Windows'ta Uzak Masaüstü Nasıl Etkinleştirilir

Uzak bir site kurduğunuz ve şimdi fiziksel olarak erişemeyeceğiniz kullanıcıları veya destek sunucuları bulduğunuz bir durumu varsayın. Bu, masaya yürümek seçeneklerinizin dışında olduğu anlamına gelir. Peki ihtiyaç duyabileceğiniz verilere ve bilgilere erişmek için bunu nasıl yapacaksınız?

Doğru yapmak için, sitenizdeki tüm cihazlara uygulanabilmesi için Uzak Masaüstü'nü Grup İlkesi aracılığıyla nasıl etkinleştireceğinizi bulmanız gerekir. Uzak masaüstünün yapılandırılması, bugünkü kılavuzumuzun temelini oluşturur. Başlayalım.

Uzak Masaüstü Grup İlkesi nedir

İnternetteki bilgisayarlar arasında güvenli bağlantılar kurmakla ilgilenen hemen hemen tüm kullanıcılar, RDP veya VPN hakkında bir şeyler duymuş olabilir. RDP, Uzak Masaüstü Protokolü anlamına gelir. Kullanıcıların başka bir bilgisayara bağlanmasına izin vermek için Microsoft tarafından geliştirilen bir iletişim ağı protokolüdür.

RDP ile Windows çalıştıran herhangi bir bilgisayara bağlanılabilir. RDP ile uzak bilgisayara bağlanabilir, aynı ekranı görüntüleyebilir ve o makinede yerel olarak çalışıyormuşsunuz gibi etkileşim kurabilirsiniz.

RDP kullanmanız gerekebilecek bazı örnekler şunları içerir:

• Seyahat ederken veya tatildeyken ve iş bilgisayarınıza erişmeniz gerekiyorsa
• Belirli nedenlerle ofisinize gidemediğinizde ve yine de günlük görevlerinizi yerine getirmeniz gerektiğinde
• Bir sistem yöneticisi olduğunuzda ve bilgisayarınızda sorun giderme, ayarlama, kimlik koruma ayarı, yazıcı kurulumu, yazılım kurulumu, e-posta kurulumu, virüs ve casus yazılım temizleme gibi yönetim görevlerini gerçekleştirmeniz gerektiğinde.
• Demo vermeniz gerektiğinde ve verilere özel bir cihazdan erişmeniz gerektiğinde
• Uzak masaüstünüzü çözünürlük, bağlantı ayarı, ekran ayarı, araç çubuğu, başlat menüsü, diğerlerinin yanı sıra simgeler gibi deneyimlerle kişiselleştirmek istediğinizde.

Windows 10'da Uzaktan Masaüstü Nasıl Etkinleştirilir

Windows işletim sistemi ailesinde Uzak Masaüstü'nü etkinleştirmenin en kolay yolu bir Grafik Kullanıcı Arabirimi (GUI) kullanmaktır. Bunu yapmak için yapmanız gerekenler

google server dns adresi bulunamadı

Aç Sistem kontrol paneli, git Uzaktan Ayarlama ve etkinleştirin Bu bilgisayara uzaktan bağlantıya izin ver Uzak Masaüstü bölümündeki seçeneği.

Ancak, yukarıdaki işlemi gerçekleştirmek, RD'yi etkinleştirmek istediğiniz bilgisayara yerel erişim gerektirir.

Varsayılan olarak, uzak masaüstü hem Windows'un masaüstü sürümlerinde hem de Windows Server'da devre dışı bırakılmıştır.

tam ekranda gösterilen Windows 10 görev çubuğu

PowerShell Kullanarak Uzaktan Masaüstü Nasıl Etkinleştirilir

Windows Server 2012 R2 / 2016 / 2019'da RDP'yi uzaktan etkinleştirmek istediğinizi varsayalım. İşte aynısını elde etme prosedürü

1. Bilgisayarınızda PowerShell konsolunu açın ve uzak sunucunuza bağlanmak için aşağıdaki komutları çalıştırın. Enter-PSSession -ComputerName server.domain.local -Credential domain administrator.
2. Bir bilgisayarla uzak bir oturum kurmuş olacaksınız ve şimdi üzerinde PowerShell komutlarını çalıştırabilirsiniz. Uzak Masaüstü'nü etkinleştirmek için kayıt defteri parametresini değiştirmeniz gerekir fDenyTSConnections uzak makinede 1'den 0'a kadar. Komutu çalıştırın Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server'-name' fDenyTSConnections '-Value 0
3. RDP bu şekilde etkinleştirildiğinde (GUI yönteminin aksine), uzak RDP bağlantılarına izin veren kural Windows Güvenlik Duvarı kurallarında etkinleştirilmez.
4. Windows Güvenlik Duvarı'nda gelen RDP bağlantılarına izin vermek için şu komutu çalıştırın: Enable-NetFirewallRule -DisplayGroup 'Uzak Masaüstü'
5. Herhangi bir nedenle güvenlik duvarı kuralı silinirse, aşağıdaki komutları kullanarak bu kuralı manuel olarak oluşturabilirsiniz. netsh advfirewall güvenlik duvarı ekle kural adı = 'RemoteDesktop'a izin ver' dir = protokolde = TCP localport = 3389 eylem = izin ver
6. Güvenli RDP kimlik doğrulamasına (NLA - Ağ Düzeyinde Kimlik Doğrulama) izin vermeniz gerekirse, şu komutu çalıştırın Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server WinStations RDP-Tcp' -name 'UserAuthentication' -Değer 1
7. Artık bilgisayarınızdan uzak ana bilgisayardaki TCP 3389 bağlantı noktasını kontrol edebilir ve kullanılabilir olup olmadığını görebilirsiniz. Bunu yapmak için aşağıdaki komutu çalıştırın 'T is-NetConnection 192.168.1.11 -CommonTCPPort RDP.
8. Başarılı olursa, aşağıda gösterilene benzer sonuçlar almalısınız '

