Как настроить RDP подключение в Windows для удаленного доступа
Чтобы узнать, как настроить RDP подключение в Windows, достаточно включить службу удаленного рабочего стола в параметрах системы, открыть порты в брандмауэре и использовать клиент mstsc.exe.
Оглавление
Требования к системе
Для организации удаленного доступа необходимо соблюдать следующие условия:
- Удаленный компьютер (хост) должен работать под управлением редакций Windows Pro, Enterprise или Education.
- Клиентское устройство (с которого осуществляется подключение) может работать под управлением любой редакции Windows или другой операционной системы.
Включение удаленного рабочего стола
Активировать службу на хост-машине можно несколькими способами.
Через Параметры Windows
- Откройте Параметры → Система → Удаленный рабочий стол.
- Включите переключатель «Включить удаленный рабочий стол» и подтвердите действие.
- Запишите имя компьютера, указанное в этом разделе — оно потребуется для подключения.
Через Свойства системы
- Нажмите
Win+Rи введитеsysdm.cpl. - Перейдите на вкладку «Удаленный доступ».
- Выберите «Разрешить удаленные подключения к этому компьютеру».
- При необходимости добавьте пользователей, которым разрешено подключаться.
Через командную строку или PowerShell
Выполните одну из команд от имени администратора:
Командная строка (CMD):
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
PowerShell:
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -name "fDenyTSConnections" -value 0
Настройки безопасности
- Обязательно включите NLA (аутентификацию на уровне сети), отметив опцию разрешения подключений только с проверкой подлинности на уровне сети.
- По умолчанию подключаться могут только администраторы. Для предоставления доступа обычным пользователям добавьте их в группу «Пользователи удаленного рабочего стола».
Настройка брандмауэра и сети
При включении службы Windows автоматически создает правило в брандмауэре для портов TCP/UDP 3389.
Наличие правила можно проверить по пути: Панель управления → Брандмауэр Защитника Windows → Разрешение взаимодействия с приложением.
Для локального подключения потребуется узнать IPv4-адрес компьютера. Откройте командную строку и выполните:
ipconfig
Подключение к удаленному компьютеру
С клиента Windows
- Нажмите
Win+Rи введитеmstsc.exe(или найдите «Подключение к удаленному рабочему столу» через поиск). - В поле «Компьютер» введите IP-адрес или имя удаленного ПК.
- Нажмите «Подключить» и введите логин и пароль учетной записи хоста.
Нажав кнопку «Показать параметры», можно настроить дополнительные опции:
- Экран: разрешение, цветность, работа с несколькими мониторами.
- Локальные ресурсы: перенаправление буфера обмена, принтеров, дисков и USB.
- Взаимодействие: качество графики в зависимости от скорости канала.
С других устройств
Для мобильных и десктопных платформ доступны официальные клиенты:
- macOS / iOS: приложение Microsoft Remote Desktop из App Store.
- Android: приложение Microsoft Remote Desktop из Google Play.
Доступ через интернет
Вариант 1: Проброс порта на роутере
Этот метод менее безопасен. Рекомендуется сменить стандартный порт 3389 на другой, обязательно включить NLA и настроить блокировку после неудачных попыток входа.
- В настройках NAT роутера создайте правило: внешний порт (например, 33389) направляется на внутренний IP хоста, порт 3389.
Вариант 2: VPN (рекомендуется)
- Подключитесь к корпоративной или домашней сети через VPN.
- Подключайтесь по RDP к внутреннему IP-адресу без необходимости проброса порта в интернет.
Частые ошибки
- Ошибка аутентификации: подключение невозможно, если у учетной записи на удаленном компьютере не установлен пароль.
- Отказ в доступе: пользователь не добавлен в группу разрешенных для RDP.
- Не работает буфер обмена: необходимо перезапустить процесс
rdpclip.exeчерез диспетчер задач на удаленном компьютере. - Проблемы с UDP-транспортом: требуется проверка настроек через групповые политики.
FAQ
Какие версии Windows поддерживают роль хоста для RDP? Для приема подключений требуются редакции Windows Pro, Enterprise или Education.
Какой порт использует служба удаленного рабочего стола? Служба использует порты TCP и UDP 3389.
Можно ли подключиться к удаленному рабочему столу со смартфона? Да, для iOS и Android доступно официальное приложение Microsoft Remote Desktop из соответствующих магазинов приложений.