Включение rdp windows 7. Подключение к удаленному рабочему столу с помощью встроенного в Windows RDP-клиента

Итак, сегодня речь пойдет о том, что же такое удаленный рабочий стол Windows 7, как правильно осуществить его настойку и использование. Данная возможность вполне полезна, особенно тем, кто работает с компьютерами. Прежде чем "шаманить" над настройками и включением, давайте поговорим, зачем нужен такой "стол".

Для чего нужен?

Итак, зачем же нужен удаленный рабочий стол? По правде говоря, такая вещица очень полезна тем, кто, мягко говоря, любит одиночество и тишину и предпочитает работать дома или в личном офисе. С помощью такой программы можно получить доступ к любому компьютеру со всеми его ресурсами, который только подключен в локальную сеть. Таким образом, вы можете выполнять свою работу в любом месте, где есть доступ к интернету и локальная сеть.

Удаленный - основное место работы системных администраторов. Теперь достаточно просто позвонить ему и сказать о неполадке - работник быстро "подключится" к вам и исправит ошибку, не вставая из-за стола. Не нужно звать его, подолгу ждать и нервничать. Кроме того, удаленный рабочий стол может помочь вообще всем, кому может потребоваться доступ к своему, скажем, домашнему компьютеру и его данным. Как же можно включить его?

Программы

Несомненно, удаленный рабочий стол Windows 7 можно подключить и использовать посредством разных специализированных программ. Как правило, для того чтобы создать "локальную сеть", необходимо просто установить "прогу", запустить ее и дать пароль от вашего "компьютера", присвоенный программой, специально для доступа.

Удаленный рабочий стол Windows 7 легко подключается при помощи TeamViewer. Это программа, осуществляющая доступ к вашему компьютеру любому, у кого имеется пароль, присвоенный компьютеру посредством программы. Довольно удобный способ, если вам не очень хочется мудрить с настройками доступа.

Все, что вам нужно - программа и интернет-соединение. Правда, есть у такого подхода весомый минус - при каждом перезапуске программы вы будете получать новый пароль доступа. С точки зрения безопасности - подобного рода подход очень даже подходящий. А вот для пользователя удаленный рабочий стол Win 7, подключенный через TeamViewer, может быть несколько неудобным.

Включаем системными средствами

Конечно же, можно создать, подключить и осуществить настройку, а далее входить в удаленный рабочий стол Windows 7 при помощи системных средств. Они имеются в каждой операционной системе новых поколений. Таким образом, если вам необходимо пользоваться "удаленкой", вы легко сможете сделать это, не прибегая к помощи сторонних программ. К сожалению, на старых "осях" отсутствует удаленный рабочий стол. professional, ultimate - во всех имеется необходимый контент. Сегодня мы заострим свое внимание на том, какие методы существуют для настройки и дальнейшего использования удаленного доступа к компьютеру без всякой помощи сторонних программ и приложений. Для начала надо разобраться, как включить удаленный рабочий стол Windows 7.

Стандартный метод

Всего существует два способа, которые мы и рассмотрим. Начнем с более "приземленного", под логичным названием "стандартный". Для него не нужно никаких особых знаний и навыков. Итак, чтобы подключить, скажем, удаленный рабочий стол Windows 7 home premium, вам нужно первым делом кликнуть по "Пуску", выбрать "Компьютер", нажать на него правой кнопкой мышки и нажать там "Свойства". В открывшемся списке слева выберите "Настройка удаленного доступа".
Далее в меню "Удаленный рабочий стол" вам предстоит выбрать один из трех пунктов. Первый вовсе запрещает доступ к данному компьютеру и по умолчанию "отключен". Различия между двумя следующими просты: второй служит для любых операционных систем, а третий - для "Висты" и выше. Все, что теперь остается сделать - выбрать и добавить необходимых пользователей для доступа.

Нестандартный метод

Есть и второй, нестандартный подход к подключению удаленного рабочего стола. Осуществляется он при помощи служб администрирования. Итак, приступаем. Первым делом зайдите в службы (через "Пуск", зайдя там в "Панель управления", после - в "Администрирование" и там уже - в "Службы"). Найдите там брандауэр Windows, включите его и поставьте автоматический запуск. Теперь необходимо попасть в локальную политику безопасности. Чтобы туда пройти, существует два способа: "Панель управления", снова заходите в "Администрирование" и на этот раз идите во вкладку "Локальная политика безопасности" или же введите через панель управления secpol.msc и выполните данную команду. Там нужно выбрать "Бранмауэр Windows в режиме повышенной безопасности-Объект локальной групповой политики-Правила для выходящих подключений". В правой части окна необходимо нажать ПКМ и "Создать правило". Следуйте всем указаниям. Тип протокола необходимо выбрать TCP, удаленный порт - все, локальный - 3389. Разрешите ip-адреса, далее отметьте те сети, от которых хотите принимать подключения и дайте имя новому правилу. Далее вам необходимо пробраться в ("Выполнить"-gpedit.msc). Далее проходите в и зайдите там в административные шаблоны. Далее посетите компоненты Windows и службы удаленных рабочих столов. Теперь выберите "Узел сеансов рабочих стлов" и нажмите на "Подключения".

