از راه دور دسکتاپ - ویژگی مفیدمخصوصا برای کاربران فعال قبلاً در مورد مزایا و معایب اتصال و ورود به سیستم صحبت کرده ایم. اما قبل از شروع به کار کردن با تنظیمات، ارزش آن را دارد که در مورد پارامترها، تغییرات و عملکرد آنها صحبت کنید.

تغییر تنظیمات دسکتاپ از راه دور

با اتصال و ورود ما در حال حاضر . اکنون ارزش توجه کمتری را دارد تنظیمات مهم- تغییر تنظیمات دسکتاپ از راه دور

ویندوز 10 محدودیت هایی دارد، اما با این وجود، پیکربندی یک رایانه از راه دور با در نظر گرفتن ترجیحات خود (طرح های صدا، تنظیمات صفحه) امکان پذیر است و انجام آن بسیار آسان است!

1. بریم سراغ منو.
2. بخش "تنظیمات" را باز کنید.
3. روی "تنظیمات اتصال" کلیک کنید. لطفاً توجه داشته باشید که اگر زبان روسی را در تنظیمات خود تنظیم کرده اید، ممکن است این بخش "تنظیمات" نامیده شود.

همچنین امکان فعال یا غیرفعال کردن استفاده از چاپگر، میکروفون، کلیپ بورد و غیره وجود دارد.

شما می توانید مکان دسکتاپ از راه دور را پیکربندی کنید، اما این فقط در سیستم عامل ویندوز 10 به روز شده است. چگونه این کار را انجام دهیم؟ پنجره تنظیمات (در سمت چپ) تمام اتصالات اخیر با آدرس IP رایانه ای که به آن تعلق دارند را نشان می دهد. می توانید با کلیک راست آنها را مخفی کنید.

استفاده از چندین اکانت

اگر می خواهید با استفاده از دیگری وارد ریموت دسکتاپ شوید حساب، باید چند مرحله بسیار ساده را دنبال کنید.

1. به پنجره اولیه برنامه خارج می شویم.
2. روی «تغییر حساب» کلیک کنید.
3. در پنجره، اکانت استفاده شده را حذف کنید.
4. سپس اطلاعات خود (رمز عبور، ورود به سیستم) را وارد کنید.
5. برای ورود به سیستم از دکمه Enter استفاده کنید.

باز هم، می توانید تمام پارامترهای لازم را برای راحت تر کردن کار در سیستم عامل نسل دهم پیکربندی کنید: زبان، گزینه های صدا و غیره را اضافه کنید.

تنظیمات زیادی در ویندوز 10 وجود ندارد، اما گاهی اوقات ممکن است به آنها نیاز باشد و بسیار مفید باشند. اگر به عملکرد پیشرفته نیاز دارید، بهتر است از حرفه ای استفاده کنید برنامه های کامپیوتری(خدمات رفاهی).

به اکثر کاربران مبتدی و متوسط ​​توصیه می شود از مشتری RDP استفاده کنند. با این حال، همانطور که تمرین نشان می دهد، این روش برای کنترل کامل ترمینال از راه دور کاملاً محدود است. اما این یک داستان کاملا متفاوت است!

برای چیزهای مفیدتر و جالب تر، نگاه کنید کانال یوتیوب Impression Electronics، در بخش "

• برای نصب کنترل اکتیو ایکس و نمونه صفحه وب روی هر رایانه ای که اینترنت اطلاعات سرور 4.0 یا بالاتر را دارد، می توانید دانلود کنید. نرم افزاراز این صفحه و نصب کننده را اجرا کنید.

  کاربران Windows XP Professional و Windows Server 2003 باید دایرکتوری نصب را مشخص کنند.
  1. در پاسخ به درخواست نصب کننده "در کجا می خواهید فهرست صفحات وب نمونه را قرار دهید؟" (محل قرار دادن نمونه دایرکتوری صفحه وب) C:\Windows\Web\TSWeb را وارد کنید. روی OK کلیک کنید.

  2. اگر پوشه TsWeb وجود نداشته باشد، نصب کننده برای ایجاد آن اجازه می خواهد. روی "بله" کلیک کنید.

  برای دانلود و برقراری اتصال اینترنت به دسکتاپ از راه دور در سیستم های ویندوز NT 4.0 و Windows 2000، این مراحل را دنبال کنید.
  
  
  6. در پاسخ به درخواست نصب کننده "در کجا می خواهید فهرست صفحات وب نمونه را قرار دهید؟" (محل قرار دادن نمونه دایرکتوری صفحه وب) C:\Windows\Web\TSWeb را وارد کنید. روی OK کلیک کنید.

  7. اگر پوشه TsWeb وجود نداشته باشد، نصب کننده برای ایجاد آن اجازه درخواست می کند. روی "بله" کلیک کنید.

  به‌روزرسانی اتصال دسک‌تاپ از راه دور اینترنت موجود در این صفحه را می‌توان بر روی رایانه‌های دارای Windows 2000 یا Windows NT Server 4.0 که دارای IIS 4.0 یا بالاتر هستند نصب کرد.

