Протокол Remote Desktop Protocol (RDP) позволяет удаленно подключиться к рабочему столу компьютера с Windows и работать с ним, как будто это ваш локальный компьютер. По умолчанию RDP доступ в Windows запрещен. В этой статье, мы покажем, как включить и настроить RDP доступ в Windows 10 и Windows Server 2016/2019.
Содержание:
- Включаем удаленный рабочий стол в Windows 10
- Как включить RDP доступ с помощью PowerShell?
- RDP доступ к Windows Server 2016/2019
- Включение RDP с групповых политик в домене Active Direcrtory
- Как удаленно включить RDP на компьютере Windows?
Включаем удаленный рабочий стол в Windows 10
Самый простой способ включить RDP доступ в Windows – воспользоваться графическим интерфейсом.
Откройте свойства системы через панель управления, или выполнив команду SystemPropertiesRemote.
Перейдите на вкладку Remote Settings (Удаленный доступ), включите опцию Allow remote connection to this computer (Разрешить удалённые подключения к этому компьютеру).
В целях безопасности желательно разрешить подключение только с клиентов RDP с поддержкой протокола NLA (Allow connections only from computers running Remote Desktop with Network Level Authentication/ Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети).
Сохраните изменения, нажав ОК.
По умолчанию право на подключение к компьютеру через RDP есть только у членов группы локальных администраторов. Если вам нужно разрешить RDP доступ другим пользователям, нажмите кнопку Select Users.
Все пользователи, которых вы укажете здесь будет добавлены в локальную группу Remote Desktop Users. Вы можете в командной строке вывести список пользователей в этой группе:
net localgroup "Remote Desktop Users"
или
net localgroup “Пользователи удаленного рабочего стола”
Чтобы добавить нового пользователя в группу доступа RDP, выполните:
net localgroup "Remote Desktop Users" /add publicuser
В русской версии Windows измените название группы на “Пользователи удаленного рабочего стола”.
В новых билдах Windows 10 классическая панель для включения RDP доступа теперь спрятана и Microsoft рекомендует пользоваться новой панелью Setting.
- Перейдите в Settings -> System —> Remote Desktop;
- Включите опцию Enable Remote Desktop;
- Подтвердите включение RDP на компьютере.
Обратите внимание, что вы не можете включить RDP доступ к редакции Windows 10 Home. RDP сервер работает только на Windows 10 Pro и Enterprise. Впрочем, есть обходное решение.
Обратите внимание, что по умолчанию при включении Remote Desktop, включаются две опции:
- Keep my PC awake for connection when it is plugged in ;
- Make my PC discoverable on private networks to enable automatic connection from a remote device
На жмите на ссылку “Advanced settings”. Здесь можно включить использование протокола “Network Level Authentication” для RDP подключений (рекомендуется).
Если на компьютере включен Windows Defender Firewall (брандмауэр), то нужно проверить, что в нем разрешены входящие RDP подключения. По умолчанию для RDP подключений используется порт TCP
3389
, а в последних билдах Windows также используется
UDP 3389
( см. статью про кейс с черным экраном вместо рабочего стола при RDP доступе).
Перейдите в панель управления и выберите элемент Windows Defender Firewall. Откройте список стандартных правил брандмауэра Windows, щелкнув в левом столбце по ссылке Allow an app or feature through Windows Firewall.
Проверьте, что правило Remote Desktop включено для профиля Private (домашняя или рабочая сеть) и, если необходимо, для профиля Public (общедоступные сети).
Подробнее про типы сетей и профили брандмауэра Windows здесь.
Если нужно, вы можете дополнительно ограничить длительность RDP сессий с помощью GPO.
Теперь к данному компьютеру можно подключится с помощью RDP клиента. Встроенный RDP клиент Windows –
mstsc.exe
. Он сохраняет всю историю RDP подключений с компьютера. Поддерживается копирование файлов между локальным и удаленным компьютером прямо через буфер обмена RDP.
Также вы можете использовать менеджеры RDP подключений, такие как RDCMan или mRemoteNG, или альтернативные клиенты.
Для удобства пользователей пароль для RDP подключения можно сохранить в Windows Credential Manager.
Как включить RDP доступ с помощью PowerShell?
Вы можете включить RDP доступ в Windows с помощью пары PowerShell команд. Это гораздо быстрее:
- Запустите консоль PowerShell.exe с правами администратора;
- Включите RDP доступ в реестре с помощью командлета Set-ItemProperty:
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0Чтобы закрыть RDP доступ, измените значение fDenyTSConnections на 1.
- Разрешите RDP подключения к компьютеру в Windows Defender Firewall. Для этого включите предустановленное правило :
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
- Если нужно добавить пользователя в группу в локальную группу RDP доступа, выполните:
Add-LocalGroupMember -Group "Remote Desktop Users" -Member 'a.petrov'
Чтобы проверить, что на компьютере открыт RDP порт, воспользуйтесь командлетом Test-NetConnection:
Test-NetConnection -ComputerName deskcomp323 -CommonTCPPort rdp
RDP доступ к Windows Server 2016/2019
В отличии от десктопной редакции Windows 10, в Windows Server по умолчанию поддерживается два одновременных RDP подключения. Эти подключения используются администраторами для управления сервером.
Включается RDP в Windows Server аналогично. Через SystemPropertiesRemote, через Server Manager или командами PowerShell, рассмотренными выше.
Вы можете использовать Windows Server в качестве терминального сервера. В этом случае множество пользователей могут одновременно подключаться к собственному рабочему столу на сервере. Для этого нужно установить и настроить на сервере роль Remote Desktop Session Host. Это требует приобретения специальных RDS лицензии (CAL). Подробнее о RDS лицензировании здесь.
Для дополнительно защиты RDP сессий можно использовать SSL/TLS сертификаты.
Включение RDP с групповых политик в домене Active Direcrtory
Если вам нужно включить RDP доступ сразу на большом количестве компьютеров, можно воспользоваться групповыми политиками (GPO). Мы подразумеваем, что все компьютеры включены в домен Windows.
