Салимжанов Р.Д
Part 2 Basic Configuration of Windows Server 2019 (RDP, DHCP)
Salimzhanov R.D.
В первой части, мы рассмотрели, как настроить сетевые компоненты, а также рассмотрели создание учетных записей пользователей и настройку прав доступа.
Сейчас мы рассмотрим настройку удаленного доступа и установку необходимых служб (DHCP-сервер).
Воспользуемся протоколом Remote Desktop Protocol (RDP) — это протокол удаленного рабочего стола, который предоставляет возможность удаленного управления компьютером через сеть. Пользователь может подключаться к удаленному компьютеру и управлять им, как если бы он находился непосредственно перед ним. Протокол RDP обеспечивает безопасное и зашифрованное соединение, что позволяет защитить данные и предотвратить несанкционированный доступ к компьютеру.
Для подключения удаленного стола, следует перейти “Диспетчер серверов” и найти там в локальном сервере пункт “Удаленный рабочий стол”:
Нажимаем на него, и выбираем “Разрешить удаленные подключения к этому компьютеру”:
Далее выбираем пользователей, которым разрешим подключение:
Нажимаем “Добавить”:
Выбираем пользователя “USER_admin”:
Нажимаем “ok” и теперь этот пользователь может подключится к серверу, проверим подключение через основной ПК, заранее дав ему доступ:
Открываем основной ПК, пишем в поиске “Подключение к удалённому рабочему столу”:
Далее прописываем IP сервера:
Прописываем пользователя и пароль:
Нажимаем “да”:
Теперь мы подключились:
DHCP-сервер (Dynamic Host Configuration Protocol) — это сервис, который автоматически распределяет IP-адреса между устройствами в сети. Это позволяет упростить процесс настройки сетевых устройств и обеспечивает централизованное управление IP-адресами.
Установка и настройка DHCP-сервера на Windows Server может понадобиться в следующих случаях:
1. Автоматическое назначение IP-адресов: DHCP-сервер автоматически назначает IP-адреса устройствам в сети, что облегчает управление сетью. Это устраняет необходимость вручную настройки IP-адресов на каждом устройстве и помогает избежать конфликтов IP-адресов.
2. Управление адресами: DHCP-сервер управляет пулом доступных IP-адресов и может динамически выделять и освобождать их по мере необходимости. Это позволяет эффективно использовать доступные адреса и предотвращает избыточное расходование адресов.
3. Улучшенное контроль безопасности: DHCP-сервер обеспечивает возможность контроля доступа к сети через использование фильтра MAC-адресов и других методов аутентификации. Это помогает обеспечить безопасность сети и предотвратить несанкционированный доступ.
Для настройки и установки DHCP в диспетчере серверов нажимаем на “Управление” и “Добавить роли и компоненты”:
После следуем инструкции в скринах:
Далее уже выбраны нужные нам компоненты, но для определенных задач следует выбирать конкретно что вам нужно, оставляю ссылку на описание компонентов URL: https://info-comp.ru/softprodobes/572-components-in-windows-server-2016.html
Ждем установки:
После установки слева появился DHCP сервер:
Далее переходим в меню “Средства” и выбираем “DHCP”:
В разделе IPv4 создаем область:
Далее мы можем, добавить машину как отдельный DNS сервер, или создать на этой машине, просто нажав “Далее”.
Точно также, если надо мы можем добавить WINS серверы, если требуется:
Теперь появился пул адресов:
А да и еще, нажав на флажок, диспетчер попросит создать вас две новые группы:
(там нажимаем “Фиксировать” и они автоматически создаются)
Осталось теперь только протестировать:
В следующий части базовой настройки Windows Server 2019, разберем:Настройка DNS-сервера и Active Directory (AD)
1) Как включить и настроить удаленный рабочий стол (RDP) в Windows? // [электронный ресурс]. URL: https://winitpro.ru/index.php/2013/04/29/kak-vklyuchit-udalennyj-rabochij-stol-v-windows-8/ / (дата обращения 01.08.2024).
2) Помощник Админа // [канал]. URL: https://t.me/channel_adminwinru (дата обращения 01.08.2024).
