एक Windows वर्कस्पेस। आपके एक्सेस नियम।

रिमोट डेस्कटॉप भी एक सर्वर है

Windows वातावरण होस्टेड इंफ्रास्ट्रक्चर पर चलता है और Remote Desktop Protocol के माध्यम से पहुँचा जाता है। अनुभव स्थान की दूरी, उपलब्ध बैंडविड्थ और आपके काम के प्रकार पर निर्भर करता है। एक त्वरित टर्मिनल सत्र और ग्राफ़िक्स-भारी डेस्कटॉप की आवश्यकताएँ बहुत भिन्न होती हैं।

लॉगिन को एक सीमा के पीछे रखें

एक अद्वितीय व्यवस्थापक पासवर्ड, समर्थित Windows अपडेट और नेटवर्क स्तर प्रमाणीकरण का उपयोग करें। उन स्रोत पतों को प्रतिबंधित करें जो RDP तक पहुँच सकते हैं या इसे सुरक्षित गेटवे या VPN के पीछे रखें। कमज़ोर लॉगिन को सार्वजनिक इंटरनेट पर उजागर करना एक टालने योग्य जोखिम है।

परिनियोजन से पहले लाइसेंसिंग

Windows संस्करण, सक्रियण अधिकार, Remote Desktop Services उपयोगकर्ता पहुँच और तृतीय-पक्ष एप्लिकेशन लाइसेंस इच्छित उपयोग से मेल खाने चाहिए। ठीक से जाँचें कि आपके ऑर्डर के साथ कौन-से लाइसेंस अधिकार शामिल हैं। यह न मानें कि डेस्कटॉप लाइसेंस बहु-उपयोगकर्ता होस्टेड सेवा को कवर करता है।

कार्यशील डेटा को पोर्टेबल रखें

महत्वपूर्ण फ़ाइलों को डेस्कटॉप के बाहर एक नियंत्रित रिपॉज़िटरी या एन्क्रिप्टेड बैकअप में सहेजें। एक वर्कस्टेशन पुनर्निर्मित किया जा सकता है; किसी प्रोजेक्ट की एकमात्र प्रति नहीं। एक निष्क्रिय लॉक नीति सेट करें और उन सत्रों से साइन आउट करें जिनकी आपको अब आवश्यकता नहीं है।

Windows इमेज विकल्प

कॉन्फ़िगरेटर में सूचीबद्ध पाँच Windows संस्करणों की तुलना करें। चयनित ऑर्डर के लिए उपलब्धता, लाइसेंस अधिकार, सक्रियण और अनुमत उपयोगकर्ता सत्रों की पुष्टि करें।

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

डेस्कटॉप को पहुँच सीमा के पीछे रखें

प्रतिबंधित RDP कॉन्फ़िगरेशन के लिए, TCP पोर्ट 3389 को सार्वजनिक इंटरनेट के लिए बंद रखें जब तक कि स्वीकृत स्रोत-IP अनुमति-सूची लागू न हो जाए। केवल-WireGuard कनेक्शन एक विकल्प है: सार्वजनिक RDP पोर्ट बंद रखें और निजी टनल के माध्यम से डेस्कटॉप तक पहुँचें। उपयोगकर्ताओं के लिए डेस्कटॉप खोलने से पहले लागू फ़ायरवॉल नियमों को सत्यापित करें। अंतिम ऑर्डर में लाइसेंस कवरेज, स्नैपशॉट, शमन और सहायता दायरा परिभाषित होना चाहिए। केवल Windows संस्करण लेबल होस्टिंग या बहु-उपयोगकर्ता अधिकार नहीं देता।

संस्करण के वास्तविक उपयोग अधिकार पढ़ें

Microsoft Windows IoT Enterprise को निश्चित-उद्देश्य वाले उपकरणों के लिए अभिप्रेत बताता है, जिसकी लाइसेंसिंग और वितरण सामान्य डेस्कटॉप संस्करणों से भिन्न हैं। RDS सत्र-होस्ट पहुँच का अपना क्लाइंट-एक्सेस लाइसेंसिंग मॉडल है। इन कैटलॉग लेबलों के लिए सक्रियण से पहले एक सत्यापित वैध होस्टिंग और उपयोगकर्ता-पहुँच व्यवस्था आवश्यक है; किसी इमेज मेनू में नाम होना उन अधिकारों का प्रमाण नहीं है।