- Запустите консоль управления доменными GPO
gpmc.msc
; - Создайте новую (или отредактируйте уже существующую) групповую политику и привяжите ее к целевой OU с компьютерами или серверами;
- Переключитесь в режим редактирования политики и перейдите в секцию GPO Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Connections;
- Найдите и включите политику Allow Users to connect remotely by using Remote Desktop Services, установив ее в Enable;
- Обновите параметры групповых политик на клиентах;
- После применения данной политики вы сможете подключится ко всем компьютерам по RDP (политика применится как к десктопным клиентам с Windows 10, так и к Windows Server). Если нужно, вы можете более тонко нацелить политики на компьютеры с помощью WMI фильтров GPO.
- Если на компьютерах включен Windows Defender Firewall, нужно в этой же GPO разрешить RDP-трафик для доменного профиля. Для этого нужно активировать правило Windows Firewall: Allow inbound Remote Desktop Exceptions (находится в разделе Computer Configuration -> Administrative Templates -> Network -> Network Connections -> Windows Firewall -> Domain Profile).
Подробнее о настройке правил брандмаура Windows через GPO рассказано здесь.
Как удаленно включить RDP на компьютере Windows?
Также вы можете удаленно включить RDP на любом компьютере Windows. Для этого у вас должен быть удаленный доступ к этому компьютеру (через PowerShell или WMI) и ваша учетная запись состоять в группе локальных администраторов на этом компьютере.
Вы можете удаленно включить RDP через реестр. Для этого на удаленном компьютере должна быть включена служба Remote Registry (по умолчанию она отключена). Чтобы запустить службу:
- Запустите консоль управления службами (
services.msc
); - Выберите Connect to another computer и укажите имя удаленного компьютера;
- Найдите в списке службу Remote Registry, измените тип запуска на Manual (ручной) и затем запустите службу – Start.
Тоже самое можно выполнить удаленно из командной строки с помощью встроенной утилиты
sc
(позволяет создавать, управлять или удалять службы Windows):
sc \\WKMDK22SQ65 config RemoteRegistry start= demand
sc \\WKMDK22SQ65 start RemoteRegistry
Затем на локальном компьютере
- Запустите редактор реестра
regedit.exe - Выберите в меню Файл пункт Connect Network Registry (Подключить сетевой реестр)
- Укажите имя или IP адрес удаленного компьютера, на котором нужно включить службу RDP;
- Перейдите в раздел
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
; - Найдите параметр fDenyTSConnections (тип REG_DWORD). Если данный ключ отсутствует – создайте его. Измените его значение на 0, чтобы включить RDP.
Для отключения RDP доступа нужно изменить значение fDenyTSConnections на 1.
Сразу после этого без перезагрузки удаленный компьютер должен стать доступным по RDP.
Но гораздо быстрее можно включить RDP в реестре удаленого компьютера через командную строку:
REG ADD "\\WKMDK22SQ65\HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
Если на удаленном компьютере настроен PowerShell remoting, вы можете выполнить на нем удаленную команду через Invoke-Command:
Invoke-Command -Computername WKMDK22SQ65 -ScriptBlock {Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" –Value 0}
Если в Windows установлен OpenSSH сервер, вы можете подключиться к нему любым ssh клиентом и внести изменения в реестр в локальной ssh сессии.
Также вы можете подключиться к удаленному компьютеру и включить RDP через WMI:
$compname = “WKMDK22SQ65”
(Get-WmiObject -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices -Computer $compname -Authentication 6).SetAllowTSConnections(1,1)
Используйте удаленный рабочий стол на устройстве с Windows, Android или iOS, чтобы подключиться к компьютеру с Windows издалека. Вот как настроить компьютер для разрешения удаленных подключений, а затем подключиться к настроенному компьютеру.
Примечание: В то время как сервер удаленного рабочего стола (например, компьютер, к которому вы подключаетесь) должен работать под управлением версии Windows Pro, клиентский компьютер (устройство, с которым вы подключаетесь) может работать под управлением любой версии Windows (Pro или Home). или даже другой операционной системы.
-
Включите удаленные подключения на компьютере, к которому требуется подключиться.
-
Убедитесь, что у вас есть выпуск Windows Pro. Чтобы проверить это, выберитеПуск и откройте Параметры . Затем в разделе Система , выберите О системе и в разделе Характеристики Windows найдите Выпуск. Сведения о том, как получить выпуск Windows Pro, см. в разделе Обновление Windows Домашняя до Windows Pro.
-
Когда будете готовы, нажмитеПуск и откройтеПараметры . Затем в разделе Система выберите Удаленный рабочий стол, установите для параметра Удаленный рабочий стол значение Включить, затем выберитеПодтвердить.
-
Запишите имя этого компьютера в поле Имя компьютера. Оно понадобится позже.
-
-
Используйте удаленный рабочий стол для подключения к настроенному компьютеру.
-
На локальном компьютере с Windows: В поле поиска на панели задач введите Подключение к удаленному рабочему столу и выберите Подключение к удаленному рабочему столу. В окне «Подключение к удаленному рабочему столу» введите имя компьютера, к которому необходимо подключиться (из шага 1), а затем нажмите кнопку Подключиться.
-
На устройстве macOS или iOS: Откройте Windows App (доступно бесплатно в Microsoft Store и Apple App Store) и добавьте имя компьютера, к которому требуется подключиться (из шага 1). Выберите имя удаленного компьютера, которое вы добавили, и дождитесь завершения подключения.
-
На устройстве Android: Откройте приложение «Удаленный рабочий стол » (доступное бесплатно в Магазине Google Play) и добавьте имя компьютера, к которому вы хотите подключиться (из шага 1). Выберите имя удаленного компьютера, которое вы добавили, и дождитесь завершения подключения.