Здесь вы можете сами выбрать, что именно вам необходимо для доступа. Обязательно нужно сделать:

  • Разрешите удаленное подключение с использованием специальных служб удаленных рабочих столов.
  • Установите правила удаленного управления над пользовательскими сеансами посредством удаленных спецслужб (необходимые параметры выбирайте сами).

Таким образом будет подключен удаленный рабочий стол Windows 7. Несколько пользователей смогут подключиться к вашему компьютеру. Но на этом дело Удаленный доступ необходимо правильно настроить. Сделать это будет довольно несложно, если у вас есть хоть малейшее представление о компьютерах.

Настройка доступа

Теперь посмотрим, что нужно для того, чтобы провести настройку и успешно осущетвлять доступ к функции "удаленный рабочий стол Windows 7". Команда программистов и системных администраторов не помешают. Несомненно, сама настройка не требует никаких особых знаний и навыков, но тем не менее если вы хотите добиться более детализированных настроек, вам не помешает заручиться помощью. Итак, приступим.

Заходите в свойства правой кнопкой мыши-"Свойства". Теперь нажмите на "Настройка удаленного доступа". Теперь в разделе "Удаленный рабочий стол" выберите необходимый пункт - второй или третий, по аналогии с первым методом включения и настройки "стола". Далее выбирайте пользователей, которым хотите разрешить доступ к вашему компьютеру. При необходимости добавьте новые "контакты" и подтвердите свои действия. Вот и все.

Преимущества

У любой программы и службы есть свои недостатки и преимущества. Мы уже говорили о том, зачем нужен удаленный рабочий стол. Теперь пришло время завести разговор и о том, что хорошего в подобном доступе.

Конечно же, если вам нужен быстрый доступ к своему компьютеру, удаленный рабочий стол действительно будет полезен. Главное преимущество - это доступ ко всем ресурсам и данным, которые хранятся на компьютере. Вы можете получать со своего "железного друга" необходимую информацию и даже изменять некоторые его настройки.

Другой весомый плюс относится к тем, кто не привык к одной рабочей области. Удаленные рабочие столы имеют поддержку работы с несколькими мониторами.

Честно говоря, удаленный рабочий стол имеет множество функций, которые сейчас можно увидеть, скажем, в Скайпе (там есть демонстрация рабочего стола). Таким образом, при помощи стандартных и нестандартных методов осуществления доступа можно, скажем, вместе с друзьями посмотреть один фильм или программу. В общем-то, возможностей можно придумать уйму. Главное, проявить фантазию.

Недостатки

Недостатков у удаленного доступа мало. Для начала - работает удаленный рабочий стол Windows 7 через интернет. Так что, если у вас низкая скорость соединения или он вовсе отсутствует (отключили на время или не проведен в принципе), то можете забыть о подобном виде подключения.

Еще один минус - это то, что компьютер, к которому возможен удаленный доступ, должен быть всегда включен и подключен к интернету. В принципе, он в какой-то мере выполняет роль сервера, к которому подсоединяются другие компьютеры.

Недостаток использования некоторых программ - постоянная нужда в смене настроек и получении новых паролей доступа. Как уже говорилось ранее, удаленный рабочий стол, который запускается при помощи программ, постоянно получает новый "пароль", который необходимо все время передавать пользователям для работы. В принципе, на этом все "плохие" стороны на этой ноте подошли к концу.

Что говорят люди

Но что думают пользователи о подобных доступах? Какими методами они его осуществляют? Давайте посмотрим!

Итак, по статистике можно заметить, что удаленным доступам доверяют небольшие массы людей. Понять пользователей можно - через интернет в наше информационное время возможно украсть абсолютно любые данные, даже так, чтобы владелец не был в курсе происходящего. Не очень-то приятно терять конфиденциальные и важные файлы.

Большей популярностью и доверием пользуются специализированные программы. Наверное, это потому что человек может в любой момент "перекрыть кислород" тому, кто лицезреет его компьютер - попросту выключить программу.

Если речь идет об офисах, то подобного рода доступ очень удобен. Легкое подключение сокращает время работы, что позволяет вовремя и в срок сдать очередной отчет и починить компьютер, не вставая со своего рабочего места. Локальные сети - вполне привычные друзья всех офисных работников. Такими же товарищами становятся и удаленные рабочие столы.

Заключение

Как и всегда, пришло время подвести итоги нашего разговора. Удаленный рабочий стол можно подключить на любой операционной системе и любом более-менее мощном компьютере (для работы без тормозов). Удобный доступ к данным помогает быстрой работе. В то же время "сервер" достаточно защищен от нежеланных пользователей. Тем не менее даже настроенный удаленный рабочий стол не может гарантировать вам стопроцентную безопасность и целостность данных, хранящихся на компьютере. Если вы хотите самостоятельно пользоваться своей "машиной" вдали от нее, можете попробовать делать это с помощью программ.

