Создание и настройка удалённого рабочего стола

RDP в Windows 10 Home / RDP Wrap

Выше мы уже упоминали, что редакция Home не поддерживает протокол RDP. Вплоть до билда 1809 в Windows 10 Домашняя для обхода этого ограничения использовалась своего рода заплатка — программа RDP Wrapper, однако в последних версиях она больше не работает, так как в Microsoft, похоже на то, закрыли эту лазейку. Для подключения через RDP в Windows 10 Home 2004 и выше используйте сторонние инструменты, в которых сегодня нет недостатка.

Многопользовательский режим RDP

Количество параллельных сессий RDP на рабочих хостах ограничено одним подключением, если же вы попытаетесь открыть следующую сессию, система выдаст предупреждение и попросит отключить сеанс первого пользователя. Это ограничение можно попробовать обойти с помощью программы RDP Wrapper, получив возможность подключать в Windows 10 по RDP несколько пользователей.

1. Со страницы разработчика RDP Wrapper скачайте архив поледней версии программы (на текущий момент — RDPWrap-v1.6.2.zip) и распакуйте;
2. Запустив от имени администратора файл , установите приложение. По завершении установки вас попросят нажать любую клавишу в консоли;
3. Запустите файл и убедитесь, что все элементы блока «Diagnostics» окрашены в зеленый цвет;
4. Запустите RDPCheck.exe и попробуйте запустить вторую сессию либо подключитесь по RDP с двух удаленных компьютеров.

Если в окне RDPConfig вы увидите выделенное красным , вам нужно обновить файл rdpwrap.ini. Найти его или его содержимое можно через поиск ресурса github.com, также вы можете обратиться за помощью в раздел github.com/stascorp/rdpwrap/issues, где обсуждаются проблемы с RDP Wrapper. Приводим 2 ссылки на конфигурационные файлы rdpwrap.ini от разработчиков asmtron и affinityv, которые стараются поддержать проект своими силами. Работоспособность необходимо проверять на конкретной системе.

1. В запущенной с правами администратора Powershell выполните команду
2. Скопируйте указанный файл в расположение с заменой и перезагрузитесь.
3. Запустите и проверьте состояние статусов. Все они должны быть зелеными.

Удаленный доступ. Самые легко настраиваемые программы для Windows 10,8,7, xp

Давайте рассмотрим приложения, которые помогут нам сделать удаленный доступ. Выберем наиболее популярные и легко настраиваемые, чтобы любой пользователь мог легко и быстро установить и настроить.

Номер 1 – AnyDesk

Отличная утилита. Она работает на многих операционных системах (Windows, Linux, ios, macOS, Android, FreeBSD). Познаний в области администрирования не нужны, приложение очень простое. Разработчик уверяет, что благодаря технологии TLS 1.2, безопасность доступа к удаленному компьютеру на высшем уровне. Высокая скорость передачи данных делает эту утилиту одной из лучших. Для теста, можно программку скачать и запустить при этом её не обязательно устанавливать. Если она вам понравится тогда можно установить.

Приступим к настройке AnyDesk

1. Скачиваем с сайта разработчика AnyDesk. Для пробы, просто запускаете скаченный файл, если будете постоянно пользоваться, тогда лучше установить.
2. На ноутбуке в строке «Адрес в AnyDesk» будет виден ваш идентификатор, который необходимо ввести с другого устройства. Вводить в строку «Другое рабочее место» Нажимаем «Соединиться». Подтверждаем нажатием «Принять».
3. Может появиться окно «Оповещение системы безопасности Виндовс». Если появиться, нажмите на кнопку «Разрешить доступ».

Настройка удаленного управления при помощи ОС Windows

В любом Windows есть встроенная программа удаленного доступа, называется Remote Desktop. Для её настройки необходимо:

1. Нужно чтобы на обоих компьютерах был подключен интернет или они находились в одной сети.
2. На удаленном ПК необходимо активировать разрешения на подключения других устройств.
3. Выполнить настройку учетной записи, прописать пароль.

Рассмотрим более детально, что необходимо сделать:

На рабочем столе находим «Мой компьютер», наводим мышку, жмем правой клавишей мышки и выбираем «Свойства». Далее нажимаем «Дополнительные параметры системы», справа вверху жмем «Удаленный доступ». Ставим точку «Разрешить удаленные подключения….». Внизу есть кнопка «Выбрать пользователей…», нажав на неё вы сможете создать список пользователей которые смогут подключаться к этому компьютеру. Все, готово.

Как настроить аккаунт пользователя, и зачем это нужно

Для того чтобы другой пользователь мог воспользоваться всеми функциями вашего компьютера или ноутбука через rdp, на вашей учётной записи должен быть установлен пароль. В некоторых случаях учётная запись может быть без пароля, тогда используются некоторые нехитрые действия, которые помогут другому пользователю дать доступ к вашему компьютеру.

