Включение удаленного рабочего стола (Remote Desktop Protocol, или RDP) на Windows Server 2012 R2 — задача, с которой сталкиваются администраторы при настройке доступа к серверу извне. Сделать это можно через графический интерфейс или команду в PowerShell, а сам процесс занимает не больше 5 минут. Далее разберем все способы активации, настройки безопасности и возможные ошибки, чтобы вы могли подключаться к серверу без проблем.

В большинстве случаев отключен по умолчанию — это стандартная мера безопасности от Microsoft. Включить его можно вручную, но важно не только активировать функцию, но и настроить firewall, проверить сетевые параметры и убедиться, что порт 3389 открыт. Обо всем этом — в статье.

Что такое и зачем он нужен на сервере

Remote Desktop Protocol — это протокол от Microsoft, который позволяет подключаться к серверу или рабочей станции удаленно, как будто вы сидите прямо перед ним. На Windows Server 2012 R2 RDP используется для администрирования без физического доступа к машине, установки программ, мониторинга или устранения неполадок.

Основные преимущества:

  • Удаленное управление сервером с любого устройства (Windows, macOS, Linux, даже с телефона);
  • Передача графики, звука и буфера обмена;
  • Шифрование трафика (включая TLS и NLA для дополнительной защиты);
  • Поддержка нескольких одновременных подключений (если лицензия это позволяет).

Без администрирование сервера превращается в мучение: приходится использовать физическую консоль или сторонние инструменты вроде TeamViewer, что не всегда удобно и безопасно.

💡

Если вы настраиваете RDP для production-сервера, обязательно измените стандартный порт 3389 на другой (например, 3390) и используйте VPN для дополнительной защиты от сканирования портов.

СпособСложностьВремя выполненияДля кого подходит
Через Панель управленияНизкая2–3 минутыНачинающие пользователи
Через PowerShellСредняя1–2 минутыОпытные администраторы
Через Групповую политикуВысокая5–10 минутСистемные администраторы (для домена)

Способы включения на Windows Server 2012 R2

Есть три основных способа активировать удаленный рабочий стол: через графический интерфейс, с помощью PowerShell и через групповую политику. Каждый метод подходит для разных сценариев, но результат будет одинаковым — сервер начнет принимать RDP-подключения.

Самый простой и визуально понятный способ — через Панель управления. Он подходит для начинающих администраторов или тех, кто предпочитает не запоминать команды. Альтернатива — PowerShell, который удобен для автоматизации или настройки нескольких серверов сразу.

Включение через графический интерфейс

Это самый интуитивный метод. Чтобы включить на Windows Server 2012 R2 через GUI, выполните следующие шаги:

  1. Откройте Панель управления через меню Пуск или нажмите Win + R, введите control и нажмите Enter.
  2. Перейдите в раздел Система и безопасность, затем выберите Система.
  3. В левом меню кликните по ссылке Настройка удаленного доступа.
  4. В открывшемся окне выберите один из трех вариантов:
    • Не разрешать подключения к этому компьютеру (по умолчанию);
    • Разрешить подключения только с компьютеров с проверкой подлинности на уровне сети (рекомендуется);
    • Разрешить подключения с любых версий Remote Desktop (менее безопасно).
  5. Нажмите OK, чтобы сохранить изменения.

После этого будет включен, но нужно убедиться, что брандмауэр не блокирует подключения.

Настройка брандмауэра для RDP

Даже если вы включили RDP, подключение может не работать из-за брандмауэра. По умолчанию Windows Firewall блокирует входящие подключения на порт 3389. Чтобы открыть его:

  1. Откройте Панель управления и перейдите в Брандмауэр Windows.
  2. В левом меню выберите Дополнительные параметры (это откроет Брандмауэр в режиме повышенной безопасности).
  3. В дереве слева выберите Правила для входящих подключений.
  4. Найдите правило Remote Desktop (TCP-In) и убедитесь, что оно включено. Если нет — кликните по нему правой кнопкой и выберите Включить правило.