  برای دانلود و ایجاد اتصال اینترنت از راه دور دسکتاپ در سیستم عامل های قدیمی، مراحل زیر را دنبال کنید:
  1. در این صفحه، یک زبان را از لیست کشویی انتخاب کنید و روی دکمه "Go" کلیک کنید.
  2. قرارداد مجوز را بخوانید. اگر با شرایط آن موافق هستید، روی دکمه «می‌پذیرم» کلیک کنید.
  3. وقتی کادر محاوره ای دانلود فایل ظاهر شد، Save this program to disk را انتخاب کنید.
  4. مکانی را در رایانه خود برای ذخیره فایل انتخاب کنید و روی دکمه "ذخیره" کلیک کنید.
  5. به مکانی که فایل را در آن ذخیره کرده اید بروید و روی فایل دوبار کلیک کنید تا نصب کننده راه اندازی شود.
  6. نصب کننده فایل ها را در دایرکتوری مشخص شده نصب می کند. دایرکتوری نصب پیش فرض C:\Inetpub\wwwroot\Tsweb است.

  نحوه حذف یک برنامه

  برای حذف نصب برنامه Remote Desktop Internet Connection، مراحل زیر را دنبال کنید:
  1. روی دکمه "شروع" کلیک کنید و دستور "کنترل پنل" را انتخاب کنید.
  2. روی نماد افزودن یا حذف برنامه ها کلیک کنید.
  3. Terminal Services Web Client را انتخاب کنید و روی دکمه "Change/Remove" کلیک کنید تا برنامه حذف شود.

  کاربران ویندوزسرور 2003 نیازی به حذف این برنامه ندارد. آنها می توانند به صورت دستی این بسته را از پنل Add/Remove Programs اضافه کنند. این بسته به عنوان یک راحتی به مشتریان مایکروسافت ارائه می شود.

کار همزمان روی چندین کامپیوتر که فقط یکی از آنها جلوی شماست و بقیه حتی در آن سوی زمین هستند، فوق العاده نیست. برای داشتن این فرصت فوق العاده، تنها چیزی که نیاز دارید دسترسی به اینترنت و برنامه هاست کنترل از راه دورروی هر ماشینی

برنامه های کنترل از راه دور پل هایی هستند که رایانه شخصی یا ابزار موبایلی را که در مقابل شما قرار دارد با دستگاه های رایانه ای مختلف در سراسر جهان متصل می کنند. البته اگر کلید دارید، یعنی رمز عبوری که امکان ارتباط از راه دور با آنها را فراهم می کند.

امکانات برنامه هایی از این دست بسیار گسترده است. این شامل دسترسی به محتویات دیسک ها و راه اندازی است برنامه های نصب شده، و تغییر دهید تنظیمات سیستمو مشاهده اقدامات کاربر... به طور خلاصه، آنها به شما این امکان را می دهند که تقریباً هر کاری را که می توانید در رایانه محلی انجام دهید، در رایانه راه دور انجام دهید. مقاله امروز بررسی شش مورد است برنامه های رایگانکنترل از راه دور یک کامپیوتر مبتنی بر ویندوز (و نه تنها)، که یکی از آنها در خود سیستم عامل گنجانده شده است.

اگر نیاز به برقراری ارتباط بین دو رایانه یا یک رایانه شخصی و یک دستگاه تلفن همراه دارید که یکی از آنها (ریموت) زیر کنترل ویندوزو دوم - برای Windows، iOS، Android یا Mac OS X، گاهی اوقات می توانید بدون آن کار کنید برنامه های شخص ثالث(اگر فقط کامپیوترهای ویندوزی در اتصال دخیل باشند). برنامه سیستم"Remote Desktop" در تمام نسخه‌های ویندوز وجود دارد، از XP شروع می‌شود. لزومی ندارد که هر دو دستگاه دارای نسخه یکسانی از سیستم عامل باشند، شما می توانید به راحتی ارتباط برقرار کنید، مثلاً بین ویندوز 10 و ویندوز 7.

برنامه مایکروسافت دسکتاپ از راه دوربرای اندروید و اپل برای دانلود رایگان در گوگل پلی و اپ استور در دسترس هستند.

چه چیز دیگری برای ایجاد یک اتصال لازم است:

• مجوز دسترسی از راه دور - روی رایانه ای که می خواهید به صورت خارجی مدیریت کنید پیکربندی شده است.
• یک حساب کاربری با رمز عبور در رایانه راه دور. برای حل وظایف اداری (نصب و حذف برنامه ها، تغییر تنظیمات سیستم و غیره) به یک حساب کاربری با حقوق مدیر نیاز دارید.
• اتصال هر دو ماشین به اینترنت یا بودن در یک شبکه محلی.
• در سمت دریافت - پورت باز TCP 3389 (به طور پیش فرض توسط Remote Desktop استفاده می شود).

نحوه فعال کردن مجوز

این و دستورالعمل های بیشتر در نشان داده شده است مثال ویندوز 10.

• روی نماد "This PC" در دسکتاپ کلیک راست کنید. بیایید "Properties" را باز کنیم.

• در حالی که در پنجره "سیستم" هستید، در پانل انتقال "تنظیمات" کلیک کنید دسترسی از راه دور" در بخش "Remote Desktop" پنجره، کادر "Allow..." را علامت بزنید (بهتر است کادر "Allow authenticated connections only" را ترک کنید). سپس روی «انتخاب کاربران» کلیک کنید.

• برای افزودن کاربری که اجازه دارد از راه دور به شما متصل شود، روی «افزودن» کلیک کنید. در قسمت “Enter names”، نام اکانت او را در این کامپیوتر وارد کنید (فراموش نکنید، باید رمز عبور داشته باشد!)، روی “Check names” کلیک کنید و OK کنید.

این راه اندازی را کامل می کند.

نحوه پیکربندی تنظیمات اتصال

مراحل زیر را بر روی کامپیوتری که از آن راه دور ارتباط برقرار می کنیم انجام می دهیم.

• روی نماد جستجو در نوار وظیفه کلیک کنید و شروع به تایپ کلمه "Remote" کنید. "اتصال از راه دور دسکتاپ" را از مورد پیدا شده انتخاب کنید.