-
Включить удаленный рабочий стол
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
Расскажем, как организовать работу, если нужно подключиться к другому ПК дистанционно или что-то в нем починить. Вы узнаете, как получить удаленный доступ к компьютеру без TeamViewer, какие бесплатные программы для удаленного доступа к компьютеру использовать, и как обойтись вообще без них.
Оглавление:
1. Бесплатные аналоги TeamViewer
2. Российские программы для удаленного доступа к компьютеру
3. Встроенные инструменты Windows
4. Подведем итоги: какую программу выбрать?
Чтобы вы получали только проверенную информацию, команда AMS:
- Тестирует все приложения.
- Показывает скриншоты для выбора удобного интерфейса.
- Сравнивает платные и бесплатные версии.
- Исключает программы, которые недоступны или давно не обновляются, чтобы вы не скачали вирус.
- Изучает и проверяет отзывы пользователей.
- Учитывает ваши пожелания, которые вы оставляете в комментариях на сайте или направляете напрямую в центр поддержки через форму.
Бесплатные аналоги TeamViewer
Весной 2022 года TeamViewer ушел из России. Причины те же, что и у других крупных зарубежных поставщиков софта — санкции, политика и т.д. Программа для удаленного доступа, которую поставляла компания, больше недоступна. Новые подключения к платформе невозможны, продление старых подписок тоже. Действующие контракты еще работают, но только для тех организаций, что не входят в санкционный список, и до того времени, пока не кончится срок лицензии.
Ранее с помощью TeamViewer бизнес мог управлять устройствами на расстоянии, контролировать работу сотрудников из любой точки мира, чинить неполадки и вести мониторинг сети. Софт работал на любых операционных системах и «машинах» — был адаптирован к офисным и домашним ноутбукам, смартфонам и даже промышленным роботам. Теперь, когда ведущий поставщик софта ушел, российские пользователи вынуждены искать ему замену.
TeamViewer — чем заменить?
Мы проанализировали самые популярные аналоги Тимвивера, оставшиеся на рынке, и решили выбрать лучшие из бесплатных. Описанные ниже программы распространяются либо полностью свободно и могут использоваться в коммерческих целях без ограничений, либо имеют Free-версии с урезанным функционалом.
Чтобы вам было проще читать, договоримся, что хост — это сервер, то есть второй ПК, к которому требуется подключение. Клиент — это локальный компьютер, то есть администратор, который будет «гостем» на принимающей стороне.
AnyDesk (free версия)
Если вы — крупная компания, бесплатной версии AnyDesk не хватит. Но если администратор один, а устройств на удаленке 2-3, платный тариф брать не обязательно — будете работать, будто пользуетесь лично.
Подключиться ко второму устройству можно через девятизначный номер или псевдоним. Второй вариант удобнее, так как имена проще запоминаются. Принимающая сторона при этом может ограничивать администратора, например блокировать клавиатуру, мышь или буфер обмена. Если установлен автоматический доступ к ПК, возиться с соединением не придется — клиент и хост связываются по запросу, сразу.
Плюсы:
поддерживает передачу аудио, видео, графики и документов PDF;
обновляется автоматически;
двухфакторная аутентификация как гарант безопасного соединения;
есть мобильные приложения для Android и iOS.
Минусы:
сложное для новичков управление;
максимум 3 хоста;
нельзя перезагрузить ПК или отправить документ на принтер.
DWService
Еще один способ удаленного управления ПК, но уже полностью бесплатный. В основе сервиса — открытый исходный код, а значит его можно менять и использовать в коммерческих целях. Чтобы соединить два компьютера, нужно установить DWService на стороне хоста, а клиента подключить через браузер. Также можно использовать программу разово, то есть не устанавливать «на постоянку», а запустить для одного сеанса.
Плюсы:
хост может блокировать обращения клиента к мыши и клавиатуре;
открывает путь к файлам, но можно установить ограничение — только чтение или редактирование;
позволяет запускать и завершать задачи, отключать службы;
подходит для Windows, Linux и macOS;
оптимизирован для мобильного браузера.
Минусы:
нет текстового чата;
нет приложения для айфонов;
free версия с малой пропускной способностью.
Jump Desktop
Если пользоваться лично, приложение бесплатно. Работает на Windows и macOS. Есть версия для iOS, а значит управлять другими ПК администратор системы может даже с айфона или айпада. Подключение к хосту занимает около пяти минут, но дальше проблем с производительностью не будет. Jump Desktop использует собственную технологию Fluid Remote Desktop, благодаря которой экран работает плавно, с частотой 60 FPS.
Каждый раз для связи с хостом пароль вводить не нужно. Система запоминает учетные записи локальных пользователей и связывает их автоматически. При необходимости автосоединение можно отключить и вернуться к обычному способу входа.
Плюсы:
Fluid Remote Desktop анализирует пропускную способность и автоматически меняет настройки качества, чтобы ничего не висло;
обеспечивает безопасное соединение;
можно просматривать несколько мониторов одновременно;
стабильная работа буферов обмена.
Минусы:
чтобы увеличить количество администраторов, придется заплатить по 8$ за каждого;
нельзя увидеть имена пользователей, подключенных к сеансу;
не подходит для устаревших версий Windows (98, 2000, XP);
слабая активность в сообществе, на свой вопрос ответа можно ждать неделями.
TightVNC
Устанавливает не слишком безопасное соединение, поэтому для внедрения в коммерческую среду не рекомендуем. Тем не менее разработчики говорят об этом открыто и уже работают над разработкой встроенного шифрования.
Софт распространяется полностью бесплатно, подходит для всех, даже устаревших, версий Windows и позволяет устанавливать удаленное подключение к компьютеру по IP. Весной этого года разработчики выпустили несколько важных обновлений — теперь в TightVNC вы можете копировать текст с клиента и вставлять его на хост. Также имеется обмен файлами между несколькими устройствами.
