Подключение к удалённому рабочему столу: настройка и ошибки

Настройка за четыре шага

1. Включи RDP на машине, К КОТОРОЙ подключаешься. «Параметры → Система → Удалённый рабочий стол» — включить. Важно: принимать подключения умеют выпуски Pro и выше; Windows Home может только подключаться К другим.
2. Узнай её адрес и имя пользователя. Команда ipconfig покажет IP (вида 192.168.х.х), а учётка должна быть с паролем: на пустой пароль RDP не пустит.
3. Подключись с первой машины. Нажми Win+R, набери mstsc, введи адрес, затем логин и пароль той машины. Клиенты есть также для macOS, Android и iOS — искать «Windows App» или «Remote Desktop».
4. Для доступа из интернета — только через VPN. Правильная схема: сначала VPN-туннель до сети, потом RDP внутри неё. Почему не «пробросить порт» — в разделе безопасности ниже.

ipconfig                # адрес целевой машины (IPv4)
mstsc                   # клиент подключения (Win+R)
mstsc /v:192.168.1.50   # подключиться сразу к адресу
query user              # кто сейчас в системе (на целевой)

Типовые ошибки и лечение

• «Не удаётся подключиться к удалённому компьютеру». Проверь по порядку: пингуется ли адрес, включён ли RDP на целевой, не спит ли она (в параметрах электропитания отключи сон для машины-сервера), не режет ли файрвол.
• «Ошибка проверки подлинности… CredSSP». Классика после обновлений: на одной из машин не хватает патчей. Лечение — обновить Windows на обеих, а не отключать проверку в реестре, как советуют форумы.
• «Вашу учётную запись нельзя использовать». Пустой пароль или учётке не дано право удалённого входа: на целевой машине добавь пользователя в группу «Пользователи удалённого рабочего стола».
• Подключается, но чёрный экран или обрывы. Обнови драйвер видео на целевой; в клиенте снизь разрешение и отключи фоновые эффекты на вкладке «Взаимодействие».
• Кого-то выкидывает при твоём входе. Так задумано: обычная Windows держит один интерактивный сеанс. Много одновременных сеансов — это уже терминальный сервер на Windows Server.

Безопасность: правило одно, но железное

Не выставляй RDP голым портом в интернет. Открытый наружу 3389 — любимая дверь шифровальщиков: боты круглосуточно перебирают пароли на всех адресах мира, и вопрос взлома — вопрос времени. Дома и в малом офисе правильный путь — VPN (как он устроен — в статье про VPN-сервер компании); внутри локальной сети RDP безопасен при нормальных паролях.

Настройка удалённого доступа и терминальных серверов — типовая задача сисадмина из вакансий; на курсе Windows и Linux она отрабатывается руками на стенде вместе с доменом и правами.

Частые вопросы

Куда дальше