• به طور پیش فرض، پنجره برنامه به صورت مینیمم باز می شود و فقط فیلدهایی برای وارد کردن نام رایانه و داده های کاربر وجود دارد. برای دسترسی به تمام تنظیمات، روی فلش «نمایش گزینه‌ها» کلیک کنید. در پایین تب اول - "General"، دکمه ای برای ذخیره تنظیمات اتصال در یک فایل وجود دارد. هنگام استفاده راحت است تنظیمات مختلفبرای اتصال با ماشین های مختلف

• تب بعدی "صفحه" است که به شما امکان می دهد ویژگی های تصویر صفحه را تغییر دهید کامپیوتر از راه دورروی مانیتور شما به ویژه، افزایش و کاهش وضوح، استفاده از مانیتورهای متعدد، تغییر عمق رنگ.

• در مرحله بعد، "منابع محلی" را پیکربندی می کنیم - صدای یک رایانه راه دور، شرایط استفاده از میانبرهای صفحه کلید، دسترسی به چاپگر از راه دور و کلیپ بورد.

• پارامترهای برگه "تعامل" بر سرعت اتصال و کیفیت نمایش تصویر از دستگاه از راه دور بر روی مانیتور شما تأثیر می گذارد.

• تب "پیشرفته" به شما امکان می دهد تا در صورت عدم موفقیت احراز هویت رایانه از راه دور، اقداماتی را تعریف کنید، همچنین پارامترهای اتصال را هنگام اتصال از طریق دروازه تنظیم کنید.

• برای شروع یک جلسه دسترسی از راه دور، روی "اتصال" کلیک کنید. در پنجره بعدی رمز عبور را وارد کنید.

پس از برقراری ارتباط، جلسه رایانه کاربر فعلی خاتمه می یابد و کنترل به شما منتقل می شود. کاربر رایانه از راه دور نمی تواند دسکتاپ خود را ببیند، زیرا به جای آن یک محافظ صفحه روی صفحه ظاهر می شود.

با پیروی از این دستورالعمل ها، به راحتی به رایانه ای متصل خواهید شد که در همان شبکه شما قرار دارد. اگر دستگاه ها به شبکه های مختلف متصل هستند، باید چندین تنظیمات اضافی انجام دهید.

نحوه اتصال به کامپیوتر از راه دور از طریق اینترنت

2 راه برای راه اندازی یک اتصال Windows Remote Desktop از طریق اینترنت وجود دارد - با ایجاد یک کانال VPN به طوری که دستگاه ها یکدیگر را به گونه ای ببینند که گویی در همان شبکه محلی هستند و با ارسال پورت 3389 به شبکه محلی و تغییر آدرس های IP پویا (متغیر) دستگاه راه دور به دائمی (استاتیک).

راه‌های زیادی برای ایجاد کانال‌های VPN وجود دارد، اما توصیف همه آنها فضای بسیار زیادی را می‌گیرد (علاوه بر این، اطلاعات زیادی در مورد این موضوع به راحتی در اینترنت یافت می‌شود). بنابراین، بیایید به عنوان مثال به یکی از موارد ساده نگاه کنیم: وجوه خودپنجره ها.

نحوه ایجاد کانال VPN در ویندوز

در دستگاه راه دور که سرور خواهد بود:

پس از آن در پوشه اتصالات شبکهمولفه "اتصالات ورودی" ظاهر می شود که سرور VPN خواهد بود. برای اطمینان از مسدود نشدن اتصال توسط فایروال، فراموش نکنید که پورت TCP 1723 را روی دستگاه باز کنید. و اگر به سرور یک آدرس IP محلی اختصاص داده شود (شروع با 10، 172.16 یا 192.168)، پورت باید هدایت شد به شبکه خارجی. نحوه انجام این کار را در زیر بخوانید.

در رایانه مشتری (ویندوز 10)، تنظیم اتصال حتی ساده تر است. ابزار "تنظیمات" را راه اندازی کنید، به بخش "شبکه ها و اینترنت" -> "VPN" بروید. روی «افزودن اتصال VPN» کلیک کنید.

در پنجره پارامترها مشخص کنید:

• ارائه دهنده خدمات - ویندوز.
• نام اتصال - هر.
• نام یا آدرس سرور - IP یا نام دامنهسروری که قبلا ایجاد کردید
• نوع VPN - به طور خودکار یا PPTP شناسایی شود.
• نوع داده ورود - ورود و رمز عبور (یکی از حساب هایی که به آن مجوز دسترسی داده اید). برای جلوگیری از وارد کردن این داده ها در هر بار اتصال، آن را در فیلدهای مناسب زیر وارد کنید و کادر "به خاطر بسپار" را علامت بزنید.

ارسال پورت روی روتر و بدست آوردن IP ثابت

تغییر مسیر (Forwarding) پورت ها به دستگاه های مختلف(روترها) به روش خاص خود انجام می شود، اما اصل کلی در همه جا یکسان است. بیایید ببینیم که چگونه این کار با استفاده از مثال یک روتر خانگی معمولی TP-Link انجام می شود.

بیایید بخش "Forwarding" را باز کنیم و " سرورهای مجازی" در نیمه سمت راست پنجره، روی دکمه "افزودن" کلیک کنید.