Плюсы:
позволяет масштабировать второй экран или следить за ним в миниатюре;
кодирует и сжимает JPEG, чтобы не перегружать сети с низкой скоростью соединения;
неограниченное количество подключений и сторонних устройств;
можно контролировать доступ компьютера-клиента к мыши и клавиатуре.
Минусы:
управление MAC-устройствами возможно только при установке платного плагина Remote Ripple;
нет бесплатного приложения для мобильного;
меню выполнено в классическом стиле Windows, из-за этого выглядит устаревшим.
LiteManager Free
Free версия позволяет добавлять в команду до 30 устройств и управлять ими дистанционно. Подходит как для частных лиц, так и для небольших организаций — использование в коммерческих целях не запрещено. В LiteManager Free можно дистанционно запускать и останавливать процессы через диспетчер задач, загружать файлы на хост или скачивать их на ПК администратора. Чтобы вести переписку, есть текстовый чат.
Если скорость интернета упала, включите «Экономичный режим», уменьшите цветность экрана и значения FPS. Качество картинки снизится, но канал станет свободнее и задержки станут менее заметными.
Плюсы:
позволяет дистанционно устанавливать приложения;
можно перезагружать устройства;
возможность подключаться к хосту по IP или через другой сервер;
есть запуск с флешки.
Минусы:
в free версии нельзя подключиться к другому устройству, если на нем не установлен LiteManager;
не записывает экран;
нет аудио и видеочата, как в платной версии;
недоступен режим таймера.
Rust Desk
Кроссплатформенное ПО с открытым исходным кодом. Имеет портативную версию, которая не требует установки, и веб-клиент, чтобы пользоваться через браузер. Вы можете связываться с другими ПК через сервер компании или использовать собственный, с нуля написанный сервер — как это сделать, описано на официальном сайте Rust Desk.
Функционал стандартен — дистанционное управление компьютером, обмен файлами, текстовый чат. Официальной техподдержки нет. Чтобы решать проблемы с установкой и ошибками, люди идут в сообщества программы в Discord и на Reddit и задают вопросы там.
Плюсы:
серверы Rust Desk безопасны, так как используют сквозное шифрование;
для конфиденциальности можно настраивать автономную работу в организации бесплатно;
работает на всех популярных платформах — десктоп и мобильных.
Минусы:
нужны навыки программирования, чтобы установить;
подключение устанавливается долго, от 25 секунд;
много багов в настройках адресной книги.
Iperius Remote
Простая и бесплатная программа для удаленного управления компьютером, в которой хост и администратор могут писать в чат, а также обмениваться файлами. Для частных лиц работает без ограничений. Iperius Remote «дружит» со всеми операционками Windows, начиная с 7 версии, Windows Server и macOS.
У Iperius Remote есть приложение для мобильных, чтобы вы могли управлять рабочим ноутбуком с телефона. Подключиться даёт к любому ПК, но только к одному. Для связи с новым устройством придется перезапускать сессию.
Плюсы:
регулярные бесплатные обновления;
можно настроить автоматическое соединение;
надежная защита каналов через сквозное шифрование.
Минусы:
может ограничить время сеанса;
история сессии есть, но отображается неполностью;
для заполнения адресной книги и настройки операторов нужна подписка.
Российские программы для удаленного доступа
к компьютеру
Логично, что в период санкций и всевозможных блокировок отечественный софт становится популярнее. К тому же техподдержка всегда отвечает на русском, а исходный код принадлежит российским разработчикам. Можно надеяться, что «родное» ПО продолжит работать стабильно, а для бизнеса это особенно важно.
ОфисМЕТРИКА
Программа российского производства для контроля и мониторинга экранов. Позволяет отслеживать действия на устройствах, показывает, какие сайты открывались и какие запускались службы. Администратор видит отчеты в формате графиков, где можно посмотреть, когда компьютер был активен, а когда «простаивал». Информация о посещенных страницах и действиях в проводнике отображается, при наведении на ленту.
ОфисМЕТРИКА делает скриншоты с определенным интервалом и выгружает их на специально выделенный для компании сервер. На ресурсах самого софта ничего не хранится, а значит просматривать информацию может только фирма-заказчик. Приложение не перехватывает конфиденциальные данные и не записывает пароли. Скачать программу для удаленного доступа, чтобы опробовать ее функционал, можно с официального сайта.
Плюсы:
простая программа с понятным интерфейсом;
можно отслеживать активность сотрудников и учитывать рабочее время;
данные хранятся на локальном сервере компании-заказчика.
Минусы:
только мониторинг ПК, собранных в системе, без управления.
Cкачайте программу №1 для мониторинга рабочего времени
Скачать бесплатно!
Отлично работает на Windows 11, 10, 8, 7 и XP
RuDesktop
Еще одна простая и быстрая программа для подключения к удаленному рабочему столу. Во время сессии можно менять качество изображения, если скорость соединения стала недостаточной. Сеансы через RuDesktop защищены — сервис «пустит» в систему только тех, кто знает пароль, а во время удаленной работы будет шифровать данные.
Чтобы подключиться к хосту, нужно знать его номер — комбинация генерируется системой и состоит из 9 цифр. Пароль задает пользователь на «принимающей» стороне. После соединения администратор сможет управлять процессами на втором компьютере, скачивать файлы, устанавливать программы, переписываться с хостом в чате.
Плюсы:
кроссплатформенная — совместима с Windows, macOS, Linux и смартфонами на Android;
есть портативная версия, которую можно запускать с USB-накопителя;
можно включать и отключать доступ к клавиатуре и мыши.
Минусы:
нет приложения для айфонов;
отсутствует запись сессии;
с января 2023 года стала платной для коммерческого использования.
Radmin
Компания гордится тем, что сотрудничает с банками, правительственными и военными структурами РФ. Radmin используют, например, айтишники в Газпромбанке. С помощью программы можно дистанционно обновлять рабочие ноутбуки, устанавливать корпоративные службы и офисные драйвера, чинить ПК и сервера компании.