Remote Desktop Protocol (RDP) технология, позволяющая удаленно подключаться к рабочему столу компьютера. Изначально RDP – это серверная технология, однако Microsoft, стремясь угодить своим пользователям, начиная с Windows XP стала включать Remote Desktop и во все клиентские ОС. Не стала исключением и последняя версия клиентской ОС – Windows 8.

Remote Desktop доступен в следующих версиях Windows 8:

  • Windows 8 Enterprise
  • Windows 8 Professional

Для того, чтобы задействовать RDP в базовой (Core) версии Windows 8, придется проапгрейдить ОС до версии Pro.

По умолчанию в целях безопасности удаленный доступ к рабочему столу Windows 8 закрыт, в этой статье мы разберем несколько способов включения удаленного рабочего стола на клиентах с Windows 8.

Как включить удаленный рабочий стол в Windows 8 из графического интерфейса

Самый простой и привычный всем способ включить rdp — воспользоваться графическим интерфейсом Windows. Эту операцию необходимо выполнять под учетной записью с правами локального администратора. Запустите консоль управления System (найти ее можно в Панели Управления, или в проводнике щелкнув правой клавишей по значку Computer и выбрав меню Properties).

Откроем окно настройки удаленного подключения, щелкнув в левом столбце по ссылке Remote Settings (это же окно вызывается командой SystemPropertiesRemote.exe ).

Чтобы разрешить удаленный rdp доступ к данной машине, поставьте переключатель на пункт Allow remote connection to this computer (для более безопасного подключения можно разрешить подключение только с клиентов rdp с – Allow connections only from computers running Remote Desktop with Network Level Authentication) и нажмите ОК.

По умолчанию правами удаленного подключений к рабочему столу компьютера обладают члены группы локальных администраторов. Дополнительных пользователей можно указать с помощью кнопки Select Users .

Теперь к данному ПК с Windows 8 можно подключаться удаленно с помощью rdp-клиента (кстати )

В том случае, если на компьютере включен Windows Firewall (брандмауэр), необходимо проверить, что в нем разрешены входящие rdp подключения. Перейдите в панель управления и выберите элемент Windows Firewal l. Откроем список предустановленных правил брандмауэра Windows, щелкнув в левом столбце по ссылке Allow an app or feature through Windows Firewall . Проверьте, что правило Remote Desktop включено для профиля Private (домашняя или рабочая сеть) и, если необходимо, для профиля Public (общедоступные сети).

Включаем RDP доступ с помощью групповых политик

В том случае, если необходимо включить RDP сразу на большом количестве ПК, нам на помощь придут возможности групповых политик (подразумевается, что все компьютеры ).

Создайте новую (или отредактируйте уже существующую) групповую политику и привяжите ее к целевой OU.

Нас интересует параметр с именем Allow Users to connect remotely by using Remote Desktop Services , находящийся в разделе Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Connections . Откройте данный параметр и измените его значение на Enable .

После применения данной политики, все целевые компьютеры станут доступным для подключения удаленным рабочим столом. Данная политика позволяет включить доступ по RDP как на клиентах с Windows 8, так и с Windows Server 2012.

Если на компьютерах включен Windows Firewall, необходимо разрешить RDP-трафик в доменном профиле брандмауэра. Для этого нужно активировать правило Windows Firewall: Allow Remote Desktop Exception (находится в разделе Computer Configuration -> Administrative Templates -> Network -> Network Connections -> Windows Firewall -> Domain Profile ).

Удаленное включение RDP в Windows 8

Выше мы рассмотрели способы локального включения удаленного рабочего стола в Windows 8 и массовой активации его в домене с помощью групповой политике. Далее мы разберем специфические техники удаленного включения RDP по сети с помощью различных инструментов.

Естественно, мы подразумеваем, что удаленный ПК доступен по сети (доступ не блокируется файерволом) и Вы обладаете на нем правами локального администратора.

Включаем Remote Desktop удаленно через реестр

RDP в Windows 8 можно активировать удаленно с помощью возможности модификации реестра через службу удаленного реестра – RemoteRegistry. По умолчанию служба RemoteRegistry в Windows 8 отключена из соображений безопасности. Чтобы включить ее, подключитесь к ПК с Win 8 с помощью консоли Computer Management , перейдите в раздел Services and Applications -> Services , найдите службу Remote Registry , измените тип запуска на Manual (ручной) и затем запустите службу – Start .

Тоже самое можно выполнить удаленно с помощью команд sc (позволяющая создавать, управлять или ):

Sc \\Win8_RDP_PC..сайт start RemoteRegistry

Затем на своей машине запустите редактор реестра regedit.exe, выберите в меню Файл пункт (Подключить сетевой реестр), укажите имя или IP адрес компьютера с Windows 8 на котором необходимо включить RDP.

Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server . Найдите параметр fDenyTSConnection (тип REG_DWORD). Если данный ключ отсутствует – создайте его.

