Windows-työtila. Sinun pääsysäännöksesi.

Etätyöpöytä on edelleen palvelin

Windows-ympäristö toimii isännöidyllä infrastruktuurilla, ja siihen yhdistetään Remote Desktop Protocolin kautta. Kokemus riippuu etäisyydestä sijaintiin, käytettävissä olevasta kaistanleveydestä ja työn laadusta. Sujuvalla päätetistunnolla ja grafiikkapainotteisella työpöydällä on hyvin erilaiset vaatimukset.

Laita kirjautuminen rajan taakse

Käytä yksilöllistä järjestelmänvalvojan salasanaa, tuettuja Windows-päivityksiä ja verkkotason todennusta. Rajoita lähdeosoitteet, jotka voivat tavoittaa RDP:n, tai sijoita se suojatun yhdyskäytävän tai VPN:n taakse. Heikon kirjautumisen paljastaminen julkiseen internetiin on vältettävissä oleva riski.

Lisensointi tulee ennen käyttöönottoa

Windowsin painoksen, aktivointioikeuksien, Remote Desktop Services -käyttäjien käyttöoikeuksien ja kolmannen osapuolen sovelluslisenssien on vastattava aiottua käyttöä. Tarkista tarkalleen, mitkä lisenssioikeudet sisältyvät tilaukseesi. Älä oleta, että työpöytälisenssi kattaa monen käyttäjän hosting-palvelun.

Pidä työskentelytiedot siirrettävinä

Tallenna tärkeät tiedostot hallittuun tietovarastoon tai salattuun varmuuskopioon työpöydän ulkopuolelle. Työasema voidaan rakentaa uudelleen; projektin ainoaa kopiota ei. Aseta joutokäynnin lukituskäytäntö ja kirjaudu ulos istunnoista, joita et enää tarvitse.

Windows-levykuvien vaihtoehdot

Vertaa kokoonpanijassa lueteltuja viittä Windows-versiota. Vahvista saatavuus, lisenssioikeudet, aktivointi ja sallitut käyttäjäistunnot valitulle tilaukselle.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Pidä työpöytä pääsyrajan takana

Rajoitetussa RDP -kokoonpanossa pidä TCP-portti 3389 suljettuna julkiselta internetiltä, kunnes hyväksytty lähde-IP-sallittujen luettelo on käytössä. Vain WireGuard-yhteys on vaihtoehto: pidä julkinen RDP -portti suljettuna ja käytä työpöytää yksityisen tunnelin kautta. Varmista käytetyt palomuurisäännöt ennen työpöydän avaamista käyttäjille. Lopullisten tilausten on määriteltävä lisenssikattavuus, tilannevedokset, torjunta ja tuen laajuus. Pelkkä Windows-version nimiö ei myönnä hosting- tai monikäyttöoikeuksia.

Lue painoksen todelliset käyttöoikeudet

Microsoft kuvaa Windows IoT Enterprisen tarkoitetuksi kiinteäkäyttöisiin laitteisiin, ja sen lisensointi ja jakelu eroavat tavallisista työpöytäversioista. RDS -istunnon isäntäkäytöllä on oma asiakas käyttöoikeuslisensointimallinsa. Nämä luettelomerkinnät edellyttävät vahvistettua laillista hosting- ja käyttöoikeusjärjestelyä ennen aktivointia; nimi kuvavalikossa ei ole todiste näistä oikeuksista.

Microsoft: Windows IoT Enterprise · Microsoft: RDS asiakaslisensointi

Tiimisessiot ja mukautetut CAL-määrät

Warden Remote on määritetty viiden käyttäjän Remote Desktop Services -tavoitteelle. Suuremmat Guardian Remote-, Vanguard Remote- ja Apex Remote-varaukset tai mukautettu CAL-pyyntö edellyttävät yksittäistä teknistä arviointia; tarkkaa korkeamman tason käyttäjämäärää tai CAL-lisämaksua ei ole julkaistu. Lisensointiohjelma, sallittu Windows-versio ja käyttäjä- tai laitekohtaiset oikeudet on vahvistettava ennen aktivointia. Samanaikaisten istuntojen tavoite ei korvaa vaadittua CAL-oikeutta.

Muutokset ja palautus

Suunnittele uudelleenkäynnistys, kun muutat työpöytäresursseja, ja tarkista käytettävissä olevat uudelleenasennus- ja tilannevedoksen palautusvaihtoehdot ennen muutosten tekemistä. Uudelleenasennus ja palautus voivat korvata nykyiset tiedot. Pidä työtiedostot erikseen varmuuskopioituina ja suunnittele keskeytys ennen tuotantotyöpöydän muuttamista.

Selkeät kuukausi- ja vuosiehdot

Kaikki viisi Windows RDP -tasoa tarjoavat kuukausilaskutuksen tai etukäteismaksun yhdeltä 12 kuukauden jaksolta, mikä säästää 30% verrattuna 12 erilliseen kuukausimaksuun. Vuosisumma on 12 kertaa listattu kuukausihinta kerrottuna luvulla 0.70, pyöristettynä kerran sentteihin. Listattu hinta sisältää ilmoitetun lisenssijärjestelyn, eikä sisällä asennusmaksua. Tarkista lisenssin laajuus, uusimisen ajankohta, peruutusehdot, hyvitykset ja sulkemisen jälkeinen säilytys sovellettavista ehdoista.

Viisi kuvaa, lisensointi ilmoitetaan tilaushetkellä

Windows-luettelo listaa oletuksena Windows Server 2022 sekä Server 2025, Server 2019, Windows 11 IoT Enterprise ja Windows 10 IoT LTSC 2021. Kuvien saatavuuden ja lisensoinnin on vastattava lopullista palvelusopimusta. Sisältyvä Windows-lisenssi ei itsessään myönnä rajoittamatonta määrää samanaikaisia Remote Desktop Services -käyttäjiä tai lisenssejä kolmannen osapuolen ohjelmistoille.

Tee työpöydästä tavoitettava aiottujen henkilöiden kannalta

Aiottu RDP-käyttöoikeuskäytäntö rajoittaa etätyöpöytäportin valtuutettuihin lähdeosoitteisiin sen sijaan, että heikko kirjautuminen jätettäisiin avoimeksi maailmanlaajuisesti. Lisää ylläpitäjän sallittu verkko ennen pääsyn testaamista. Käytä verkkotason todennusta, yksilöllistä salasanaa ja tuettuja päivityksiä. Jos käyttäjät siirtyvät verkkojen välillä, suunnittele todennettu yhdyskäytävä tai VPN ja dokumentoi turvallinen tapa päivittää sallittujen luetteloa.

Siirrä työtiedostot ennen uudelleenrakennusta

Käsittele Windowsin uudelleenasennusta tuhoavana muutoksena. Vie sovelluksen kokoonpano, repositoriot, profiilit ja tarvittavat lisenssitiedot paljastamatta salaisuuksia. Varmista, että varmuuskopio avautuu toisella koneella. Uudelleenrakentamisen jälkeen tarkista päivitykset, aikasynkronointi, käyttöoikeusluettelo ja tavallisen käyttäjän istunto ennen vilkkaan työpöydän palauttamista.