Сервис будет работать на всех версиях Windows. Для устаревших операционных систем можно использовать ранние сборки приложения. Клиент и хост могут общаться не только в текстовом формате, но и голосом. К одному монитору могут подключаться 5 человек сразу.
Плюсы:
целый месяц можно тестить бесплатно;
можно настроить автоматическое добавление в адресную книгу;
подходит для крупных предприятий — безопасно (по стандарту AES) и выдерживает нагрузку;
можно ограничить контроль за ПК отдельных сотрудников, например руководителей.
Минусы:
дорогой — удаленный доступ к 50 хостам обойдется в 45 600 рублей;
если крышка ноутбука закрыта, возникают ошибки соединения;
не обновлялась с декабря 2021 года.
Ассистент
ПО сертифицировано Федеральной службой по техническому и экспортному контролю. Служит для управления компьютерами и серверами организации, мониторинга и техподдержки. Ассистент помогает запускать и останавливать процессы, перезагружать систему, блокировать мышь и устройства ввода, загружать файлы или скачивать их.
Во время сессии несанкционированные входы исключены. Авторизация защищена двухфакторной аутентификацией, дополнительно используется разовый или постоянный пароль. Все события записываются в журнал сессии, а для разных групп пользователей настраиваются индивидуальные права администрирования.
Плюсы:
предоставляет групповой доступ к принимающему компьютеру;
с одного устройства можно вести несколько подключений одновременно;
можно устанавливать внутри локальной сети или пользоваться через интернет;
есть чат, голосовая связь и возможность делать заметки на экране.
Минусы:
в free версии нельзя настраивать права для администраторов;
тарифы Бизнес и Корпорация доступны только 7 дней, после этого нужно оплатить лицензию;
минимальная стоимость лицензии 72 000 рублей.
Ammyy Admin
Легко запускается и не требует сложных настроек. После включения Ammyy Admin достаточно ввести ID хоста, получить разрешение на соединение и сессия начнётся. Администратору будет открыт удаленный доступ к рабочему столу, возможность общаться с пользователем в чате и обмениваться с ним файлами. Чтобы быстро обсудить проблему, можно запустить голосовую связь.
При кажущейся простоте Ammyy Admin надежен — использует гибридное шифрование и без ввода пароля никого в сессию «не пустит». Работает сравнительно быстро, особенно если использовать платную версию. На тарифах Premium и Corporate данные передаются через выделенные роутеры, которые меньше загружены.
Плюсы:
весит меньше 1 МБ;
данные об изображениях, файлах и движении курсора передаются в зашифрованном виде;
позволяет соединиться с хостом по IP напрямую.
Минусы:
лицензия не бессрочная — действует 2 года;
для коммерческого использования нужен ключ;
в базовом тарифе общее время сессий ограничено 30 часами.
Getscreen
Программа для удаленного доступа к другому компьютеру для разовых сессий. Работает элементарно — нужно скачать агент приложения, сгенерировать ссылку и отправить ее тому, кому нужна помощь. Пригодится для администрирования и техподдержки внутри небольшой компании или для использования дома.
Getscreen позволяет пересылать файлы через буфер обмена и писать сообщения в чате. Если печатать некогда, пользователю «на том конце» можно позвонить прямо через сервис. Или можно передать права другому администратору, если он добавлен в вашу систему.
Плюсы:
быстро переключается между устройствами;
позволяет настроить удаленный доступ «на постоянку»;
можно интегрировать в CRM-системы на сайтах;
возможность дистанционной перезагрузки.
Минусы:
можно добавить максимум два устройства;
нет решений для iOS;
максимальный вес файла, который можно передать, всего 50 МБ;
недоступна запись монитора.
Встроенные инструменты Windows
Удаленное управление Windows можно организовать собственными силами системы. Все, что нужно — это ПК и мессенджер, чтобы переслать администратору логины и пароли.
RDP протокол удаленного рабочего стола Windows
Этот протокол уже встроен в систему Windows по умолчанию. С его помощью ваш ноутбук может выступать как клиентом, так и хостом. Используя RDP, можно просматривать мониторы сотрудников, управлять их ПК и оказывать техподдержку.
Инструкция для Windows 10 и 11:
1. Зажмите Win + R и наберите SystemPropertiesRemote.
2. Кликните «Разрешить удалённые подключения».
3. Выберите пользователей, которые смогут подсоединяться к хосту. Пользователи-администраторы подключаются автоматически.
Microsoft Remote Assistance
Это предустановленная в операционку утилита для дистанционного соединения двух ПК. С ее помощью нельзя обмениваться файлами, зато можно управлять приложениями, выполнять перезагрузку и писать в чате. Remote Assistance генерирует уникальные пароли для каждой сессии, поэтому для новых сессий старые не подойдут.
Шаг 1. Действия хоста:
1. Через поисковую строку найдите «Удалённый помощник» или MsrA, если пользуетесь Windows 10. Вызовите контекстное меню и запустите утилиту от имени администратора.
2. Кликните «Пригласить того, кому вы доверяете, для оказания помощи».
3. Отметьте «Сохранить приглашение как файл».
4. Сгенерированный парольи созданный файл отправьте второму ПК.
Шаг 2. Действия клиента:
1. Откройте полученный файл и введите пароль.
2. В верхней части меню выберите «Запросить управление». Когда его одобрят, вы сможете не только просматривать подключенный монитор, но и управлять системой.
Microsoft Remote Desktop
В отличие от Assistance, который позволяет подключаться только с Windows, Remote Desktop могут использовать клиенты с macOS, Android и iOS. А еще эта программа удалённого администрирования открывает доступ к буферу обмена для передачи и скачивания файлов. После подключения экран принимающей стороны блокируется, так что работать на ПК, когда у вас «в гостях» администратор, не получится. Не самый безопасный способ (возможна утечка данных), но для дома сгодится.
Шаг 1. Действия хоста:
1. Найдите на компьютере «Параметры», откройте «Система» → «Удалённый рабочий стол». Активируйте, передвинув бегунок.