На компьютере нужно вызвать диалоговое окно. Чтобы это сделать, достаточно будет воспроизвести комбинацию горячих клавиш R+Windows (иногда это просто кнопочка с логотипом компании).

Далее, в пустом поле необходимо будет вписать «cmd», после чего подтвердить действие с помощью клавиши Enter или кнопки на экране «Ok».

После этого на экране появится новая командная строка от Windows. В неё необходимо ввести данные учётной записи в таком виде «net user Имя_учётной_записи Пароль»

Стоит обратить внимание, что в этом диалоговом окне использование клавиш Ctrl+V невозможно, поэтому при желании скопировать в буфер обмена можно через контекстное меню и действие «Вставить».

Сделав все эти несложные действия можно закрывать консольное приложение.

Теперь чтобы войти в аккаунт rdp, нужно будет ввести те данные, которые были указаны чуть ранее. Это обязательное условие для того чтобы другой пользователь имел возможность подключиться к вашему компьютеру или ноутбуку.

Специалисты рекомендуют знать, как повернуть рабочий стол с помощью горячих клавиш.

Настройка удаленного рабочего стола Windows

Если у вас соблюдаются из эти условия, то приступим. Начнем с создания подключения к рабочему столу, для чего кликаем правой кнопкой мыши по разделу «Компьютер» в меню «Пуск» и заходим в «Свойства». Здесь находим в левом столбце пункт «Дополнительные параметры системы».

В новом окошке открываем вкладку «Удаленный доступ» и устанавливаем галочки, как на скриншоте ниже — на «Разрешить подключение удаленного помощника к этому компьютеру» и «Разрешать подключения от компьютеров с любой версией рабочего стола». Тем самым вы автоматически добавите исключения во встроенный брандмауэр на подключение к данному компу с других.

Также можно нажать на кнопку «Дополнительно» и разрешить управление компьютером (иначе при удаленном подключении к рабочему столу вы сможете только виджеть картинку, но не управлять им) и настроить время, которое будет отведено для каждого сеанса.

Здесь можно запретить подключение с компьютеров под управлением Windows.

После этого необходимо добавить нового пользователя в систему, из-под которого мы будем подключаться к удаленному компьютеру. «Пуск — Панель управления — Учетные записи пользователей — Добавление и удаление учетных записей».

Создаем нового пользователя и даем ему роль Администратора для возможности полного доступа к компьютеру.

Это делается уже после создания нового пользователя. В списке юзеров кликаем по иконке нашего нового и выбираем в меню «Создание пароля».

После этого возвращаемся к вкладке с настройкой «Удаленного доступа». Жмем кнопки «Выбрать пользователя — Добавить — Дополнительно — Поиск» и находим логин нашего созданного нового админа системы. Выбираем его и жмем «ОК».

И далее в каждом окошке видим появившегося добавленного пользователя и жмем везде «ОК».

Поскольку использовать данную учетную запись мы планируем только для подключения к компьютеру, то в целях безопасности имеет смысл скрыть нашего нового пользователя, чтобы при загрузке Windows он не отображался в меню выбора, под какой учетной записью заходить.

Для этого идем в меню «Пуск» и в строке поиска пишем «regedit» для вызова редактора реестра.
Здесь проходим по длинному пути во внутреннюю папку:

То, что я выделил жирным, имеется только в XP — как правило, в Windows 10, 8 и 7 данные папки отсутствуют, как у меня, поэтому необходимо создать их самостоятельно. Для этого кликаем правой кнопкой мыши по папке «Winlogon», далее «Создать — Раздел» и создаем новую папку «SpecialAccounts»

Ваше мнение – WiFi вреден?

Да
22.94%

Нет
77.06%

Проголосовало: 33184

И внутри этой папки аналогично создаем еще одну — «UserList».

Теперь входим в нее, кликаем правой кнопкой мыши по правой части таблицы, где должно быть содержимое, и выбираем «Создать — параметр DWORD 32-бита».

В качестве названия файла пишем имя пользователя, которого хотим скрыть. Далее кликаем по нему и в поле «Значение» вводим «0» — это сделает данную учетную запись скрытой и при запуске операционной системы его не будет в списке (если все же захотим в него зайти, то в меню выбора пользователя надо будет нажать сочетание клавиш «Ctrl + Alt + Del»).

