Cách bật Máy tính Từ xa trên Windows

Giả sử một tình huống trong đó bạn vừa thiết lập một trang web từ xa và bây giờ bạn thấy mình có người dùng hoặc máy chủ hỗ trợ mà bạn không thể có quyền truy cập về mặt thực tế. Điều này có nghĩa là đi bộ đến bàn làm việc nằm ngoài lựa chọn của bạn. Vì vậy, làm thế nào để bạn sử dụng nó để truy cập dữ liệu và thông tin bạn có thể cần?

Để thực hiện đúng, bạn cần tìm cách bật Máy tính từ xa thông qua Chính sách nhóm để nó có thể được áp dụng cho tất cả các thiết bị trên trang web của bạn. Cấu hình của máy tính từ xa là cơ sở cho hướng dẫn của chúng tôi ngày hôm nay. Bắt đầu nào.

Chính sách Nhóm Máy tính Từ xa là gì

Hầu như tất cả người dùng quan tâm đến việc xây dựng kết nối an toàn giữa các máy tính trên internet có thể đã nghe nói về RDP hoặc VPN. RDP là viết tắt của Giao thức Máy tính Từ xa. Nó là một mạng giao thức truyền thông do Microsoft phát triển, cho phép người dùng kết nối với một máy tính khác.

Với RDP, người ta có thể kết nối với bất kỳ máy tính nào chạy Windows. Với RDP, bạn có thể kết nối với PC từ xa, xem cùng một màn hình và tương tác như thể bạn đang làm việc trên máy đó cục bộ.

Một số trường hợp bạn có thể cần sử dụng RDP bao gồm

• Khi đi du lịch hoặc khi đi nghỉ và bạn cần truy cập vào máy tính làm việc của mình
• Khi bạn không thể đến văn phòng của mình vì một số lý do nhất định và bạn vẫn cần phải hoàn thành các công việc hàng ngày của mình
• Khi bạn là quản trị viên hệ thống và bạn cần thực hiện các nhiệm vụ quản trị trên PC của mình như khắc phục sự cố máy tính, điều chỉnh, cài đặt bảo vệ ID, thiết lập máy in, cài đặt phần mềm, thiết lập email, loại bỏ vi-rút và phần mềm gián điệp, v.v.
• Khi bạn cần cung cấp bản trình diễn và bạn cần truy cập dữ liệu từ thiết bị riêng tư
• Khi bạn muốn cá nhân hóa màn hình từ xa của mình trên các trải nghiệm như độ phân giải, cài đặt kết nối, cài đặt màn hình, thanh công cụ, menu bắt đầu, biểu tượng trong số những người khác.

Cách kích hoạt Remote Desktop từ xa trên Windows 10

Cách dễ nhất để bật Máy tính Từ xa trên họ hệ điều hành Windows là sử dụng Giao diện Người dùng Đồ họa (GUI). Để làm được điều này, bạn cần

key sản phẩm windows 10 là bao nhiêu

Mở Hệ thống bảng điều khiển, đi tới Thiết lập từ xa và kích hoạt Cho phép kết nối từ xa với máy tính này trong phần Máy tính Từ xa.

Tuy nhiên, thực hiện quá trình trên sẽ cần quyền truy cập cục bộ vào máy tính mà bạn muốn kích hoạt RD.

Theo mặc định, máy tính từ xa bị tắt trong cả phiên bản máy tính để bàn của Windows và Windows Server.

werfault.exe báo cáo sự cố cửa sổ (32 bit)

Cách kích hoạt Remote Desktop từ xa bằng PowerShell

Giả sử bạn muốn kích hoạt RDP từ xa trên Windows Server 2012 R2 / 2016/2019. Đây là quy trình để đạt được điều tương tự

1. Trên máy tính của bạn, mở bảng điều khiển PowerShell và chạy các lệnh sau để kết nối với máy chủ từ xa của bạn. Enter-PSSession -ComputerName server.domain.local -Tên thông tin đăng nhập quản trị viên.
2. Bạn sẽ thiết lập một phiên từ xa với máy tính và bây giờ bạn có thể thực hiện các lệnh PowerShell trên đó. Để bật Máy tính Từ xa, bạn cần thay đổi thông số đăng ký fDenyTSConnections từ 1 đến 0 trên máy từ xa. Chạy lệnh Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server'-name' fDenyTSConnections '-Value 0
3. Khi RDP được bật theo cách này (trái ngược với phương pháp GUI), quy tắc cho phép kết nối RDP từ xa không được bật trong quy tắc Tường lửa của Windows.
4. Để cho phép các kết nối RDP đến trong Tường lửa của Windows, hãy chạy lệnh Enable-NetFirewallRule -DisplayGroup 'Máy tính từ xa'
5. Nếu vì lý do nào đó mà quy tắc tường lửa bị xóa, bạn có thể tạo nó theo cách thủ công bằng các lệnh sau. netsh advfirewall tường lửa thêm quy tắc tên = 'allow RemoteDesktop' dir = in protocol = TCP localport = 3389 action = allow
6. Trong trường hợp bạn cần cho phép xác thực RDP an toàn (NLA - Xác thực mức mạng), hãy chạy lệnh Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server WinStations RDP-Tcp' -name 'UserAuthentication' -Giá trị 1
7. Bây giờ từ máy tính của bạn, bạn có thể kiểm tra cổng TCP 3389 trên máy chủ từ xa để xem nó đã khả dụng chưa. Để làm như vậy, hãy chạy lệnh bên dưới 'T is-NetConnection 192.168.1.11 -CommonTCPPort RDP.
8. Nếu thành công, bạn sẽ nhận được kết quả tương tự như những gì được hiển thị bên dưới '