Ключ fDenyTSConnection может принимать следующие значения:

  • fDenyTSConnection=0 — Удаленный рабочий стол включен
  • fDenyTSConnection=1 — Удаленный рабочий стол отключен

Т.е. чтобы включить RDP доступ к данному компьютеру, задайте данному параметру значение 0 . Сразу после этого без перезагрузки удаленный компьютер с Windows 8 должен стать доступным по RDP.

Включаем удаленный рабочий стол по сети из командной строки

Указанный выше трюк с удаленной модификацией реестра можно выполнить еще проще и элегантнее с помощью всего одной команды. Нам на помощь придет команда REG ADD, позволяющая добавлять и изменять данные в реестре Windows. Не все знают, что она умеет работать с реестром удаленного компьютера (как и в предыдущем случае на целевом компьютере должна быть включена служба Remote Registry).

Команда, удаленно включающая RDP на клиентском компьютере с именем Win8_RDP_PC, может выглядеть так:

REG ADD "\\Win8_RDP_PC\HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

Включаем RDP с помощью PowerShell

И, напоследок, разберемся с еще один методом удаленного включения PowerShell. Воспользуемся возможностями подключения из PowerShell к WMI.

Откройте консоль Powershell и выполните последовательно следующие команды PoSh:

$ts=get-WMIObject Win32_TerminalServiceSetting -computername Win8_RDP_PC $ts.SetAllowTSConnections(1)

Где Win8_RDP_PC – имя компьютера с Windows 8, на котором необходимо включить RDP.

Если удаленный рабочий стол нужно отключить, второй командой должна быть.

Я вас приветствую. С вами на связи Александр Глебов. В этот раз я расскажу и покажу как включить удаленный рабочий стол, то есть rdp, удаленно. Если интересно, читаем далее.

Введение

Вы спросите: "А зачем же нам вообще включать удаленный рабочий стол удаленно? В домене это вообще политиками можно сделать и т.д.". Расскажу где мне понадобилось включить удаленный рабочий стол. Работал я одно время в компании ЗАО "НГ Энерго", и был там такой случай. В одном офисе поставили новый компьютер с установленной Windows 7, но он не был в домене, а в Windows по умолчанию RDP выключен. Вот мне и пришлось думать как удаленно включить rdp, чтобы потом подключиться и ввести компьютер в домен. Переходим к сути...

Порядок действий - включить удаленный рабочий стол (rdp) удаленно

Есть несколько требований без которых вы не сможете включить rdp удаленно, а именно:

  • У вас должны быть данный администратора на удаленной рабочей станции;
  • должен быть физический доступ по сети.

Итак, приступим. Нажимаем пуск, там нажимаем выполнить, вводим regedit и нажимаем enter. В результате у вас откроется редактор реестра. Бывает так, что нет кнопки выполнить, тогда нажимаем "Windows + R", откроется наш же выполнить. Выглядит это так:

В открывшемся редакторе реестра необходимо подключить удаленный реестр. Делается это так: нажимаем в левом верхнем углу, "файл", далее "подключить сетевой реестр". В открывшемся окне вводим имя или ip удаленного компьютера, нажимаем ок.

В результате, если компьютер у вас в домене и вы обладаете достаточными полномочиями, сиречь ваша учетная запись в группу локальных администраторов, в редакторе появится новая ветка реестра (пример ниже). Если же как в моем примере, компьютер находиться в рабочей группе, то выскочит запрос на ввод учетных данных у которых есть соответствующие права:

Читайте также:

Обзор Windows update minitool - альтернативного инструмента обновления для Windows 10

Вводим логин(Пользователь) в формате: имя удаленного компьютера\имя удаленного пользователя, далее вводим пароль и нажимаем ОК. Если данные введены верно, получаем такую картинку:

Далее идем по следующему пути: "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server", и справа видим набор ключей, нас интересует ключ fDenyTSConnections . Ему необходимо присвоить значение 0.

После этого, просим кого-то перезагрузить компьютер и пробуем подключиться по RDP. Однако может так получиться, что подключиться не удастся, это означает, что скорее всего на удаленном компьютере включен FireWall, и надо добавить правило которое позволяет подключаться по стандартному порту 3389. Если по какой-то причине у вас через редактор реестра не получилось добавить ключ, то читаем ниже. Там я привожу команду включения rdp через pstools и командную строку.

Как добавить правило в firewall на удаленный компьютер?

Требования все те же, должен быть физический доступ по сети, и у вас должны быть данные администратора на удаленном компьютере. Выполним следующие шаги:


Удаленный рабочий стол RDP или услуга бесплатны и ещё полезный инструмент для удаленного доступа к удаленному компьютеру и получения полного доступа и привилегий, если пользователь находится в локальной консоли. Remote Desktop также известен как Terminal Services. Это полезно, если сервер или компьютер находится в удаленном месте, и частые заходы на сайт, чтобы устранить неполадки, настроить и управлять им,имеют систему,которая не является жизнеспособным вариантом.