Что такое RDP
RDP (Удаленный рабочий стол) — необходимый инструмент для работы с серверами VDS под управлением операционной системы Windows (Windows 10, Windows Server). С помощью RDP вы можете взаимодействовать с VPS удаленно, как со своим собственным компьютером. У вас будет доступ к полному рабочему столу Windows и графическому интерфейсу, с которым вы знакомы. VDS при этом могут быть размещены на удаленном компьютере в Датацентре другой страны. Одной из наиболее полезных функций RDP (удаленный рабочий стол) является то, что его можно использовать из любой ОС, установив соответствующий клиент. Поэтому Вы сможете пользоваться RDP на своем компьютере под операционной системой Windows, macOS или Linux. Ниже мы объясним как подключиться к Windows Server на примере, а также наши рекомендации по лучшим приложениям удаленного рабочего стола, для удобного пользования вашего сервера. Для подключения Вам нужно знать IP адрес сервер, имя пользователя и пароль.
Подключение из Windows (все версии)
Один из наиболее распространенных и, вероятно, лучший клиент удаленного доступа — Remote Desktop Connection (RDC). Он включен во все версии Windows как штатный клиент.
1. Чтобы запустить RDC, нажмите на «Пуск» вашего компьютера и найдите «Подключение к удаленному рабочему столу». (Если вы не можете его найти, вы можете запустить его вручную, нажав на «Пуск» > «Выполнить» > mstsc.exe).
2. Введите данные Windows сервера (Они прописаны в “Инструкции” в личном кабинете. Вам нужно будет нажать на услугу.) следующим образом:
Компютерь: IP сервера
Пользователь: Administrator
Нажимаем на “Разрешить мне сохранить учетные данные”
Нажимаем на кнопку “Подключить” и в новом окне указываем пароль из Инструкции и нажимаем кнопку “ОК”
После подключения ваш рабочий стол будет выглядит так
Теперь вы можете использовать сервер с удаленным рабочим столом, как и любой другой компьютер. Когда вы закроете окно RDP, сервер продолжит работать даже если вы отключите интернет или выключите ваш компьютер.
Подключение из macOS
Пользователи macOS также могут использовать официальную программу Microsoft RDC, это одно из лучших приложений удаленного рабочего стола для OS X. Его можно скачать здесь.
Открываем “Microsoft Remote Desktop” и нажимаем на “плюс”
Открывается новое окно, где мы также должны заполнить данные из Инструкции. Указываем IP адрес сервера, затем нажимаем на “User account” и выбираем “Add User Account”.
Открывается еще одно окно где указываем логин “Administrator” и его пароль, затем нажимаем на “Add” и сохраняем наше подключение. Если мы так не сделаем, то каждый раз будут запрашиваться данные для входа.
Дважды щелкните на название соединения, чтобы подключиться к серверу. Вы получите предупреждение о сертификате. Нажмите «Show Certificate». Установите флажок «Always trust….», чтобы в будущем не получать предупреждения о самоподписанном сертификате.
Еще одно приложение, которое мы рекомендуем для macOS, называется CoRD. Оно с открытым исходным кодом и вы можете скачать здесь. Необходимые учетные данные для входа будут такими же, как и мы указали выше.
Подключение из Linux
Для Linux есть много приложении для подключения по RDP и все они являются бесплатным.
Мы можем порекомендовать “Remmina”, “rdesktop”, “FreeRDP”.
Для подключения используем те же данные из Инструкции.
Подключение из Android / iOS
Существует одно приложение и оно является лучшим – «Microsoft Remote Desktop».
Скачать его для Android можно здесь.
Скачать его для iOS можно здесь.
Для подключения к серверу через это приложение используйте те же данные из Инструкции.
Услуги
Обновлено:
Опубликовано:
Удаленный рабочий стол применяется для дистанционного администрирования системы. Для его настройки нужно сделать, буквально, несколько шагов.
Как включить
Настройка доступа
Ограничения
Доступ из Интернет
Включение
1. Открываем сведения о системе. В Windows Server 2012 R2 / 2016 или 10 кликаем правой кнопкой мыши по Пуск и выбираем Система.
В Windows Server 2012 / 8 и ниже открываем проводник или меню Пуск. Кликаем правой кнопкой по Компьютер и выбираем Свойства.
2. Настраиваем удаленный рабочий стол. В меню слева кликаем по Настройка удаленного доступа.
В открывшемся окне ставим переключатель в положение Разрешить удаленные подключения к этому компьютеру.
