Как создать удаленный рабочий стол Windows Server 2019 — вопрос, который возникает у администраторов при необходимости удаленного управления сервером. В Windows Server 2019 это делается через встроенные средства системы, и процесс не требует установки стороннего ПО. Достаточно включить роль Удаленный рабочий стол и настроить доступ.

Удаленный рабочий стол (RDP) позволяет подключаться к серверу через сеть, как будто вы сидите прямо перед ним. Это удобно для администрирования, мониторинга или работы с приложениями. В этой статье — пошаговая инструкция от настройки роли до проверки подключения.

Зачем нужен удаленный доступ к серверу

Удаленный рабочий стол на Windows Server 2019 решает несколько задач:

Во-первых, это экономия времени. Администратору не нужно физически находиться рядом с сервером, чтобы выполнять задачи: обновлять ПО, проверять логи или настраивать услуги. Достаточно стабильного интернет-соединения.

Во-вторых, RDP удобен для командной работы. Несколько пользователей могут подключаться к серверу одновременно (если настроены соответствующие лицензии и разрешения). Это актуально для компаний с распределенными командами.

В-третьих, удаленный доступ упрощает аварийное восстановление. Если на сервере произошел сбой, его можно диагностировать и исправлять дистанционно, не теряя драгоценное время.

💡

Перед настройкой удаленного доступа убедитесь, что на сервере установлены все критические обновления безопасности. Это снизит риск уязвимостей при подключении через сеть.

Компонент Минимальные требования Рекомендуемые требования
Процессор 1,4 ГГц 2 ГГц и выше
Оперативная память 2 ГБ 8 ГБ и больше
Дисковое пространство 32 ГБ 100 ГБ и больше
Сетевой адаптер 100 Мбит/с 1 Гбит/с

Требования к системе и лицензирование

Перед тем как создать удаленный рабочий стол на Windows Server 2019, нужно проверить, соответствует ли сервер минимальным требованиям. В большинстве случаев проблем не возникает, но есть нюансы.

Сервер должен иметь:

  • Процессор с тактовой частотой не менее 1,4 ГГц (рекомендуется 2 ГГц и выше).
  • Оперативную память: минимум 2 ГБ, но для комфортной работы с несколькими подключениями лучше 8 ГБ и больше.
  • Свободное дисковое пространство: не менее 32 ГБ для системы и приложений.
  • Сетевой адаптер с поддерживаемой скоростью (рекомендуется гигабитный).

Что касается лицензирования, то для использования RDP в Windows Server 2019 требуется:

  • Лицензия на сервер — она уже должна быть активирована.
  • Лицензии на подключения — если к серверу будут подключаться несколько пользователей одновременно, нужны CAL (Client Access License). Для одного-двух администраторов можно обойтись без них, но для корпоративного использования это обязательно.

Если вы планируете использовать сервер как терминальный (для работы нескольких пользователей с графическими приложениями), то потребуется роль Службы удаленного рабочего стола (RDS) и соответствующие лицензии. В этой статье мы рассматриваем базовую настройку RDP для администрирования.

Способы настройки удаленного доступа

Есть два основных способа создать удаленный рабочий стол на Windows Server 2019:

  1. Через графический интерфейс (GUI) — подходит для новичков и тех, кто предпочитает визуальный контроль.
  2. Через PowerShell — быстрее и удобнее для автоматизации, особенно если нужно настроить несколько серверов.

В этой статье мы подробно разберем оба способа.

Также стоит упомянуть о Удаленном помошнике (Remote Assistance), но он подходит только для временной помощи и не обеспечивает полноценного удаленного управления.

Если вы выбираете между GUI и PowerShell, учтите:

  • Графический интерфейс проще для понимания, но требует доступа к серверу через консоль или RDP (если уже настроен).
  • PowerShell удобен для скриптов и автоматизации, но требует знания команд.

Настройка через графический интерфейс

Этот способ самый простой и подходит большинству пользователей. Чтобы создать удаленный рабочий стол на Windows Server 2019 через GUI, выполните следующие шаги:

  1. Откройте Диспетчер серверов. Для этого нажмите на значок Пуск и выберите Диспетчер серверов. Если его нет в меню, найдите через поиск.
  2. Добавьте роль Удаленный рабочий стол. В верхнем меню кликните Управление → Добавить роли и компоненты. Откроется мастер добавления ролей.
  3. Выберите тип установки. Оставьте выбранным Установка ролей или компонентов и нажмите Далее.
  4. Выберите сервер. В списке выберите текущий сервер (обычно он уже отмечен) и нажмите Далее.
  5. Выберите роль. В списке ролей найдите и отметьте Службы удаленного рабочего стола. Появится окно с предложением добавить необходимые компоненты — согласитесь.
  6. Выберите службы ролей. Для базовой настройки RDP достаточно отметить Узел сеансов удаленного рабочего стола. Нажмите Далее.
  7. Настройте параметры. На следующих шагах можно оставить параметры по умолчанию или изменить их при необходимости. Например, выберите Automatic для перезагрузки сервера после установки.
  8. Подтвердите установку. Проверьте выбранные параметры и нажмите Установить. Процесс может занять несколько минут.

