у всех пользователей были админские права, так как требуется периодически ставить свое ПО.
Компания кандидат, должна располагаться в дата-центрах РФ. Не хотелось заморачиваться с соблюдением требований к закону о персональных данных ФЗ-242.
Диски SSD
Скорость чтения/записи у дисков не менее 500 Мб/с
Каждому пользователю минимум 10Гб пространства, не считая системы.
ОС Windows server любой версии.
Офисные приложения Word, Excel

Планируем использовать Libre Office или Open Office, но опционально рассматривали MS Office.
Гарантия доступности SLA 99,95. Я прекрасно понимал, что такая гарантия не спасет нас от возможных финансовых потерь при падении сервиса, но все-таки оставил этот пункт ради возможного финансового возмещения от провайдера в случае недоступности. Это лучше чем ничего 😉
Круглосуточная бесплатная поддержка. Этот пункт я надеюсь можно не комментировать.
Резервное копирование. На текущий момент интересовала сама возможность и стоимость, так как на старте в первые 1-2 месяца это не критично, но в будущем будет иметь значение.
Виртуализация любая.
CPU Intel. Это из-за особенности софта, который мы используем. Для него требуется Intel, а не AMD.
Скорость скачивание/загрузка не менее 300Мбит, соответственно.
Отсутствие тормозов при работе с виртуальным рабочим столом
Цена до 1500 руб/пользователя
Бесплатный тест не менее, чем на 5 дней

Как опубликовать веб-клиент удаленного рабочего столаHow to publish the Remote Desktop web client

Чтобы впервые установить веб-клиент, выполните следующие действия.To install the web client for the first time, follow these steps:

На сервере посредника подключений к удаленному рабочему столу получите сертификат, используемый для подключений к удаленному рабочему столу, и экспортируйте его как CER-файл.On the RD Connection Broker server, obtain the certificate used for Remote Desktop connections and export it as a .cer file. Скопируйте CER-файл из посредника подключений к удаленному рабочему столу на сервер, которому назначена роль веб-доступа к удаленным рабочим столам.Copy the .cer file from the RD Connection Broker to the server running the RD Web role.

На сервере веб-доступа к удаленным рабочим столам откройте командную строку с повышенными привилегиями PowerShell.On the RD Web Access server, open an elevated PowerShell prompt.

В Windows Server 2016 обновите модуль PowerShellGet, так как версия папки «Входящие» не поддерживает установку модуля управления веб-клиентом.On Windows Server 2016, update the PowerShellGet module since the inbox version doesn’t support installing the web client management module

Чтобы обновить PowerShellGet, выполните следующий командлет.To update PowerShellGet, run the following cmdlet:

Важно!
Необходимо будет перезапустить PowerShell, чтобы обновление вступило в силу, в противном случае модуль может не работать.You’ll need to restart PowerShell before the update can take effect, otherwise the module may not work.

Установите модуль PowerShell управления веб-клиентом удаленного рабочего стола из коллекции PowerShell с помощью следующего командлета.Install the Remote Desktop web client management PowerShell module from the PowerShell gallery with this cmdlet:

После этого выполните приведенный ниже командлет, чтобы скачать последнюю версию веб-клиента удаленного рабочего стола.After that, run the following cmdlet to download the latest version of the Remote Desktop web client:

Затем выполните этот командлет, заменив значение в квадратных скобках путем к CER-файлу, который был скопирован из посредника подключений к удаленному рабочему столу.Next, run this cmdlet with the bracketed value replaced with the path of the .cer file that you copied from the RD Broker:

Наконец, выполните следующий командлет, чтобы опубликовать веб-клиент удаленного рабочего стола.Finally, run this cmdlet to publish the Remote Desktop web client:

Убедитесь, что можете получить доступ к веб-клиенту по его URL-адресу с именем вашего сервера в следующем формате: https://server_FQDN/RDWeb/webclient/index.html.Make sure you can access the web client at the web client URL with your server name, formatted as https://server_FQDN/RDWeb/webclient/index.html. В URL-адресе важно использовать имя сервера, которое соответствует общедоступному сертификату для веб-доступа к удаленным рабочим столам (обычно это полное доменное имя сервера).It’s important to use the server name that matches the RD Web Access public certificate in the URL (typically the server FQDN).

Примечание
При выполнении командлета Publish-RDWebClientPackage может появиться предупреждение о том, что клиентские лицензии «на устройство» не поддерживаются, даже если развертывание настроено для использования клиентских лицензий «на пользователя».When running the Publish-RDWebClientPackage cmdlet, you may see a warning that says per-device CALs are not supported, even if your deployment is configured for per-user CALs

Если в развертывании используются клиентские лицензии «на пользователя», это предупреждение можно игнорировать.If your deployment uses per-user CALs, you can ignore this warning. Мы отображаем его, чтобы убедиться, что вам известно об ограничении конфигурации.We display it to make sure you’re aware of the configuration limitation.

Когда все будет готово для предоставления пользователям доступа к веб-клиенту, просто отправьте им созданный вами URL-адрес веб-клиента.When you’re ready for users to access the web client, just send them the web client URL you created.

Примечание

Чтобы просмотреть список всех поддерживаемых командлетов модуля RDWebClientManagement, выполните следующий командлет PowerShell.To see a list of all supported cmdlets for the RDWebClientManagement module, run the following cmdlet in PowerShell:

Подключение к удаленному рабочему столу в Windows 10

После настройки для подключения в режиме RDP можно использовать стандартную программу.

Минимальные требования для соединения – указать имя или IP целевого компьютера.

Далее система сама запросит данные для входа в учетную запись. Используйте один из тех аккаунтов, которые добавили на этапе настройки. Можно поставить галочку, чтобы в будущем не вводить их заново.

Если показывается уведомление об отсутствии сертификата, его допустимо проигнорировать (вы же уверены в своем ПК, верно?).

Также в окне подключения можно раскрыть детальные параметры подключения:

• общие;
• для экрана;
• ресурсов;
• возможности взаимодействия;
• и дополнительная вкладка, где можно отключить проверку сертификата.

Если вам нужно настроить РДП с одновременной работой, переходите на серверные ОС, такие как Windows Server 2012 r2.

После этого откроется окно с удаленной системой. По умолчанию режим полноэкранный, а сверху показывается панель подключения.

Если нажать на ней крестик, то пользователь останется залогинен в удаленной системе.

Чтобы полностью выйти в меню Пуск удаленной машины выберите «Отключиться».

Как подключиться к удалённому рабочему столу

Для подключения с компьютера не требуется никаких дополнительных инструментов и программного обеспечения, так как всё что требуется это сделать следующее:

• Нажмите на «WIN+R» и выполните «mstsc»;
• В открывшемся окне нажмите «Показать параметры»;
• Введите «Имя компьютера» — это IP, полученный в результате действий, описанных выше, к которому вы подключаетесь, а также введите «Имя пользователя»;
• Нажмите «Подключить»;
• Введите пароль от учётной записи и нажмите «ОК»;
• Дождитесь соединения и используйте удалённое подключение к рабочему столу компьютера по-желаемому, но законному, назначению.