Хотя в большинстве версий операционных систем, таких как Windows 2008, XP и Vista , действительно идёт в комплекте с подключением к удаленному рабочему столу , однако он отключен по умолчанию. Его включение с помощью локальной консоли позволяет легко управлять удаленным рабочим столом и Microsoft предоставляет аналогичные GUI (графический интерфейс пользователя) во всех выпусках Windows (см. руководство по).

Однако, если за пределами участка сервера нужно получить доступ через подключение к удаленному рабочему столу (RDC) клиента сразу же, но удалённый рабочий стол не включен на сервере, то это будет головной болью. К счастью, есть возможность удаленно включать службы удаленного рабочего стола на удаленном ПК или на сервере удалённо отредактировать его регистр.

Чтобы удаленно включить удаленный рабочий стол на другом компьютере, выполните следующие действия:

  1. Войти на рабочую станцию ​​с правами администратора.
  2. Запустите редактор реестра (Regedit) .
  3. Нажмите на меню файл .
  4. В выпадающем меню выберите Connect реестра сети .
  1. Открывается диалоговое окно поиска «Выбор компьютера». В текстовом поле введите имя хоста на удаленном компьютере, или просмотрите Active Directory, чтобы найти удаленный сервер, или нажмите на кнопку «Дополнительно» для поиска удаленного компьютера.
  1. Нажмите кнопку ОК, после выбора удаленного компьютера. Узел для удаленного реестра компьютерной сети будет отображаться в редакторе реестра в HKEY_LOCAL_MACHINE (HKLM) и HKEY_USERS (HKU).

  1. Перейдите в следующий раздел реестра для удаленного компьютера:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server

  1. В правой панели найдите значение REG_DWORD с именем fDenyTSConnection. Дважды щелкните на fDenyTSConnection и измените значение данных с 1 (удаленный Desktop) на 0 (Remote Desktop включен).
  1. Перезагрузите удаленный компьютер, выполнив следующую команду в командной строке :

shutdown -m \hostname -r

Замените имя хоста на фактическое имя компьютера удаленного хоста.

  1. Remote Desktop для удаленного компьютера был включен, и по умолчанию Удаленный порт рабочего стола для любого входящего подключения к удаленному рабочему столу. В целях безопасности, вы можете рассмотреть изменения прослушивания порта подключения к удаленному рабочему столу.

Есть также множество бесплатных утилит, которые позволяет пользователю удаленно включить удаленный рабочий стол без изменения реестра.

Техническая поддержка пользователей собственного программного продукта, администрирование и контроль корпоративной сети - всё это требует удалённого управления компьютером клиента. И поле программных продуктов для удалённого доступа не пустует: средства предоставляются как самой операционной системой Windows 7, так и многочисленными программами сторонних разработчиков. Встроенные инструменты хороши своей доступностью, сторонние - интуитивно простым интерфейсом, «заточенным» под простых пользователей. Разобрав принципы работы, плюсы и минусы каждого способа, вы будете во всеоружии, а сеть и пользователи - под контролем.

Настройка удалённого рабочего стола Windows 7

Удалённый рабочий стол доступен в Windows 7 редакции Premium и выше. Он понадобится, если у вас есть необходимость работать с ним на компьютерах, где установлена ОС Windows 7 Home Edition (самая дешёвая), обеспечить поддержку нескольких удалённых рабочих столов - чтобы подключиться одновременно к нескольким компьютерам, - или изменить адрес порта, используемый службой RDP. Для этого понадобятся нетривиальные настройки, которые можно внести в систему при помощи редактора системного реестра или программ сторонних производителей. Но лучше потратить немного своего времени, чем большую сумму денег на покупку новой операционной системы.

Порт для удалённого рабочего стола

Служба RDP, функциями которой обеспечивается работоспособность удалённого рабочего стола, стандартно использует порт №3389. Вероятность хакерских атак по этому порту очень высока, поэтому для повышения уровня сетевой безопасности номер порта можно изменить. Так как настроек в «Панели управления» для этого нет - придётся воспользоваться редактором системного реестра.

  1. Из командной строки запустите редактор реестра с правами системного администратора.

    Запуск редактора реестра для изменения адреса порта RDP

  2. В окне редактора перейдите по адресу HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber. Список переменных ветви реестра будет отображаться в правой части окна.

    Необходимая переменная спрятана глубоко в недрах системного реестра

  3. Из контекстного меню выберите «Изменить» и введите новый адрес порта, предварительно убедившись в том, что режим ввода значений - десятичный.

    Переключите систему исчисления в десятичную и введите новое значения адреса порта

  4. Теперь, чтобы подключиться к компьютеру, нужно будет вводить не его имя в сети, а адрес с номером порта, например, 175.243.11.12:3421.

Изменение адреса порта со стандартного 3389 на пользовательский не позволит работать службе удалённого помощника на компьютерах под управлением Windows XP. Примите это во внимание, если таковые есть в вашей сети.

