كيفية الاتصال عبر RDP بخادم Windows الخاص بك

من Windows: اتصال سطح المكتب البعيد (mstsc)

يتضمن Windows عميل RDP خاصا به، فلا حاجة لتثبيت أو شراء أي شيء. جهّز المعلومات الثلاث المرسلة عند تسليم الخادم: عنوان IPv4 المخصص، واسم المستخدم Administrateur وكلمة المرور الخاصة به. ما دمت لم تغيّر منفذ الاستماع، فلا داعي لتحديده: يستخدم العميل المنفذ 3389 افتراضيا.

الإجراء مماثل على Windows 10 وWindows 11 وWindows Server.

1. اضغط على Windows + R، واكتب mstsc ثم أكد. تفتح نافذة اتصال سطح المكتب البعيد.
2. في حقل الكمبيوتر، أدخل عنوان IP لخادمك. إذا غيرت منفذ الاستماع، فاكتب العنوان ثم نقطتين ثم المنفذ: 192.0.2.10:3390.
3. انقر على إظهار الخيارات لعرض علامات التبويب العرض والموارد المحلية والتجربة: هناك تضبط الدقة ومشاركة محركات الأقراص وجودة العرض (التفاصيل أدناه).
4. انقر على اتصال، ثم أدخل Administrateur وكلمة المرور. إذا اقترح Windows حسابا آخر تلقائيا، فانقر على خيارات أخرى ثم استخدام حساب آخر.
5. يظهر تحذير بشأن الشهادة عند الاتصال الأول: شهادة RDP موقعة ذاتيا من الخادم، وهذا هو السلوك الطبيعي لجهاز جديد. تحقق من أن عنوان IP المعروض هو عنوانك، وحدد عدم السؤال مرة أخرى ثم تابع.
6. يظهر سطح المكتب البعيد. لإرسال Ctrl + Alt + Suppr داخل الجلسة وليس إلى جهازك، استخدم Ctrl + Alt + Fin.
7. احفظ الاتصال للمرات القادمة: إظهار الخيارات ← حفظ باسم ينشئ ملف .rdp يعيد فتح الجلسة بنقرة مزدوجة، بما في ذلك الخيارات.
8. للإغلاق بشكل سليم، افتح قائمة ابدأ البعيدة واختر تسجيل الخروج. إغلاق النافذة بعلامة الإغلاق يترك الجلسة مفتوحة على الخادم ويشغل أحد المكانين المتاحين.

من macOS: تطبيق Windows App

أعادت Microsoft تسمية Microsoft Remote Desktop إلى Windows App. إنه العميل نفسه، مجاني على Mac App Store، وتستمر التثبيتات الحالية في العمل تحت الاسم القديم. يتصل جهاز Mac بالخادم نفسه تماما كما يتصل به الحاسوب الشخصي: الجلسة نفسها، والنوافذ المفتوحة نفسها، وبرامج Windows نفسها — بما فيها تلك غير المتوفرة على macOS، وهو غالبا السبب الأساسي لهذه الخطوة.

1. ثبت Windows App (سابقا Microsoft Remote Desktop) من Mac App Store، ثم افتح التطبيق.
2. انقر على + ثم على Add PC / إضافة حاسوب.
3. في PC name، أدخل عنوان IPv4 للخادم، متبوعا بـ:port فقط إذا غيرت منفذ الاستماع.
4. في User account، اختر Add user account واحفظ Administrateur وكلمة المرور الخاصة به: لن تحتاج إلى إعادة كتابتهما في كل جلسة.
5. افتح علامة التبويب Devices & Audio لتفعيل الحافظة أو الطابعات أو إعادة توجيه الصوت، وعلامة التبويب Folders لربط مجلد من جهاز Mac بالجلسة. انقر على Save.
6. انقر نقرا مزدوجا على صورة الخادم المصغرة، واقبل تحذير الشهادة الموقعة ذاتيا عند الاتصال الأول: تفتح الجلسة.
7. في إعدادات العرض الخاصة بالاتصال، فعّل تحديث الدقة عند تغيير الحجم: تتبع الجلسة حينئذ حجم النافذة بدلا من أن تبقى ثابتة، مما يتجنب الأشرطة السوداء على شاشة Retina.