در پنجره «افزودن یا ویرایش ورودی» تنظیمات زیر را وارد کنید:

• پورت سرویس: 3389 (یا 1723 اگر در حال راه اندازی VPN هستید).
• پورت داخلی هم همینطور.
• آدرس IP: آدرس کامپیوتر (به ویژگی های اتصال نگاه کنید) یا نام دامنه.
• پروتکل: TCP یا همه.
• پورت سرویس استاندارد: نمی توانید آن را مشخص کنید یا از لیست PDP انتخاب کنید و برای VPN - PPTP.

چگونه یک آدرس IP قابل تغییر را دائمی کنیم

بسته استاندارد ارائه دهندگان خدمات اینترنت برای مشترکین خانگی، به عنوان یک قاعده، فقط شامل یک آدرس IP پویا است که دائما در حال تغییر است. و تخصیص یک IP دائمی به یک کاربر معمولاً هزینه زیادی برای او دارد. برای اینکه مجبور نباشید هزینه های اضافی را متحمل شوید، سرویس های DDNS (DNS پویا) وجود دارد که وظیفه آنها اختصاص یک نام دامنه دائمی به دستگاه (رایانه) با آدرس شبکه در حال تغییر است.

بسیاری از سرویس های DDNS خدمات خود را به صورت رایگان ارائه می دهند، اما کسانی نیز هستند که برای این کار هزینه اشتراک کمی می گیرند.

در زیر لیست کوتاهی از DDNS رایگان وجود دارد که قابلیت‌های آن برای انجام وظیفه ما بیش از اندازه کافی است.

قوانین استفاده از این سرویس ها، در صورت تفاوت، ناچیز است: ابتدا یک حساب کاربری ثبت می کنیم، سپس آدرس ایمیل را تایید می کنیم و در نهایت نام دامنه دستگاه شما را ثبت می کنیم و آن را فعال می کنیم. پس از آن شما کامپیوتر خانگینام خود را در اینترنت خواهد داشت، به عنوان مثال، 111pc.ddns.net. این نام باید در تنظیمات اتصال به جای IP یا نام شبکه محلی مشخص شود.

به هر حال، برخی از روترها فقط از گروه کوچکی از ارائه دهندگان DDNS پشتیبانی می کنند، به عنوان مثال، فقط قدیمی ترین و معروف ترین DynDNS (اکنون پولی) و بدون IP. و سایرین، مانند ایسوس، سرویس DDNS خود را دارند. نصب سفت‌افزار جایگزین DD-WRT روی روتر به حذف محدودیت‌ها کمک می‌کند.

مزایا و معایب استفاده از ریموت دسکتاپ ویندوز

مزیت اصلی اختصاصی ابزارهای ویندوزقبل از تحولات شخص ثالث عدم وجود سرورهای واسطه در طول اتصال است که به معنای کاهش خطر نشت داده ها است. علاوه بر این، این ابزار تنظیمات انعطاف‌پذیر زیادی دارد و با رویکردی ماهرانه می‌تواند به یک «قلعه تسخیرناپذیر» و «موشک فضایی» تبدیل شود.

از دیگر مزایای دسکتاپ ویندوز این است که نیازی به دانلود ندارد، محدودیتی در مدت جلسه، تعداد اتصالات و رایگان بودن آن وجود ندارد.

معایب: مشکل در راه اندازی برای دسترسی از طریق اینترنت، آسیب پذیری در برابر حملات Pass the Hash.

TeamViewer

قبل از شروع استفاده از سرویس، باید یک حساب کاربری ثبت کنید. ورودی گوگل(کاربران دستگاه اندروید قبلاً آن را دارند) یا با استفاده از آن وارد سیستم شوید مرورگر گوگلکروم.

پنجره اصلی "دسکتاپ" تصاویر پس زمینه کروم» شامل 2 بخش:

• پشتیبانی از راه دور این شامل گزینه هایی برای مدیریت یک بار اتصال به رایانه شخصی دیگر و ارائه دسترسی به رایانه شما است.
• کامپیوترهای من این بخش شامل ماشین هایی است که قبلاً با آنها ارتباط برقرار کرده اید و می توانید با استفاده از یک کد پین داده شده به سرعت به آنها متصل شوید.

در طول اولین جلسه ارتباطی با استفاده از دسکتاپ کروم، یک مؤلفه (میزبان) اضافی روی رایانه راه دور نصب می شود که 2 تا 3 دقیقه طول می کشد. وقتی همه چیز آماده شد، روی صفحه ظاهر می شود کد مخفی. پس از وارد کردن آن در قسمت مربوطه، روی "اتصال" کلیک کنید.

همانند TeamViewer، کاربر دستگاه از راه دور می‌تواند تمام اقدامات شما را روی صفحه مشاهده کند. بنابراین برای نظارت مخفیانه، به عنوان مثال، یک کودک، این برنامه ها مناسب نیستند.

یک ابزار بسیار ساده و به همان اندازه قابل اعتماد است که برای کنترل از راه دور رایانه های دارای ویندوز و لینوکس طراحی شده است. مزایای اصلی آن سهولت استفاده، قابلیت اطمینان، سرعت اتصال بالا و عدم نیاز به نصب است. معایب: نه نسخه های موبایل(امکان برقراری ارتباط از طریق اندروید و iOS با استفاده از این برنامه وجود نخواهد داشت) و اینکه بسیاری از آنتی ویروس ها آن را مخرب می دانند و به دنبال حذف آن هستند. خوشبختانه، با اضافه کردن ابزار به استثنائات، می توان از دومی جلوگیری کرد.

Ammyy Admin از 2 روش برقراری ارتباط - با شماره شناسه و آدرس IP پشتیبانی می کند. مورد دوم فقط از طریق شبکه محلی کار می کند.

