如何在 Windows Server 2022 上啟用遠端桌面

Windows Server 2022 支援狀態（2026年10月）

Windows Server 2022 在 2026 年 10 月 13 日達到主流支援的終點，並在 2031 年 10 月 14 日之前保持擴展支援。這意味著微軟將繼續提供安全更新，儘管主流支援已經結束。管理員仍然可以在現有的 Windows Server 2022 安裝上使用 Remote Desktop，前提是他們維持適當的安全控制。對於新的部署，Windows Server 2025 值得考慮。

請參閱官方支援日期，查詢該資訊。 Microsoft Windows Server 2022 生命週期文檔 .

為什麼要在 Windows Server 2022 上啟用遠端桌面？

遠端桌面協議（RDP）是一個強大的工具，用於從遠程位置訪問Windows伺服器。它允許管理員執行系統維護、部署應用程序和排除問題，而無需實際訪問伺服器。出於安全目的，默認情況下，Windows Server 2022上的遠端桌面功能是禁用的，因此需要進行特定配置以啟用和保護該功能。

RDP 也簡化了協作，使 IT 團隊能夠同時在同一伺服器環境中工作。此外，擁有分散式工作隊伍的企業依賴 RDP 來有效訪問集中系統，提高生產力，同時降低基礎設施成本。

規劃新的 Windows 伺服器部署嗎？

Windows Server 2022 將持續支援至 2031 年 10 月，但 Windows Server 2025 是較新的長期服務通道 (LTSC) 發行版。對於新的安裝，IT 團隊應根據應用程式相容性、授權要求和長期支援規劃來評估 Windows Server 2025。

如果您正在部署較新版本，請遵循我們的 啟用 Windows Server 2025 上的遠端桌面指南 對應的配置步驟。

啟用遠端桌面的方法有哪些？

在 Windows Server 2022 中，有幾種方法可以啟用遠端桌面，具體取決於您的管理偏好。對於標準的遠端管理，您可以通過伺服器管理員或 PowerShell 啟用 RDP，而無需安裝額外的伺服器角色。遠端桌面服務 (RDS) 是一個獨立的選項，適用於需要為多個用戶提供訪問已發布應用程序或桌面的組織。

通過伺服器管理員（GUI）啟用遠端桌面

步驟 1：啟動伺服器管理員

伺服器管理員是管理 Windows Server 角色和功能的預設介面。 打開方式：

• 點擊開始菜單並選擇伺服器管理員。
• 另外，使用 Windows + R 鍵組合，輸入 ServerManager，然後按 Enter 鍵。

步驟 2：訪問本地伺服器設置

一旦進入伺服器管理員：

• 導航到左側菜單中的本地伺服器選項卡。
• 找到 "Remote Desktop" 狀態，通常顯示為 "Disabled."

步驟 3：啟用遠端桌面

• 點擊「禁用」以在遠程選項卡中打開系統屬性窗口。
• 選擇允許遠端連接到此電腦。
• 為了增強安全性，請勾選網路層級驗證 (NLA) 的選項，要求使用者在訪問伺服器之前進行身份驗證。

步驟 4：配置防火牆規則

• 當被提示時，允許 Windows Defender 防火牆啟用必要的遠端桌面規則。
• 驗證適當的網路配置檔和受信任的來源地址是否允許在 TCP 3389 埠上通過 RDP 流量。
• 請勿將 3389 埠直接暴露於公共互聯網。對於本地網絡以外的遠程連接，請使用安全的 VPN 或遠程桌面網關 (RD Gateway)。

步驟 5：添加授權用戶

• 預設情況下，只有管理員可以連接。點擊選擇用戶...以添加非管理員帳戶。
• 使用添加用戶或群組對話框來指定用戶名或群組。

啟用遠端桌面透過 PowerShell

步驟 1：以管理員身份打開 PowerShell

• 使用開始菜單搜尋 PowerShell。
• 右鍵單擊並選擇以管理員身份運行。

步驟 2：透過登錄啟用遠端桌面

• 執行以下命令以修改控制 RDP 存取的註冊表鍵：
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

步驟 3：打開必要的防火牆端口

• 允許 RDP 流量通過防火牆：
• Enable-NetFirewallRule -DisplayGroup "遠端桌面"

步驟 4：測試連接性

• 使用 PowerShell 內建的網路工具來驗證：
• Test-NetConnection -ComputerName -端口 3389

您何時需要遠端桌面服務 (RDS)？

遠端桌面服務 (RDS) 並不需要標準的管理 RDP 連接。Windows Server 2022 允許管理員通過伺服器管理員或 PowerShell 直接啟用遠端桌面。