Остался последний штрих к первому этапу создания удаленного доступа к рабочему столу Windows. Как я говорил, если все делать по инструкции, то встроенный брандмауэр Windows автоматически разрешит подключения к вашему ПК. Однако установленный сторонний антивирус или файрвол могут блокировать попытки соединения. Для того, чтобы этого не было, необходимо разрешить подключения к вашему компьютеру на порт «3389» — именно с ним работает служба удаленного рабочего стола.

Сохраняем все настройки и выходим из-под учетной записи с данного компа.

Как настроить подключение

От пользователя, который хочет управлять компьютером

Первым делом инсталлируем программу AnyDesk на тот ПК, с которого планируется осуществление удаленного доступа к другим компьютерам.
Затем, в строке “Удаленное рабочее место пишем ID компьютера к которому нам нужен удаленный доступ (как мы узнали ID см. выше). Теперь наша программка (AnyDesk) запросит пароль от этого компьютера. Нам он уже тоже известен. И если все эти данные вписать верно, то доступ к удалённому ПК будет тот час же открыт.
Новичкам на заметку: у вас появится возможность управлять чужим ПК посредством интернета и работать на его рабочем столе как на своем ПК.
Это здорово помогает в случае, когда необходимо оказать помощь партнеру на расстоянии. А если учесть, что мы можем работать без участия нашего партнёра, то это очень выгодно в плане экономии времени.
Примечание: около кнопки чата можно найти и перечень других настроек. Они позволяют выполнять перезагрузку или выключение удаленного ПК, работать с его клавиатурой и т.д.

От пользователя, который предоставляет доступ к своему компьютеру

Для предоставления другим пользователям прав отправки запросов на подключение необходимо дать разрешение пользоваться технологией описанной выше. Для этого идём по пути “Панель управления” – “Система” (там мы брали имя ПК) и здесь открываем настройки удалённого доступа.
Смотрим, чтобы стояла галка на пункте разрешения подключения. Затем идём в меню выбора юзеров и вписываем название машин имеющих право отправки запросов на подключение вашему ПК.

Переход к удаленному сеансу

В этом разделе описываются средства, которые помогут вам найти удаленный сеанс после подключения к службе.

Запуск удаленного сеанса

1. Коснитесь имени подключения, которое нужно использовать для запуска сеанса.
2. Если вы еще не сохранили учетные данные для подключения, вам будет предложено предоставить имя пользователя и пароль.
3. Если появится запрос на проверку сертификата для рабочего пространства или компьютера, просмотрите сведения и убедитесь, что вы доверяете этому компьютеру, прежде чем выбирать Подключиться. Вы также можете выбрать Don’t ask about this certificate again (Больше не спрашивать об этом сертификате), чтобы всегда принимать этот сертификат.

Панель подключения

Панель подключения обеспечивает доступ к дополнительным элементам управления навигацией. По умолчанию панель подключения расположена посередине в верхней части экрана. Коснитесь и перетащите панель влево или вправо, чтобы переместить ее.

• Элемент управления сдвигом. Элемент управления сдвигом позволяет увеличивать и перемещать экран. Элемент управления сдвигом доступен только на устройствах с поддержкой сенсорного ввода и в режиме прямого сенсорного ввода.
  • Коснитесь значка сдвига на панели подключения, чтобы отобразить элемент управления и включить или отключить его. Если он активен, то масштаб экрана будет увеличен. Снова коснитесь значка сдвига на панели подключения, чтобы скрыть элемент управления и вернуть экран к исходному разрешению.
  • Чтобы использовать элемент управления сдвигом, коснитесь его и удерживайте, а затем переместите в направлении, в котором вы хотите переместить экран.
  • Чтобы перемещать элемент управления сдвигом по экрану, дважды коснитесь и удерживайте его.
• Дополнительные параметры. Коснитесь значка дополнительных параметров, чтобы отобразить панель выбора сеанса и панель команд.
• Клавиатура. Коснитесь значка клавиатуры, чтобы отобразить или скрыть экранную клавиатуру. Элемент управления сдвигом отображается автоматически при отображении клавиатуры.

Панель команд

Коснитесь знака … на панели подключения, чтобы отобразить панель команд в правой части экрана.

• Home

  Также можно использовать кнопку “Назад” для этого же действия. Если вы нажмете кнопку “Назад”, активный сеанс не будет отключен, что позволит запускать дополнительные подключения.

  (Домой). Нажмите кнопку домашней страницы, чтобы вернуться в Центр подключений с панели команд.

• Отключить. Используйте кнопку “Отключить”, чтобы отключиться от сеанса. Ваши приложения останутся активными до тех пор, пока сеанс не будет завершен на удаленном компьютере.
• Во весь экран. Входит или выходит из полноэкранного режима.
• Сенсорный ввод или мышь. Вы можете переключаться между режимами мыши (прямой сенсорный ввод или указатель мыши).