2. Через сервис Мой IP выясните свой публичный и локальный IP. Публичный IP передайте администратору вместе с логином и паролем от учётной записи Windows.
3. Создайте на своем роутере перенаправление портов. Как это делается, найдите в инструкции на сайте производителя роутера. Ориентируйтесь на модель устройства. Перейдите в параметры роутера и создайте виртуальный сервер, в котором нужно пропишите локальный IP и порт 3389.
Шаг 2. Действия клиента:
1. Зажмите Win + R и пропишите в строке mstsc. Сохраните через Enter.
2. В появившемся окошке введите IP хоста, а также логин и пароль его учетной записи.
Удаленный рабочий стол для браузера Google Chrome
Чтобы начать, нужно скачать программу из магазина расширений. Приложение универсально, работает со всеми ОС — десктопными и мобильными. Подключаться можно со смартфона к ПК или связывать два ноутбука между собой. Сервис работает просто и идеально подходит для новичков.
Шаг 1. Действия хоста:
1. Откройте приложение и выберите «Удалённый доступ».
2. Задайте логин и пароль для подключения и передайте его клиенту.
3. Чтобы получить техподдержку, выберите «Удалённая поддержка». Создайте код и передайте его администратору.
Шаг 2. Действия клиента: используйте полученные данные для подключения второго ПК.
Подведем итоги: какую программу выбрать
- Если вы работаете в паре или втроем и заботитесь о безопасности передаваемых данных, используйте AnyDesk.
- Для крупных организаций больше подойдут программы удаленного доступа, которые работают в России, например Radmin или Ассистент. Это проверенные надежные платформы, которые обеспечат полную конфиденциальность сессий и позволят настроить разные права для разных администраторов.
- Для домашнего использования можно установить расширение для браузера Google Chrome. Дистанционный рабочий стол настраивается просто, поэтому сложностей с установкой не будет.
- Без установки работают Rust Desk, LiteManager Free — их можно запускать с флешки. Если скачивать ничего не хочется, пользуйтесь встроенными инструментами Windows — Microsoft Remote Desktop, Microsoft Remote Assistance или протоколом RDP.
- Если вам нужна программа для контроля удаленного персонала, то обратите внимание на ОфисМЕТРИКУ. Софт поможет узнать, чем сотрудники занимаются в рабочее время и отладить процессы.
Установите программу для удаленного доступа
Скачать сейчас!
Отлично работает на Windows 10, 8, 7, Vista, XP
Вам также может быть интересно:
При подключении к компьютерам в сети и сетевым папкам, хранилищам NAS в Windows 11 и Windows 10 вы можете получить сообщение об ошибке: «Windows не может получить доступ к (имя сетевого ресурса). Проверьте правильность написания данного имени» с кодом ошибки 0x80070035 в подробностях.
В этой инструкции подробно о способах исправить ошибку 0x80070035 «Не найден сетевой путь» в Windows 11 и Windows 10 при подключении к сетевым папкам с общим доступом или другим сетевым хранилищам.
Простые способы исправить ошибку
Прежде чем выполнять какие-то более сложные действия, связанные с удалением и настройкой разных версий протоколов SMB, рекомендую использовать следующие простые шаги, которые во многих случаях могут сработать.
На компьютере, с которого выполняется подключение:
- Попробуйте отключить IPv6 и включить компонент Общий доступ к файлам и принтерам в свойствах подключения. Для этого нажмите клавиши Win+R на клавиатуре, введите ncpa.cpl и нажмите Enter, откройте свойства Интернет-подключения (правый клик — свойства), снимите отметку с «IP версии 6», включите общий доступ к файлам и принтерам, примените настройки.
- Если вы используете анонимный вход, например доступ к NAS или другим компьютерам без ввода имени пользователя и пароля, запустите командную строку от имени Администратора и введите следующую команду:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
После чего перезагрузите компьютер. Если не сработало — ещё две команды с последующей перезагрузкой:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\ /f /v RequireSecuritySignature /t REG_DWORD /d 0 reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation /f /v AllowInsecureGuestAuth /t REG_DWORD /d 1
- Сбросьте кэш DNS, для этого запустите командную строку от имени Администратора и введите команду
ipconfig /flushdns
На компьютере, к которому выполняется подключение (рекомендую не пропускать этот шаг): попробуйте изменить имя компьютера: Как переименовать компьютер Windows 10 и не забудьте выполнить перезагрузку.
Также рекомендую проверить, что общий доступ на удаленном компьютере настроен правильно:
- В Windows 10 в Панели управления откройте «Центр управления сетями и общим доступом», нажмите «Изменить дополнительные параметры общего доступа», включите сетевое обнаружение и общий доступ к файлам и принтерам для текущего сетевого профиля, включите общий доступ в разделе «Все сети» и, при желании — отключите общий доступ с парольной защитой в разделе «Все сети» (если не отключить, то подключение будет выполняться после ввода данных учетной записи удаленного компьютера).
- В Windows 11 зайдите в Параметры — Сети и Интернет — Дополнительные сетевые параметры — Дополнительные параметры общего доступа. Включите Сетевое обнаружение, автоматическую настройку устройств, Общий доступ к файлам и принтерам. В разделе «Все сети» включите «Общий доступ к общедоступным папкам» и, при необходимости — отключите «Общий доступ с парольной защитой» в том же разделе.
- При отключении общего доступа с парольной защитой в свойствах папки с общим доступом на вкладке «Доступ» имеет смысл нажать кнопку «Общий доступ» и добавить группу пользователей «Все», а затем подтвердить добавление нажатием кнопки «Поделиться».
Включение протокола SMB 1.0
Если для подключения требуется протокол SMB 1-й версии, следует учитывать, что в Windows 11 и Windows 10 он по умолчанию отключен. В некоторых случаях решить проблему может помочь его включения, для этого:
- Откройте окно «Программы и компоненты», например с помощью Win+R — appwiz.cpl
- В панели слева нажмите «Включение или отключение компонентов Windows».