Yukarıdaki sonuçlar, uzak ana bilgisayardaki RDP'nin etkinleştirildiği ve mstsc istemcisini kullanarak bir uzak masaüstü bağlantısı kurabileceğiniz anlamına gelir.

Grup İlkesini Kullanarak Uzak Masaüstü Nasıl Etkinleştirilir / Devre Dışı Bırakılır

Grup ilkesini kullanarak uzak masaüstünü etkinleştirebilir veya devre dışı bırakabilirsiniz. Bunu yapmak için aşağıdaki adımları uygulayın

başabaş noktası grafiği nasıl yapılır

1. Arama gpedit.msc içinde Başlangıç ​​menüsü. Program listesinde tıklayın gpedit.msc Aşağıda gösterildiği gibi
2. Sonra Yerel Grup İlkesi Düzenleyicisi açar, genişletir Bilgisayar Yapılandırması >> Yönetim Şablonları >> Windows Bileşenleri >> Uzak Masaüstü Hizmetleri >> Uzak Masaüstü Oturum Ana Bilgisayarı >> Bağlantılar.
3. Sağ taraftaki panelde. Çift tıklayın Kullanıcıların Uzak Masaüstü Hizmetlerini kullanarak uzaktan bağlanmasına izin verin . Aşağıya bakınız
4. Seçiniz Etkin ve tıkla Uygulamak Uzak Masaüstü'nü etkinleştirmek istiyorsanız. Seçiniz Devre dışı ve tıkla Uygulamak devre dışı bırakmanız gerekiyorsa.

Artık grup ilkesini kullanarak uzak masaüstünü etkinleştirmiş veya devre dışı bırakmış olacaksınız

Uzak RDP sunucusunda Ağ Düzeyinde Kimlik Doğrulama NLA

Ağ Düzeyinde Kimlik Doğrulama, bir oturum oluşturulmadan önce bir kullanıcının RD oturumu Ana Bilgisayar Sunucusunda kimlik doğrulamasının yapılmasını gerektirerek RD Oturum Ana Bilgisayarı sunucusu güvenliğini artırmak için kullanılan bir yöntemdir.

Bilgisayarınıza kimlerin erişebileceğini kısıtlamak istiyorsanız, yalnızca Ağ Düzeyinde Kimlik Doğrulama (NLA) ile erişime izin vermeyi seçebilirsiniz. NLA, RDP Sunucusunda kullanılan bir kimlik doğrulama aracıdır. Bir kullanıcı, NLA'nın etkin olduğu bir cihaza bağlantı kurmaya çalıştığında, NLA, bir oturum oluşturmadan önce, kullanıcının kimlik bilgilerini kimlik doğrulaması için istemci tarafındaki Güvenlik Desteği Sağlayıcısından sunucuya devreder.

Ağ Düzeyinde Kimlik Doğrulamanın avantajları

• Başlangıçta daha az uzak bilgisayar kaynağı gerektirir.
• Hizmet reddi saldırıları riskini azaltarak daha iyi güvenlik sağlayabilir.

Bir bağlantı için Ağ Düzeyinde Kimlik Doğrulamayı yapılandırmak için aşağıdaki adımları izleyin.

1. RD Oturumu Ana Bilgisayar Sunucusunda, Uzak Masaüstü Oturum Ana Bilgisayarı Yapılandırması'nı açın. Bunu yapmak için tıklayın Başlat >> Yönetici Araçları1 >> Uzak Masaüstü Hizmetleri >> Uzak Masaüstü Oturum Ana Bilgisayarı Yapılandırması.
2. AltındaBağlantılar,bağlantının adına sağ tıklayın ve ardındanÖzellikleri.
3. Genel sekmesinde, seçin Bağlantıya yalnızca Uzak Masaüstü'nü Ağ Düzeyinde Kimlik Doğrulama ile çalıştıran bilgisayarlardan izin verin onay kutusu
4. Tıklayın TAMAM MI

3. adımda, Yalnızca ağ düzeyinde kimlik doğrulamasına sahip bir uzak masaüstü çalıştıran bilgisayarlardan bağlantılara izin ver onay kutusu etkinleştirilmemişse, Ağ düzeyinde kimlik doğrulaması kullanarak uzak bağlantılar için kullanıcı kimlik doğrulaması iste Grup İlkesi ayarının etkinleştirilmesi gerektiğini ve RD Oturumu Ana Bilgisayar Sunucusuna uygulandı.