Удалённый рабочий стол в Windows 7 домашней расширенной с поддержкой нескольких удалённых рабочих столов

Чтобы простимулировать пользователей потратить больше денег, компания Microsoft серьёзно ограничила возможности службы удалённого рабочего стола в зависимости от версии ОС. К примеру, в «Домашней расширенной» и ниже возможность подключиться удалённо отсутствует вообще, а в любых других количество сеансов ограничено одним, то есть подключиться удалённо одновременно к двум или более компьютерам вы не сможете. Производитель считает, что для этого вам стоит приобрести серверную версию системы специальной редакции (Terminal Edition).

К счастью, неравнодушные энтузиасты поработали над разрешением этой непростой проблемы. Результатом их стараний является программный пакет RDP Wrapper Library. Будучи установленным, он внедряется как посредник между службой удалённых рабочих столов (RDP) и менеджером служб, после чего обманывает их, эмулируя присутствие в сети Windows Server Terminal Edition и включая службу RDP на компьютерах с Windows 7 «Домашняя».

Программа доступна для загрузки со страницы автора и является совершенно бесплатной. После скачивания и запуска инсталлятора все настройки производятся в автоматическом режиме, включая внесение изменений в правила брандмауэра.

RDP Wrapper Library - установка проходит в автоматическом режиме

Идущая в комплекте утилита RDPConf.exe позволит «на лету» включать или отключать возможность удалённого доступа, менять количество одновременных сеансов доступа и номер порта доступа к службе RDP.

При помощи Rdpwrapper можно настроить параметры удаленного доступа

Как разрешить или запретить удалённый доступ

Все опции для разрешения или запрета удалённого доступа к компьютеру находятся в разделе «Свойства компьютера» панели управления. Разрешить или запретить удалённое управление можно буквально в несколько шагов. Не забывайте, что для внесения этих изменений вы должный войти в систему из учётной записи с правами администратора.

  1. Сочетанием клавиш Win+Pause вызовите на экран окно свойств системы.

    Клавиши Win+Pause помогут включить «Свойства системы»

  2. В левом столбце дополнительных действий перейдите по ссылке «Настройка удалённого доступа».
  3. В открывшемся диалоговом окне доступны следующие настройки управления:
  4. Следует отметить, что для возможности удалённого управления учётная запись пользователя, открывающего такой сеанс, должна иметь права администратора. Чтобы предоставить возможность удалённого управления обычному пользователю, следует добавить его имя в список разрешений, перейти к которому можно при помощи кнопки «Выбрать пользователей».

    Если пользователь, которому нужно предоставить удаленный доступ не имеет прав администратора, добавить его можно в этом диалоговом окне

Видео: как разрешить удалённый доступ к компьютеру

Подключение к удалённому рабочему столу

Подключение к удалённому рабочему столу реализуется очень просто. Естественно, перед этим нужно включить все необходимые разрешения на клиентской машине и сформировать на ней список пользователей, которым будет разрешено удалённое управление.

  1. Вызовите стандартный диалог командной строки и запустите с его помощью утилиту mstsc.exe.

    Вызов программы-клиента удаленного рабочего стола

  2. На вкладке «Общие» введите в верхней графе диалогового окна имя компьютера для подключения, а в нижней - имя пользователя (если необходимо имя, отличающееся от того, под которым входили в систему). Не забывайте, что учётная запись пользователя должна обладать правами администратора.

    Ввод именя компьютера в сети для удаленного управления

  3. В закладке «Взаимодействие» выберите планируемую скорость соединения исходя из возможностей вашей сети. Если затрудняетесь в выборе настроек, оставьте автоматические. Система проведёт тестирование скорости канала и выберет оптимальные значения.

    Выберите скорость канала, исходя из возможностей вашей сети

  4. Если всё проделано правильно, а на клиентской машине разрешён удалённый доступ, вы увидите окно ввода имени пользователя и пароля. Вводите логин и пароль клиентской машины.
  5. После нажатия кнопки «Подключить» появится окно с рабочим столом удалённого ПК. Его можно раскрыть в полный экран и создать полную иллюзию работы на клиентской машине.

Избегайте работы в видеорежимах с высоким разрешением: это создаст большую нагрузку на сеть, а интерфейс удалённого ПК будет отображаться рывками. Идеальный вариант - разрешение 1280х1024 точек и глубина цвета в 16 бит.

Что делать, если не работает удалённый рабочий стол

Проблемы с подключением к удалённому компьютеру могут быть вызваны множеством причин. Среди наиболее распространённых следует отметить следующие:

  • на клиентской машине в настройках не включены разрешения на доступ к удалённому рабочему столу и удалённому помощнику;

    Убедитесь, что в настройках разрешен удаленный доступ к ПК

  • учётная запись, при помощи которой вы пробуете осуществить удалённый доступ, не обладает правами администратора;

    Убедитесь, что у вашей учетной записи есть права администратора

  • ваш компьютер и компьютер-клиент не входят в одну рабочую группу или домен в локальной сети;

    Ведомый и ведущий компьютер должны быть членами одной рабочей группы

  • маршрутизатор локальной сети, используемой обоими компьютерами, блокирует порт 3389, через который ведут обмен данными службы удалённого управления Windows 7;

    Включение межсетевого экрана в роутере без дополнительной настройки блокирует большинство портов

  • исходящие запросы служб удалённого рабочего стола блокируются антивирусным пакетом.

