Подключение к удаленному рабочему столу в Windows Vista.
Функция Подключения к удаленному рабочему столу (Remote Desktop Connection), предложенная в Windows XP, оказалась весьма популярной как среди администраторов, так и среди пользователей. Она есть и в Windows Vista, но с некоторыми усовершенствованиями в том, что касается безопасности. В этой иллюстрированной инструкции мы шаг за шагом расскажем о том, как настроить Подключение к удаленному рабочему столу в Windows Vista.
Прежде чем подключаться к другому компьютеру с использованием функции Подключения к удаленному рабочему столу Windows Vista, убедитесь, что принимающая система настроена на то, чтобы принимать от удаленного компьютера запросы на подключение.
Для этого нажмите кнопку «Пуск» (Start), щелкните правой кнопкой мыши на строке «Компьютер» (Computer) и выберите пункт «Свойства» (Properties) из контекстного меню.
Права на подключение к удаленному рабочему столу Vista
В панели «Задачи» (Tasks) выберите пункт «Настройка удаленного доступа» (Remote Settings).
Настройка удаленного доступа
Убедитесь, что в диалоговом окне «Свойства системы» (System Properties) на вкладке «Удаленное использование» (Remote Desktop) не выбрана опция «Запретить подключения к этому компьютеру» (Don’t Allow Connections To This Computer).
Проверьте, имеют ли нужные пользователи право на доступ к удаленному рабочему столу. Нажмите кнопку «Выбрать пользователей» (Select Users), чтобы настроить учетные записи пользователей.
При настройке «Удаленного помощника» (Remote Assistance) не забудьте отметить флажком опцию «Разрешить подключения удаленного помощника к этому компьютеру» (Allow Remote Assistance Connections To This Computer). При нажатии на кнопку «Дополнительно» (Advanced) появляется меню, показанное на рисунке, которое позволяет настроить параметры удаленного управления и срока действия приглашений.
При нажатии на кнопку «Выбрать пользователей» на вкладке «Удаленное использование» в диалоговом окне «Свойства системы» открывается меню, показанное на рисунке. Нажмите кнопку «Добавить» (Add), чтобы дать другим пользователям право на доступ к удаленному рабочему столу.
Пользователи удаленного рабочего стола
При нажатии на кнопку «Добавить» для настройки прав удаленного доступа другим пользователям, появляется меню, показанное на рисунке. Введите имена пользователей и групп, которым вы хотите разрешить доступ, и нажмите «OK».
После добавления пользователей они появляются в окне, показанном на рисунке.
Пользователи удаленного рабочего стола
При нажатии на справочные ссылки выводится соответствующая справочная информация, в том числе, сведения об «Удаленном помощнике».
Прежде чем пытаться подключиться к удаленному компьютеру, выясните его имя или IP-адрес. Чтобы узнать имя компьютера, щелкните правой кнопкой мыши на строке «Компьютер» в меню «Пуск» и выберите пункт «Свойства». Вы найдете имя компьютера в диалоговом окне «Свойства системы» на вкладке «Имя компьютера» (Computer Name).
Чтобы начать подключение к удаленному компьютеру в Windows Vista, нажмите кнопку «Пуск», выберите пункт «Все программы» (All Programs) и откройте папку «Стандартные» (Accessories).
Подключение к удаленному рабочему столу
Запустите приложение «Подключение к удаленному рабочему столу» (Remote Desktop Connection).
Подключение к удаленному рабочему столу
Появится окно приложения «Подключение к рабочему столу». Введите имя или IP-адрес компьютера, к которому хотите подключиться, и нажмите кнопку «Соединить». Кроме того, вы можете задать дополнительные параметры, нажав на кнопку «Параметры» (Options).
Окно приложения «Подключение к удаленному рабочему столу»
При нажатии на кнопку «Параметры» открывается диалоговое окно с возможностью настройки целого ряда дополнительных параметров подключения. Здесь можно создать ярлык для текущих параметров подключения с помощью кнопки «Сохранить» (Save) на вкладке «Общие» (General), показанной на рисунке.
Вкладка «Общие» приложения «Подключение к удаленному рабочему столу»
На вкладке «Экран» (Display) пользователь может настроить размер окна и глубину цвета удаленного рабочего стола.
Вкладка «Экран» приложения «Подключение к удаленному рабочему столу»
На вкладке «Локальные ресурсы» (Local Resources) пользователь может задать параметры передачи звука, использования клавиатуры и локальных устройств (в том числе, принтера).
Вкладка «Локальные ресурсы» приложения «Подключение к удаленному рабочему столу»
На вкладке «Программы» (Programs) пользователь Windows Vista может указать, какие программы должны запускаться при подключении к удаленному рабочему столу.
Вкладка «Программы» приложения «Подключение к удаленному рабочему столу»
На вкладке «Дополнительно» (Experience) можно настроить скорость соединения, выбрать фоновый рисунок рабочего стола, опцию сглаживания шрифтов и другие параметры, позволяющие оптимизировать быстродействие.
