Et Windows-arbejdsområde. Dine adgangsregler.

En fjernskrivebord er stadig en server

Windows-miljøet kører på hostet infrastruktur og tilgås via Remote Desktop Protocol. Oplevelsen afhænger af afstanden til placeringen, den tilgængelige båndbredde og den type arbejde, du udfører. En responsiv terminalsession og et grafikstungt skrivebord har meget forskellige krav.

Sæt login bag en grænse

Brug en unik administratoradgangskode, understøttede Windows-opdateringer og Network Level Authentication. Begræns de kildeadresser, der kan nå RDP, eller placér den bag en sikker gateway eller VPN. At udsætte et svagt login for det offentlige internet er en undgåelig risiko.

Licensering kommer før implementering

Windows-udgave, aktiveringsrettigheder, brugeradgang til Remote Desktop Services og tredjepartsapplikationslicenser skal matche den tilsigtede brug. Kontroller præcis, hvilke licensrettigheder der er inkluderet i din ordre. Antag ikke, at en desktoplicens dækker en hostet flerbrugertjeneste.

Hold arbejdsdata flytbare

Gem vigtige filer i et kontrolleret lager eller en krypteret backup uden for skrivebordet. En arbejdsstation kan genopbygges; den eneste kopi af et projekt kan ikke. Angiv en politik for inaktiv låsning, og log ud af sessioner, du ikke længere har brug for.

Valg af Windows-image

Sammenlign de fem Windows-udgaver, der er angivet i konfiguratoren. Bekræft tilgængelighed, licensrettigheder, aktivering og tilladte brugersessioner for den valgte ordre.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Hold desktopen bag en adgangsgrænse

For en begrænset RDP-konfiguration skal TCP-port 3389 holdes lukket for det offentlige internet, indtil en godkendt allow-list over kilde-IP'er anvendes. En WireGuard-only-forbindelse er et alternativ: hold den offentlige RDP-port lukket, og få adgang til skrivebordet via den private tunnel. Bekræft de anvendte firewallregler, før skrivebordet åbnes for brugere. Endelige ordrer skal definere licensdækning, snapshots, afværgelse og supportomfang. En Windows-udgaveetikette alene giver ikke hosting- eller flerbrugerrettigheder.

Læs udgavens faktiske brugsrettigheder

Microsoft beskriver Windows IoT Enterprise som beregnet til enheder med et fast formål, med licensering og distribution, der adskiller sig fra almindelige desktop-udgaver. RDS session-host-adgang har sin egen licensmodel for klientadgang. Disse katalogbetegnelser kræver en verificeret lovlig hosting- og brugeradgangsordning før aktivering; et navn i en image-menu er ikke bevis på disse rettigheder.

Microsoft: Windows IoT Enterprise · Microsoft: RDS klientadgangslicensering

Teamsessioner og brugerdefinerede CAL-antal

Warden Remote er specificeret til et Remote Desktop Services-mål på fem brugere. Større Guardian Remote, Vanguard Remote og Apex Remote-allokeringer eller en tilpasset CAL-anmodning kræver en individuel teknisk gennemgang; der offentliggøres ikke et præcist antal brugere på højere niveauer eller et CAL-tillæg. Licensprogrammet, den tilladte Windows-udgave og rettigheder pr. bruger eller pr. enhed skal bekræftes før aktivering. Et mål for samtidige sessioner erstatter ikke den krævede CAL-rettighed.

Ændringer og gendannelse

Planlæg en genstart, når du ændrer skrivebordsressourcer, og kontroller de tilgængelige muligheder for geninstallation og gendannelse af snapshots, før du foretager ændringer. Geninstallation og gendannelse kan overskrive aktuelle data. Hold arbejdsfiler sikkerhedskopieret uafhængigt, og planlæg afbrydelsen, før du ændrer et produktionsskrivebord.

Klare månedlige og årlige vilkår

Alle fem Windows RDP-niveauer tilbyder månedlig fakturering eller en forudbetaling for en 12-måneders periode, hvilket sparer 30% sammenlignet med 12 separate månedlige betalinger. Det årlige total er 12 gange den angivne månedlige pris ganget med 0.70, afrundet én gang til øre. Den angivne pris inkluderer den oplyste licensordning og ingen opsætningsgebyr. Kontroller licensomfang, fornyelsestidspunkt, annulleringsregler, refusioner og opbevaring efter lukning i de gældende vilkår.

Fem billeder, med licens identificeret ved bestilling

Windows-kataloget angiver Windows Server 2022 som standard samt Server 2025, Server 2019, Windows 11 IoT Enterprise og Windows 10 IoT LTSC 2021. Billedets tilgængelighed og licensering skal stemme overens med den endelige serviceaftale. En inkluderet Windows-licens giver ikke i sig selv ubegrænsede samtidige Remote Desktop Services-brugere eller licenser til tredjepartssoftware.

Gør skrivebordet tilgængeligt for de tilsigtede personer

Den tilsigtede adgangspolitik for RDP begrænser fjernskrivebordsporten til autoriserede kildeadresser i stedet for at efterlade et svagt login åbent over hele verden. Tilføj administratorens tilladte netværk, før du tester adgang. Brug Network Level Authentication, en unik adgangskode og understøttede opdateringer. Hvis brugere skifter mellem netværk, planlæg en autentificeret gateway eller VPN, og dokumentér en sikker måde at opdatere allow-listen på.

Flyt arbejdsfiler, før du genopbygger

Behandl en Windows-geninstallation som en destruktiv ændring. Eksportér applikationskonfiguration, repositories, profiler og nødvendig licensinformation uden at afsløre hemmeligheder. Bekræft, at sikkerhedskopien åbner på en anden maskine. Efter genopbygning skal du kontrollere opdateringer, tidssynkronisering, adgangsallowlisten og en almindelig brugersession, før du gendanner en travl desktop.