Как сделать терминальный сервер на Windows Server 2019

Как сделать терминальный сервер на Windows Server 2019 — вопрос, который задают администраторы, когда нужно предоставить удалённый доступ пользователям к рабочим столам или приложениям. В Windows Server 2019 это реализуется через роль Службы удалённых рабочих столов (RDS). Она позволяет развернуть терминальный сервер с минимальными затратами времени и ресурсов.

Процесс включает установку ролей, настройку лицензирования и публикацию приложений или полноценных рабочих столов. В этой статье — пошаговый алгоритм от подготовки сервера до тестирования подключения. Если вы новичок в RDS, не переживайте: инструкция рассчитана на пользователей с базовыми знаниями администрирования.

Что такое терминальный сервер и зачем он нужен

Терминальный сервер — это сервер, который позволяет пользователям подключаться удалённо к рабочему столу или приложениям через сеть. В Windows Server 2019 эту функцию обеспечивает роль RDS (Remote Desktop Services). Она используется для:

организации удалённой работы сотрудников;
централизованного управления приложениями;
экономии ресурсов за счёт виртуализации;
обеспечения безопасности за счёт изоляции данных на сервере.

В отличие от обычного удалённого подключения (RDP), позволяет настроить множество сессий, лицензировать их и оптимизировать производительность.

💡

Перед установкой RDS убедитесь, что у сервера достаточно ресурсов: минимум 4 ядра CPU, 8 ГБ ОЗУ и 100 ГБ свободного места на диске. В противном случае пользователи будут сталкиваться с задержками и лагами.

Компонент	Минимум	Рекомендуется	Для 50+ пользователей
Процессор (CPU)	2 ядра, 1.4 ГГц	4 ядра, 2.0 ГГц	8 ядер и выше, 2.5 ГГц+
Оперативная память (RAM)	4 ГБ	8 ГБ	16 ГБ и выше
Жёсткий диск	60 ГБ	100 ГБ SSD	200 ГБ SSD (RAID 1)
Сетевой адаптер	1 Гбит/с	1 Гбит/с	10 Гбит/с (для больших нагрузок)

Требования к системе и предварительная подготовка

Перед развёртыванием терминального сервера на Windows Server 2019 нужно проверить соответствие системы минимальным требованиям и выполнить подготовительные шаги.

В таблице ниже — минимальные и рекомендуемые характеристики сервера для стабильной работы RDS:

Кроме аппаратных требований, нужно:

установить все критические обновления для Windows Server 2019;
настроить статический IP-адрес для сервера;
убедиться, что на сервере есть свободное дисковое пространство для профилей пользователей;
подготовить доменную структуру (если планируется интеграция с Active Directory).

Также проверьте, что у вас есть лицензии на Windows Server и RDS CAL (Client Access License) — без них работа терминального сервера будет ограничена условиями пробного периода.

Установка ролей и компонентов RDS

Основной этап — установка ролей RDS. В Windows Server 2019 это делается через Диспетчер сервера или PowerShell. Рассмотрим оба способа.

Способ 1: Через Диспетчер сервера

Откройте Диспетчер сервера (Server Manager).
Выберите Добавить роли и компоненты.
На странице Тип установки выберите Установка ролей или компонентов.
Выберите целевой сервер из пула.
В разделе Роли сервера отметьте Службы удалённых рабочих столов.
В следующем окне выберите Установка стандартного развёртывания или Установка развёртывания на основе виртуальных рабочих столов — для простого терминального сервера подойдёт первый вариант.
Выберите роли: Узел сеансов рабочего стола, Службы лицензирования удалённых рабочих столов, Шлюз удалённых рабочих столов (по необходимости).
Завершите установку и перезагрузите сервер.

Способ 2: Через PowerShell

Откройте от имени администратора и выполните команду:

Install-WindowsFeature -Name RDS-RD-Server -IncludeManagementTools -Restart

Для установки всех ролей RDS (включая лицензирование и шлюз) используйте:

Install-WindowsFeature -Name RDS-RD-Server,RDS-Licensing,RDS-Gateway -IncludeManagementTools -Restart

После установки ролей нужно настроить развёртывание RDS. Это делается через Диспетчер сервера → Службы удалённых рабочих столов → Обзор развёртывания.

Настройка лицензирования RDS

Без корректной настройки лицензирования пользователи не смогут подключаться к терминальному серверу после истечения пробного периода (120 дней). В Windows Server 2019 есть два типа лицензий:

Per User — лицензия на каждого пользователя, независимо от количества устройств;
Per Device — лицензия на каждое устройство, с которого осуществляется подключение.

Для настройки лицензирования:

Откройте Диспетчер сервера → Службы удалённых рабочих столов → Обзор развёртывания.
Выберите задачу Настроить сервер лицензирования удалённых рабочих столов.
Укажите сервер, на котором будет работать роль лицензирования.
Выберите тип лицензирования (На устройство или На пользователя).
Добавьте лицензии через Диспетчер лицензирования удалённых рабочих столов.

⚠️ Внимание: Если лицензии не добавлены в течение 120 дней, сервер перейдёт в режим отказа в подключении. Пробный период не продлевается!