پنجره ابزار به 2 نیمه تقسیم می شود - "مشتری"، که در آن داده های شناسایی کامپیوتر و رمز عبور قرار دارد، و "اپراتور" - با فیلدهایی برای وارد کردن این داده ها. دکمه اتصال نیز در اینجا قرار دارد.

دفترچه تماس و تنظیمات برنامه، که بسیار ساده هستند، در منوی "Amyy" پنهان هستند.

- یکی دیگر از برنامه های فشرده قابل حمل ویندوز، از نظر خارجی شبیه به قبلی، اما با مجموعه ای از عملکردهای جالب تر. پشتیبانی از 2 روش اتصال - توسط ID و IP و 3 حالت - تسلط کامل, مدیر فایل(انتقال فایل) و فقط مشاهده صفحه نمایش کامپیوتر از راه دور.

همچنین به شما امکان می دهد چندین سطح از حقوق دسترسی را تعریف کنید:

• استفاده اپراتور از راه دور از صفحه کلید و ماوس.
• همگام سازی کلیپ بورد
• تغییر حقوق دسترسی توسط مدیر و غیره

حالت "فقط مشاهده" را می توان برای نظارت پنهانی بر اعمال کاربران ماشین های راه دور (کودکان، کارگران) استفاده کرد که در محصولات مشابه موجود نیست.

در پنجره اصلی AeroAdmin دکمه ای برای باز کردن یک چت ایمیل وجود دارد (که در کنار دکمه "توقف" قرار دارد). چت برای ارسال سریع طراحی شده است پست الکترونیکاپراتور، برای مثال، درخواست کمک. این عملکرد منحصر به فرد است، زیرا برنامه های آنالوگ فقط یک چت معمولی برای تبادل دارند پیام های متنی. و تنها پس از برقراری ارتباط شروع به کار می کند.

متأسفانه، کتاب تماس AeroAdmin بلافاصله در دسترس قرار نمی گیرد. این نیاز به فعال سازی جداگانه دارد - از طریق فیس بوک. و فقط اعضای این شبکه اجتماعی، از آنجایی که برای دریافت کد فعال سازی، توسعه دهندگان درخواست لینک صفحه شخصی شما را دارند. به نظر می رسد کسانی که این برنامه را دوست داشتند نمی توانند بدون ثبت نام در فیس بوک انجام دهند.

یکی دیگر از ویژگی های AeroAdmin این است که حتی برای مقاصد تجاری در صورت عدم نیاز به آن رایگان است. ویژگی های اضافی(اتصال مداوم، چندین جلسه موازی و غیره)، فقط در نسخه های پولی موجود است.

- آخرین ابزار در بررسی امروز برای اتصال از راه دور به رایانه شخصی ویندوز از رایانه دیگری یا دستگاه موبایل. بدون نصب یا با آن قابل استفاده است.

مانند نسخه های قبلی خود، دارای تعدادی عملکرد منحصر به فرد است:

• بالاترین سرعت انتقال تصویر از یک ماشین راه دور.
• سریع ترین اشتراک گذاری فایل، حتی با سرعت پایین اینترنت.
• پشتیبانی از اتصال همزمان چند کاربر راه دور. امکان همکاری در یک پروژه (هر کاربر مکان نما خود را دارد).

به علاوه، مانند سایر برنامه های این کلاس، AnyDesk دسترسی کامل به عملکردهای دستگاه راه دور را در اختیار اپراتور قرار می دهد، بسیار ساده (با استفاده از شناسه و رمز عبور) متصل می شود و به طور قابل اعتماد از داده های ارسالی محافظت می کند.

دسکتاپ از راه دور یک عملکرد سیستم عامل است که به شما امکان می دهد یک کامپیوتر راه دور را در زمان واقعی با استفاده از یک شبکه محلی یا اینترنت به عنوان رسانه انتقال داده مدیریت کنید. بسته به پروتکل یا سیستم عامل، پیاده سازی های دسکتاپ از راه دور بسیار متنوع است. رایج ترین راه حل در سیستم عامل ویندوز، پروتکل دسکتاپ از راه دور (RDP) و در سیستم های مبتنی بر هسته لینوکس - VNC و X11 است.

نحوه فعال کردن عملکرد دسکتاپ از راه دور

به طور پیش فرض، توانایی تبدیل شدن به سرور جلسه RDP در ایستگاه کاری ویندوز غیرفعال است.

روی نماد My Computer کلیک راست کرده و از منوی زمینه گزینه Properties را انتخاب کنید.

مورد "تنظیم دسترسی از راه دور" را در منوی سمت چپ انتخاب کنید. این به حقوق مدیر نیاز دارد.

پنجره «ویژگی‌های سیستم» باز می‌شود که در آن، در تب «دسترسی از راه دور»، باید مجوز دسترسی به این رایانه را مطابق تصویر زیر تنظیم کنید.

در صورت لزوم می توانید کاربرانی را انتخاب کنید که زیر نظر آنها می توانید وارد سیستم شوید.

علاوه بر این، اگر یک فیلتر شبکه (فایروال) نصب کرده اید، باید یک قانون مجاز برای اتصال به این رایانه در ویژگی ها ایجاد کنید. آداپتور شبکهیا در اپلت دیوار آتش ویندوزدر کنترل پنل

نحوه اتصال به دسکتاپ از راه دور

راه های مختلفی برای اتصال به دسکتاپ از راه دور وجود دارد. به منوی اصلی سیستم "شروع - همه برنامه ها - لوازم جانبی - اتصال از راه دور دسکتاپ" بروید

یا دستور را در خط فرمان اجرا کنید خط ویندوز(یا پنجره" اجرا کردن»)

هر دوی این روش ها معادل هستند و یک برنامه را راه اندازی می کنند - Remote Desktop Connection Wizard.

