Как активировать службу удаленных рабочих столов Windows Server 2019

Активировать службу удаленных рабочих столов в Windows Server 2019 можно за 10–15 минут, если знать точную последовательность действий. Это позволяет подключаться к серверу удаленно через протокол RDP (Remote Desktop Protocol) — удобно для администрирования, техподдержки или работы с виртуальными машинами. Далее разберем все этапы: от установки роли до настройки безопасности и лицензирования.

В большинстве случаев хватает базовой настройки через Диспетчер серверов или PowerShell, но есть нюансы с лицензиями и ограничениями подключений. Если сервер используется в производственной среде, без правильной конфигурации можно нарваться на ошибки подключения или проблемы с лицензированием. Поэтому рассмотрим процесс детально — от активации до проверки работоспособности.

Подготовка сервера перед активацией RDP

Перед тем как активировать службу удаленных рабочих столов, убедитесь, что сервер соответствует минимальным требованиям. Для Windows Server 2019 это:

Процессор: 1,4 ГГц, 64-битный (рекомендуется 2 ядра и выше);
ОЗУ: 2 ГБ (минимально), 4–8 ГБ для стабильной работы с несколькими подключениями;
Свободное место на диске: не менее 32 ГБ для системы + место под профили пользователей;
Сетевое подключение: статический IP-адрес (обязательно для удаленного доступа).

Также проверьте, что у вас есть права администратора — без них установить роль Удаленные рабочие столы не получится.

Если сервер виртуализирован (например, в Hyper-V или VMware), выделите достаточно ресурсов для виртуальной машины. В противном случае подключения по будут лагать или обрываться.

💡

Если сервер используется в домене, убедитесь, что у пользователей есть разрешения на удаленный доступ через групповую политику (GPO).

Способ установки	Сложность	Время выполнения	Подходит для
Диспетчер серверов (GUI)	Низкая	5–10 минут	Начинающие администраторы
PowerShell	Средняя	3–5 минут	Автоматизация, скрипты
Командная строка (DISM)	Высокая	5–7 минут	Сервера без GUI (Server Core)

Способы установки роли удаленных рабочих столов

Активировать в Windows Server 2019 можно тремя способами: через графический интерфейс, или командную строку. Каждый метод имеет свои плюсы. Графический интерфейс удобен для новичков, PowerShell — для автоматизации, а командная строка подходит, если недоступен.

Самый простой и наглядный способ — через Диспетчер серверов. Он подходит для большинства задач и позволяет настраивать роль с минимальным риском ошибок. удобен, если нужно развернуть на нескольких серверах сразу или интегрировать установку в скрипт развертывания.

Пошаговая активация через Диспетчер серверов

Чтобы активировать службу удаленных рабочих столов через графический интерфейс, выполните следующие шаги:

Откройте Диспетчер серверов — он запускается автоматически при входе в систему или доступен через Пуск → Средства администрирования Windows.
В верхнем меню выберите Управление → Добавить роли и компоненты.
В мастере установки выберите Установка ролей или компонентов и нажмите Далее.
На странице Выбор типа установки оставьте Установка ролей или компонентов и перейдите далее.
В списке серверов выберите текущий сервер (он должен быть подсвечен) и нажмите Далее.
В разделе Роли сервера найдите и отметьте Службы удаленных рабочих столов. Нажмите Далее.
В следующем окне выберите Установка стандартного развертывания (если нужно развернуть полноценный RDS-ферму) или Установка виртуализации рабочих столов на основе сеансов (для базового доступа по RDP). Для простой активации выберите Службы удаленного рабочего стола → Удаленный рабочий стол.
Дождитесь завершения установки и перезагрузите сервер, если это потребуется.

После перезагрузки роль будет активирована, но для подключения пользователей нужно настроить лицензирование и разрешения.

Настройка лицензирования RDP

Без правильного лицензирования подключения по будут работать только в тестовом режиме — через 120 дней доступ заблокируется. В Windows Server 2019 есть два типа лицензий для RDP:

Лицензии на устройство (Per Device) — подходят, если пользователи подключаются с одних и тех же устройств (например, рабочие ПК в офисе);
Лицензии на пользователя (Per User) — удобны, если пользователи подключаются с разных устройств (например, ноутбуки, планшеты).

Для активации лицензий нужно:

Установить роль Лицензирование удаленных рабочих столов через Диспетчер серверов.
Запустить Диспетчер лицензий удаленных рабочих столов (Пуск → Средства администрирования Windows → Удаленные рабочие столы → Диспетчер лицензий).
Активировать сервер лицензий через Правая кнопка по серверу → Активировать сервер. Потребуется ввести данные из лицензионного соглашения Microsoft.
Добавить лицензии через Правая кнопка по серверу → Добавить лицензии и ввести ключи.

⚠️ Внимание: Если лицензии не активированы, через 120 дней пользователи не смогут подключаться к серверу по RDP. В тестовом режиме можно подключить до 2 пользователей одновременно.