- Включите компонент «Поддержка общего доступа к файлам SMB 1.0/CIFS».
- Примените сделанные настройки и согласитесь на перезагрузку компьютера.
- Учитывайте, чтобы это могло сработать для подключения между компьютерами, на компьютере с общим диском или папкой также должен быть включен протокол SMB 1.0
Внимание: перед следующим шагом и для перед выполнением далее описанных шагов рекомендую создать точку восстановления системы, чтобы в случае чего можно было быстро откатиться в исходное состояние.
Далее проверьте, исправило ли это ошибку. Если нет, попробуйте выполнить ещё один шаг — в командной строке от имени администратора (на компьютере, с которого выполняется подключение) выполните команду:
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
а затем перезагрузите компьютер и проверьте подключение к сетевому ресурсу.
Параметры сетевой безопасности
Следующий вариант — изменить параметры безопасности:
- Нажмите клавиши Win+R на клавиатуре, введите secpol.msc и нажмите Enter.
- Откройте раздел Локальные политики — Параметры безопасности.
- Дважды нажмите по параметру «Сетевая безопасность: уровень проверки подлинности LAN Manager» и на вкладке «Параметр локальной безопасности» выберите пункт «Отправлять LM и NTLM — использовать сеансовую безопасность».
- Примените настройки.
Брандмауэр Windows
Если ваши устройства находятся в разных подсетях, может помочь следующий подход для решения проблемы:
- На компьютере, с которого осуществляется подключение нажмите клавиши Win+R, введите wf.msc и нажмите Enter.
- Откройте «Правила для исходящего подключения» и дважды нажмите по правилу Общий доступ к файлам и принтерам (SMB — исходящий) для текущего профиля сети.
- На вкладке «Область» в обоих разделах установите «Любой IP-адрес».
- На компьютере, к которому осуществляется подключение, выполните те же действия, но для входящих соединений.
Какие еще варианты можно попробовать для исправления ошибки 0x80070035:
- Зайдите в Службы Windows с помощью Win+R — services.msc и убедитесь, что следующие службы не отключены (также можно попробовать установить тип запуска в «Автоматически»): «Публикация ресурсов обнаружения функции» и «Хост поставщика функции обнаружения». Для изменения типа запуска службы можно нажать по её названию дважды и указать нужные параметры.
- Откройте редактор локальной групповой политики (Win+R — gpedit.msc), перейдите в раздел
Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности, дважды нажмите по Клиент сетей Майкрософт использовать цифровую подпись (всегда) — Отключить. В Конфигурация компьютера — Административные шаблоны — Сеть — Рабочая станция Lanman — Включить небезопасные гостевые входы — включить. - В Windwos PowerShell от имени администратора по порядку выполните следующие команды и перезагрузите компьютер:
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force Set-SmbClientConfiguration -RequireSecuritySignature $false -Force Set-SmbServerConfiguration -RequireSecuritySignature $false -Force
- При доступе к сетевым ресурсам по паролю, зайдите в Панель управления — Диспетчер учетных данных — Учетные данные Windows — Добавить учетные данные Windows. Введите данные для доступа к сетевому ресурсу (сетевой путь, имя и пароль пользователя, у которого есть доступ к указанному расположению).
- Попробуйте выполнить подключение по IP-адресу: проверьте IP удаленного компьютера в локальной сети с помощью командной строки, затем используйте Win+R вида: //192.168.1.10/путь_к_папке , заменив IP-адрес на нужный.
- Проверьте, присутствуют ли в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
параметры RestrictReceivingNTLMTraffic и RestrictSendingNTLMTraffic — при наличии таковых, удалите их и перезагрузите компьютер.
- При наличии в разделе реестра
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBt\Parameters
параметров NodeType и DhcpNodeType попробуйте удалить их.
- Проверьте, меняется ли ситуация, если временно отключить антивирус или файрволл на компьютере.
Поддержка RDP — протокола удаленного рабочего стола присутствует в Windows начиная с версии XP, однако далеко не все знают, как пользоваться (и даже о наличии) Microsoft Remote Desktop для удаленного подключения к компьютеру с Windows 10, 8 или Windows 7, в том числе и не используя никаких сторонних программ.
В этой инструкции описывается, как использовать удаленный рабочий стол Microsoft с компьютера на Windows, Mac OS X, а также с мобильных устройств Android, iPhone и iPad. Хотя процесс мало чем отличается для всех этих устройств, за исключением того, что в первом случае все необходимое является частью операционной системы. См. также: Лучшие программы для удаленного доступа к компьютеру.
Примечание: подключение возможно только к компьютерам с редакцией Windows не ниже Pro (при этом подключаться можно и с домашней версии), но в Windows 10 появилась новая очень простая для начинающих пользователей возможность удаленного подключения к рабочему столу, которая подойдет в тех ситуациях, когда она требуется однократно и необходимо подключение через Интернет, см. Удаленное подключение к компьютеру с помощью приложения Быстрая помощь в Windows 10.
Перед использованием удаленного рабочего стола
Удаленный рабочий стол по протоколу RDP по умолчанию предполагает, что вы будете подключаться к одному компьютеру с другого устройства, находящегося в той же локальной сети (В домашних условиях это обычно означает подключенного к тому же роутеру. Есть способы подключения и по Интернету, о чем поговорим в завершении статьи).
Для подключения требуется знать IP адрес компьютера в локальной сети или имя компьютера (второй вариант работает только в случае, если включено сетевое обнаружение), а с учетом того, что в большинстве домашних конфигураций IP-адрес постоянно меняется, прежде чем начать, рекомендую назначить статический IP адрес (только в локальной сети, к вашему провайдеру Интернета этот статический IP не имеет отношения) для компьютера, к которому будет выполняться подключение.