* желательно, если будет установлен флажок Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети. Но если компьютер, с которого мы будем заходить с устаревшей операционной системой, это может вызвать проблемы.
Предоставление доступа
Очень важно, чтобы у пользователя был установлен пароль. Без него зайти в систему с использованием RDP будет невозможно — это программное ограничение. Поэтому всем учетным записям ставим пароли.
У пользователей с правами администратора права на использование удаленного стола есть по умолчанию. Чтобы обычная учетная запись могла использоваться для удаленного входа в систему, добавьте ее в группу Пользователи удаленного рабочего стола. Для этого открываем консоль управления компьютером (команда compmgmt.msc) — переходим по разделам Служебные программы — Локальные пользователи и группы — Группы и кликаем дважды по Пользователи удаленного рабочего стола:
В открывшемся окне добавляем необходимых пользователей.
Для проверки правильности настроек, используйте программу Подключение к удаленному рабочему столу (находится в меню Пуск или вызывается командой mstsc) на любом другом компьютере в сети.
Ограничение по количеству пользователей
По умолчанию, в серверных операционных системах Windows разрешено подключение для одновременно двух пользователей. Чтобы несколько пользователей (больше 2-х) могли использовать удаленный стол, необходима установка роли удаленных рабочих столов (терминального сервера) и активации терминальных лицензий — подробнее, читайте в инструкции Установка и настройка терминального сервера на Windows Server.
В пользовательских системах (Windows 10 / 8 / 7) разрешено подключение только одному пользователю. Это лицензионное ограничение. В сети Интернет можно найти патчи для его снятия и предоставления возможности подключаться удаленным рабочим столом для нескольких пользователей. Однако, это нарушение лицензионного соглашения.
Доступ через глобальную сеть (Интернет)
Для возможности подключения по RDP из вне необходим статический внешний IP-адрес. Его можно заказать у Интернет провайдера, стоимость услуги, примерно, 150 рублей в месяц (некоторые поставщики могут предоставлять бесплатно). Для подключения нужно использовать полученный внешний IP.
Если компьютер подключен к Интернету напрямую, никаких дополнительных действий не потребуется. Если мы подключены через NAT (роутер), необходима настройка проброса портов. Пример того, как это можно сделать на Mikrotik.
Настроить удаленный рабочий стол Windows на VDS можно за несколько минут. Фактически для этого нужно создать сервер и поднять на нем операционную систему. Из среды Windows подключение к удаленному десктопу будет выполняться через стандартную утилиту, а вот на других ОС понадобится дополнительное приложение.
Для чего нужен удаленный рабочий стол Windows на VDS
Самый распространенный случай — решение корпоративных задач. Например, управление бухгалтерией. Сама база находится на сервере компании, а сотрудники получают к ней доступ через удаленный рабочий стол. Это безопасно и удобно — например, системный администратор может настроить ежедневное сохранение резервной копии. Если что-то пойдет не так, достаточно будет откатиться к предыдущему состоянию.
Можно также использовать VDS с Windows в качестве игрового сервера или платформы для различных ботов: для торговли, соцсетей, SEO-накрутки.
Настройка VDS с Windows Server
Для начала нужно создать сервер с установленной Виндоус. Посмотрим на примере хостинга Timeweb, как это сделать.
-
Откройте панель управления VDS.
-
Нажмите на кнопку «Создать сервер».
-
Укажите название сервера и комментарий, если есть такая необходимость.
-
Выберите версию Windows Server, которую хотите установить. Доступны версии от 2012 R2 до 2019.
-
Настройте конфигурацию сервера. Например, для Windows Server 2019 нужен процессор с частотой не менее 2 ядер 1,4 ГГц и 2 ГБ ОЗУ (для установки сервера с рабочим столом). Абсолютный минимум объема диска — 32 ГБ. Лучше сразу брать с запасом, особенно если вы будете активно пользоваться удаленным рабочим столом.
-
Добавьте SSH-ключ и включите защиту от DDoS, если это необходимо.
-
Оплатите стоимость тарифа. В нее уже входит лицензия на Windows, так что цена окончательная.
После успешного создания сервера на почту придет письмо от хостера. В нем указаны данные для доступа к VDS с Windows. Не удаляйте его — эта информация понадобится для подключения к удаленному рабочему столу.
