Добрый день!. В прошлый раз мы с вами успешно решили проблему со службами удаленного рабочего стола, когда они были заняты в настоящее время . Сегодня я бы хотел осветить, как включить RDP доступ на компьютерах и серверах Windows , так как меня об этом уже не первый раз спрашивают, поэтому проще написать подробную статью, чем постоянно отвечать на одни вопросы. В данном посте мы подробно разберем, как удаленно реализовать доступ по RDP, так как бывают и такие ситуации, меня это лично на практике выручало.
Постановка задачи
Разобрать все методы, позволяющие вам включать RDP доступ на Windows системах, понимать какие ключи реестра за это отвечают и как это можно применять на практике.
Методы активации доступа по RDP
Я могу выделить вот такие способы:
- Классический метод с использованием оснастки свойств системы Windows
- С помощью оболочки и командлетов PowerShell
- Удаленное включение, через реестр Windows
- Через GPO политику
Как удаленно включить RDP
И так начну с более интересного метода. Предположим, что у вас есть сервер или компьютер, от которого у вас есть учетные данные для входа, но не активен вход через удаленный рабочий стол. И вам хотели бы его активировать. Делается все это просто. Тут мы воспользуемся удаленным доступом через консоль. Откройте окно выполнить (Сочетание клавиш WIN и R одновременно) и в открывшемся окне введите:
В окне выбора компьютера, вам необходимо нажать кнопку "Обзор", которое откроет второе окошко, где нужно выбрать необходимый компьютер, так как у меня доменная сеть, то мне еще проще. В моем примере это будет компьютер с операционной системой Windows 10 под DNS-именем W10-CL01. Нажимаем ок.
У вас будет произведено подключение к данному компьютеру. Если у вас выскочит ошибка:
Компьютером невозможно управлять. Убедитесь, что сетевой путь указан правильно, компьютер доступен в сети, а на конечном компьютере включены нужные правила брандмауэра Windows
В данном случае, нужно проверить две вещи:
- Доступен ли компьютер по сети, для этого проведите элементарный ping компьютера .
- Это нужно на этом компьютере в брандмауэре Windows разрешить "Удаленное управление журналом событий"
Про то как локально разрешать в брандмауэре службы и порты я говорил, посмотрите по ссылке. Если доступа нет, сделать, это локально, то ниже я приведу пример, как это сделать удаленно. Когда вы подключились к нужному компьютеру или серверу, вам необходимо перед удаленным включением RDP доступа, удостовериться, что у вас на вкладке службы , в активном состоянии запущен сервис "Удаленный реестр".
Вы так же можете из локальной оснастки "Службы", подключиться к удаленной, для этого в окне "Выполнить" введите services.msc и в открывшемся окне щелкните по корню правым кликом, где выберите соответствующий пункт
В моем примере я подключился к удаленным службам, через управление компьютером.
Если этого не сделать, то подключиться к реестру не получиться, и вы не сможете включить RDP по сети. Переходим в свойства данной службы и в типе запуска выставите вручную, после чего нажмите применить. После этого у вас станет активной кнопка запуска, нажимаем ее и проверяем, что сервис стартанул. После этого переходим к редактированию реестра по локальной сети.
В окне выполнить введите regedit и у вас откроется реестр Windows .
В самом верху есть меню файл, открыв его вам необходимо найти пункт "Подключить сетевой реестр".
У вас откроется окно поиска, где вам необходимо найти нужный вам сетевой компьютер или сервер, после чего нажать ок.
В итоге у вас в окне редактора реестра Windows появится еще один куст. Именно через данный реестр вы включите RDP службу на удаленной системе.
Теперь выбираем корень сетевого реестра Windows и нажимаем кнопку CTRL+F, у вас откроется форма поиска по нему. Тут вам необходимо найти ключ fDenyTSConnections .
Он также по сути должен лежать по пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSсonnections
Где ключу fDenyTSConnections вам необходимо изменить значение с 1 на 0, чтобы включить RDP доступ к удаленному компьютеру.