Настройка безопасности и разрешений

По умолчанию подклучение по разрешено только для администраторов. Чтобы разрешить доступ другим пользователям, нужно настроить разрешения в Свойствах системы или через групповую политику.

Способы настройки:

Через свойства системы: Перейдите в Панель управления → Система и безопасность → Система → Настройка удаленного доступа. Выберите Разрешить подключения удаленного помощника к этому компьютеру и укажите пользователей, которым разрешено подключение.
Через групповую политику (для домена): Откройте Редактор групповой политики (gpedit.msc), перейдите в Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Подключения и настройте параметр Разрешить пользователям удаленное подключение с помощью служб удаленных рабочих столов.
Через PowerShell: Используйте команду Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0, чтобы разрешить подключения, и Enable-PSRemoting -Force для включения удаленного управления.

Параметр	Описание	Рекомендуемое значение
Уровень безопасности подключения	Определяет, какие протоколы шифрования используются для RDP	Не ниже `SSL (TLS)`
Максимальное количество подключений	Ограничивает число одновременно подключенных пользователей	Зависит от лицензий (обычно 2–10)
Время простоя до отключения	Автоматически разрывает подключение при бездействии	15–30 минут
Разрешить подключения от клиентов с любой версией RDP	Позволяет подключаться с устаревших клиентов	Отключено (для безопасности)

Для повышения безопасности рекомендуется:

Использовать для подключения к серверу перед RDP;
Настроить брандмауэр, чтобы открыть порт 3389 только для доверенных IP-адресов;
Включить двухуровневую аутентификацию (например, через Windows Hello или сторонние решения);
Регулярно обновлять сервер и клиентские устройства.

Проверка работоспособности RDP

После настройки нужно убедиться, что подключение работает корректно. Для этого:

Попробуйте подключиться с другого компьютера через стандартное приложение Подключение к удаленному рабочему столу (mstsc.exe).
Введите IP-адрес или имя сервера в поле Компьютер и нажмите Подключить.
Введите учетные данные пользователя, которому разрешено подключение.

Если подключение не работает, проверьте:

Работает ли служба Удаленный рабочий стол (Службы → Terminal Services);
Открыт ли порт 3389 в брандмауэре;
Есть ли у пользователя разрешение на подключение;
Активированы ли лицензии (если прошло более 120 дней с момента установки).

Частые ошибки при подключении по RDP

Ошибка "Удаленный компьютер требует аутентификации на уровне сети" — включите параметр "Разрешить подключения только с компьютеров, работающих с проверкой подлинности на уровне сети" в настройках RDP. Ошибка "Превышено максимальное количество подключений" — проверьте лицензии или увеличьте лимит в настройках сервера. Ошибка "Сетевое подключение прервано" — проверьте брандмауэр, антивирус или сетевые настройки.

Практика: быстрая активация через PowerShell

Если вы предпочитаете автоматизацию, активировать службу удаленных рабочих столов можно одной командой в PowerShell. Это удобно для развертывания на нескольких серверах или в скриптах.

Откройте от имени администратора и выполните:

Установите роль RDP:
Install-WindowsFeature -Name RDS-RD-Server -IncludeManagementTools
Разрешите подключения по RDP:
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0
Включите правило брандмауэра для RDP:
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
Перезагрузите сервер (если требуется):
Restart-Computer -Force

Этот способ занимает меньше времени, чем работа через GUI, и позволяет быстро развернуть на нескольких серверах.

Чек-лист перед активацией RDP

Проверьте права администратора Настройте статический IP-адрес Убедитесь в наличии свободных ресурсов сервера Проверьте лицензии на RDP Настройте брандмауэр для порта 3389

Выполнено: 0 / 5

Часто задаваемые вопросы

Сколько пользователей можно подключить по без лицензий?

Без активации лицензий Windows Server 2019 позволяет подключить до 2 пользователей одновременно в тестовом режиме. После истечения 120 дней подключения будут заблокированы до установки лицензий.

Как изменить порт с 3389 на другой?

Чтобы изменить порт, отредактируйте реестр: откройте regedit, перейдите в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp и измените параметр PortNumber на нужный порт (в десятичном формате). Не забудьте открыть новый порт в брандмауэре.

Можно ли подключаться по к Windows Server Core?

Да, но нужно предварительно активировать через командную строку или PowerShell. В Server Core нет графического интерфейса, поэтому настройка выполняется через команды sconfig или PowerShell.

Почему подключение по работает медленно?

Причины могут быть разные: нехватка ресурсов сервера (CPU, ОЗУ), медленный канал связи, включенное шифрование на высоком уровне или фоновые задачи на сервере. Проверьте загрузку процессора и памяти через Диспетчер задач, а также настройте качество изображения в клиенте RDP (уменьшите глубину цвета или отключите анимацию).