Подключение к удаленному рабочему столу
Для подключения к VDS с Windows Server используется протокол RDP. Встроенное приложение для его выполнения есть только на Windows. На других ОС для подключения через RDP потребуется установка сторонних приложений.
Подключение по RDP c Windows
Откройте меню «Пуск» и найдите утилиту «Подключение к удаленному рабочему столу». Например, на Виндоус 10 она находится в разделе «Стандартные Windows». Можно также воспользоваться встроенным поиском или утилитой «Выполнить»: нажать на сочетание клавиш Win+R и ввести запрос mstsc.
Введите в окне программы IP-адрес сервера, к которому хотите подключиться. Он указан в письме, которое прислал хостер. Нажмите «Подключить».
Выберите учетную запись для авторизации и введите пароль. Эти данные хостер присылает на почту.
При первом подключении может появиться предупреждение о недостоверном сертификате. Причина такого поведения — шифрование соединения сертификатом, который выдает не авторизованный центр, а сам сервер. Однако это не значит, что у вас есть проблемы с безопасностью. Подключение по RDP зашифровано, так что можете спокойно пропускать предупреждение. Чтобы оно не раздражало, отметьте пункт «Больше не выводить запрос о подключениях к этому компьютеру».
Если нужно перенести небольшое количество файлов, то самый простой способ — использование буфера обмена. Вы копируете файл на локальной машине, затем подключаетесь к удаленному рабочему столу и вставляете файл.
Если нужно перемещать большое количество файлов, то гораздо удобнее подключить диск. На локальном компьютере с Win это делается так:
-
Подключитесь к удаленному рабочему столу с помощью встроенной утилиты.
-
Перейдите на вкладку «Локальные ресурсы».
-
Выберите диски или другие источники.
После выбора локальных источников вы можете получить к ним доступ с удаленного рабочего стола на VDS с Windows Server.
Подключение по RDP c Linux
На Linux нет официального протокола для подключения через RDP к Win-серверу. Однако это не проблема. Установить соединение можно с помощью клиента Remmina.
В качестве примера установим утилиту на Ubuntu. Откройте терминал и выполните следующие команды:
sudo apt-add-repository ppa:remmina-ppa-team/remmina-next // Установка Remmina sudo apt-get update // Установка апдейтов sudo apt-get install remmina remmina-plugin-rdp libfreerdp-plugins-standard // Установка плагина РДП
После установки клиент появится в списке приложений. Найдите его и запустите. Нажмите на плюсик для добавления нового подключения и введите уже знакомые данные: IP-адрес сервера, логин, пароль. Главное — выбрать в строке Protocol значение RDP (Remote Desktop Protocol).
Нажмите на кнопку Save, чтобы сохранить новое подключение. Оно отобразится в списке. Чтобы использовать его, щелкните по нему два раза левой кнопкой.
При первом подключении может появиться предупреждение о недоверенном сертификате безопасности. Ситуация такая же, как в случае с WIndows. Никакой угрозы безопасности нет, поэтому просто игнорируйте предупреждение. Нажмите ОК в появившемся окне.
Подключение с macOS
На macOS для подключения к удаленному рабочему столу на Windows Server используется фирменное приложение Microsoft, которое называется Remote Desktop. Его можно установить из App Store.
-
Запустите программу и нажмите на кнопку New.
-
В Connection name укажите любое имя для подключения — например, VDS Windows.
-
В строке PC name пропишите IP-адрес сервера, к которому вы будете подключаться.
-
В разделе Credentials укажите логин и пароль для подключения к VDS.
После сохранения настроек в списке подключений появится новое соединение. Выделите его и нажмите на кнопку Start или используйте двойной клик.
При первом подключении может появиться предупреждение о недоверенном сертификате. Нажмите на кнопку «Показать сертификат» и отметьте пункт «Всегда доверять». Больше предупреждение не будет появляться. Проблем с безопасностью из-за этого не возникнет.
RDP на Android и iOS
Подключиться к удаленному рабочему столу с Windows Server можно и с мобильного устройства. На Android и iOS для этого используется фирменное приложение Microsoft, которое называется Remote Desktop.
На обеих мобильных системах подключение через RDP настраивается одинаково.
-
Запустите приложение и нажмите на плюс для добавления нового соединения.
-
Выберите тип «Рабочий стол» (Desktop).