Пробуем произвести подключение, для этого откройте клиента подключения к удаленному рабочему столу (mstsc) и смотрим результат.
Если у вас будут закрыты порты, то вы увидите вот такую картину. При попытке подключиться у вас будет висеть инициализация удаленного подключения.
После чего вы увидите ошибку:
- Удаленному рабочему столу не удается подключиться к удаленному компьютеру по одной из следующих причин:
Не включен удаленный доступ к серверу - Удаленный компьютер выключен
- Удаленный компьютер не подключен к сети
Удостоверьтесь, что удаленный компьютер включен, подключен к сети и удаленный доступ к нему включен
Первая команда активирует галку "Разрешить удаленные подключения к этому компьютеру"
(Get-WmiObject Win32_TerminalServiceSetting -Namespace root\cimv2\TerminalServices).SetAllowTsConnections(1,1)
Вторая команда активирует галку "Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети"
(Get-WmiObject -Class "Win32_TSGeneralSetting" -Namespace root\cimv2\TerminalServices -Filter "TerminalName="RDP-tcp"").SetUserAuthenticationRequired(0)
Управление удаленным компьютером – достаточно полезная функция, которой можно найти массу применений. Более опытные пользователи, зайдя на , могут помочь менее опытным разрешить какую-либо проблемную ситуацию. Сотрудники компаний могут настроить доступ к rdp на своем рабочем компьютере, и выполнять свои обязанности, находясь дома или в отъезде. В данной статье описывается подключение к удаленному рабочему столу стандартными средствами Windows 7.
Настройка учетной записи
Для того чтобы к вашему компьютеру можно подключиться через rdp, на вашей учетной записи должен быть установлен пароль. Если используемый вами аккаунт не запаролен, выполните несколько простых действий, указанных в инструкции:
Теперь, чтобы войти в вашу учетку, будет необходимо ввести указанный вами код доступа – это обязательное условиe для rdp.
Настройка ПК
Теперь, когда ваш аккаунт соответствует требованиям безопасности, вы можете включить управление данным компьютером по сети. Для этого пользователям потребуется выполнить следующее:
Подключение к rdp
После всех предварительных конфигураций вы сможете выполнить подключение к данному удаленному рабочему столу. Для этого необходимо воспользоваться специальной утилитой, предустановленной в Windows:
После этих действий произойдет подключение, и рабочий стол другого ПК окажется под вашим контролем.
Дополнительная настройка
Если вы собираетесь достаточно часто выполнять подобное подключение и через rdp контролировать другой рабочий стол – вы можете создать специальный файл и сохранить в него нужные конфигурации подключения. Для этого кликните по кнопке «Показать параметры». Введите в текстовые поля необходимые значения, после чего нажмите «Сохранить как». Укажите месторасположение и имя файла rdp. Простой запуск этого файла автоматически направит вас на стол указанного компьютера.
Удалённый рабочий стол – это функционал операционной системы, позволяющий производить администрирование удалённого компьютера в реальном времени, используя локальную сеть или Интернет в качестве среды передачи данных. Реализаций удалённого рабочего стола есть великое множество в зависимости от протокола или операционной системы. Наиболее распространённым решением в операционной системе семейства Windows является Remote Desktop Protocol (RDP), а в системах на ядре Linux – VNC и X11.
Как включить возможность удалённого рабочего стола
По умолчанию на рабочей станции под управлением Windows отключена возможность становиться сервером сеанса RDP.
На пиктограмме «Мой компьютер» кликаем правой кнопкой мыши, выбираем в контекстном меню пункт «Свойства».
Выбираем пункт «Настройка удалённого доступа» в левом меню. При этом потребуются привилегии администратора.
Откроется окно «Свойства системы», в котором на вкладке «Удалённый доступ» нужно выставить разрешение доступа к этому компьютеру как это сделано на скриншоте ниже.
