مساحة عمل Windows. وقواعد الوصول بتاعتك.

سطح المكتب البعيد برضه سيرفر

بيئة ويندوز بتشتغل على بنية تحتية مستضافة وبتتوصل من خلال بروتوكول سطح المكتب البعيد. التجربة بتعتمد على المسافة للموقع والنطاق الترددي المتاح ونوع الشغل اللي بتعمله. جلسة طرفية سريعة الاستجابة وسطح مكتب معتمد على الرسومات ليهم متطلبات مختلفة جدًا.

حط تسجيل الدخول ورا حدود

استخدم كلمة مرور مسؤول فريدة، وتحديثات Windows المدعومة، ومصادقة على مستوى الشبكة. قيّد عناوين المصدر التي يمكنها الوصول إلى RDP أو ضعه خلف بوابة آمنة أو VPN. تعريض تسجيل دخول ضعيف للإنترنت العام خطر يمكن تجنبه.

الترخيص قبل النشر

يجب أن تتطابق نسخة Windows وحقوق التنشيط ووصول المستخدمين إلى خدمات سطح المكتب البعيد وتراخيص تطبيقات الطرف الثالث مع الاستخدام المقصود. تحقق بدقة من حقوق الترخيص المضمّنة في طلبك. لا تفترض أن ترخيص سطح المكتب يغطي خدمة مستضافة متعددة المستخدمين.

خلي بيانات الشغل قابلة للنقل

احفظ الملفات المهمة في مستودع مُدار أو نسخة احتياطية مشفرة خارج سطح المكتب. يمكن إعادة بناء محطة العمل؛ لكن النسخة الوحيدة من مشروع لا يمكن. اضبط سياسة قفل الخمول وسجّل الخروج من الجلسات التي لم تعد بحاجتها.

خيارات صور ويندوز

قارن إصدارات Windows الخمسة المدرجة في أداة الإعداد. أكّد التوافر وحقوق الترخيص والتفعيل وجلسات المستخدم المسموح بها للطلب المختار.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

خلي الديسكتوب ورا حدود وصول

لإعداد RDP مقيّد، أبقِ منفذ TCP 3389 مغلقًا أمام الإنترنت العام حتى يتم تطبيق قائمة سماح بعناوين IP المصدر المعتمدة. الاتصال عبر WireGuard فقط بديل: أبقِ منفذ RDP العام مغلقًا وصولًا إلى سطح المكتب عبر النفق الخاص. تحقّق من قواعد جدار الحماية المطبّقة قبل فتح سطح المكتب للمستخدمين. يجب أن تحدد الطلبات النهائية تغطية الترخيص واللقطات والتخفيف ونطاق الدعم. مجرد وسم إصدار Windows لا يمنح حقوق الاستضافة أو الاستخدام متعدد المستخدمين.

اقرأ حقوق الاستخدام الفعلية للإصدار

مايكروسوفت بتوصف Windows IoT Enterprise إنه مخصص لأجهزة ذات غرض ثابت، بترخيص وتوزيع مختلفين عن إصدارات سطح المكتب العادية. وصول جلسة RDS ليه نموذج ترخيص وصول عملاء خاص بيه. تسميات الكتالوج دي محتاجة ترتيب استضافة ووصول مستخدمين قانوني متحقق منه قبل التفعيل؛ اسم في قائمة صورة مش دليل على الحقوق دي.

Microsoft: Windows IoT Enterprise · مايكروسوفت: ترخيص وصول العملاء RDS

جلسات الفريق وأعداد CAL المخصصة

Warden Remote محدد لهدف Remote Desktop Services لخمسة مستخدمين. تخصيصات Guardian Remote وVanguard Remote وApex Remote الأكبر، أو طلب CAL مخصص، محتاجين مراجعة هندسية فردية؛ مفيش عدد مستخدمين أعلى محدد أو رسوم إضافية CAL منشورة. برنامج الترخيص وإصدار Windows المسموح به واستحقاقات كل مستخدم أو كل جهاز لازم تتأكد قبل التفعيل. هدف الجلسات المتزامنة مش بيغني عن استحقاق CAL المطلوب.

التغييرات والاستعادة

خطط لإعادة تشغيل لما تغيّر موارد سطح المكتب، واتحقق من خيارات إعادة التثبيت واستعادة اللقطات المتاحة قبل ما تعمل تغييرات. إعادة التثبيت والاستعادة ممكن يكتبوا فوق البيانات الحالية. احتفظ بملفات الشغل بنسخ احتياطية مستقلة وخطط للانقطاع قبل ما تغيّر سطح مكتب إنتاجي.

شروط شهرية وسنوية واضحة

تقدم جميع فئات Windows RDP الخمس الفوترة الشهرية أو الدفع المقدم لفترة 12 شهرًا، بتوفير 30% مقارنةً بـ 12 دفعة شهرية منفصلة. الإجمالي السنوي هو 12 ضعف السعر الشهري المدرج مضروبًا في 0.70، مقربًا مرة واحدة إلى السنتات. يشمل السعر المدرج ترتيب الترخيص المذكور دون رسوم إعداد. تحقق من نطاق الترخيص وتوقيت التجديد وقواعد الإلغاء والاسترداد والاحتفاظ بعد الإغلاق في الشروط المعمول بها.

خمس صور، مع تحديد الترخيص وقت الطلب

كتالوج ويندوز بيحط Windows Server 2022 كافتراضي، بالإضافة لـ Server 2025، وServer 2019، وWindows 11 IoT Enterprise وWindows 10 IoT LTSC 2021. توفر الصور والترخيص لازم يطابقوا اتفاقية الخدمة النهائية. رخصة ويندوز المشمولة مش بتمنح لوحدها مستخدمين أو رخص غير محدودة لخدمات سطح المكتب البعيد أو رخص لبرامج طرف تالت.

خلي سطح المكتب متاح للأشخاص المقصودين

سياسة الوصول المقصودة لـ RDP بتقيد منفذ سطح المكتب البعيد على عناوين المصدر المصرح بها بدل ما تسيب تسجيل دخول ضعيف مفتوح للعالم كله. ضيف شبكة المسؤول المسموح بها قبل اختبار الوصول. استخدم مصادقة مستوى الشبكة وكلمة مرور فريدة وتحديثات مدعومة. لو المستخدمين بيتنقلوا بين الشبكات، خطط لبوابة مصادقة أو VPN ووثّق طريقة آمنة لتحديث قائمة السماح.

انقل ملفات العمل قبل إعادة البناء

اعتبر إعادة تثبيت Windows تغييراً مدمّراً. صدّر إعدادات التطبيقات والمستودعات والملفات الشخصية ومعلومات الترخيص اللازمة دون كشف الأسرار. تحقق من أن النسخة الاحتياطية تُفتح على جهاز آخر. بعد إعادة البناء، تحقق من التحديثات ومزامنة الوقت وقائمة الوصول المسموح وجلسة مستخدم عادي قبل استعادة سطح مكتب مزدحم.