Использование жестов прямого сенсорного ввода и режимов мыши

Для взаимодействия с сеансом доступно два режима мыши:

• Прямой сенсорный ввод.

  Используется так же, как на устройстве Windows с сенсорным экраном.

  Передает в сеанс все сенсорные контакты, которые будут интерпретироваться удаленно.

• Указатель мыши

  Используется так же, как на устройстве Windows с сенсорной панелью.

  . Преобразует локальный сенсорный экран в большую сенсорную панель, позволяющую перемещать указатель мыши во время сеанса.

Примечание

В Windows 8 или более поздней версии собственные сенсорные жесты поддерживаются в режиме прямого сенсорного ввода.

Режим мыши	Операция с мышью	жесты
Прямой сенсорный ввод	Щелчок левой кнопкой	Нажмите одним пальцем
Прямой сенсорный ввод	Щелкните правой кнопкой мыши	Коснитесь одним пальцем и удерживайте
Указатель мыши	Щелчок левой кнопкой	Нажмите одним пальцем
Указатель мыши	Щелчок левой кнопкой и перетаскивание	Одним пальцем дважды коснитесь и удерживайте, а затем перетащите
Указатель мыши	Щелкните правой кнопкой мыши	Касание двумя пальцами
Указатель мыши	Щелчок правой кнопкой и перетаскивание	Двумя пальцами дважды коснитесь и удерживайте, а затем перетащите
Указатель мыши	Колесико мыши	Двумя пальцами коснитесь и удерживайте, а затем перетащите вверх или вниз
Указатель мыши	Масштабирование	Сведите два пальца для уменьшения или разведите их для увеличения

Прямой доступ по RDP через интернет

В предыдущих примерах мы рассмотрели варианты подключения к удаленной машине через локальную сеть. Теперь мы рассмотрим вариант подключения через Интернет. Для того, чтобы подключиться через рассматриваемый протокол, вам необходим белый IP.

Белый IP — это IP адрес вашего компьютера, который доступен с любого ПК, подключенного к Интернету. Такой адрес может предоставить ваш провайдер за отдельную плату. Также стоит упомянуть про серый IP. Серый IP — это адрес компьютера, который назначается для внутренних локальных сетей. Если у пользователя такой IP адрес, доступ к интернету он получает через NAT, Proxy и SOCKS, поэтому к этому компьютеру нет прямого доступа извне.

Если у удаленного ПК белый IP, то вы смело вбиваете в настройках RDP клиента этот адрес и подключаетесь к удаленному компьютеру с другого ПК. Такое подключение будет работать, только если удаленный ПК подключен напрямую к провайдеру. То есть кабель провайдера подсоединен к сетевой карте. Если же подключение ПК произведено через, к примеру, Wi-Fi роутер, то подключиться не удастся. В этом случае вам необходимо сделать проброс портов на роутере.

Роутер создает локальную сеть, в которую, например, подключен планшет, ноутбук и стационарный компьютер. Каждому из устройств назначен локальный IP адрес в сети NAT. Чтобы дать прямой доступ через Интернет к ноутбуку или стационарному компьютеру, нужно сделать проброс портов на роутере.

Ниже мы рассмотрим пример проброса портов на роутере D-Link DIR-615/K.

Первым делом зайдем в веб-интерфейс роутера и перейдем на страницу «Межсетевой экран/Виртуальные серверы». Делается это через браузер. В качестве адреса страницы укажите адрес административной страницы роутера, указанный, как правило, на корпусе самого роутера. Там же обычно написаны логин и пароль по умолчанию.

Эта страница позволит сделать проброс портов. Первым делом нажмем кнопку Добавить. После этого действия мы попадем на такую страницу:

На изображении выше показаны сетевые настройки для удаленного компьютера Windows XP. После ввода параметров роутера сохраняем настройки и пробуем соединиться через RDP клиент Windows 10. Стоит отметить, что теперь нужно набирать не локальный IP «192.168.0.183», а удаленный, например «209.58.131.12».

Конечно, многие пользователи с серыми IP немного расстроятся из-за такого расклада дел, но выход есть. На помощь таким пользователям ПК придет программа LogMeIn Hamachi. С помощью этой утилиты любой пользователь сможет построить виртуальную защищенную VPN сеть. По сути, с помощью LogMeIn Hamachi вы создаете локальную сеть, которая построена по технологии VPN. Построив такую сеть, вы сможете обмениваться файлами, играть в сетевые игры так, как будто у вас настоящая локальная сеть. Единственным ограничением для бесплатной версии LogMeIn Hamachi будет количество пользователей в сети, которое равно пяти. Для домашней сети пять пользователей будет вполне приемлемым вариантом.

 >> Скачать LogMeIn Hamachi