При необходимости, можно выбрать пользователей, под которыми возможно выполнить вход в систему.
Кроме того, если у вас установлен сетевой фильтр (Firewall), потребуется создать разрешающее правило на подключение к данному компьютеру в свойствах сетевого адаптера или в апплете брандмауэра Windows в панели управления.
Как подключиться к удаленному рабочему столу
Подключение к удаленному рабочему столу можно выполнить несколькими способами. Проследовать в главное меню системы «Пуск – Все программы – Стандартные – Подключение к удаленному рабочему столу»
Или выполнить команду в командной строке Windows (или окне «Выполнить »)
Оба эти способа равнозначны и запускают одну и ту же программу – мастер подключения к удаленному рабочему столу.
В окне мастера можно указать имя или IP-адрес компьютера, к которому требуется выполнить подключение, а так же указать особые параметры, такие как разрешение экрана, передачу локальных (буфер обмена, локальные диски) или удаленных (звуки) ресурсов.
Вводим IP адрес удалённого узла и нажимаем кнопку «Подключить ».
Вероятнее всего мы увидим предупреждение о проблемах проверки подлинности удаленного компьютера. Если мы уверены, что не ошиблись в написании адреса или имени, то можно нажимать «Да», после чего подключение к узлу будет инициализировано.
Кроме того, потребуется ввести учётные данные удалённого пользователя.
Если мы нигде не ошиблись, то спустя какое-то время увидим рабочий стол удалённого компьютера, где мы можем производить определенные действия. Управлять указателем мыши, вводить символы с клавиатуры и так далее.
Как уже было сказано ранее, для удобства администрирования системы мы можем передавать локальные ресурсы, такие как принтеры, логические диски или буфер обмена на удалённой машине.
Для этого в окне мастера подключения к удалённому рабочему столу перейти на вкладку «Локальные ресурсы», нажать на кнопку «Подробнее…»
И в открывшемся окне выбрать, к примеру, Локальный диск (C:).
Теперь при подключении удалённого рабочего стола мы увидим наш локальный диск (C:) того компьютера, с которого осуществляется подключение.
Как увеличить безопасность удалённого рабочего стола
Не секрет, что оставлять компьютер с активированным удалённым рабочим столом и имеющий выход в Интернет небезопасно. Дело в том, что разного рода злоумышленниками постоянно производится сканирование диапазонов сетевых адресов в поисках запущенных сетевых сервисов (в том числе удалённого рабочего стола) с целью их дальнейшего взлома.
Одним из способов, способных осложнить задачу злоумышленника по поиску запущенного сервиса службы терминалов (RDP) является смена стандартного номера порта на другое значение. По умолчанию, служба RDP прослушивает сетевой порт 3389/TCP в ожидании входящего подключения. Именно к этому порту злоумышленники пытаются подключиться в первую очередь. Можно практически со 100% уверенностью сказать, что если на компьютере открыт порт с этим номером, то на нём запущена система Windows с разрешённым удалённым доступом.
Внимание! Дальнейшие действия с системным реестром нужно выполнять очень внимательно. Изменение определённых параметров может сделать операционную систему неработоспособной.
Для того чтобы сменить номер порта удалённого рабочего стола, нужно открыть редактор реестра и открыть раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Затем найти REG_DWORD параметр PortNumber и поменять его значение в десятичной системе на произвольное число (от 1024 до 65535).
После того как значение будет изменено, компьютер следует перезагрузить. Теперь для доступа к удалённому рабочему столу нужно указать дополнительно наш порт через двоеточие. В данной ситуации в качестве имени компьютера нужно указать 10.0.0.119:33321
Ну а злоумышленники, попробовав стандартный порт, вероятно, сделают вывод о том, что на данном компьютере не разрешён удалённый доступ по протоколу RDP. Конечно, такой способ не спасёт от целенаправленных атак, когда тщательнейшим образом проверяется каждый сетевой порт в поисках лазейки, но от массовых шаблонных атак это защитит.