Вкладка «Дополнительно» приложения «Подключение к удаленному рабочему столу»
На вкладке «Подключение» (Advanced) пользователь может настроить параметры проверки подлинности сервера и указать настройки служб терминалов для подключения к удаленным компьютерам, защищенным брандмауэрами.
Вкладка «Подключение» приложения «Подключение к удаленному рабочему столу»
При подключении к другим системам с помощью функции Подключения к удаленному рабочему столу Windows Vista пользователь должен ввести имя пользователя и пароль учетной записи с правами доступа к удаленному рабочему столу для компьютера или сервера, к которым осуществляется подключение.
Мандат на подключение к удаленному рабочему столу
После указания соответствующих данных, рабочий стол удаленного компьютера отображается в отдельном окне Windows Vista. Чтобы завершить сессию подключения, пользователю достаточно нажать кнопку «Пуск» и выбрать пункт «Отключить» (Disconnect).
Рабочий стол удаленного компьютера в отдельном окне
Если пользователь попытается подключиться к удаленному компьютеру, на котором установлена более ранняя версия Windows, Windows Vista выводит на экран предупреждающее сообщение системы безопасности, показанное на рисунке. Чтобы продолжить, достаточно нажать кнопку «Да» (Yes).
Предупреждение системы безопасности при подключении к удаленному рабочему столу
Description of the Remote Desktop Connection 6.1 client update for Terminal Services
This article describes the Remote Desktop Connection 6.1 client update and how it affects Terminal Services in Windows Vista SP1, in Windows XP SP3, and in Windows Server 2008.
Support for Windows Vista Service Pack 1 (SP1) ends on July 12, 2011. To continue receiving security updates for Windows, make sure you’re running Windows Vista with Service Pack 2 (SP2). For more information, see this Microsoft web page: Support is ending for some versions of Windows.
Original product version: Windows 10 – all editions, Windows Server 2012 R2
Original KB number: 951616
INTRODUCTION
This article discusses the Remote Desktop Connection (RDC) 6.1 client update that helps you use the new Terminal Services features. These features are introduced in Windows Vista and in Windows Server 2008 and are available from a computer that is running one of the following operating systems:
Windows Vista with Service Pack 1 (SP1)
935791 How to obtain the latest Windows Vista service pack
Windows XP with Service Pack 3 (SP3)
322389 How to obtain the latest Windows XP service pack
Windows Server 2008
The RDC 6.1 client can be used to connect to legacy terminal servers or to remote desktops as before. However, the new features that are mentioned in this article are available only when the client connects to a remote computer that is running Windows Vista or Windows Server 2008.
More information
The RDC 6.1 client update contains the following features.
Terminal Services Web Access
Terminal Services Web Access (TS Web Access) is a service in Terminal Services that lets you make Windows Server 2008 Terminal Services RemoteApp (TS RemoteApp) programs available to users from a Web browser. You can also use TS Web Access to make a link available to the terminal server desktop. Additionally, TS Web Access enables users to open a connection from a Web browser to the remote desktop of any server or client computer to which the users have the appropriate access.
Remote Desktop Protocol (RDP) Signing
RDP signing lets users sign RDP files and connections that are opened from TS Web Access. This feature helps users make sure that they aren’t using malicious RDP files to connect to potentially hostile terminal servers. You can also use Group Policy settings to specify that a user can only open signed files. This feature lets administrators make sure that users connect only to known resources.
Terminal Services EasyPrint
Terminal Services Easy Print is the new printer redirection solution that was introduced in Windows Server 2008. Terminal Services Easy Print makes sure that client printers are always installed in remote sessions and that you don’t have to install the printer drivers on the terminal server. Additionally, Terminal Services Easy Print addresses several other printer redirection issues that have been problematic in the past. Print queues are now enumerated per session, all printer properties are available in the remote session, and terminal server administrators can use a policy setting to redirect only the default printer. Terminal Services Easy Print is now the default printer redirection mechanism in Terminal Services. Therefore, no configuration is required to use this feature.
What is required to use Terminal Services Easy Print
To use Terminal Services Easy Print Windows, Windows Server 2008 must be installed on the Terminal Services server. No additional drivers have to be installed, and no additional configuration has to occur. On the Terminal Services client, the user must be running Terminal Services client 6.1 and the Microsoft .NET Framework 3.0 with SP1.
Network Level Authentication
Network Level Authentication (NLA) is a new authentication method that finishes user authentication before you establish a full Remote Desktop connection and before the logon screen appears. Windows XP SP3 uses RDC 6.1 to support NLA. This feature improves the authentication method, and it can help protect the remote computer from malicious users and malicious software. NLA has the following benefits:
It requires fewer remote computer resources. The remote computer uses a limited number of resources before it authenticates the user. Earlier authentication methods required the remote computer to start a full Remote Desktop connection.