Если правило отсутствует, его можно создать вручную:

  1. В Брандмауэре в режиме повышенной безопасности выберите Правила для входящих подключений → Создать правило....
  2. Выберите тип правила Для порта и нажмите Далее.
  3. Укажите TCP и порт 3389 (или другой, если вы изменили стандартный порт).
  4. Выберите Разрешить подключение и нажмите Далее.
  5. Укажите профили (обычно Доменный, Частный, Публичный), для которых будет действовать правило.
  6. Дайте правилу имя, например RDP Inbound, и завершите создание.
⚠️ Внимание: Открытие порта 3389 в публичной сети без дополнительной защиты (например, или смены порта) может привести к атакам методом подбора паролей. Всегда используйте сложные пароли и ограничивайте доступ по IP.
Какой способ включения RDP вы используете чаще?
Через Панель упровления
Через PowerShell
Через Групповую политику
Другой способ

Проверка подключения к RDP

После настройки нужно убедиться, что работает. Для этого:

  • С локального компьютера: Откройте Подключение к удаленному рабочему столу (в нажмите Win + R, введите mstsc и нажмите Enter). Введите IP-адрес или имя сервера и попробуйте подключиться.
  • С другого устройства: Убедитесь, что сервер доступен в сети. Попробуйте пропинговать его (ping [IP-адрес]) или проверьте порт с помощью telnet [IP-адрес] 3389 (если telnet включен).
  • Через командную строку: Выполните команду Test-NetConnection [IP-адрес] -Port 3389 в PowerShell. Если порт открыт, вы увидите TcpTestSucceeded: True.

Если подключение не удается, проверьте:

ПроблемаВозможная причинаРешение
Сообщение "Удаленный компьютер требует проверки подлинности на уровне сети"NLA включен, но клиент не поддерживаетОтключите в настройках или обновите клиент
Подключение прерывается с ошибкой "Сетевые ошибки"Порт 3389 закрыт или блокируется firewallПроверьте брандмауэр и маршрутизатор
Ошибка "Удаленный компьютер недоступен"Сервер выключен или не в сетиПроверьте питание сервера и сетевые подключения
Ошибка "Превышено максимальное количество подключений"Лицензия на исчерпанаПроверьте лицензии или отключите ненужные сессии

Дополнительные настройки RDP

После включения можно настроить его под свои нужды. Например:

  • Изменение порта RDP: По умолчанию используется порт 3389, но его можно сменить для безопасности. Для этого нужно отредактировать реестр:
    1. Откройте Редактор реестра (Win + R → regedit).
    2. Перейдите по пути HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
    3. Найдите параметр PortNumber и измените его значение (в шестнадцатеричном формате). Например, для порта 3390 укажите 0xD3A.
    4. Обновите правило брандмауэра для нового порта.
    5. Перезагрузите сервер.
  • Ограничение доступа по IP: В настройках брандмауэра можно указать, какие IP-адреса могут подключаться к RDP. Это уменьшает риск атак.
  • Настройка NLA: Network Level Authentication (NLA) требует аутентификации до подключения, что повышает безопасность. Включить его можно в настройках RDP (Панель управления → Система → Настройка удаленного доступа → Дополнительно).

Изменение стандартного порта RDP и включение NLA значительно повышают безопасность удаленного доступа, но не заменяют другие меры защиты, такие как сложные пароли и VPN.

Включение через PowerShell

Если вы предпочитаете командную строку, включить можно с помощью PowerShell. Это удобно для автоматизации или настройки нескольких серверов.

Команда для включения RDP:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Чтобы включить NLA (рекомендуется для безопасности):

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name "UserAuthentication" -Value 1

После выполнения команд проверьте брандмауэр (как описано выше) и перезагрузите сервер, если изменения не применяются сразу.

Чек-лист перед подключением к RDP

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли включить на Windows Server 2012 R2 без прав администратора?

Нет. Для включения требуются права администратора, так как это затрагивает системные настройки и безопасность. Если у вас нет таких прав, обратитесь к администратору сервера.

Почему после включения подключение все равно не работает?

Возможные причины: закрытый порт в брандмауэре, блокировка антивирусом, неверные настройки сети или маршрутизатора. Проверьте все этапы настройки, начиная с брандмауэра и заканчивая сетевым оборудованием.

Как отключить на Windows Server 2012 R2?

Чтобы отключить RDP, в Панели управления выберите Система → Настройка удаленного доступа и выберите Не разрешать подключения к этому компьютеру. Не забудьте закрыть порт 3389 в брандмауэре.

Можно ли использовать через интернет без VPN?

Технически да, но это небезопасно. Открытый порт 3389 в интернете может стать мишенью для атак. Рекомендуется использовать или хотя бы изменить стандартный порт и настроить ограничение по IP.