Кроме того, нужно использовать достаточно сложный и длинный пароль для тех учётных записей, которым разрешён доступ по удалённому рабочему столу.
Итак, сегодня речь пойдет о том, что же такое удаленный рабочий стол Windows 7, как правильно осуществить его настойку и использование. Данная возможность вполне полезна, особенно тем, кто работает с компьютерами. Прежде чем "шаманить" над настройками и включением, давайте поговорим, зачем нужен такой "стол".
Для чего нужен?
Итак, зачем же нужен удаленный рабочий стол? По правде говоря, такая вещица очень полезна тем, кто, мягко говоря, любит одиночество и тишину и предпочитает работать дома или в личном офисе. С помощью такой программы можно получить доступ к любому компьютеру со всеми его ресурсами, который только подключен в локальную сеть. Таким образом, вы можете выполнять свою работу в любом месте, где есть доступ к интернету и локальная сеть.
Удаленный - основное место работы системных администраторов. Теперь достаточно просто позвонить ему и сказать о неполадке - работник быстро "подключится" к вам и исправит ошибку, не вставая из-за стола. Не нужно звать его, подолгу ждать и нервничать. Кроме того, удаленный рабочий стол может помочь вообще всем, кому может потребоваться доступ к своему, скажем, домашнему компьютеру и его данным. Как же можно включить его?
Программы
Несомненно, удаленный рабочий стол Windows 7 можно подключить и использовать посредством разных специализированных программ. Как правило, для того чтобы создать "локальную сеть", необходимо просто установить "прогу", запустить ее и дать пароль от вашего "компьютера", присвоенный программой, специально для доступа.
Удаленный рабочий стол Windows 7 легко подключается при помощи TeamViewer. Это программа, осуществляющая доступ к вашему компьютеру любому, у кого имеется пароль, присвоенный компьютеру посредством программы. Довольно удобный способ, если вам не очень хочется мудрить с настройками доступа.
Все, что вам нужно - программа и интернет-соединение. Правда, есть у такого подхода весомый минус - при каждом перезапуске программы вы будете получать новый пароль доступа. С точки зрения безопасности - подобного рода подход очень даже подходящий. А вот для пользователя удаленный рабочий стол Win 7, подключенный через TeamViewer, может быть несколько неудобным.
Включаем системными средствами
Конечно же, можно создать, подключить и осуществить настройку, а далее входить в удаленный рабочий стол Windows 7 при помощи системных средств. Они имеются в каждой операционной системе новых поколений. Таким образом, если вам необходимо пользоваться "удаленкой", вы легко сможете сделать это, не прибегая к помощи сторонних программ. К сожалению, на старых "осях" отсутствует удаленный рабочий стол. professional, ultimate - во всех имеется необходимый контент. Сегодня мы заострим свое внимание на том, какие методы существуют для настройки и дальнейшего использования удаленного доступа к компьютеру без всякой помощи сторонних программ и приложений. Для начала надо разобраться, как включить удаленный рабочий стол Windows 7.
Стандартный метод
Всего существует два способа, которые мы и рассмотрим. Начнем с более "приземленного", под логичным названием "стандартный". Для него не нужно никаких особых знаний и навыков. Итак, чтобы подключить, скажем, удаленный рабочий стол Windows 7 home premium, вам нужно первым делом кликнуть по "Пуску", выбрать "Компьютер", нажать на него правой кнопкой мышки и нажать там "Свойства". В открывшемся списке слева выберите "Настройка удаленного доступа".
Далее в меню "Удаленный рабочий стол" вам предстоит выбрать один из трех пунктов. Первый вовсе запрещает доступ к данному компьютеру и по умолчанию "отключен". Различия между двумя следующими просты: второй служит для любых операционных систем, а третий - для "Висты" и выше. Все, что теперь остается сделать - выбрать и добавить необходимых пользователей для доступа.
