Come abilitare il desktop remoto su Windows

Supponiamo una situazione in cui hai appena configurato un sito remoto e ora ti ritrovi ad avere utenti o server di supporto a cui non puoi fisicamente accedere. Ciò significa che camminare verso la scrivania è fuori dalle tue possibilità. Allora come si fa per accedere ai dati e alle informazioni di cui potresti aver bisogno?

Per farlo bene, devi capire come abilitare Desktop remoto tramite Criteri di gruppo, in modo che possa essere applicato a tutti i dispositivi del tuo sito. La configurazione del desktop remoto costituisce oggi la base della nostra guida. Iniziamo.

Che cosa sono i Criteri di gruppo di Desktop remoto

Quasi tutti gli utenti interessati a creare connessioni sicure tra computer su Internet potrebbero aver sentito parlare di RDP o VPN. RDP è l'acronimo di Remote Desktop Protocol. È una rete di protocollo di comunicazione sviluppato da Microsoft, per consentire agli utenti di connettersi a un altro computer.

Con RDP, è possibile connettersi a qualsiasi computer che esegue Windows. Con RDP, puoi connetterti al PC remoto, visualizzare lo stesso display e interagire come se stessi lavorando su quella macchina in locale.

Alcuni casi in cui potrebbe essere necessario utilizzare RDP includono

• Quando sei in viaggio o in vacanza e devi accedere al tuo computer di lavoro
• Quando non puoi andare in ufficio per determinati motivi e devi comunque svolgere le tue attività quotidiane
• Quando sei un amministratore di sistema e devi svolgere compiti amministrativi sul tuo PC come risoluzione dei problemi del computer, messa a punto, impostazione della protezione dell'ID, configurazione della stampante, installazione del software, configurazione della posta elettronica, rimozione di virus e spyware, tra gli altri.
• Quando devi fare una demo e devi accedere ai dati da un dispositivo privato
• Quando si desidera personalizzare il desktop remoto su esperienze come risoluzione, impostazione della connessione, impostazione dello schermo, barra degli strumenti, menu di avvio, icone tra gli altri.

Come abilitare il desktop remoto in remoto su Windows 10

Il modo più semplice per abilitare Desktop remoto sulla famiglia di sistemi operativi Windows è utilizzare un'interfaccia utente grafica (GUI). Per fare questo, devi

perché non riesco a vedere il mio disco d Windows 10

Apri il Sistema pannello di controllo, vai a Impostazione remota e abilitare il Consenti connessione remota a questo computer opzione nella sezione Desktop remoto.

Tuttavia, l'esecuzione del processo di cui sopra richiederà l'accesso locale al computer su cui si desidera abilitare RD.

Per impostazione predefinita, il desktop remoto è disabilitato in entrambe le versioni desktop di Windows e in Windows Server.

l'applicazione è stata bloccata dall'accesso all'hardware grafico nvidia fix

Come abilitare il desktop remoto in remoto utilizzando PowerShell

Supponi di voler abilitare in remoto RDP su Windows Server 2012 R2 / 2016/2019. Ecco la procedura per ottenere lo stesso

1. Sul tuo computer, apri la console di PowerShell ed esegui i seguenti comandi per connetterti al tuo server remoto. Immettere-PSSession -ComputerName server.domain.local -Credential domain administrator.
2. Avrai stabilito una sessione remota con un computer e ora puoi eseguire i comandi di PowerShell su di esso. Per abilitare Desktop remoto, è necessario modificare i parametri del registro fDenyTSConnections da 1 a 0 sulla macchina remota. Esegui il comando Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server'-name' fDenyTSConnections '-Value 0
3. Quando RDP è abilitato in questo modo (al contrario del metodo GUI), la regola che consente le connessioni RDP remote non è abilitata nelle regole di Windows Firewall.
4. Per consentire le connessioni RDP in ingresso in Windows Firewall, esegui il comando Abilita-NetFirewallRule -DisplayGroup 'Desktop remoto'
5. Se per qualche motivo la regola del firewall viene eliminata, è possibile crearla manualmente utilizzando i seguenti comandi. netsh advfirewall firewall aggiungi nome regola = 'consenti RemoteDesktop' dir = nel protocollo = TCP porta locale = 3389 azione = consenti
6. Nel caso in cui sia necessario consentire l'autenticazione RDP sicura (NLA - Autenticazione a livello di rete), eseguire il comando Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server WinStations RDP-Tcp' -name 'UserAuthentication' -Valore 1
7. Ora dal tuo computer puoi controllare la porta TCP 3389 sull'host remoto per vedere se è diventata disponibile. Per farlo, esegui il comando seguente 'T is-NetConnection 192.168.1.11 -CommonTCPPort RDP.
8. In caso di successo, dovresti ottenere risultati simili a quelli mostrati di seguito '

