Come collegarsi in RDP al tuo server Windows

Da Windows: Connessione Desktop remoto (mstsc)

Windows porta con sé il proprio client RDP: non c'è nulla da installare né da acquistare. Procurati le tre informazioni inviate alla consegna del server: l'indirizzo IPv4 riservato, il nome utente Administrateur e la sua password. Finché non hai cambiato la porta d'ascolto è inutile indicarla: il client usa la 3389 per impostazione predefinita.

La procedura è identica su Windows 10, Windows 11 e Windows Server.

1. Premi Windows + R, digita mstsc e conferma. Si apre la finestra Connessione Desktop remoto.
2. Nel campo Computer inserisci l'indirizzo IP del tuo server. Se hai cambiato la porta d'ascolto, scrivi l'indirizzo, due punti, la porta: 192.0.2.10:3390.
3. Fai clic su Mostra opzioni per aprire le schede Schermo, Risorse locali ed Esperienza: risoluzione, condivisione dei dischi e qualità di visualizzazione si regolano lì (dettagli più sotto).
4. Fai clic su Connetti, poi digita Administrateur e la password. Se Windows propone automaticamente un altro account, fai clic su Altre opzioni e poi su Usa un altro account.
5. Alla prima connessione compare un avviso relativo al certificato: il certificato RDP è autofirmato dal server, ed è il comportamento normale di una macchina nuova. Verifica che l'indirizzo IP mostrato sia il tuo, spunta Non chiedermelo più e prosegui.
6. Compare il desktop remoto. Per inviare Ctrl + Alt + Canc dentro la sessione e non sulla tua postazione, usa Ctrl + Alt + Fine.
7. Salva la connessione per le volte successive: Mostra opzioni → Salva con nome crea un file .rdp che riapre la sessione con un doppio clic, opzioni comprese.
8. Per chiudere con ordine, apri il menu Start remoto e scegli Disconnetti. Chiudere la finestra con la crocetta lascia la sessione aperta lato server e occupa uno dei due posti disponibili.

Da macOS: l'applicazione Windows App

Microsoft ha rinominato Microsoft Remote Desktop in Windows App. È lo stesso client, gratuito sul Mac App Store, e le installazioni esistenti continuano a funzionare con il vecchio nome. Un Mac si collega esattamente allo stesso server di un PC: stessa sessione, stesse finestre aperte, stessi programmi Windows — compresi quelli che su macOS non esistono, il che è spesso proprio il motivo dell'operazione.

1. Installa Windows App (in passato Microsoft Remote Desktop) dal Mac App Store, poi apri l'applicazione.
2. Fai clic su + e poi su Add PC / Aggiungi un PC.
3. In PC name inserisci l'indirizzo IPv4 del server, seguito da :porta soltanto se hai cambiato la porta d'ascolto.
4. In User account scegli Add user account e salva Administrateur con la sua password: non dovrai più ridigitarli a ogni sessione.
5. Apri la scheda Devices & Audio per attivare gli appunti, le stampanti o il reindirizzamento dell'audio, e la scheda Folders per montare una cartella del tuo Mac nella sessione. Fai clic su Save.
6. Fai doppio clic sulla miniatura del server, accetta l'avviso di certificato autofirmato alla prima connessione: la sessione si apre.
7. Nelle impostazioni di visualizzazione della connessione, attiva l'aggiornamento della risoluzione al ridimensionamento: la sessione segue allora la dimensione della finestra invece di restare fissa, il che evita le bande nere su uno schermo Retina.

Da Linux: Remmina o FreeRDP

Microsoft non pubblica un client RDP per Linux, ma due programmi liberi fanno il lavoro senza compromessi: Remmina, un'interfaccia grafica fornita con la maggior parte delle distribuzioni desktop, e FreeRDP, il motore da riga di comando che Remmina usa proprio al di sotto. Entrambi gestiscono appunti, audio, condivisione di cartelle e risoluzione dinamica.

1. Installa i pacchetti: sudo apt install remmina remmina-plugin-rdp freerdp2-x11 su Debian e Ubuntu, sudo dnf install remmina freerdp su Fedora.
2. Avvia Remmina, fai clic su + e seleziona il protocollo RDP nell'elenco a discesa.
3. Compila Server (l'indirizzo IP, eventualmente seguito da :porta), Nome utente Administrateur e la password. Lascia vuoto il campo del dominio: si tratta di un account locale.
4. Nella scheda Base scegli la risoluzione o l'opzione che segue la dimensione della finestra; in Avanzate regola la profondità di colore e attiva la condivisione degli appunti. Salva, poi collegati.
5. Da riga di comando basta una sola istruzione: xfreerdp /v:192.0.2.10 /u:Administrateur /dynamic-resolution /clipboard. Su FreeRDP 3 il comando si chiama xfreerdp3.
6. Aggiungi /drive:condivisa,/home/io/condivisa per montare una cartella locale nella sessione, /sound per riportare l'audio e /multimon per distendere la sessione su più schermi.
7. Alla prima connessione FreeRDP chiede di convalidare l'impronta del certificato autofirmato: rispondi Y, verrà memorizzata in ~/.config/freerdp/known_hosts2.