من Linux: Remmina أو FreeRDP

لا تنشر Microsoft عميل RDP لنظام Linux، لكن برنامجين حرين يؤديان المهمة دون تنازلات: Remmina، واجهة رسومية مرفقة بمعظم توزيعات سطح المكتب، وFreeRDP، محرك سطر الأوامر الذي يعتمد عليه Remmina في الخلفية. يدعم كلاهما الحافظة والصوت ومشاركة المجلدات والدقة الديناميكية.

1. ثبت الحزم: sudo apt install remmina remmina-plugin-rdp freerdp2-x11 على Debian وUbuntu، وsudo dnf install remmina freerdp على Fedora.
2. شغل Remmina، وانقر على + واختر بروتوكول RDP من القائمة المنسدلة.
3. املأ الخادم (عنوان IP، متبوعا عند الحاجة بـ:port)، واسم المستخدم Administrateur وكلمة المرور. اترك حقل النطاق فارغا: فهذا حساب محلي.
4. في تبويب Basique، اختر الدقة أو الخيار الذي يتبع حجم النافذة؛ وفي Avancé، اضبط عمق الألوان وفعّل مشاركة الحافظة. احفظ ثم اتصل.
5. في سطر الأوامر، يكفي أمر واحد: xfreerdp /v:192.0.2.10 /u:Administrateur /dynamic-resolution /clipboard. في FreeRDP 3، يحمل الأمر اسم xfreerdp3.
6. أضف /drive:partage,/home/moi/partage لربط مجلد محلي بالجلسة، و/sound لنقل الصوت إلى جهازك، و/multimon لتوزيع الجلسة على عدة شاشات.
7. عند الاتصال الأول، يطلب FreeRDP تأكيد بصمة الشهادة الموقعة ذاتيا: أجب بـ Y، وستُحفظ في ~/.config/freerdp/known_hosts2.

من iOS وAndroid

تنشر Microsoft التطبيق نفسه على iPhone وiPad وAndroid. إنه الحل الأمثل للتدخل السريع: إعادة تشغيل خدمة، أو اعتماد قيد محاسبي، أو التحقق من اكتمال معالجة ما من الهاتف، دون فتح حاسوب. ولنكن صريحين بشأن الحدود: شاشة بحجم ست بوصات تناسب تدخلا قصيرا، لا يوما كاملا من إدخال البيانات. وللعمل الجاد أثناء التنقل، يبقى الجهاز اللوحي المزوّد بلوحة مفاتيح هو الحد الأدنى.

1. ثبّت Windows App (المعروف سابقا باسم Microsoft Remote Desktop) من App Store على iOS وiPadOS، أو من Google Play Store على Android.
2. المس + ثم Add PC / Ajouter un PC وأدخل عنوان IPv4 للخادم.
3. احفظ حساب Administrateur وكلمة مروره في التطبيق: فإدخال كلمة مرور معقدة عبر لوحة المفاتيح اللمسية عند كل اتصال أمر مرهق سريعا.
4. اقبل تحذير الشهادة الموقعة ذاتيا، ثم المس صورة الخادم المصغرة لفتح الجلسة.
5. اختر وضع الإدخال من شريط الأدوات: يبقى وضع المؤشر (يحرّك الإصبع مؤشرا، والنقر يعادل النقر الأيسر) الأكثر موثوقية مع برامج الإدارة، بينما يناسب الوضع اللمسي التطبيقات المصممة للشاشات اللمسية.
6. تُحدث لوحة مفاتيح Bluetooth فرقا كبيرا على الجهاز اللوحي: تُنقل اختصارات Windows إلى الجلسة، بما فيها Ctrl + C وCtrl + V نحو الحافظة المشتركة.

الخيارات التي تحسّن الراحة فعلا

تعطي جلسة RDP سيئة الضبط انطباعا بالبطء لا علاقة له بقوة الخادم. توجد الإعدادات أدناه في mstsc ← إظهار الخيارات على Windows، وفي خصائص الاتصال على العملاء الآخرين. تُضبط مرة واحدة، ثم تُحفظ مع ملف تعريف الاتصال.