    Служба удаленного рабочего стола может находиться в «черном списке» антивирусного пакета

Удалённое приложение remoteapp отключено

Сообщение об отключении удалённого доступа частенько ждёт пользователя при попытке подключиться к нему, также появляется диалоговое окно, которое может поставить неопытного пользователя в тупик.

Ошибка службы лицензирования не позволит запустить сеанс удаленного рабочего стола

Между тем всё очень просто: прав пользователя, который пытается «поднять» сеанс удалённого рабочего стола, не хватает для того, чтобы изменить раздел системного реестра, отвечающий за лицензирование. Ошибка исправляется в два этапа.


Почему тормозит удалённый рабочий стол

Бесперебойная работа сеанса удалённого доступа к рабочему столу требует высокоскоростного канала, львиную долю которого съедает передача самого изображения удалённого рабочего стола. В зависимости от рабочего разрешения на клиентской машине траффик может быть таким плотным, что «положит на лопатки» среднеофисную 100-мегабитную локальную сеть. А ведь в сети, помимо двух общающихся ПК, есть ещё клиенты. Чтобы не допустить коллапса сети, программа удалённого доступа начинает снижать количество передаваемых фреймов (кадров) в секунду.

Если при 60 кадрах в секунду вы наблюдаете гладкую плавную картинку, то уже при 30 интерфейс будет отображаться с заметными рывками. Дальнейшее снижение скорости обновления экрана сделает работу невыносимой: вы даже не сможете точно позиционировать курсор мыши на элементах интерфейса. Чтобы этого не происходило, следует оптимизировать как сетевые подключения ведомого и ведущего компьютеров, так и настройки экрана компьютера-клиента.


Удалённый доступ к компонентам Windows 7

Помимо управления удалённым рабочим столом, эмулируя работу клавиатуры и мыши клиентского компьютера, средства удалённого доступа ОС Windows 7 позволяют также удалённо запускать программы и системные команды из интерфейса командной строки, управлять системным реестром и сетевым экраном (брандмауэром), а также перезапускать или выключать ведомый ПК. Это требует меньше сетевых и системных ресурсов, чем управление удалённым рабочим столом, и может производиться незаметно для работающего за компьютером пользователя.

Удалённая командная строка

Для нужд системных администраторов компания Microsoft разработала специальную сервисную утилиту. Взаимодействуя со службами удалённого доступа операционной системы, она позволяет получить доступ к интерфейсу командной строки любого компьютера в локальной сети, запускать на нём программы и даже удалённо инсталлировать программы перед их запуском. Утилита называется PsExec и доступна к свободной загрузке с официального веб-сайта Microsoft в составе пакета PSTools.

Скачайте утилиту с сервера, запустите на компьютере, с которого будут осуществляться управление, исполняемый файл установщика и, согласившись с текстом лицензионного соглашения, проведите установку.

Установите утилиту PSExec

Теперь вы можете вызывать утилиту из командной строки и использовать весь спектр её широких возможностей.

Рассмотрим поподробнее синтаксис команды и дополнительные параметры её запуска: psexec [\\компьютер[,компьютер2[,…] | @файл][-u пользователь [-p пароль]][-n s][-l][-s|-e][-x][-i [сеанс]][-c [-f|-v]][-w каталог][-d][-<приоритет>][-a n,n,… ] программа [аргументы].