Da iOS e Android

Microsoft pubblica la stessa applicazione su iPhone, iPad e Android. È la soluzione d'emergenza per eccellenza: riavviare un servizio, convalidare una scrittura contabile o verificare che un'elaborazione sia andata a buon fine dal telefono, senza aprire un computer. Siamo onesti sul limite: uno schermo da sei pollici va bene per un intervento breve, non per una giornata di inserimento dati. Per lavorare seriamente in mobilità, una tavoletta con tastiera resta il minimo.

1. Installa Windows App (in passato Microsoft Remote Desktop) dall'App Store su iOS e iPadOS, o dal Google Play Store su Android.
2. Tocca + poi Add PC / Aggiungi un PC e inserisci l'indirizzo IPv4 del server.
3. Salva nell'applicazione l'account Administrateur e la sua password: digitare una password complessa sulla tastiera a schermo a ogni connessione scoraggia in fretta.
4. Accetta l'avviso di certificato autofirmato, poi tocca la miniatura del server per aprire la sessione.
5. Scegli la modalità d'inserimento nella barra degli strumenti: la modalità puntatore (il dito sposta un cursore, il tocco vale clic sinistro) resta la più affidabile con i programmi gestionali, la modalità tattile va bene per le applicazioni pensate per lo schermo.
6. Una tastiera Bluetooth trasforma l'esperienza su tavoletta: le scorciatoie di Windows sono trasmesse alla sessione, comprese Ctrl + C e Ctrl + V verso gli appunti condivisi.

Le opzioni che cambiano davvero la comodità

Una sessione RDP mal regolata dà un'impressione di lentezza che non ha nulla a che vedere con la potenza del server. Le impostazioni qui sotto si trovano in mstsc → Mostra opzioni lato Windows, e nelle proprietà della connessione sugli altri client. Si regolano una volta, poi si salvano con il profilo di connessione.

• Risoluzione (scheda Schermo): il cursore arriva fino al pieno schermo. Su un collegamento comodo lascialo al massimo; l'accesso RDP dei VPS Windows By-Hoster è ottimizzato fino a 60 FPS, tanto vale servirsene.
• Più schermi: spunta Usa tutti i monitor per la sessione remota nella scheda Schermo, oppure avvia mstsc /multimon. La sessione remota si distende allora sui tuoi due o tre schermi fisici.
• Appunti condivisi (scheda Risorse locali): copia e incolla di testo, ma anche di file, fra la tua postazione e il server passando dall'esplorazione risorse. È spesso il modo più semplice di trasferire un documento senza FTP né cloud.
• Dischi condivisi: Risorse locali → Altro → Unità. I tuoi dischi locali compaiono nell'esplorazione risorse del server nella forma C su IL-TUO-PC. Comodo per depositare una copia di sicurezza o recuperare un'esportazione.
• Stampanti e audio: il reindirizzamento della stampante permette di stampare un documento del server sulla stampante che hai accanto. L'audio si riporta sulla tua postazione, si lascia sul server o si spegne.
• Profilo di esperienza (scheda Esperienza): l'impostazione Rete locale (10 Mbit/s o più) attiva tutti gli effetti visivi. Su una connessione mobile capricciosa, scendere di un gradino e togliere lo sfondo rende la sessione nettamente più reattiva.
• Riconnessione automatica: lascia la casella attiva. Una micro-interruzione dalla tua parte non farà perdere la sessione, il client la ristabilisce da solo.

Mettere in sicurezza l'accesso RDP fin dalla prima sessione

Una porta 3389 aperta su Internet è scandagliata in permanenza da robot che provano password in continuazione. Non è una minaccia teorica, è il rumore di fondo della rete. La buona notizia: qualche minuto di configurazione basta a rendere quei tentativi inoffensivi. Prendi un'istantanea prima di toccare il firewall, ti riporterà indietro se ti tagli l'accesso.