然而，需要向多個用戶提供 Windows 應用程序或共享桌面會話的組織可能需要進行 RDS 部署。這涉及安裝適當的 RDS 角色，配置帶有所需客戶端訪問許可證（RDS CALs）的遠程桌面許可證，並通過相關的 RDS 組件管理用戶訪問。

對於基本的伺服器管理，上述方法已經足夠。

如何確保遠端桌面訪問的安全性？

啟用時 遠端桌面協定 (RDP) 在 Windows Server 2022 上提供便利的同時，也可能引入潛在的安全漏洞。網絡威脅如暴力破解攻擊、未經授權的訪問和勒索病毒通常針對不安全的 RDP 設置。這一部分概述了保護您的 RDP 配置和伺服器環境的最佳實踐。

啟用網路層級驗證 (NLA)

網路層級驗證 (NLA) 是一項安全功能，要求使用者在建立遠端會話之前進行身份驗證。

為什麼啟用 NLA？

• 它通過確保只有授權用戶可以連接到伺服器來最小化暴露。
• NLA 透過阻止未經身份驗證的用戶消耗伺服器資源來降低暴力破解攻擊的風險。

如何啟用 NLA

• 在系統屬性窗口的遠程選項卡下，勾選僅允許來自運行具有網絡級身份驗證的遠程桌面的計算機的連接。
• 確保客戶端設備支持 NLA 以避免兼容性問題。

限制用戶訪問

限制誰可以通過 RDP 訪問伺服器是保護您的環境的重要步驟。

用戶限制的最佳實踐

• 移除預設帳戶：禁用或重新命名預設的管理員帳戶，以使攻擊者更難猜測憑證。
• 使用遠端桌面使用者群組：將特定使用者或群組新增至遠端桌面使用者群組。 避免授予不必要帳戶的遠端存取權限。
• 定期審查哪些帳戶擁有 RDP 訪問權限，並刪除過時或未經授權的條目。

強制實施強密碼政策

密碼是防止未經授權訪問的第一道防線。弱密碼可能會危及即使是最安全的系統。

強密碼政策的關鍵要素

• 長度和複雜性：要求密碼至少為 12 個字符，包括大寫字母、小寫字母、數字和特殊字符。
• 密碼變更 : 當憑證被洩露或懷疑被洩露時，要求重設密碼，而不是在沒有特定安全需求的情況下每60至90天強制自動更改。
• 帳戶鎖定設定：在一定次數的登錄失敗嘗試後實施帳戶鎖定，以防止暴力攻擊。

如何配置政策

• 使用本地安全政策或群組政策來強制執行密碼規則：
  • 導航至計算機配置 > Windows 設定 > 安全設定 > 帳戶政策 > 密碼政策。
  • 根據您組織的安全政策調整設置，例如最小密碼長度、複雜性要求和帳戶鎖定閾值。

限制 IP 地址

限制 RDP 訪問到已知的 IP 範圍可以減少潛在的攻擊途徑。

如何限制IP

• 打開 Windows Defender 防火牆與高級安全性。
• 為 RDP 創建入站規則 ( 端口3389 ):
  • 此規則僅適用於來自受信任的 IP 範圍的流量。
  • 阻止所有其他進入RDP的流量。

IP 限制的好處

• 大幅降低來自未知來源的攻擊風險。
• 提供額外的安全層，特別是與VPN結合使用時。

實施雙因素認證（2FA）

雙重身份驗證通過要求用戶用他們知道的東西（密碼）和他們擁有的東西（例如，移動應用程序或硬件令牌）來驗證他們的身份，增加了一層額外的保護。

設定 RDP 的雙重身份驗證

• 使用專用的RDP相容的雙重身份驗證解決方案，為遠端連接增加額外的驗證步驟。
• 在基於 Microsoft 的環境中，Microsoft Entra 多因素身份驗證可以通過 RD Gateway、網絡策略伺服器 (NPS) 和 Microsoft Entra ID 的 NPS 擴展與遠端桌面服務集成。然後，Microsoft Authenticator 可以作為身份驗證方法，但它本身並不啟用標準 RDP 連接的 MFA。