Таблица: параметры запуска команды psexec

Параметр Описание
компьютер Указывает программе PsExec, что нужно запустить приложение на заданном компьютере или компьютерах. Имя компьютера не указано - программа PsExec запустит приложение в локальной системе. Если же вместо имени компьютера задан символ «звёздочка» (\\*), то программа PsExec запустит приложение на всех компьютерах текущего домена.
@файл Указывает программе PsExec, что нужно запустить приложение на всех компьютерах, перечисленных в заданном текстовом файле.
-a Процессоры, на которых можно запустить приложение, отделяются запятыми, при этом процессоры нумеруются начиная с 1. Например, чтобы запустить приложение на процессорах втором и четвёртом, введите «-a 2,4»
-c Указанная программа копируется в удалённую систему для выполнения. Если этот параметр не задан, то приложение должно находиться в системной папке удалённой системы.
-d Указывает, что не нужно ждать завершения приложения. Этот параметр следует использовать только при запуске неинтерактивных приложений.
-e Указанный профиль учётной записи не загружается.
-f Указанная программа копируется в удалённую систему, даже если такой файл в удалённой системе уже есть.
-i Запускаемая программа получает доступ к рабочему столу указанного сеанса в удалённой системе. Если сеанс не задан, то процесс выполняется в консольном сеансе.
-l При запуске процесса пользователю предоставляются ограниченные права (права группы администраторов отменяются, и пользователю предоставляются только права, назначенные группе «пользователи»). В ОС Windows Vista процесс запускается с низким уровнем благонадёжности.
-n Позволяет задать задержку подключения к удалённым компьютерам (в секундах).
-p Позволяет указать необязательный пароль для имени пользователя. Если этот параметр опущен, то будет выдан запрос на ввод пароля, при этом пароль не будет отображаться на экране.
-s Удалённый процесс запускается из системной учётной записи.
-u Позволяет указать необязательное имя пользователя для входа в удалённую систему.
-v Указанный файл копируется в удалённую систему вместо уже имеющегося только при условии, что номер его версии выше или он более новый.
-w Позволяет указать для процесса рабочий каталог (путь внутри удалённой системы).
-x Отображает интерфейс пользователя на рабочем столе Winlogon (только в локальной системе).
-приоритет (приоритет) Позволяет задавать для процесса различные приоритеты:
  • -low (низкий);
  • -belownormal (ниже среднего);
  • -abovenormal (выше среднего);
  • -high (высокий);
  • -realtime (реального времени).
программа Имя запускаемой программы.
аргументы Передаваемые аргументы (обратите внимание, что пути файлов должны указываться как локальные пути в целевой системе).

Примеры работы утилиты PSEXEC

Порядок работы с утилитой PsExec следующий:

  1. Запустите командную строку другого компьютера с помощью команды psexec \\<сетевое имя компьютера> cmd.exe.
  2. Откройте любую программу на удалённом компьютере. Если программа отсутствует на ведомом ПК, она будет скопирована с машины администратора. Для этого введите psexec \\<сетевое имя компьютера> -c test.exe, где test.exe - программа, которую надо выполнить удалённо.
  3. Если программа, которую нужно удалённо выполнить, не находится в системной папке, укажите её полный путь при запуске команды psexec \\<сетевое имя компьютера> -c c:\program files\external_test.exe

Видео: PSTools - набор консольных утилит системного администратора

Удалённый реестр

Для того чтобы иметь возможность удалённо редактировать реестр, нужно вначале активировать на клиентском компьютере соответствующие службы. Сделать это несложно, если учётная запись обладает правами администратора. Для этого из окна командной строки запустите оснастку диспетчера служб и в главном окне выберите из списка службу «Удалённый реестр». Нажмите кнопку «Пуск» на верхней панели управления.

Служба «Удалённый реестр» должна быть запущена как на клиентских ПК, так и на компьютере администратора.

Теперь вы можете подключиться к реестру компьютера в вашей локальной сети удалённо.


Ветвь реестра удалённого ПК отобразится в окне редактора реестра и вы сможете редактировать его так же просто, как и свой локальный реестр.

Удалённое управление брандмауэром

К сожалению, удобного графического инструмента для удалённого управления брандмауэром не существует. Поэтому все манипуляции придётся выполнять при помощи командной строки. Вначале нужно подключиться к удалённому ПК при помощи службы Telnet. Если клиент Telnet не инсталлирован, его нужно добавить через «Установку/удаление компонентов Windows».


Теперь нужно установить через протокол telnet сеанс связи с удалённым компьютером.


Как только сеанс связи будет установлен, вы можете дистанционно управлять брандмауэром удалённого компьютера при помощи команды netsh. Вам будут доступны следующие команды:

    запрос правил брандмауэра. Выяснить конфигурацию Windows Firewall на удалённом ПК можно с помощью команды netsh advfirewall firewall show rule name=all;

    включение или выключение брандмауэра командами «netsh advfirewall set allprofiles state on» и «netsh advfirewall set allprofiles state off»;

    возвращение к настройкам по умолчанию командой netsh advfirewall reset;

    открытие порта - пожалуй, самая распространённая задача, которую нужно будет выполнить. К примеру, открыть порт 2117 для работы торрент-клиента можно так: netsh advfirewall firewall add rule name=»Utorrent rule» dir=in action=allow protocol=TCP localport=1433;

    разрешение входящих и исходящих запросов произвольной программе при помощи netsh advfirewall firewall add rule name=»Allow Miner» dir=in action=allow program=»C:\Bitcoin\miner.exe»;

    разрешение удалённого управления при помощи консоли Windows: netsh advfirewall firewall set rule group= «remote administration» new enable=yes.

Выполнив необходимые настройки, не забудьте закрыть сеанс Telnet командой quit.

Удалённая перезагрузка

Стандартная команда ОС shutdown позволяет выключить или перезагрузить любой компьютер локальной сети, если на нём настроены разрешения для работы удалённого помощника и удалённого рабочего стола. Из окна командной строки выполните команду в формате shutdown / /m \\имя_компьютера /c «комментарий» и нажмите Enter.

Таблица: параметры команды shutdown

/s Завершение сеанса работы удалённого ПК.
\\Имя_компьютера Имя или сетевой адрес удалённого ПК.