Как подключиться по RDP к вашему серверу под Windows

Из Windows: подключение к удалённому рабочему столу (mstsc)

В Windows есть собственный клиент RDP: ставить и покупать нечего. Возьмите три сведения, присланные при выдаче сервера: отдельный адрес IPv4, имя пользователя Administrateur и его пароль. Пока вы не меняли порт прослушивания, указывать его не нужно: клиент по умолчанию использует 3389.

Порядок действий одинаков в Windows 10, Windows 11 и Windows Server.

1. Нажмите Windows + R, наберите mstsc и подтвердите. Откроется окно Подключение к удалённому рабочему столу.
2. В поле Компьютер введите IP-адрес вашего сервера. Если вы меняли порт прослушивания, пишите адрес, двоеточие, порт: 192.0.2.10:3390.
3. Нажмите Показать параметры, чтобы раскрыть вкладки Экран, Локальные ресурсы и Взаимодействие: разрешение, проброс дисков и качество изображения настраиваются там (подробности ниже).
4. Нажмите Подключить, затем введите Administrateur и пароль. Если Windows сама подставляет другую учётную запись, нажмите Больше вариантов, а затем Использовать другую учётную запись.
5. При первом подключении появляется предупреждение о сертификате: сертификат RDP подписан самим сервером, и для новой машины это нормальное поведение. Убедитесь, что показанный IP-адрес действительно ваш, отметьте Больше не спрашивать и продолжайте.
6. Появляется удалённый рабочий стол. Чтобы отправить Ctrl + Alt + Del внутрь сеанса, а не на свой компьютер, используйте Ctrl + Alt + End.
7. Сохраните подключение на будущее: Показать параметры → Сохранить как создаёт файл .rdp, который открывает сеанс двойным щелчком — вместе с настройками.
8. Чтобы закрыть аккуратно, откройте удалённое меню «Пуск» и выберите Выйти. Закрытие окна крестиком оставляет сеанс открытым на сервере и занимает одно из двух доступных мест.

Из macOS: приложение Windows App

Microsoft переименовала Microsoft Remote Desktop в Windows App. Это тот же клиент, бесплатный в Mac App Store, а уже установленные копии продолжают работать под старым именем. Mac подключается ровно к тому же серверу, что и ПК: тот же сеанс, те же открытые окна, те же программы для Windows — включая те, которых на macOS попросту нет, что часто и есть причина всей затеи.

1. Установите Windows App (прежде Microsoft Remote Desktop) из Mac App Store и откройте приложение.
2. Нажмите +, затем Add PC / Добавить компьютер.
3. В поле PC name введите адрес IPv4 сервера, а :порт после него — только если вы меняли порт прослушивания.
4. В User account выберите Add user account и сохраните Administrateur с паролем: их больше не придётся набирать при каждом сеансе.
5. Откройте вкладку Devices & Audio, чтобы включить буфер обмена, принтеры или проброс звука, и вкладку Folders, чтобы подключить папку с вашего Mac к сеансу. Нажмите Save.
6. Дважды щёлкните по плитке сервера и примите предупреждение о самоподписанном сертификате при первом подключении: сеанс откроется.
7. В настройках экрана для этого подключения включите обновление разрешения при изменении размера окна: сеанс будет следовать за размером окна вместо того, чтобы оставаться фиксированным, — это избавит от чёрных полос на экране Retina.

Из Linux: Remmina или FreeRDP

Microsoft не выпускает клиент RDP для Linux, но два свободных приложения делают работу без компромиссов: Remmina — графическая оболочка, входящая в большинство настольных дистрибутивов, и FreeRDP — тот самый движок командной строки, который Remmina использует внутри. Оба умеют буфер обмена, звук, общий доступ к папкам и динамическое разрешение.

1. Установите пакеты: sudo apt install remmina remmina-plugin-rdp freerdp2-x11 в Debian и Ubuntu, sudo dnf install remmina freerdp в Fedora.
2. Запустите Remmina, нажмите + и выберите протокол RDP в раскрывающемся списке.
3. Заполните Сервер (IP-адрес, при необходимости с :портом), Имя пользователя Administrateur и пароль. Поле домена оставьте пустым: это локальная учётная запись.
4. На вкладке Основные выберите разрешение или вариант, следующий за размером окна; на вкладке Дополнительно задайте глубину цвета и включите общий буфер обмена. Сохраните и подключайтесь.
5. В командной строке хватает одной инструкции: xfreerdp /v:192.0.2.10 /u:Administrateur /dynamic-resolution /clipboard. В FreeRDP 3 команда называется xfreerdp3.
6. Добавьте /drive:obshee,/home/ya/obshee, чтобы подключить локальную папку к сеансу, /sound — чтобы вернуть звук, и /multimon — чтобы растянуть сеанс на несколько экранов.
7. При первом подключении FreeRDP просит подтвердить отпечаток самоподписанного сертификата: ответьте Y, он запомнится в ~/.config/freerdp/known_hosts2.