После установки роли сервер перезагрузится. Теперь нужно разрешить подключения через RDP:

  1. Откройте Панель управления → Система и безопасность → Система.
  2. В левом меню выберите Настройка удаленного доступа.
  3. В разделе Удаленный рабочий стол выберите Разрешить подключения к этому компьютеру.
  4. Нажмите Выбрать пользователей и добавьте учетные записи, которым разрешено подключаться через RDP. По умолчанию это администраторы.
  5. Нажмите ОК и Применить.
⚠️ Внимание: Не разрешайте подключения через RDP для учетных записей с простыми паролями или без пароля. Это может скомпрометировать безопасность сервера.
Какой способ настройки RDP вы используете чаще?
Через графический интерфейс
Через PowerShell
Через групповую политику
Другой вариант

Сравнение версий Windows Server для RDP

Не все версии Windows Server одинаково подходят для настройки удоленного рабочего стола. В таблице ниже — сравнение возможностей разных версий.

Версия Windows Server Поддержка RDP Максимум одновременных подключений (без RDS) Требуются ли лицензии CAL
Windows Server 2019 Standard Да 2 Да (для более 2 пользователей)
Windows Server 2019 Datacenter Да Не ограничено (зависит от лицензий) Да
Windows Server 2016 Standard Да 2 Да
Windows Server 2012 R2 Да 1 (для администрирования) Да

Если вам нужно больше двух одновременных подключений, потребуется развернуть Службы удаленного рабочего стола (RDS) и приобрести соответствующие лицензии. В Windows Server 2019 Datacenter ограничений на количество подключений нет, но лицензии CAL все равно нужны.

Настройка через PowerShell

Если вы предпочитаете командную строку, настройку удаленного рабочего стола можно выполнить через PowerShell. Это удобно для автоматизации и настройки нескольких серверов.

Чтобы включить RDP через PowerShell, выполните следующие команды:

  1. Проверьте текущее состояние RDP: (Get-WmiObject -class Win32_TerminalServiceSetting -Namespace root\cimv2\terminalservices).AllowTSConnections Если значение 0 — подключения запрещены, 1 — разрешены.
  2. Разрешите подключения: Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0
  3. Откройте порт в брандмауэре: Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
  4. Разрешите подключения для определенных пользователей: Grant-RDPAccess -UserName "ИмяПользователя" Если команда Grant-RDPAccess не распознается, используйте: net localgroup "Remote Desktop Users" "ИмяПользователя" /add
  5. Перезагрузите сервер (если требуется): Restart-Computer -Force

После выполнения этих команд сервер будет доступен для подключения через RDP. Чтобы подключиться, используйте стандартное приложение Удаленный рабочий стол в Windows или сторонние клиенты вроде Remmina для Linux.

Настройка RDP через PowerShell занимает меньше времени, чем через GUI, и позволяет автоматизировать процесс для нескольких серверов.

Проверка подключения и устранение неполадок

После настройки нужно убедиться, что удаленный рабочий стол работает корректно. Для этого:

  1. Попробуйте подключиться. На другом компьютере откройте приложение Удаленный рабочий стол (в Windows это mstsc.exe). Введите IP-адрес или имя сервера.
  2. Введите учетные данные. Используйте логин и пароль пользователя, которому разрешено подключение.
  3. Проверьте соединение. Если подключение прошло успешно, вы увидите рабочий стол сервера.

Если подключение не удается, проверьте:

  • Разрешен ли RDP на сервере — убедитесь, что в настройках системы выбран пункт Разрешить подключения.
  • Открыт ли порт 3389 — проверьте брандмауэр сервера и сетевой экран. Порт 3389 должен быть открыт для входящих подключений.
  • Работает ли сетевое подключение — убедитесь, что сервер доступен по сети. Попробуйте пропинговать его: ping IP_адрес_сервера.
  • Правильные ли учетные данные — проверьте, что вы используете верный логин и пароль, а также что пользователь добавлен в группу Remote Desktop Users.
  • Нет ли блокировки по IP — если сервер находится за NAT или прокси, убедитесь, что трафик на порт 3389 проброшен.

Если проблема не решается, проверьте сервера на наличие ошибок. Для этого откройте Просмотр событий (eventvwr.msc) и изучите разделы Система и Приложения.

Частые ошибки при подключении через RDP

Ошибка "Удаленный компьютер требует проверки подлинности на уровне сети" — включите параметр "Разрешить подключения только с компьютеров, работающих под управлением удаленного рабочего стола с проверкой подлинности на уровне сети" в настройках RDP. Ошибка "Превышено максимальное количество подключений" — проверьте лицензии CAL или уменьшите количество активных сеансов. Ошибка "Сетевой ресурс недоступен" — проверьте сетевое подключение и открытость порта 3389.

Пошаговая инструкция: настройка для администрирования

Если вам нужно настроить удаленный рабочий стол Windows Server 2019 исключительно для администрирования (без терминального доступа для пользователей), следуйте этой инструкции:

Чек-лист настройки RDP для администрирования

Выполнено: 0 / 6

Часто задаваемые вопросы

Можно ли подключаться к Windows Server 2019 через без лицензии?

Да, можно подключаться без дополнительных лицензий CAL, если к серверу подключаются не более двух пользователей одновременно (для администрирования). Для большего количества пользователей или терминального доступа потребуются лицензии.

Как изменить порт по умолчанию (3389)?

Чтобы изменить порт RDP, нужно отредактировать реестр. Откройте regedit, перейдите в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp и измените параметр PortNumber. После этого обновите правило брандмауэра для нового порта.

Почему подключение через работало, а теперь не подключается?

Возможные причины: изменение настроек брандмауэра, истечение срока действия пароля пользователя, блокировка IP-адреса или сетевые проблемы. Проверьте сервера и настройки сети.

Можно ли использовать через интернет без VPN?

Технически да, но это небезопасно. Порт 3389 часто становится целью атак. Рекомендуется использовать VPN или проброс портов через защищенный канал (например, SSH-туннель).