為什麼使用兩因素身份驗證？

• 即使密碼被洩露，兩步驟驗證也能防止未經授權的訪問。
• 它顯著增強了安全性，而不妨礙用戶的便利性。

如何 您可以 測試和使用遠端桌面？

成功啟用 Windows Server 2022 上的遠端桌面協議 (RDP) 後，下一個關鍵步驟是測試設置。這確保了連接性並驗證配置是否按預期運作。此外，了解如何從各種設備訪問伺服器——無論操作系統為何——對於無縫的用戶體驗至關重要。

測試連接性

測試連接確保RDP服務在網絡上是活躍且可訪問的。

步驟 1：使用內建的遠端桌面連線工具

在 Windows 機器上：

• 按下 Windows + R 鍵，輸入 mstsc，然後按 Enter 鍵以打開遠端桌面連線工具。
• 在電腦欄位中輸入伺服器的IP地址或主機名稱。

步驟 2：驗證

• 輸入授權進行遠端存取的帳戶的使用者名稱和密碼。
• 如果使用網路層級驗證（NLA），請確保憑證符合所需的安全級別。

步驟 3：測試連接

• 點擊連接並確認遠端桌面會話無誤地初始化。
• 透過檢查防火牆、網路配置或伺服器狀態來排除連接問題。

從不同平台訪問

一旦在 Windows Server 2022 上啟用遠端桌面，管理員可以從 Windows、macOS、Linux 和移動設備進行連接。適當的客戶端取決於操作系統。

Windows：遠端桌面連線或Windows應用程式

Windows 包含內建的 遠端桌面連線 客戶 ( mstsc )，這仍然是一個直接連接到 Windows Server 2022 的簡單選擇。

• 按下 Windows + R，輸入 mstsc 歡迎來到我們的網站，在這裡您可以找到各種適合您業務需求的軟體產品。
• 輸入伺服器的主機名稱或IP地址。
• 選擇連接並使用授權帳戶進行身份驗證。

微軟也提供 Windows 應用程式 ，這取代了幾個舊的遠端桌面應用程式。然而，Windows 上的應用程式目前不支持所有傳統的遠端桌面服務連接場景。內建的遠端桌面連接客戶端仍然適合用於直接的管理 RDP 訪問。

macOS: Windows 應用程式

Windows 應用程式 取代了以前的 Microsoft Remote Desktop 應用程式在 macOS 上的功能。

• 從 Mac App Store 下載 Windows 應用程式。
• 打開應用程式並選擇添加電腦。
• 輸入 Windows Server 2022 的主機名稱或 IP 位址。
• 配置顯示設置、憑證和其他偏好設置。
• 打開已保存的連接以訪問伺服器。

Linux: 像 Remmina 的 RDP 客戶端

Linux 使用者可以繼續使用與 RDP 相容的客戶端，例如 Remmina。

• 通過發行版的套件管理器安裝 Remmina。
• 使用 RDP 協議建立連接。
• 輸入伺服器的主機名稱或IP地址及授權憑證。
• 連接到遠端桌面。

行動裝置：適用於 iOS 和 Android 的 Windows 應用程式

微軟的 Windows 應用程式 可用於 iOS、iPadOS 和 Android，取代舊版的 Microsoft Remote Desktop 應用程式。

在 iOS 或 iPadOS 上，從 App Store 安裝 Windows 應用程式。在 Android 上，從 Google Play 下載。

打開應用程式，添加電腦連接，輸入伺服器詳細資訊，並使用具有遠端桌面權限的帳戶進行身份驗證。

疑難排解常見問題

連接錯誤

• 檢查防火牆中端口 3389 是否開放。
• 確認伺服器可以通過客戶端設備的 ping 測試訪問。

身份驗證失敗

• 驗證用戶名和密碼是否正確。
• 確保用戶帳戶列在遠端桌面使用者群組中。

會話性能

• 降低顯示解析度或禁用資源密集型功能（例如，視覺效果）以改善低帶寬連接的性能。

探索 TSplus 的高級遠端存取

對於尋求先進解決方案的IT專業人士， TSplus 遠端存取 提供無與倫比的功能。從啟用多個同時連接到無縫的應用程式發布和增強的安全功能，TSplus旨在滿足現代IT環境的需求。 今天就透過訪問來簡化您的遠端桌面管理 TSplus .

結論

在 Windows Server 2022 上啟用遠端桌面是 IT 管理員的一項關鍵技能，確保高效的遠端管理和協作。本指南已帶您了解多種啟用 RDP 的方法，確保其安全性並優化其在專業環境中的使用。通過強大的配置和安全實踐，遠端桌面可以通過提供可及性和效率來改變伺服器管理。