در پنجره جادوگر، می‌توانید نام یا آدرس IP رایانه‌ای را که می‌خواهید به آن متصل شوید و همچنین پارامترهای خاصی مانند وضوح صفحه، انتقال منابع محلی (کلیپ‌بورد، دیسک‌های محلی) یا منابع راه دور (صداها) را مشخص کنید. .

آدرس IP گره راه دور را وارد کرده و دکمه " را فشار دهید برای وصل کردن».

به احتمال زیاد ما هشداری در مورد مشکلات احراز هویت رایانه راه دور خواهیم دید. اگر مطمئن باشیم که در املای آدرس یا نام اشتباه نکرده ایم، می توانیم روی "بله" کلیک کنیم، پس از آن اتصال به گره مقداردهی اولیه می شود.

همچنین باید اطلاعات کاربری کاربر راه دور را وارد کنید.

اگر در جایی اشتباه نکرده باشیم، پس از مدتی دسکتاپ رایانه راه دور را می بینیم، جایی که می توانیم اقدامات خاصی را انجام دهیم. نشانگر ماوس را کنترل کنید، کاراکترها را از صفحه کلید وارد کنید و غیره.

همانطور که قبلا ذکر شد، برای راحتی مدیریت سیستم، می توانیم منابع محلی مانند چاپگرها، درایوهای منطقی یا کلیپ بورد را به یک ماشین راه دور منتقل کنیم.

برای انجام این کار، در پنجره Remote Desktop Connection Wizard، به برگه «منابع محلی» بروید، روی دکمه «جزئیات بیشتر...» کلیک کنید.

و در پنجره ای که باز می شود، مثلاً Local disk (C:) را انتخاب کنید.

اکنون وقتی یک دسکتاپ از راه دور را متصل می کنیم، ما را خواهیم دید دیسک محلی(C:) رایانه ای که از آن اتصال برقرار شده است.

چگونه امنیت دسکتاپ از راه دور را افزایش دهیم

بر کسی پوشیده نیست که رها کردن رایانه ای با دسکتاپ از راه دور فعال و متصل به اینترنت ناامن است. واقعیت این است که انواع مختلف مهاجمان دائماً محدوده را اسکن می کنند آدرس های شبکهدر جستجوی خدمات شبکه در حال اجرا (از جمله دسکتاپ از راه دور) با هدف هک بیشتر آنها.

یکی از راه هایی که می تواند یافتن سرویس ترمینال خدمات (RDP) در حال اجرا را برای مهاجم دشوارتر کند، تغییر شماره پورت استاندارد به مقدار دیگری است. به طور پیش فرض، سرویس RDP گوش می دهد پورت شبکه 3389/TCP در انتظار اتصال ورودی. این درگاهی است که مهاجمان ابتدا سعی می کنند به آن متصل شوند. تقریباً با اطمینان 100٪ می توانیم بگوییم که اگر پورتی با این شماره در رایانه باز باشد، در آن صورت یک سیستم ویندوز با دسترسی از راه دور مجاز اجرا می شود.

توجه! مراحل بعدی با رجیستری سیستمباید بسیار با دقت انجام شود. تغییر برخی پارامترها می تواند باعث شود سیستم عاملغیر فعال

برای تغییر شماره پورت دسکتاپ راه دور، باید ویرایشگر رجیستری را باز کنید و بخش را باز کنید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

سپس پیدا کنید REG_DWORDپارامتر PortNumber و مقدار آن را در سیستم اعشاری به یک عدد دلخواه (از 1024 به 65535) تغییر دهید.

پس از تغییر مقدار، کامپیوتر باید راه اندازی مجدد شود. اکنون برای دسترسی به دسکتاپ از راه دور، باید پورت ما را نیز از طریق کولون مشخص کنید. در این شرایط باید نام کامپیوتر را مشخص کنید 10.0.0.119:33321

خوب، مهاجمان، با امتحان کردن پورت استاندارد، احتمالاً به این نتیجه خواهند رسید این کامپیوتردسترسی از راه دور از طریق پروتکل RDP مجاز نیست. البته، این روش شما را از حملات هدفمند نجات نمی دهد، زمانی که هر پورت شبکه به دقت بررسی می شود تا یک حفره وجود داشته باشد، اما از شما در برابر حملات گسترده قالب محافظت می کند.

علاوه بر این، باید از یک رمز عبور نسبتاً پیچیده و طولانی برای آن دسته از حساب‌هایی که اجازه دسترسی از طریق دسکتاپ از راه دور را دارند، استفاده کنید.

سیستم ویندوز مدت هاست که امکان پیاده سازی دسترسی از راه دور از طریق پروتکل RDP را فراهم کرده است. این ابزار استاندارد در نسخه ویندوز NT 4.0 که در سال 1996 منتشر شد ظاهر شد. در نسخه ویندوز XP کم و بیش از نظر عملکردی اصلاح شد و از قبل کامل شد بخشی از ویندوز 7. نسخه های ویندوز 8/8.1 و 10 دسترسی از راه دور از طریق RDP را از ویندوز 7 بدون تغییرات عملکردی به ارث برده اند.

در زیر به طور مفصل عملکرد دسترسی از راه دور از طریق پروتکل RDP را در نظر خواهیم گرفت نسخه های ویندوز 7، 8.1 و 10.