Из iOS и Android

Microsoft выпускает одно и то же приложение на iPhone, iPad и Android. Это выручалочка в чистом виде: перезапустить службу, подтвердить проводку или проверить, что обработка завершилась, — прямо с телефона, не открывая компьютер. Скажем честно про предел: шестидюймовый экран годится для короткого вмешательства, а не для дня ввода данных. Чтобы всерьёз работать в дороге, планшет с клавиатурой — необходимый минимум.

1. Установите Windows App (прежде Microsoft Remote Desktop) из App Store на iOS и iPadOS или из Google Play на Android.
2. Коснитесь +, затем Add PC / Добавить компьютер и введите адрес IPv4 сервера.
3. Сохраните в приложении учётную запись Administrateur и её пароль: набирать сложный пароль на экранной клавиатуре при каждом подключении быстро отбивает охоту.
4. Примите предупреждение о самоподписанном сертификате, затем коснитесь плитки сервера, чтобы открыть сеанс.
5. Выберите способ ввода на панели инструментов: режим указателя (палец двигает курсор, касание равно щелчку левой кнопкой) остаётся самым надёжным с прикладными программами, а сенсорный режим подходит приложениям, задуманным под экран.
6. Клавиатура по Bluetooth полностью меняет ощущения на планшете: сочетания клавиш Windows передаются в сеанс, включая Ctrl + C и Ctrl + V в общий буфер обмена.

Настройки, которые по-настоящему определяют удобство

Плохо настроенный сеанс RDP создаёт ощущение медлительности, никак не связанное с мощностью сервера. Настройки ниже находятся в mstsc → Показать параметры со стороны Windows и в свойствах подключения на других клиентах. Их задают один раз, и они сохраняются вместе с профилем подключения.

• Разрешение (вкладка «Экран»): ползунок доходит до полного экрана. На приличной линии оставьте его на максимуме; доступ по RDP у VPS с Windows от By-Hoster настроен на 60 кадров в секунду — грех не воспользоваться.
• Несколько экранов: отметьте Использовать все мои мониторы для удалённого сеанса на вкладке «Экран» либо запустите mstsc /multimon. Удалённый сеанс растянется тогда на два или три ваших физических экрана.
• Общий буфер обмена (вкладка «Локальные ресурсы»): копирование и вставка текста, а через проводник и файлов, между вашим компьютером и сервером. Часто это самый простой способ перенести документ без FTP и облака.
• Проброшенные диски: Локальные ресурсы → Подробнее → Диски. Ваши локальные диски появляются в проводнике сервера в виде C на ВАШ-ПК. Удобно, чтобы положить резервную копию или забрать выгрузку.
• Принтеры и звук: перенаправление принтера позволяет напечатать документ с сервера на принтере, который стоит рядом с вами. Звук можно вернуть на свой компьютер, оставить на сервере или отключить.
• Профиль взаимодействия (вкладка «Взаимодействие»): вариант Локальная сеть (10 Мбит/с и выше) включает все визуальные эффекты. На капризном мобильном канале ступенька ниже и снятая галочка с фонового рисунка делают сеанс заметно отзывчивее.
• Автоматическое переподключение: оставьте флажок включённым. Микрообрыв на вашей стороне не приведёт к потере сеанса — клиент восстановит его сам.

Обезопасить доступ по RDP с первого же сеанса

Порт 3389, открытый в интернет, круглосуточно прощупывают роботы, перебирающие пароли. Это не теоретическая угроза, это фоновый шум сети. Хорошая новость: нескольких минут настройки достаточно, чтобы эти попытки стали безобидными. Сделайте мгновенный снимок, прежде чем трогать межсетевой экран, — он вернёт вас назад, если вы отрежете себе доступ.