I risultati sopra riportati indicano che RDP sull'host remoto è abilitato ed è possibile stabilire una connessione desktop remoto utilizzando il client mstsc.

Come abilitare / disabilitare il desktop remoto utilizzando i criteri di gruppo

È possibile abilitare o disabilitare il desktop remoto utilizzando i criteri di gruppo. A tale scopo, eseguire i passaggi seguenti

utilizzo della CPU l'utilizzo del processore è elevato

1. Ricerca gpedit.msc nel Menu iniziale. Nell'elenco dei programmi, fare clic su gpedit.msc come mostrato di seguito
2. Dopo Editor Criteri di gruppo locali si apre, si espande Configurazione del computer >> Modelli amministrativi >> Componenti di Windows >> Servizi Desktop remoto >> Host sessione Desktop remoto >> Connessioni.
3. Sul pannello di destra. Fare doppio clic su Consentire agli utenti di connettersi in remoto utilizzando Servizi Desktop remoto . Vedi sotto
4. Selezionare Abilitato e fare clic Applicare se vuoi abilitare Desktop remoto. Selezionare Disabilitato e fare clic Applicare se hai bisogno di disabilitarlo.

Ora avrai abilitato o disabilitato il desktop remoto utilizzando i criteri di gruppo

Autenticazione a livello di rete NLA sul server RDP remoto

L'autenticazione a livello di rete è un metodo utilizzato per migliorare la sicurezza del server Host sessione Desktop remoto richiedendo che un utente venga autenticato al server Host sessione Desktop remoto prima di poter creare una sessione.

Se desideri limitare chi può accedere al tuo PC, puoi scegliere di consentire l'accesso solo con l'autenticazione a livello di rete (NLA). NLA è uno strumento di autenticazione utilizzato in RDP Server. Quando un utente tenta di stabilire una connessione a un dispositivo abilitato per NLA, NLA delegherà le credenziali dell'utente dal provider di supporto per la sicurezza lato client al server per l'autenticazione, prima di creare una sessione.

I vantaggi dell'autenticazione a livello di rete sono

• Richiede inizialmente meno risorse del computer remoto.
• Può fornire una migliore sicurezza riducendo il rischio di attacchi denial of service.

Per configurare l'autenticazione a livello di rete per una connessione, attenersi alla procedura seguente.

1. Nel server Host sessione Desktop remoto, apri Configurazione host sessione Desktop remoto. A tal fine, fare clic su Start >> Strumenti amministrativi1 >> Servizi Desktop remoto >> Configurazione host sessione Desktop remoto.
2. SottoConnessioni,fare clic con il pulsante destro del mouse sul nome della connessione, quindi fare clic suProprietà.
3. Nella scheda Generale selezionare Consenti la connessione solo da computer che eseguono Desktop remoto con autenticazione a livello di rete casella di controllo
4. Clic ok

Nota, nel passaggio 3, se la casella di controllo Consenti connessioni solo da computer che eseguono un desktop remoto con autenticazione a livello di rete non è abilitata, deve essere abilitata l'impostazione Richiedi autenticazione utente per connessioni remote utilizzando l'autenticazione a livello di rete e deve stato applicato al server host sessione Desktop remoto.