Нестандартный метод
Есть и второй, нестандартный подход к подключению удаленного рабочего стола. Осуществляется он при помощи служб администрирования. Итак, приступаем. Первым делом зайдите в службы (через "Пуск", зайдя там в "Панель управления", после - в "Администрирование" и там уже - в "Службы"). Найдите там брандауэр Windows, включите его и поставьте автоматический запуск. Теперь необходимо попасть в локальную политику безопасности. Чтобы туда пройти, существует два способа: "Панель управления", снова заходите в "Администрирование" и на этот раз идите во вкладку "Локальная политика безопасности" или же введите через панель управления secpol.msc и выполните данную команду. Там нужно выбрать "Бранмауэр Windows в режиме повышенной безопасности-Объект локальной групповой политики-Правила для выходящих подключений". В правой части окна необходимо нажать ПКМ и "Создать правило". Следуйте всем указаниям. Тип протокола необходимо выбрать TCP, удаленный порт - все, локальный - 3389. Разрешите ip-адреса, далее отметьте те сети, от которых хотите принимать подключения и дайте имя новому правилу. Далее вам необходимо пробраться в ("Выполнить"-gpedit.msc). Далее проходите в и зайдите там в административные шаблоны. Далее посетите компоненты Windows и службы удаленных рабочих столов. Теперь выберите "Узел сеансов рабочих стлов" и нажмите на "Подключения".
Здесь вы можете сами выбрать, что именно вам необходимо для доступа. Обязательно нужно сделать:
- Разрешите удаленное подключение с использованием специальных служб удаленных рабочих столов.
- Установите правила удаленного управления над пользовательскими сеансами посредством удаленных спецслужб (необходимые параметры выбирайте сами).
Таким образом будет подключен удаленный рабочий стол Windows 7. Несколько пользователей смогут подключиться к вашему компьютеру. Но на этом дело Удаленный доступ необходимо правильно настроить. Сделать это будет довольно несложно, если у вас есть хоть малейшее представление о компьютерах.
Настройка доступа
Теперь посмотрим, что нужно для того, чтобы провести настройку и успешно осущетвлять доступ к функции "удаленный рабочий стол Windows 7". Команда программистов и системных администраторов не помешают. Несомненно, сама настройка не требует никаких особых знаний и навыков, но тем не менее если вы хотите добиться более детализированных настроек, вам не помешает заручиться помощью. Итак, приступим.
Заходите в свойства правой кнопкой мыши-"Свойства". Теперь нажмите на "Настройка удаленного доступа". Теперь в разделе "Удаленный рабочий стол" выберите необходимый пункт - второй или третий, по аналогии с первым методом включения и настройки "стола". Далее выбирайте пользователей, которым хотите разрешить доступ к вашему компьютеру. При необходимости добавьте новые "контакты" и подтвердите свои действия. Вот и все.
Преимущества
У любой программы и службы есть свои недостатки и преимущества. Мы уже говорили о том, зачем нужен удаленный рабочий стол. Теперь пришло время завести разговор и о том, что хорошего в подобном доступе.
Конечно же, если вам нужен быстрый доступ к своему компьютеру, удаленный рабочий стол действительно будет полезен. Главное преимущество - это доступ ко всем ресурсам и данным, которые хранятся на компьютере. Вы можете получать со своего "железного друга" необходимую информацию и даже изменять некоторые его настройки.
Другой весомый плюс относится к тем, кто не привык к одной рабочей области. Удаленные рабочие столы имеют поддержку работы с несколькими мониторами.
Честно говоря, удаленный рабочий стол имеет множество функций, которые сейчас можно увидеть, скажем, в Скайпе (там есть демонстрация рабочего стола). Таким образом, при помощи стандартных и нестандартных методов осуществления доступа можно, скажем, вместе с друзьями посмотреть один фильм или программу. В общем-то, возможностей можно придумать уйму. Главное, проявить фантазию.
Недостатки
Недостатков у удаленного доступа мало. Для начала - работает удаленный рабочий стол Windows 7 через интернет. Так что, если у вас низкая скорость соединения или он вовсе отсутствует (отключили на время или не проведен в принципе), то можете забыть о подобном виде подключения.