Сравнение типов развёртывания RDS

В Windows Server 2019 доступно несколько типов развёртывания RDS. Выбор зависит от задач и инфроструктуры. Ниже — сравнение основных вариантов:

Тип развёртывания	Описание	Плюсы	Минусы
Стандартное развёртывание	Классическая схема с узлом сеансов	Простота настройки, подходит для малых и средних компаний	Ограниченная масштабируемость
Развёртывание на основе виртуальных рабочих столов (VDI)	Пользователи получают виртуальные машины	Высокая изоляция, гибкость	Требует больше ресурсов, сложнее в настройке
Развёртывание с шлюзом	Добавляется шлюз для безопасного подключения из интернета	Безопасность, поддержка NAT	Требует дополнительной настройки сетевой инфраструктуры

Для большинства задач (организация удалённого доступа к рабочим столам) подходит стандартное развёртывание. Если нужна виртуализация на уровне пользователей — выбирайте VDI.

Настройка подключения пользователей

После установки и лицензирования нужно настроить доступ для пользователей. Это включает:

добавление пользователей в группу Пользователи удалённого рабочего стола;
настройку прав доступа через Group Policy;
опубликование приложений или рабочих столов.

Чтобы добавить пользователя:

Откройте Панель управления → Администрирование → Управление компьютером.
Перейдите в Локальные пользователи и группы → Группы.
Найдите группу Пользователи удалённого рабочего стола и добавьте в неё нужных пользователей.

Как опубликовать приложение через RDS

Чтобы пользователи могли запускать только определённые приложения, а не полный рабочий стол, используйте Коллекции удалённых приложений. В Диспетчере сервера выберите Службы удалённых рабочих столов → Коллекции → Создать коллекцию удалённых приложений. Укажите имя, выберите сервер и добавьте нужные программы. После этого пользователи увидят только эти приложения в клиенте RDP.

Для настройки доступа через интернет используйте Шлюз удалённых рабочих столов (RD Gateway). Он позволяет подключаться к терминальному серверу через HTTPS, не открывая порты RDP (3389) напрямую в интернет.

Пошаговая инструкция: развёртывание терминального сервера

Теперь соберём всё воедино и пройдёмся по полному алгоритму создания терминального сервера на Windows Server 2019.

Чек-лист по развёртыванию RDS

Подготовка сервера (обновления, статический IP, дисковое пространство) Установка ролей RDS через Диспетчер сервера или PowerShell Настройка лицензирования (выбор типа и добавление лицензий) Создание коллекции сеансов или виртуальных рабочих столов Добавление пользователей в группу удалённого доступа Настройка RD Gateway (если нужен доступ из интернета) Тестирование подключения

Выполнено: 0 / 7

Шаг 1. Подготовка

Убедитесь, что сервер соответствует требованиям (см. таблицу выше). Установите все обновления через Центр обновления Windows.

Шаг 2. Установка ролей

Используйте Диспетчер сервера или для установки ролей RDS-RD-Server и RDS-Licensing.

Шаг 3. Настройка развёртывания

В Диспетчере сервера выберите Службы удалённых рабочих столов → Создать коллекцию сеансов. Укажите имя, выберите сервер и настройки сеансов (например, максимальное количество подключений).

Шаг 4. Лицензирование

Настройте сервер лицензирования и добавьте лицензии через Диспетчер лицензирования удалённых рабочих столов.

Шаг 5. Доступ пользователей

Добавьте пользователей в группу Пользователи удалённого рабочего стола и, при необходимости, настроите RD Gateway.

Шаг 6. Тестирование

Подключитесь к серверу с клиентского ПК через Подключение к удалённому рабочему столу (mstsc.exe). Введите IP-адрес или имя сервера, укажите учётные данные и проверьте работоспособность.

Часто задаваемые вопросы

Сколько пользователей можно подключить к терминальному серверу на Windows Server 2019?

Количество подключений зависит от лицензий RDS CAL и аппаратных ресурсов сервера. В стандартной édition Windows Server 2019 поддерживается до 10 одновременных подключений без лицензирования (пробный период). После установки лицензий количество ограничивается только ресурсами сервера и количеством купленных CAL.

Можно ли использовать Windows Server 2019 без для удалённого доступа?

Да, можно подключаться через стандартный RDP (port 3389), но это не будет терминальным сервером в классическом понимании. Без вы не сможете:

организовать множество одновременных сессий;
лицензировать подключения;
опубликовывать отдельные приложения.

RDP в стандартном виде предназначен для администрирования сервера, а не для массового доступа пользователей.

Как устранить ошибку "Сервер удалённых рабочих столов не лицензирован"?

Эта ошибка появляется, если:

не настроен сервер лицензирования;
истёк пробный период (120 дней);
не хватает лицензий RDS CAL.

Решение: проверьте настройки лицензирования в Диспетчере сервера → Службы удалённых рабочих столов → Обзор развёртывания. Убедитесь, что сервер лицензирования указан и лицензии добавлены.

Нужно ли настраивать для работы терминального сервера?

Да, нужно открыть соответствующие порты. Для стандартного подключения по RDP — порт 3389. Если используете RD Gateway, откройте 443 (HTTPS). Также убедитесь, что в настройках брандмауэра разрешено подключение по RDP. Это делается через Панель управления → Брандмауэр Windows → Разрешить программу через брандмауэр → отметьте Удалённый рабочий стол.