• الدقة (تبويب العرض): يصل المؤشر حتى ملء الشاشة. مع اتصال جيد، اتركه على الحد الأقصى؛ فوصول RDP إلى VPS Windows من By-Hoster مُحسَّن حتى 60 FPS، فاستفد من ذلك.
• عدة شاشات: فعّل Utiliser toutes mes surfaces d'affichage pour la session à distance في تبويب العرض، أو شغّل mstsc /multimon. عندها تمتد الجلسة البعيدة على شاشتيك أو شاشاتك الثلاث الفعلية.
• الحافظة المشتركة (تبويب الموارد المحلية): نسخ ولصق النصوص، وكذلك الملفات، بين جهازك والخادم عبر مستكشف الملفات. غالبا ما تكون أبسط طريقة لنقل مستند دون FTP أو سحابة.
• محركات الأقراص المشتركة: Ressources locales → Plus → Lecteurs. تظهر أقراصك المحلية في مستكشف الخادم بصيغة C sur VOTRE-PC. عملي لإيداع نسخة احتياطية أو استرجاع ملف مُصدَّر.
• الطابعات والصوت: تتيح إعادة توجيه الطابعة طباعة مستند من الخادم على الطابعة الموجودة بجانبك. ويمكن نقل الصوت إلى جهازك، أو إبقاؤه على الخادم، أو كتمه.
• ملف تعريف التجربة (تبويب التجربة): يفعّل إعداد Réseau local (10 Mbit/s ou plus) جميع المؤثرات المرئية. مع اتصال جوال متقلب، يؤدي النزول درجة واحدة وإلغاء خلفية الشاشة إلى جعل الجلسة أسرع استجابة بوضوح.
• إعادة الاتصال التلقائي: اترك الخيار مفعّلا. لن يؤدي انقطاع قصير من جهتك إلى فقدان الجلسة، إذ يستعيدها العميل تلقائيا.

تأمين وصول RDP منذ الجلسة الأولى

يتعرض المنفذ 3389 المفتوح على الإنترنت لفحص مستمر من روبوتات تجرّب كلمات المرور بلا توقف. ليس هذا تهديدا نظريا، بل هو الضجيج المعتاد للشبكة. والخبر السار: بضع دقائق من الإعداد تكفي لجعل هذه المحاولات غير مؤذية. التقط snapshot قبل تعديل جدار الحماية، فهو يعيدك إلى الحالة السابقة إذا قطعت الوصول عن نفسك.

1. غيّر كلمة مرور المسؤول في الجلسة الأولى. داخل الجلسة، اضغط Ctrl + Alt + Fin ثم تغيير كلمة المرور، أو افتح موجه الأوامر بصلاحيات المسؤول واكتب net user Administrateur *. استهدف 14 حرفا على الأقل، ولا تُعِد استخدامها في أي مكان آخر.
2. لا تترك أبدا كلمة مرور ضعيفة على خادم مكشوف. إنها السبب الأول لاختراق خوادم Windows: فلا جدار الحماية ولا Anti-DDoS ولا تغيير المنفذ يعوّض كلمة مرور يمكن تخمينها.
3. قيّد المنفذ 3389 عبر جدار الحماية. افتح جدار حماية Windows Defender مع الأمان المتقدم ← قواعد الوارد ← سطح المكتب البعيد (TCP وارد) ← الخصائص ← النطاق، وحدّد عناوين IP البعيدة بعناوين مكتبك أو شبكة VPN الخاصة بك. يُرفض كل ما عداها حتى قبل ظهور شاشة تسجيل الدخول.
4. تحقق أولا من أن عنوانك العام ثابت. مع عنوان IP ديناميكي، ستستبعدك القاعدة نفسك عند التغيير التالي. في هذه الحالة، أبقِ القاعدة مفتوحة واعتمد على كلمة مرور طويلة، أو استخدم VPN.
5. أنشئ حساب مسؤول باسم خاص بك واحتفظ بحساب Administrateur المدمج احتياطيا: فنصف هجمات القاموس لا تجرّب سوى هذا الاسم.
6. تغيير منفذ الاستماع يقلل الضجيج، دون أن يغني عن باقي الإجراءات. يُعدَّل المنفذ في المفتاح HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp، القيمة PortNumber. افتح المنفذ الجديد في جدار الحماية قبل إعادة تشغيل الخدمة، وإلا ستكون الجلسة الحالية هي الأخيرة.
7. أبقِ المصادقة على مستوى الشبكة (NLA) مفعّلة. فهي تشترط بيانات اعتماد صالحة قبل فتح أي جلسة رسومية، مما يقطع الطريق على جزء كبير من المحاولات الآلية.

استكشاف الأخطاء: أكثر أخطاء RDP شيوعا

تنحصر جميع أعطال RDP تقريبا في سبع رسائل. إليك كيفية قراءتها وما تتطلبه فعليا، من الأكثر شيوعا إلى الأكثر تخصصا.