1. دسترسی از راه دور از طریق پروتکل RDP

اتصال با استفاده از پروتکل RDP بین رایانه های واقع در همان شبکه محلی انجام می شود. این نوع اتصال در درجه اول برای متخصصان فناوری اطلاعات در نظر گرفته شده است که به رایانه های شرکت های ادغام شده در خود سرویس می دهند شبکه تولید. متخصصان سیستم بدون ترک محل کار خود و اتصال از راه دور به رایانه های کارمندان سازمانی می توانند مشکلاتی را که نیازی به مداخله در سخت افزار ماشین آلات ندارند حل کرده و اقدامات پیشگیرانه را انجام دهند.

اتصال به یک کامپیوتر راه دور با استفاده از پروتکل RDP در خارج از شبکه محلی، از طریق اینترنت نیز امکان پذیر است. اما این به مراحل دیگری نیاز دارد - یا انتقال پورت 3389 روی روتر، یا ترکیب آن با یک کامپیوتر از راه دور در یک واحد شبکه VPN. با توجه به این موضوع، اتصال به رایانه از راه دور از طریق اینترنت با استفاده از سایرین بسیار آسان تر است ابزارهای نرم افزاری، که نیاز به اقدامات غیر ضروری ندارند. این مثلاً استاندارد است ابزار ویندوز « کمک از راه دور» برای ارائه کمک کامپیوتری از طریق اینترنت. بر اساس اصل ارسال یک فایل دعوت به کاربری که ارائه می کند کار می کند کمک کامپیوتر. آنالوگ های کاربردی تر آن در بازار نرم افزار ویندوز برنامه هایی مانند .

پروتکل RDP نیز برای اتصال به ماشین های مجازی. یک اتصال راه دور از طریق RDP می تواند فرصت های بیشتری را نسبت به پنجره اتصال استاندارد یک Hypervisor استاندارد ارائه دهد. پنجره اتصال Hyper-V پخش صدا را در سیستم عامل مهمان ارائه نمی‌کند، رسانه ذخیره‌سازی USB متصل را نمی‌بیند، و نمی‌تواند ارتباط بیشتری با یک رایانه فیزیکی به جز چسباندن متن کپی شده در آن ارائه دهد. در حالی که یک اتصال RDP می تواند دید را فراهم کند ماشین مجازی دستگاه های مختلف، مرتبط با کامپیوتر فیزیکی، بیشتر تصویر با کیفیت بالادسکتاپ سیستم عامل مهمان، کار با صدا و غیره

برای اتصال از طریق RDP، رایانه راه دور باید شرایط زیر را داشته باشد:

• باید یک حساب کاربری محافظت شده با رمز عبور داشته باشد.
• سیستم باید به اتصالات راه دور اجازه دهد.
• اگر نمی خواهید هر بار که با یک آدرس IP پویا دائماً در حال تغییر وصل می شوید، داده های دسترسی خود را تغییر دهید، باید یک آدرس IP ثابت در تنظیمات شبکه اختصاص دهید.

دسترسی از راه دور فقط در رایانه هایی با نصب شده امکان پذیر است نسخه های ویندوز Pro، Enterprise یا Ultimate. نسخه های خانگی ویندوز (Home) دسترسی از راه دور از طریق RDP فراهم نمی کنند.

2. رمز عبور در رایانه راه دور

اگر با استفاده از حساب مایکروسافت روی یک رایانه راه دور کار می‌کنید و به جای رمز عبور طولانی از یک کد پین کوتاه استفاده می‌کنید، هنگام اتصال از طریق RDP، باید همان رمز عبور طولانی را وارد کنید، نه یک کد پین چهار رقمی.

اگر از یک حساب محلی بدون رمز عبور در رایانه راه دور استفاده شود و نیازی به رمز عبور خاصی نباشد، مانند هنگام اتصال به مجازی ماشین های Hyper-V، حداقل ساده ترین رمز عبورچیزی مانند "777" یا "qwerty" باید ایجاد شود.

3. آدرس IP کامپیوتر راه دور

هنگام اتصال از طریق RDP، باید آدرس IP رایانه راه دور را وارد کنید. آدرس IP داخلی در داخل قابل مشاهده است پارامترهای شبکهسیستم های. اما در نسخه های ویندوز 7، 8.1 و 10 این سه مسیر متفاوت است. در ویندوز 7، این بخشی از کنترل پنل است، و در ویندوز 8.1 و 10 برنامه تنظیمات است، با سازماندهی خاص خود در هر نسخه. بنابراین، ما آدرس IP داخلی را به روشی جهانی مناسب برای هر یک از این سیستم ها - از طریق - تشخیص خواهیم داد خط فرمان. میانبر برای راه اندازی Command Prompt در ویندوز 7 در منوی Start موجود است. در ویندوز 8.1 و 10 خط فرمان از راه اندازی می شود منوی زمینهروی دکمه Start

در پنجره خط فرمان وارد کنید:

پس از زدن Enter خلاصه ای از داده ها را دریافت می کنیم که آدرس IP داخلی در آن قابل مشاهده خواهد بود.

4. امکان اتصال از راه دور

اجازه اتصال از راه دور در سیستم های ویندوز معمولاً در ابتدا غیرفعال است. در هر صورت این امر قطعاً در مورد مجامع دارای مجوز صدق می کند. قابلیت اتصال از طریق RDP در رایانه راه دور در تنظیمات سیستم فعال می شود. ما به بخش "سیستم" نیاز داریم. در نسخه ویندوز 7 با جستجو در منوی استارت می توان به آن دسترسی داشت. و در ویندوز 8.1 و 10 می توانید از منوی زمینه در دکمه "شروع" به بخش "سیستم" بروید.

روی "تنظیمات دسترسی از راه دور" کلیک کنید.