Еще один минус - это то, что компьютер, к которому возможен удаленный доступ, должен быть всегда включен и подключен к интернету. В принципе, он в какой-то мере выполняет роль сервера, к которому подсоединяются другие компьютеры.
Недостаток использования некоторых программ - постоянная нужда в смене настроек и получении новых паролей доступа. Как уже говорилось ранее, удаленный рабочий стол, который запускается при помощи программ, постоянно получает новый "пароль", который необходимо все время передавать пользователям для работы. В принципе, на этом все "плохие" стороны на этой ноте подошли к концу.
Что говорят люди
Но что думают пользователи о подобных доступах? Какими методами они его осуществляют? Давайте посмотрим!
Итак, по статистике можно заметить, что удаленным доступам доверяют небольшие массы людей. Понять пользователей можно - через интернет в наше информационное время возможно украсть абсолютно любые данные, даже так, чтобы владелец не был в курсе происходящего. Не очень-то приятно терять конфиденциальные и важные файлы.
Большей популярностью и доверием пользуются специализированные программы. Наверное, это потому что человек может в любой момент "перекрыть кислород" тому, кто лицезреет его компьютер - попросту выключить программу.
Если речь идет об офисах, то подобного рода доступ очень удобен. Легкое подключение сокращает время работы, что позволяет вовремя и в срок сдать очередной отчет и починить компьютер, не вставая со своего рабочего места. Локальные сети - вполне привычные друзья всех офисных работников. Такими же товарищами становятся и удаленные рабочие столы.
Заключение
Как и всегда, пришло время подвести итоги нашего разговора. Удаленный рабочий стол можно подключить на любой операционной системе и любом более-менее мощном компьютере (для работы без тормозов). Удобный доступ к данным помогает быстрой работе. В то же время "сервер" достаточно защищен от нежеланных пользователей. Тем не менее даже настроенный удаленный рабочий стол не может гарантировать вам стопроцентную безопасность и целостность данных, хранящихся на компьютере. Если вы хотите самостоятельно пользоваться своей "машиной" вдали от нее, можете попробовать делать это с помощью программ.
Распространённая задача: настроить удалённый доступ к компьютеру, который подключён к Интернету через роутер.
Решение: сделать перенаправление порта на роутере. Перенаправление порта ещё называют публикацией порта или пробросом порта . В английской терминологии используются термины Port Forwarding и Port Publishing .
Что такое проброс порта
Перенаправление порта — это сопоставление определённого внешнего порта шлюза (роутера, модема) с нужным портом целевого устройства в локальной сети (сервера, рабочей станции, сетевого хранилища, камеры, регистратора и т.п.)
А вот какой порт пробрасывать, зависит от того, каким способом вы хотите получать доступ к компьютеру.
Как настроить удалённый доступ через RDP (удалённый рабочий стол, терминал)
Подключения по протоколу RDP осуществляются на порт целевого 3389 компьютера. Что нужно сделать:
Шаг 1 Разрешить входящие RDP подключения на компьютере
Внимание! Осуществлять ВХОДЯЩИЕ подключение через Удалённый рабочий стол возможно к следующим редакциям ОС Windows:
Windows XP Professional;
Windows 7/8.1 Professional;
Windows 7/8.1 Ultimate;
Windows 7/8.1 Corporate.В Windows XP Starter, Home Edition, в Windows Vista/7/8/8.1 Starter, Home Basic, Home Premium возможность входящих подключений отсутствует.
Для этого открываем Свойства системы (WIN+Break), нажимаем на ссылку Дополнительные параметры системы:
Переходим на вкладку Удалённый доступ , ставим переключатель в положение Разрешать подключения к этому компьютеру , снимаем галку Разрешать подключения только с компьютеров, на которых работает удалённый рабочий стол с проверкой подлинности на уровне сети (рекомендуется) и нажимаем ОК для применения настройки:
Шаг 2 Создать на компьютере учётную запись, под которой будет подключаться пользователь удалённого рабочего стола.