Microsoft: Windows IoT Enterprise · Microsoft: RDS क्लाइंट-एक्सेस लाइसेंसिंग

टीम सत्र और कस्टम CAL गणनाएँ

Warden Remote पाँच-उपयोगकर्ता Remote Desktop Services लक्ष्य के लिए निर्दिष्ट है। बड़े Guardian Remote, Vanguard Remote और Apex Remote आवंटन, या कस्टम CAL अनुरोध के लिए व्यक्तिगत इंजीनियरिंग समीक्षा आवश्यक है; कोई सटीक उच्च-टियर उपयोगकर्ता संख्या या CAL अधिभार प्रकाशित नहीं है। सक्रियण से पहले लाइसेंसिंग कार्यक्रम, अनुमत Windows संस्करण और प्रति-उपयोगकर्ता या प्रति-डिवाइस अधिकारों की पुष्टि की जानी चाहिए। समवर्ती-सत्र लक्ष्य आवश्यक CAL अधिकार का विकल्प नहीं है।

परिवर्तन और रिकवरी

डेस्कटॉप संसाधन बदलते समय रीबूट की योजना बनाएँ, और बदलाव करने से पहले उपलब्ध पुनःस्थापन और स्नैपशॉट-पुनर्स्थापन विकल्प जाँचें। पुनःस्थापन और पुनर्स्थापन वर्तमान डेटा को अधिलेखित कर सकते हैं। कार्यशील फ़ाइलों का स्वतंत्र रूप से बैकअप रखें और उत्पादन डेस्कटॉप बदलने से पहले व्यवधान की योजना बनाएँ।

स्पष्ट मासिक और वार्षिक शर्तें

सभी पाँच Windows RDP टियर मासिक बिलिंग या एक 12-माह अवधि के लिए अग्रिम भुगतान प्रदान करते हैं, जो 12 अलग मासिक भुगतानों की तुलना में 30% बचाता है। वार्षिक कुल सूचीबद्ध मासिक मूल्य का 12 गुना गुणा 0.70 है, जिसे एक बार सेंट तक पूर्णांकित किया गया है। सूचीबद्ध मूल्य में बताई गई लाइसेंस व्यवस्था शामिल है और कोई सेटअप शुल्क नहीं है। लागू शर्तों में लाइसेंस का दायरा, नवीनीकरण का समय, रद्दीकरण नियम, वापसी और बंद होने के बाद डेटा प्रतिधारण जाँचें।

पाँच छवियाँ, ऑर्डर के समय लाइसेंसिंग की पहचान

विंडोज़ कैटलॉग में डिफ़ॉल्ट के रूप में Windows Server 2022 सूचीबद्ध है, साथ ही Server 2025, Server 2019, Windows 11 IoT Enterprise और Windows 10 IoT LTSC 2021 भी। इमेज की उपलब्धता और लाइसेंसिंग अंतिम सेवा समझौते से मेल खानी चाहिए। शामिल विंडोज़ लाइसेंस अपने आप में असीमित समवर्ती Remote Desktop Services उपयोगकर्ताओं या तृतीय-पक्ष सॉफ़्टवेयर के लाइसेंस प्रदान नहीं करता।

डेस्कटॉप को इच्छित लोगों के लिए पहुँच योग्य बनाएँ

इच्छित RDP पहुँच नीति रिमोट डेस्कटॉप पोर्ट को दुनिया भर में कमज़ोर लॉगिन खुला छोड़ने के बजाय अधिकृत स्रोत पतों तक सीमित करती है। पहुँच का परीक्षण करने से पहले प्रशासक का अनुमत नेटवर्क जोड़ें। नेटवर्क स्तर प्रमाणीकरण, एक अद्वितीय पासवर्ड और समर्थित अपडेट का उपयोग करें। यदि उपयोगकर्ता नेटवर्क के बीच आते-जाते हैं, तो प्रमाणित गेटवे या VPN की योजना बनाएँ और अनुमति-सूची अपडेट करने का सुरक्षित तरीका दस्तावेज़ित करें।

पुनर्निर्माण से पहले कार्यशील फ़ाइलें ले जाएँ

Windows पुनःस्थापन को एक विनाशकारी परिवर्तन मानें। सीक्रेट उजागर किए बिना एप्लिकेशन कॉन्फ़िगरेशन, रिपॉज़िटरी, प्रोफ़ाइल और आवश्यक लाइसेंस जानकारी निर्यात करें। सत्यापित करें कि बैकअप किसी अन्य मशीन पर खुलता है। पुनर्निर्माण के बाद, व्यस्त डेस्कटॉप को पुनर्स्थापित करने से पहले अपडेट, समय सिंक्रोनाइज़ेशन, एक्सेस अनुमति-सूची और एक सामान्य उपयोगकर्ता सत्र की जाँच करें।