-
В поле «Имя ПК» укажите адрес сервера.
-
Впишите имя администратора и пароль.
-
При появлении предупреждения о недоверенном сертификате отметьте пункт «Больше не спрашивать» и нажмите «ОК».
После успешного подключения вы увидите удаленный рабочий стол, размещенный на VDS с Windows Server.
Добавление новых пользователей на Windows Server
Выше мы разобрали ситуацию подключения к удаленному рабочему столу только одного пользователя — владельца сервиса. Однако часто нужно открыть доступ для нескольких человек. Для этого нужно добавить новых пользователей и раздать другим людям данные для авторизации.
Первым делом нужно установить и настроить DNS-сервер, Active Directory и DHCP-сервер. Подробно об этом я рассказывал в материале о первоначальной настройке Windows Server 2012 R2. В более новых версиях принципиально ничего не изменилось.
После первоначальной настройки WS добавьте новых пользователей.
-
Откройте «Диспетчер серверов».
-
Раскройте меню «Средства» и выберите в списке «Пользователи и компьютеры Active Directory».
-
Кликните правой кнопкой по пункту User и выберите опцию «Создать» — «Пользователь».
-
Укажите имя, фамилию, полное имя, имя входа пользователя.
-
Введите пароль и отметьте чекбокс «Требовать смены пароля при следующем входе». В таком случае пользователь получит предложение установить свой пароль при первой авторизации.
-
Проверьте сводную информацию и нажмите «Готово» для сохранения пользователя.
Пользователей можно объединять в группы, а группы — размещать внутри подразделений. Это актуально при настройке сервера компании, когда удаленный рабочий стол требуется большому количеству сотрудников с разными обязанностями.
echo -e «Все про серверы, сети, хостинг и еще раз серверы» >/dev/pts/0
Хостинг
Если на вашем сервере установлена ОС Windows, вы можете подключиться к нему удалённо по протоколу RDP.
Предварительные условия
Перед подключением убедитесь, что вы знаете IP-адрес сервера, имя пользователя и пароль. Эта информация содержится в письме, которое вы получили после активации сервера. Если у вас нет этих данных, вы можете найти их в Панели управления. Для этого:
1. В разделе Товары/услуги → Виртуальные ресурсы или Товары/услуги → Физические ресурсы выделите нужный сервер и нажмите Инструкция.
2. На открывшейся странице найдите и сохраните необходимые данные.
Подключиться по RDP
Процесс подключения к серверу по RDP зависит от ОС компьютера, с которого вы будете подключаться. На компьютерах с ОС Windows по умолчанию установлено приложение «Удаленное подключение к рабочему столу». На компьютерах с ОС Linux для подключения по RDP нужно установить RDP-клиент.
С компьютера на ОС Windows
Откройте приложение «Подключение к удалённому рабочему столу» и нажмите Показать параметры. После этого введите IP-адрес и имя пользователя из инструкции в разделе Предварительные условия и нажмите Подключить. Далее введите пароль и нажмите OK.
С компьютера на ОС Linux
В качестве примера будет описано подключение с помощью RDP-клиента Remmina, при этом вы можете выбрать любой другой клиент.
1. Установите RDP-клиент Remmina по инструкции.
2. Откройте Remmina и нажмите на иконку в левом верхнем углу, чтобы добавить новое подключение.
3. Задайте имя для подключения, а также IP-адрес сервера, имя пользователя и пароль из инструкции в разделе Предварительные условия. После этого нажмите Save and Connect.
О дополнительных настройках Remmina можно прочитать в базе знаний.
EdgeЦентр
Управляйте нашими сервисами в единой платформе.
- CDN
- Облако
- Стриминговая платформа
- Веб‑защита
- Защита от кибератак для IT‑инфраструктуры
- DNS
- Хранилище
- Хостинг
Войти
Управляйте нашими сервисами в единой платформе.
- CDN
- Облако
- Стриминговая платформа
- Веб‑защита
- DNS
- Хранилище
- Хостинг
Создать аккаунт
Некоторые сервисы подключаются только с помощью менеджеров.
- Защита от кибератак для IT‑инфраструктуры
- EdgeConf
Написать менеджеру
Спасибо за ваш ответ!
Мы постоянно работаем над улучшением наших статей.
Данные не отправлены
Мы используем cookie, чтобы сайт стал лучше для вас.