Как работает Microsoft Remote Desktop?

Microsoft Remote Desktop — это клиентское приложение, которое позволяет вам получать доступ и управлять ресурсами и данными удаленного или хост-компьютера с помощью подключения к Интернету. По сути, это программное обеспечение для удаленного управления. Возможности удаленного рабочего стола позволяют получить доступ к рабочему компьютеру из дома независимо от того, подключен ли рабочий компьютер к сети.

Доступность

Доступность зависит, по большей части, от операционной системы удаленного компьютера. Клиентский компьютер или компьютер, с которого вы подключаетесь, может использовать любую операционную систему, начиная с Windows XP Professional и выше. Однако на удаленном компьютере должны использоваться версии операционных систем XP Professional, Vista Business, Ultimate или Enterprise. Удаленный рабочий стол не активен по умолчанию, поэтому перед использованием его необходимо включить как на клиентском, так и на хост-компьютере в разделе «Система и обслуживание» панели управления Windows.

Требования

На главном компьютере для параметров «Сон» или «Гибернация» должно быть установлено значение «Никогда», поскольку для подключения к удаленному рабочему столу главный компьютер должен быть включен и находиться в активном состоянии. Интернет-соединение обеспечивает доступ к сети, и вы должны обладать разрешениями, обеспечивающими доступ к хост-компьютеру. Либо вы, либо ваш сетевой администратор можете добавить свое имя пользователя в список пользователей удаленного рабочего стола из раздела «Система и обслуживание» панели управления Windows. Кроме того, вам необходимо полное имя хост-компьютера. Полное имя компьютера доступно в меню «Пуск» «Центр приветствия».

Процесс

Когда вы начинаете сеанс удаленного рабочего стола, клиентский компьютер отправляет сигнал через стандартный «прослушивающий» порт 3389 через Интернет на главный компьютер с запросом разрешения на подключение и вход в систему. Хост-компьютер отвечает, запрашивая ваши учетные данные для входа в систему, которые он сверяет со списком пользователей удаленного рабочего стола, используя внутренний процесс проверки подлинности. После входа в систему данные дисплея и нажатия клавиш передаются с хоста на клиентский компьютер, что позволяет вам просматривать и работать с хост-компьютером, как если бы вы сидели прямо перед ним. Следует помнить, что удаленный рабочий стол допускает только одно подключение. Если кто-то попытается использовать хост-компьютер, ваше удаленное соединение будет автоматически прервано.

Безопасность

Microsoft предоставляет ряд связанных с безопасностью функций, которые можно использовать для повышения безопасности подключения к удаленному рабочему столу. Вы можете ограничить количество пользователей, которые могут подключаться, установить политику блокировки учетной записи, потребовать пароли, зашифровать передачу данных, изменить порт, который «слушает» клиентский компьютер, и настроить «белый список» IP-адресов. Периодическая проверка средства просмотра событий Microsoft предоставит отчет, содержащий неудачные попытки входа в систему и блокировки учетной записи. Средство просмотра событий доступно из раздела Панели управления «Система и обслуживание — Административные инструменты».

Соображения

Если вы подключаете домашний компьютер к компьютеру в корпоративной сети, проблемы с брандмауэром могут потребовать дополнительного шага, прежде чем компьютеры смогут подключаться и обмениваться данными. Создание виртуальной частной сети (VPN) — один из способов добиться этого. Другой способ — использовать сервер шлюза служб терминалов. Оба метода требуют настройки администратором сети или сотрудником службы технической поддержки.