• « انتهت مهلة الاتصال » / تعذّر إنشاء الاتصال: الجهاز مطفأ، أو جدار الحماية يحظر المنفذ 3389، أو أن شبكتك أنت تحجب المنفذ الصادر — وهو ما تفعله فنادق ومدارس وشركات كثيرة. جرّب عبر مشاركة اتصال الهاتف: إذا نجح الاتصال، فالحظر مصدره شبكتك المحلية لا الخادم.
• « لم تنجح بيانات الاعتماد الخاصة بك »: على نظام بالإنجليزية، يُسمى الحساب Administrator وليس Administrateur. جرّب .\Administrateur لفرض الحساب المحلي. تحقق أيضا من تخطيط لوحة المفاتيح: تُكتب كلمة المرور بتخطيطك، ولا ينتج AZERTY وQWERTY الأحرف نفسها.
• « تعذّر التحقق من هوية الكمبيوتر البعيد »: شهادة RDP موقّعة ذاتيا من الخادم، وهذا أمر طبيعي على جهاز جديد ولا يجعل الاتصال أقل تشفيرا. تأكد من أن عنوان IP المعروض هو عنوانك، ثم حدّد عدم السؤال مرة أخرى.
• « لا تتوفر تراخيص لسطح المكتب البعيد » / تعذّر الوصول إلى أي خادم تراخيص: تم تثبيت دور خدمات سطح المكتب البعيد وانتهت فترة السماح الخاصة به. أصبح يتطلب الآن تراخيص RDS CAL من Microsoft، التي لا توفرها By-Hoster. لوصول إداري بسيط لشخصين، لا حاجة لهذا الدور: يفتح mstsc /admin جلسة إدارية بدونه.
• « تم بلوغ الحد الأقصى لعدد الاتصالات »: الجلستان الإداريتان المتزامنتان مشغولتان، وغالبا بسبب جلسة شبحية تُركت مفتوحة. من الجلسة المتبقية، اكتب query user ثم logoff <ID> لتحرير المكان. اعتد تسجيل الخروج بدلا من إغلاق النافذة.
• خطأ مصادقة مرتبط بـ CredSSP أو بالتشفير: العميل والخادم ليسا على المستوى نفسه من التصحيحات. ثبّت تحديثات Windows على الجانبين — فهذا هو الحل السليم الوحيد، أما تجاوز التحقق فيعني تعطيل حماية.
• جلسة بطيئة أو متقطعة أو شاشة سوداء: خفّض الدقة درجة واحدة، وألغِ تحديد خلفية سطح المكتب في تبويب «التجربة»، وأوقف إعادة توجيه الصوت إن لم تكن بحاجة إليها. وعند استمرار الشاشة السوداء، يفتح Ctrl + Alt + Fin مدير المهام البعيد: أعد تشغيل explorer.exe من ملف ← تشغيل مهمة جديدة.

إذا توقف RDP عن الاستجابة: وحدة تحكم VNC الاحتياطية

قد لا ينطبق أي من هذه الحلول، ببساطة لأن RDP نفسه متوقف عن العمل: قاعدة جدار حماية صارمة أكثر من اللازم، أو خدمة سطح المكتب البعيد متوقفة، أو إعادة تشغيل عالقة بسبب تحديث. في هذه الحالة، تبقى وحدة تحكم VNC في منطقة العملاء متاحة: فهي تعرض شاشة الجهاز دون المرور بطبقة الشبكة الخاصة بـ RDP، تمامًا كما لو كنت أمام شاشة موصولة بالخادم.

من هناك يمكن إعادة فتح المنفذ 3389، أو إعادة تشغيل الخدمة، أو إغلاق جلسة عالقة، أو الرد على مربع حوار بقي معلقًا. وإذا كان الوضع أخطر، تتيح اللقطات (snapshots) العودة إلى حالة سابقة، ويمكن تشغيل إعادة التثبيت ذاتيًا من منطقة العملاء. وإن لم يكفِ شيء من ذلك، يرد الدعم البشري على مدار الساعة طوال أيام الأسبوع عبر التذاكر وDiscord والهاتف — إذ يتولى الفريق التقني للجمعية بنفسه تشغيل البنية التحتية DC-FR_NA(01) في Nouvelle-Aquitaine.