Các kết quả trên có nghĩa là RDP trên máy chủ từ xa được bật và bạn có thể thiết lập kết nối máy tính từ xa bằng ứng dụng khách mstsc.

Cách Bật / Tắt Máy tính Từ xa bằng Chính sách Nhóm

Bạn có thể bật hoặc tắt màn hình từ xa bằng chính sách nhóm. Để làm như vậy, hãy thực hiện các bước sau

cách tải máy tính trên windows 10

1. Tìm kiếm gpedit.msc bên trong Menu bắt đầu. Trong danh sách chương trình, bấm gpedit.msc như hình bên dưới
2. Sau Trình chỉnh sửa chính sách nhóm cục bộ mở ra, mở rộng cấu hình máy tính >> Mẫu quản trị >> Thành phần Windows >> Dịch vụ Máy tính Từ xa >> Máy chủ Phiên Máy tính Từ xa >> Kết nối.
3. Trên bảng điều khiển bên phải. Bấm đúp vào Cho phép người dùng kết nối từ xa bằng Dịch vụ Máy tính Từ xa . Xem bên dưới
4. Lựa chọn Đã bật và bấm vào Ứng dụng nếu bạn muốn bật Máy tính Từ xa. Lựa chọn Tàn tật và bấm vào Ứng dụng nếu bạn cần vô hiệu hóa nó.

Bây giờ bạn sẽ bật hoặc tắt máy tính từ xa bằng chính sách nhóm

Xác thực mức mạng NLA trên máy chủ RDP từ xa

Xác thực mức mạng là một phương pháp được sử dụng để tăng cường bảo mật máy chủ Máy chủ phiên RD bằng cách yêu cầu người dùng phải được xác thực Máy chủ lưu trữ phiên RD trước khi có thể tạo phiên.

Nếu bạn muốn hạn chế ai có thể truy cập vào PC của mình, bạn có thể chọn chỉ cho phép truy cập với Xác thực cấp độ mạng (NLA). NLA là một công cụ xác thực được sử dụng trong RDP Server. Khi người dùng cố gắng thiết lập kết nối với thiết bị được bật NLA, NLA sẽ ủy quyền thông tin đăng nhập của người dùng từ Nhà cung cấp hỗ trợ bảo mật phía máy khách cho máy chủ để xác thực, trước khi tạo phiên.

Ưu điểm của Xác thực Cấp độ Mạng là

• Nó yêu cầu ít tài nguyên máy tính từ xa hơn ban đầu.
• Nó có thể cung cấp bảo mật tốt hơn bằng cách giảm nguy cơ bị tấn công từ chối dịch vụ.

Để định cấu hình Xác thực mức mạng cho kết nối, hãy làm theo các bước bên dưới.

1. Trên Máy chủ Lưu trữ Phiên RD, mở Cấu hình Máy chủ Phiên Máy tính Từ xa. Để làm như vậy, hãy nhấp vào Bắt đầu >> Công cụ quản trị1 >> Dịch vụ Máy tính Từ xa >> Cấu hình Máy chủ Phiên Máy tính Từ xa.
2. DướiKết nối,bấm chuột phải vào tên của kết nối và sau đó bấmTính chất.
3. Trên tab Chung, hãy chọn Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa với Xác thực Cấp độ Mạng hộp kiểm
4. Nhấp chuột đồng ý

Lưu ý, trong bước 3, nếu hộp kiểm Chỉ cho phép kết nối từ máy tính chạy máy tính từ xa có xác thực cấp mạng không được bật, thì hộp kiểm Yêu cầu xác thực người dùng cho kết nối từ xa bằng cách sử dụng cài đặt Chính sách nhóm xác thực cấp mạng phải được bật và có được áp dụng cho Máy chủ lưu trữ phiên RD.