Требование №1. Эта учётная запись обязательно должна иметь пароль . Согласно настроек по умолчанию локальной политики безопасности, учётным записям без пароля подключение по RDP запрещено. Разрешать удалённый доступ незапароленным учётным записям в политиках безопасности не рекомендуется. Это создаст угрозу несанкционированного доступа со стороны злоумышленников.
Требование №2. Если пользователь НЕ является администратором на локальном компьютере, его необходимо добавить в группу . Это можно сделать двумя способами.
Как разрешить пользователю без административных привилегий подключаться к удалённому рабочему столу
Способ первый.
Нажмите правой кнопкой по системному ярлыку Этот компьютер и выберите Управление :
В окне Управление компьютером выберите Локальные пользователи и группы => Пользователи :
В списке найдите нужного пользователя и двойным щелчком вызовите его свойства:
Перейдите на вкладку Членство в группах и нажмите кнопку Добавить :
Нажмите кнопку Дополнительно :
Затем, кнопку Поиск :
Выделите в списке группу Пользователи удалённого рабочего стола и нажмите OK :
В окнах Выбор группы и Свойства: <пользователь> нажмите OK:
Способ второй.
Вызовите свойства системы (Win+Break) , нажмите Дополнительные параметры:
Зайдите на вкладку Удалённый доступ и нажимаем кнопку Выбрать пользователей :
Нажмите кнопку Добавить :
Нажмите Дополнительно :
и Поиск :
В списке выберите учётную запись пользователя, которому хотите предоставить права для удалённого доступа, и нажмите OK :
Теперь нажмите OK в двух следующих окнах:
Шаг 3 Создать на роутере правило проброса, согласно которому при запросе на заданный порт подключение будет перенаправляться на порт 3389 нужного компьютера.
В роутерах D-Link нужный раздел может называться Virtual Server , как в D-Link DIR-615:
Также, он может называться Port Forwarding , как, например, в DIR-300:
Суть одна и та же:
- Даём произвольное имя правилу;
- Открываем НЕстандартный порт на роутере, который не занят (поле Public Port );
- Указываем IP-адрес целевого компьютера в сети, куда должен попадать удалённый пользователь (поле IP-Address );
- Указываем номер порта, через который работает приложение или служба на компьютере. В нашем случае, для службы сервера удалённых рабочий столов это порт 3389 (поле Private Port ).
Если ваш провайдер выдаёт вашему роутеру динамический адрес, вам удобно воспользоваться службой Dynamic DNS. У компании D-Link есть свой сервис, где можно бесплатно зарегистрировать Интернет-адрес (т.е. домен) и настроить доступ к вашему роутеру и локальной сети через него.
Для настройки Dynamic DNS зайдите в раздел MAINTENANCE , выберите подраздел DDNS Settings и нажмите на ссылку Sign up … для перехода на сайт и регистрации домена. Затем настройте синхронизацию домена с IP-адресом роутера в области DYNAMIC DNS SETTINGS и сохраните настройки кнопкой Save Settings :
После этого можно будет подключаться не по IP-адресу, а по адресу вида vash-adres.dlinkddns.com:port
Проверка подключения к компьютеру через удалённый рабочий стол
Запустите клиент сервера удалённых рабочих столов:
В поле Компьютер введите адрес и порт через двоеточие. В поле Пользователь введите имя пользователя и нажмите кнопку Подключить :
Установите галку и нажмите кнопку Подключить :
Теперь введите пароль пользователя, установите галку Запомнить учётные данные , если не хотите вводить пароль каждый раз, и нажмите OK :
После этого может появиться сообщение:
Не удаётся проверить подлинность удалённого компьютера. Вы хотите установить подключение в любом случае?Здесь можно установить галку Больше не выводить запрос о подключениях к этому компьютеру и нажать Да :