در پنجره System Properties باید گزینه permission را روی Active قرار دهید اتصالات از راه دور. نیازی به حذف گزینه احراز هویت نیست. برای اعمال تغییرات، روی «اعمال» در زیر کلیک کنید.

چنین تنظیماتی مسیر اتصال از راه دور را باز می کند، اما فقط برای حساب مدیر. کاربران اکانت معمولی مجاز به ارائه رایانه شخصی خود برای کنترل از راه دور نیستند. مدیر می تواند این حق را به آنها بدهد.

در زیر گزینه اجازه دادن به اتصالات از راه دور دکمه "انتخاب کاربران" وجود دارد. آن را فشار دهیم.

در فیلد زیر نام کاربری که مجاز است از طریق پروتکل RDP به او متصل شود را وارد کنید. برای حساب های محلی این نام آنهاست و برای حساب های مایکروسافت این نام است آدرس ایمیل، که با کمک آن مجوز اتفاق می افتد. روی "OK" کلیک کنید.

تمام - اکنون حساب این کاربر از هر رایانه ای در شبکه محلی قابل دسترسی خواهد بود.

5. به یک کامپیوتر از راه دور متصل شوید

تمام اقدامات لازم در رایانه راه دور انجام شده است، بیایید به رایانه اصلی برویم که از آن اتصال و کنترل انجام می شود. می توانید ابزار استاندارد اتصال RDP را با یافتن میانبر آن با استفاده از جستجو در سیستم راه اندازی کنید. در ویندوز 7، این جستجو در منوی استارت است.

در نسخه های ویندوز 8.1 و 10، کلیدهای Win+Q را فشار دهید.

یک پنجره اتصال کوچک ظاهر می شود. در آینده دقیقاً با استفاده از این فرم اختصاری امکان اتصال به رایانه های راه دور وجود خواهد داشت. اما در حال حاضر، روی "نمایش گزینه ها" کلیک کنید.

در قسمت "رایانه"، آدرس IP رایانه راه دور را وارد کنید. در فیلد زیر - "کاربر" - بر این اساس، نام کاربری را وارد کنید. اگر حسابی به رایانه راه دور متصل است ورودی مایکروسافت، آدرس ایمیل خود را وارد کنید.

اگر با استفاده از یک حساب محلی معمولی روی رایانه خود کار می کنید، نام کاربری باید در قالب زیر وارد شود:

کامپیوتر\کاربر

مثلا، DESKTOP-R71R8AM\Vasya، جایی که DESKTOP-R71R8AMنام کامپیوتر است و واسیا- نام کاربری حساب محلی

در زیر نام کاربری گزینه ای برای ذخیره داده های مجوز در رایانه راه دور وجود دارد. پارامترهای اتصال - آدرس IP، نام کاربری و رمز عبور - را می توان به عنوان یک فایل RDP جداگانه ذخیره کرد و برای باز کردن آن در رایانه دیگری استفاده کرد. روی «اتصال» کلیک کنید و سپس دوباره در یک پنجره جدید روی «اتصال» کلیک کنید.

رمز عبور حساب کامپیوتر راه دور را وارد کنید.

در پنجره خطای گواهی روی "بله" کلیک کنید.

تنظیمات بیشتری را برای اتصال از طریق پروتکل RDP در پنجره ابزار ابتدا قبل از برقراری اتصال دریافت خواهیم کرد.

6. به حساب دیگری در رایانه راه دور متصل شوید

در زیر ستون برای پر کردن نام کاربری رایانه راه دور، در صورتی که چک باکس "همیشه درخواست اعتبارنامه" علامت نخورده باشد، گزینه هایی برای حذف و تغییر داده های دسترسی نمایش داده می شود. با کلیک بر روی گزینه "تغییر"، علاوه بر فرم مجوز در یک حساب موجود در رایانه راه دور، امکان اتصال به حساب دیگری که در همان رایانه موجود است را خواهیم دید.

پس از وارد کردن نام کاربری و رمز عبور جدید، داده های مجوز برای یک آدرس IP خاص بازنویسی می شود.

7. تنظیمات اتصال

در پنجره باز شده برای اتصال به رایانه از راه دور، برگه هایی با پارامترهای قابل تنظیم پیدا می کنیم. دو مورد اول به راحتی و عملکرد دسترسی از راه دور مربوط می شود.

"صفحه نمایش" - در این تب می توانید وضوح صفحه نمایش رایانه راه دور را تنظیم کنید؛ پنجره ابزار پس از اتصال با این وضوح باز می شود. اگر دسترسی از کامپیوتر ضعیف، می توانید وضوح را روی کم تنظیم کنید و عمق رنگ را قربانی کنید.

"منابع محلی" - در اینجا، به منظور صرفه جویی در منابع سیستم، می توانید پخش صدا را در رایانه راه دور غیرفعال کنید. یا برعکس، می توانید ضبط صدا را از رایانه راه دور نیز نصب کنید. در ستون دستگاه ها و منابع محلی، پس از کلیک بر روی دکمه "جزئیات"، می توانیم علاوه بر چاپگر فعال، دستگاه های رایانه اصلی را که روی رایانه راه دور کار می کنند، انتخاب کنیم. اینها کارت های هوشمند، بخش های جداگانه هستند هارد دیسک، درایوهای فلش، کارت حافظه، هارد اکسترنال.

یک مانع برای استفاده از پروتکل RDP ممکن است مسدود شدن آن توسط آنتی ویروس ها باشد. در این حالت پروتکل RDP باید در تنظیمات فعال باشد برنامه های آنتی ویروس.

روز خوبی داشته باشی!