اتصال امن به Windows Server با Remote Desktop

همانطور که می دانید محیط remote desktop محیط اصلی مدیریتی سرور های ویندوز است و تمام افرادی که از سرور مجازی ویندوز یا سرور اختصاصی ویندوز استفاده می نمایند برای مدیریت سرور خود باید به remote desktop ویندوز سرور خود وصل شوند. قبل از اتصال به remote desktop باید ابتدا آن را فعال کرد.

برای فعال کردن در ویندوز سرور 2003 ابتدا روی start کلیک کنید و سپس روی control panel کلیک کنید و سپس روی system کلیک نمایید و و روی زبانه remote کلیک کنید و گزینه Allow users to connect remotely to your computer را علامت زنید و در پایان روی گزینه OK کلیک کنید.

ابتدا روی گزینه Start کلیک کنید و سپس روی Computer کلیک راست کرده و روی گزینه Properties کلیک کنید و سپس از سمت چپ روی گزینه Remote Setting کلیک کنید و سپس مانند تصویر زیر از زبانه Remote گزینه Allow connections from computers running any version of Remote Desktop (less secure) را علامت بزنید و روی OK کلیک کنید.

برای اتصال به ریموت دسکتاپ در ویندوز سرور ابتدا روی Start کلیک کنید و سپس در قسمت search کلمه "remote desktop" را وارد کنید و روی Remote Desktop Connection کلیک کنید. سپس مانند تصویر زیر در قسمت Cumputer آدرس آی پی سرور خود وارد کنید و روی دکمه Connect کلیک کنید. سپس از شما رمز عبور administrator درخواست می شود و پس از وارد کردن وارد محیط remote desktop خود می شوید.

در صورتی که خطا "Certificate error" مشاهده کردید روی دکمه yes کلیک کنید تا محیط remote desktop برای شما باز شود.

قبل از عوض کردن گزینه‌ها، از صفحهٔ تنظیم فعلی یک تصویر بگیرید. اگر نتیجهٔ تغییر مناسب نبود، همین تصویر کمک می‌کند مقدار قبلی را برگردانید. در مدل‌ها و نسخه‌های مختلف ممکن است جای یک گزینه فرق کند؛ به کاری که گزینه انجام می‌دهد توجه کنید، نه فقط به رنگ یا جای آن در تصویر. این مراحل را روی دستگاه یا حساب خودتان انجام دهید.

از کنسول معتبر، Remote Desktop و کاربران مجاز و NLA را بررسی کنید. مسیر VPN یا RD Gateway و محدودیت IP در فایروال را ترجیح دهید؛ کنسول اضطراری مستقل نگه دارید.

Remote Desktop Connection را باز و نام یا IP و پورت واقعی سرویس را وارد کنید. نام حساب و domain را درست انتخاب کنید. قبل از پذیرش هشدار گواهی، هویت سرور را از مدیر بررسی کنید.

دسترسی شبکه و rule و وضعیت listening را از خطای رمز یا مجوز کاربر جدا کنید. حساب قفل‌شده، session limit و سیاست سازمانی نیز ممکن است مانع شوند.

رمز را روی دستگاه عمومی ذخیره نکنید و clipboard یا درایو محلی را فقط در صورت نیاز منتقل کنید. برای چند کاربر و کاربرد تولید، مجوزهای RDS را جدا بررسی کنید.

نام مقصد، پورت و دسترسی شبکه را جدا از نام کاربری و رمز بررسی کنید. اگر صفحهٔ ورود دیده نمی‌شود، عوض کردن رمز معمولاً مسیر شبکه را اصلاح نمی‌کند. اگر پیام مربوط به مجوز حساب است، دسترسی Remote Desktop و سیاست ورود همان کاربر باید بررسی شود.

برای سرور عمومی، مسیر VPN یا محدودیت IP مدیریت را در نظر بگیرید و عامل دوم را در راهکار پشتیبانی‌شده فعال کنید. هشدار گواهی را بدون تطبیق هویت سرور نپذیرید. هنگام تغییر فایروال یا پورت، یک روش دسترسی مستقل مانند کنسول نگه دارید و اتصال تازه را پیش از پایان جلسهٔ فعلی امتحان کنید.