1. Cambia la password di Amministratore alla prima sessione. Nella sessione premi Ctrl + Alt + Fine e poi Cambia password, oppure apri un prompt dei comandi da amministratore e digita net user Administrateur *. Punta ad almeno 14 caratteri, mai riutilizzati altrove.
2. Non lasciare mai una password debole su un server esposto. È la causa numero uno dei server Windows compromessi: né il firewall, né l'anti-DDoS, né il cambio di porta compensano una password indovinabile.
3. Limita la porta 3389 con il firewall. Apri Windows Defender Firewall con sicurezza avanzata → Regole connessioni in entrata → Desktop remoto (TCP in entrata) → Proprietà → Ambito, e limita gli indirizzi IP remoti a quelli del tuo ufficio o della tua VPN. Tutto il resto è rifiutato prima ancora della schermata di accesso.
4. Verifica prima che il tuo indirizzo pubblico sia fisso. Con un IP dinamico, la regola escluderà te stesso al prossimo cambiamento. In quel caso lascia la regola aperta e punta su una password lunga, oppure passa da una VPN.
5. Crea un account amministratore con un nome tuo e metti da parte l'account Administrateur integrato: metà degli attacchi a dizionario provano soltanto quel nome.
6. Cambiare la porta d'ascolto riduce il rumore, ma non sostituisce il resto. La porta si modifica nella chiave HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, valore PortNumber. Apri la nuova porta nel firewall prima di riavviare il servizio, altrimenti la sessione in corso sarà l'ultima.
7. Lascia attiva l'autenticazione a livello di rete (NLA). Esige credenziali valide prima ancora di aprire una sessione grafica, il che taglia corto a buona parte dei tentativi automatici.

Risoluzione dei problemi: gli errori RDP più frequenti

Quasi tutti i guasti RDP stanno in sette messaggi. Ecco come leggerli e che cosa chiedono davvero, dal più comune al più specifico.

• « Timeout della connessione » / impossibile stabilire la connessione: la macchina è spenta, il firewall blocca la 3389, oppure è la tua stessa rete che filtra la porta in uscita — molti alberghi, scuole e aziende lo fanno. Prova da una condivisione di connessione del telefono: se passa, il blocco viene dalla tua rete locale, non dal server.
• « Le credenziali non hanno funzionato »: su un sistema in inglese l'account si chiama Administrator e non Administrateur. Prova .\Administrateur per forzare l'account locale. Verifica anche la disposizione della tastiera: la password si digita con la tua, un AZERTY e un QWERTY non producono gli stessi caratteri.
• « Impossibile verificare l'identità del computer remoto »: il certificato RDP è autofirmato dal server, è normale su una macchina nuova e non rende la connessione meno cifrata. Controlla che l'indirizzo IP mostrato sia il tuo, poi spunta Non chiedermelo più.
• « Nessuna licenza Desktop remoto disponibile » / nessun server licenze raggiungibile: il ruolo Servizi Desktop remoto è stato installato e il suo periodo di tolleranza è finito. Ora richiede RDS CAL di Microsoft, che By-Hoster non fornisce. Per un semplice accesso di amministrazione in due, quel ruolo non serve: mstsc /admin apre una sessione amministrativa senza di esso.
• « È stato raggiunto il numero massimo di connessioni »: le 2 sessioni amministrative simultanee sono occupate, spesso da una sessione fantasma lasciata aperta. Dalla sessione rimasta digita query user poi logoff <ID> per liberare il posto. Prendi l'abitudine di disconnetterti invece di chiudere la finestra.
• Errore di autenticazione legato a CredSSP o alla cifratura: client e server non sono allo stesso livello di aggiornamenti. Installa gli aggiornamenti di Windows da entrambe le parti — è l'unica correzione pulita, aggirare il controllo equivale a disattivare una protezione.
• Sessione lenta, a scatti o schermo nero: abbassa la risoluzione di un gradino, togli lo sfondo nella scheda Esperienza, spegni il reindirizzamento audio se non ti serve. Su uno schermo nero persistente, Ctrl + Alt + Fine apre il Gestione attività remoto: riavvia explorer.exe da File → Esegui nuova attività.

Se l'RDP non risponde più: la console VNC di emergenza

Capita che nessuna di queste soluzioni si applichi, semplicemente perché è l'RDP stesso a essere fuori servizio: una regola di firewall troppo severa, un servizio Desktop remoto fermo, un riavvio bloccato su un aggiornamento. In quel caso la console VNC dell'area clienti resta accessibile: mostra lo schermo della macchina senza passare dallo strato di rete dell'RDP, esattamente come se fossi davanti a un monitor collegato al server.

È da lì che si riapre la porta 3389, che si riavvia il servizio, che si chiude una sessione fantasma o che si risponde a una finestra di dialogo rimasta bloccata. Se la situazione è più grave, le istantanee permettono di tornare a uno stato precedente e la reinstallazione si avvia in autonomia dall'area clienti. E se nulla basta, l'assistenza umana attiva giorno e notte risponde via ticket, Discord e telefono — il reparto tecnico dell'associazione gestisce esso stesso l'infrastruttura DC-FR_NA(01), in Nuova Aquitania.