1. Смените пароль администратора в первом же сеансе. В сеансе нажмите Ctrl + Alt + End и выберите Изменить пароль, либо откройте командную строку от администратора и наберите net user Administrateur *. Цельтесь минимум в 14 символов, нигде больше не использованных.
2. Никогда не оставляйте слабый пароль на открытом наружу сервере. Это причина номер один взломанных серверов под Windows: ни межсетевой экран, ни защита от DDoS, ни смена порта не компенсируют угадываемый пароль.
3. Ограничьте порт 3389 межсетевым экраном. Откройте Брандмауэр Защитника Windows в режиме повышенной безопасности → Правила для входящих подключений → Удалённый рабочий стол (входящий TCP) → Свойства → Область и ограничьте удалённые IP-адреса адресами вашего офиса или вашей VPN. Всё остальное отсекается ещё до окна входа.
4. Сначала убедитесь, что ваш внешний адрес постоянный. С динамическим IP правило отрежет вас же при следующей смене. В таком случае оставьте правило открытым и сделайте ставку на длинный пароль либо ходите через VPN.
5. Создайте учётную запись администратора под своим именем, а встроенную Administrateur отложите: половина словарных атак перебирает только это имя.
6. Смена порта прослушивания снижает шум, но не заменяет остального. Порт меняется в ключе HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, параметр PortNumber. Откройте новый порт в межсетевом экране до перезапуска службы, иначе текущий сеанс окажется последним.
7. Оставьте включённой проверку подлинности на уровне сети (NLA). Она требует действительных учётных данных ещё до открытия графического сеанса, что сразу отсекает изрядную часть автоматических попыток.

Разбор неполадок: самые частые ошибки RDP

Почти все сбои RDP укладываются в семь сообщений. Вот как их читать и чего они на самом деле требуют — от самого распространённого к самому частному.

• «Истекло время ожидания подключения» / не удаётся установить связь: машина выключена, межсетевой экран блокирует 3389, либо ваша собственная сеть фильтрует этот порт на выход — так делают многие гостиницы, школы и компании. Проверьте через раздачу интернета с телефона: если проходит, дело в вашей локальной сети, а не в сервере.
• «Не удалось использовать указанные учётные данные»: в системе на английском учётная запись называется Administrator, а не Administrateur. Попробуйте .\Administrateur, чтобы принудительно указать локальную запись. Проверьте и раскладку клавиатуры: пароль набирается вашей, а AZERTY и QWERTY дают разные символы.
• «Не удаётся проверить подлинность удалённого компьютера»: сертификат RDP подписан самим сервером, для новой машины это нормально и не делает соединение менее защищённым. Убедитесь, что показанный IP-адрес ваш, и отметьте Больше не спрашивать.
• «Нет доступных лицензий удалённых рабочих столов» / сервер лицензирования недоступен: роль Служб удалённых рабочих столов установлена, и её льготный период закончился. Теперь она требует RDS CAL от Microsoft, которых By-Hoster не предоставляет. Для обычного административного доступа вдвоём эта роль не нужна: mstsc /admin открывает административный сеанс без неё.
• «Достигнуто максимальное число подключений»: оба административных сеанса заняты, часто сеансом-призраком, оставленным открытым. Из оставшегося сеанса наберите query user, затем logoff <ID>, чтобы освободить место. Заведите привычку отключаться, а не закрывать окно.
• Ошибка проверки подлинности, связанная с CredSSP или шифрованием: клиент и сервер находятся на разных уровнях обновлений. Установите обновления Windows с обеих сторон — это единственное чистое решение; обход проверки равносилен отключению защиты.
• Медленный, рывками идущий сеанс или чёрный экран: опустите разрешение на ступень, снимите фоновый рисунок на вкладке «Взаимодействие», отключите проброс звука, если он не нужен. При стойком чёрном экране Ctrl + Alt + End открывает удалённый диспетчер задач: перезапустите explorer.exe через Файл → Запустить новую задачу.

Если RDP больше не отвечает: запасная консоль VNC

Бывает, что ни одно из этих решений не подходит просто потому, что из строя вышел сам RDP: слишком строгое правило межсетевого экрана, остановленная служба удалённых рабочих столов, перезагрузка, застрявшая на обновлении. Тогда консоль VNC в личном кабинете остаётся доступной: она показывает экран машины, минуя сетевой слой RDP, ровно так, как если бы вы сидели перед монитором, подключённым к серверу.

Именно оттуда снова открывают порт 3389, перезапускают службу, закрывают сеанс-призрак или отвечают на застрявшее диалоговое окно. Если положение серьёзнее, мгновенные снимки позволяют вернуться к прежнему состоянию, а переустановка запускается самостоятельно из личного кабинета. И если ничего не помогает, живая круглосуточная поддержка отвечает через заявку, Discord и телефон — центром данных DC-FR_NA(01) в Новой Аквитании занимаются сами инженеры объединения.