Могу предложить два способа сделать это. Простой: зайдите в панель управления — Центр управления сетями и общим доступом (или правый клик по значку соединения в области уведомлений — Центр управления сетями и общим доступом. В Windows 10 1709 пункт отсутствуют в контекстном меню: открываются параметры сети в новом интерфейсе, внизу которых есть ссылка для открытия Центра управления сетями и общим доступом, подробнее: Как открыть Центр управления сетями и общим доступом в Windows 10). В разделе просмотра активных сетей, кликните по подключению по локальной сети (Ethernet) или Wi-Fi и нажмите кнопку «Сведения» в следующем окне.
Из этого окна вам потребуется информация об IP-адресе, шлюзе по умолчанию и DNS серверах.
Закройте окно сведений о подключении, и нажмите «Свойства» в окне состояния. В списке используемых подключением компонентов выберите Протокол Интернета версии 4, нажмите кнопку «Свойства», после чего введите параметры, полученные ранее в окно конфигурации и нажмите «Ок», затем еще раз.
Готово, теперь у вашего компьютера статический IP адрес, который и потребуется для подключения к удаленному рабочему столу. Второй способ назначить статический IP адрес — использовать настройки сервера DHCP вашего роутера. Как правило, там имеется возможность привязки конкретного IP по MAC-адресу. В детали вдаваться не буду, но, если вы умеете самостоятельно настроить роутер, с этим тоже справитесь.
Разрешение подключения к удаленному рабочему столу Windows
Еще один пункт, который следует выполнить — включить возможность подключений RDP на компьютере, к которому вы будете подключаться. В Windows 10 начиная с версии 1709 разрешить удаленное подключение можно в Параметры — Система — Удаленный рабочий стол.
Там же, после включения удаленного рабочего стола отобразится имя компьютера, по которому можно подключиться (вместо IP-адреса), однако для использования подключения по имени вы должны изменить профиль сети на «Частная» вместо «Общедоступная» (см. Как изменить частную сеть на общедоступную и наоборот в Windows 10).
В предыдущих версиях Windows зайдите в панель управления и выберите пункт «Система», а затем в списке слева — «Настройка удаленного доступа». В окне параметров включите «Разрешить подключения удаленного помощника к этому компьютеру» и «Разрешить удаленные подключения к этому компьютеру».
При необходимости, укажите пользователей Windows, которым нужно предоставить доступ, можно создать отдельного пользователя для подключений удаленного рабочего стола (по умолчанию, доступ предоставляется тому аккаунту, под которым вы вошли и всем администраторам системы). Все готово, для того чтобы начать.
Подключение к удаленному рабочему столу в Windows
Для того, чтобы подключиться к удаленному рабочему столу, вам не требуется устанавливать дополнительные программы. Просто начните вводить в поле поиска (в меню пуск в Windows 7, в панели задач в Windows 10 или на начальном экране Windows 8 и 8.1) «подключение к удаленному рабочему столу», для того чтобы запустить утилиту для подключения. Или нажмите клавиши Win+R, введите mstsc и нажмите Enter.
По умолчанию, вы увидите только окно, в которое следует ввести IP-адрес или имя компьютера, к которому нужно подключиться — вы можете ввести его, нажать «Подключить», ввести имя пользователя и пароль на запрос данных аккаунта (имя и пароль пользователя удаленного компьютера), после чего увидите экран удаленного компьютера.
Можно также настроить параметры изображения, сохранения конфигурации подключения, передачи звука — для этого нажмите «Показать параметры» в окне подключения.
Если все было сделано правильно, то через короткое время вы увидите экран удаленного компьютера в окне подключения удаленного рабочего стола.
Microsoft Remote Desktop в Mac OS X
Для подключения к компьютеру Windows на Mac, вам потребуется скачать приложение Удаленный рабочий стол (Microsoft Remote Desktop) из App Store. Запустив приложение, нажмите кнопку со знаком «Плюс», чтобы добавить удаленный компьютер — дайте ему имя (любое), введите IP-адрес (в поле «PC Name»), имя пользователя и пароль для подключения.
При необходимости, установите параметры экрана и другие детали. После этого, закройте окно настроек и дважды кликните по имени удаленного рабочего стола в списке для подключения. Если все было сделано правильно, вы увидите рабочий стол Windows в окне или на полный экран (зависит от настроек) на вашем Mac.
Лично я использую RDP как раз в Apple OS X. На своем MacBook Air я не держу виртуальных машин с Windows и не устанавливаю ее в отдельный раздел — в первом случае система будет тормозить, во втором я значительно сокращу время работы от аккумулятора (плюс неудобство перезагрузок). Поэтому я просто подключаюсь через Microsoft Remote Desktop к своему крутому настольному ПК, если мне требуется Windows.
Android и iOS
Подключение к удаленному рабочему столу Microsoft почти ничем не отличается для телефонов и планшетов Android, устройств iPhone и iPad. Итак, установите приложение Microsoft Remote Desktop для Android или «Удаленный рабочий стол (Майкрософт)» для iOS и запустите его.
На главном экране нажмите «Добавить» (в версии для iOS далее выберите «Добавить ПК или сервер») и введите параметры подключения — так же, как и в предыдущем варианте это имя подключения (на ваше усмотрение, только в Android), IP-адрес компьютера, логин и пароль для входа в Windows. При необходимости задайте другие параметры.
Готово, можно подключаться и удаленно управлять компьютером с вашего мобильного устройства.
RDP через Интернет
На официальном сайте Microsoft присутствует инструкция о том, как разрешить подключения удаленного рабочего стола через Интернет (только на английском). Заключается она в пробросе на роутере порта 3389 на IP адрес вашего компьютера, а затем — подключение к публичному адресу вашего роутера с указанием данного порта.
На мой взгляд, это не самый оптимальный вариант и безопасней, а может и проще — создать VPN подключение (средствами роутера или Windows) и подключаться по VPN к компьютеру, после чего использовать удаленный рабочий стол так, как если бы вы находились в той же локальной сети (правда, проброс портов все равно потребуется).