It can help provide better security by reducing the risk of malicious attacks that could limit or prevent access to the Internet.
It uses remote computer authentication. This feature can help protect users from connecting to remote computers that are set up for malicious purposes.
By default, Network Level Authentication (NLA) is disabled in Windows XP Service Pack 3. To enable NLA, you have to turn on the Credential Security Service Provider (CredSSP).
For more information about how to run on CredSSP, click the following article number to view the article in the Microsoft Knowledge Base:
951608 Description of the Credential Security Service Provider (CredSSP) in Windows XP Service Pack 3
Server authentication
In RDC 6.1, server authentication verifies that you’re connecting to the correct remote computer or remote server. This security feature helps prevent you from connecting to a computer or server to which you didn’t intend to connect. This feature also prevents you from unintentionally exposing confidential information.
By default, server authentication is enabled for the connection. However, if you want to change server authentication settings, follow these steps:
Click Start, click All Programs, click Accessories, click Communication, and then click Remote Desktop Connection.
Click Options, and then click the Advanced tab.
The three available authentication options are as follows:
- Always connect, even if authentication fails
If you enable this option, you can connect even if RDC 6.1 can’t verify the identity of the remote computer.
- Warn me if authentication fails
If you enable this option, RDC 6.1 tells you if it can’t verify the identity of the remote computer. This option gives you the choice of whether to continue with the connection.
- Do not connect if authentication fails
If you enable this option, you can’t connect if RDC 6.1 can’t verify the identity of the remote computer.
Resource redirection
The RDC 6.1 client helps you redirect Plug and Play devices that support redirection.
To redirect a Plug and Play device, follow these steps:
Click Start, click All Programs, click Accessories, click Communication, and then click Remote Desktop Connection.
Click Options, click the Local Resources tab, click More, and then select the Supported Plug and Play devices check box.
Terminal Server Gateway servers
A Terminal Server Gateway (TS Gateway) server is a kind of gateway that enables authorized users to connect to remote computers on a corporate network. These authorized users can connect from any computer by using an Internet connection. TS Gateway uses the Remote Desktop Protocol (RDP) together with the HTTPS protocol to help create a more secure encrypted connection.
Earlier versions of RDC can’t connect to remote computers across firewalls and across network address translators. This is because port 3389 is typically blocked to improve network security. Port 3389 is the port that is used for Remote Desktop connections. However, a TS Gateway server uses port 443. Port 443 transmits data through a Secure Sockets Layer (SSL) tunnel.
A TS Gateway server has the following benefits:
It enables Remote Desktop connections to a corporate network from the Internet without requiring a virtual private network (VPN) connection.
It enables connections to remote computers across firewalls.
It helps you share a network connection with other programs that are running on the computer. This enables you to use the Internet service provider (ISP) connection instead of the corporate network to send and to receive data over the remote connection.
To specify a TS Gateway server, follow these steps:
Click Start, click All Programs, click Accessories, click Communication, and then click Remote Desktop Connection.
Click Options, click the Advanced tab, and then click Settings.
Click Use these TS Gateway server settings, type the server name in the Server name box, and then select one of the following logon methods from the Logon methods list:
Allow me to select later
This option lets you select a logon method when you connect.
Ask for password
This option prompts you for a password when you connect.
Smart card
This option prompts you to insert a smart card when you connect.
Select or clear the Bypass TS Gateway server for local addresses check box. By selecting this check box, you prevent the traffic that is moving to and from local network addresses from being routed through the TS Gateway server. This option makes the connection faster.
Terminal Services RemoteApp
TS RemoteApp is a feature of Windows Server Terminal Services that lets users on client computers connect to a remote computer and run programs that are installed on the remote computer. For example, employees may be able to connect to a remote computer at a workplace, and they may be able to run Microsoft Word on that computer. An administrator must publish the programs for users to be able to access the programs. The experience is the same as running a program that is installed on the local computer.
TS RemoteApp makes system administration easier because there is only one copy of a program to upgrade and to maintain instead of many copies that are installed on individual computers.
Monitor spanning
Remote Desktop Connection supports high-resolution displays that span multiple monitors. However, the total resolution on all monitors must be under 4096 x 2048 pixels. The monitors must have the same resolution. Additionally, the monitors must be aligned side by side.
To make the desktop of the remote computer span multiple monitors, type Mstsc /span at a command prompt.
Visual improvements
Remote Desktop Connection now supports 32-bit color and font smoothing.
To enable 32-bit color, follow these steps:
Click Start, click All Programs, click Accessories, click Communication, and then click Remote Desktop Connection.
Click Options, click the Display tab, and then click Highest Quality (32 bit) in the Colors list. To enable font smoothing, follow these steps:
Click Start, click All Programs, click Accessories, click Communication, and then click Remote Desktop Connection.
Click Options, click the Experience tab, and then select the Font smoothing check box.