Ruang kerja Windows. Aturan akses Anda.

Desktop jarak jauh tetap sebuah server

Lingkungan Windows berjalan pada infrastruktur terkelola dan diakses melalui Remote Desktop Protocol. Pengalaman bergantung pada jarak ke lokasi, bandwidth yang tersedia, dan jenis pekerjaan Anda. Sesi terminal yang responsif dan desktop berat grafis memiliki persyaratan yang sangat berbeda.

Letakkan login di balik batas

Gunakan kata sandi administrator yang unik, pembaruan Windows yang didukung, dan Autentikasi Tingkat Jaringan. Batasi alamat sumber yang dapat menjangkau RDP atau tempatkan di belakang gateway aman atau VPN. Mengekspos login yang lemah ke internet publik adalah risiko yang dapat dihindari.

Lisensi sebelum penerapan

Edisi Windows, hak aktivasi, akses pengguna Remote Desktop Services, dan lisensi aplikasi pihak ketiga harus sesuai dengan penggunaan yang dimaksudkan. Periksa dengan tepat hak lisensi mana yang disertakan dengan pesanan Anda. Jangan menganggap lisensi desktop mencakup layanan hosting multi-pengguna.

Jaga data kerja tetap portabel

Simpan file penting ke repositori terkendali atau cadangan terenkripsi di luar desktop. Workstation dapat dibangun ulang; satu-satunya salinan proyek tidak bisa. Tetapkan kebijakan kunci saat menganggur dan keluarkan sesi yang tidak lagi Anda perlukan.

Pilihan image Windows

Bandingkan lima edisi Windows yang tercantum dalam konfigurator. Konfirmasi ketersediaan, hak lisensi, aktivasi, dan sesi pengguna yang diizinkan untuk pesanan yang dipilih.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Letakkan desktop di balik batas akses

Untuk konfigurasi RDP yang dibatasi, biarkan port TCP 3389 tertutup dari internet publik hingga daftar izin IP sumber yang disetujui diterapkan. Koneksi khusus WireGuard adalah alternatifnya: biarkan port RDP publik tertutup dan akses desktop melalui terowongan privat. Verifikasi aturan firewall yang diterapkan sebelum membuka desktop kepada pengguna. Pesanan akhir harus menentukan cakupan lisensi, snapshot, mitigasi, dan cakupan dukungan. Label edisi Windows saja tidak memberikan hak hosting atau multi-pengguna.

Baca hak penggunaan sebenarnya dari edisi tersebut

Microsoft menjelaskan Windows IoT Enterprise sebagai ditujukan untuk perangkat dengan tujuan tetap, dengan lisensi dan distribusi yang berbeda dari edisi desktop biasa. Akses host sesi RDS memiliki model lisensi akses klien tersendiri. Label katalog ini memerlukan pengaturan hosting dan akses pengguna yang sah dan terverifikasi sebelum aktivasi; nama dalam menu image bukan bukti hak tersebut.

Microsoft: Windows IoT Enterprise · Microsoft: lisensi akses klien RDS

Sesi tim dan jumlah CAL khusus

Warden Remote ditetapkan untuk target Remote Desktop Services lima pengguna. Alokasi Guardian Remote, Vanguard Remote, dan Apex Remote yang lebih besar, atau permintaan CAL khusus, memerlukan tinjauan teknik individual; tidak ada jumlah pengguna tier lebih tinggi yang pasti atau biaya tambahan CAL yang dipublikasikan. Program lisensi, edisi Windows yang diizinkan, dan hak per pengguna atau per perangkat harus dikonfirmasi sebelum aktivasi. Target sesi bersamaan tidak menggantikan hak CAL yang diperlukan.

Perubahan dan pemulihan

Rencanakan reboot saat mengubah sumber daya desktop, dan periksa opsi reinstal serta pemulihan snapshot yang tersedia sebelum melakukan perubahan. Reinstal dan pemulihan dapat menimpa data saat ini. Simpan file kerja secara terpisah sebagai cadangan dan rencanakan gangguan sebelum mengubah desktop produksi.

Ketentuan bulanan dan tahunan yang jelas

Kelima tingkat Windows RDP menawarkan penagihan bulanan atau pembayaran di muka untuk periode 12 bulan, menghemat 30% dibandingkan dengan 12 pembayaran bulanan terpisah. Total tahunan adalah 12 kali harga bulanan yang tercantum dikalikan 0.70, dibulatkan sekali ke sen. Harga yang tercantum mencakup pengaturan lisensi yang dinyatakan dan tanpa biaya penyiapan. Periksa cakupan lisensi, waktu perpanjangan, aturan pembatalan, pengembalian dana, dan retensi setelah penutupan dalam ketentuan yang berlaku.

Lima gambar, dengan lisensi diidentifikasi pada saat pemesanan

Katalog Windows mencantumkan Windows Server 2022 sebagai default, ditambah Server 2025, Server 2019, Windows 11 IoT Enterprise dan Windows 10 IoT LTSC 2021. Ketersediaan image dan lisensi harus sesuai dengan perjanjian layanan final. Lisensi Windows yang disertakan tidak dengan sendirinya memberikan pengguna atau lisensi Remote Desktop Services bersamaan tanpa batas untuk perangkat lunak pihak ketiga.

Buat desktop dapat dijangkau oleh orang yang dituju

Kebijakan akses RDP yang dimaksudkan membatasi port desktop jarak jauh ke alamat sumber yang diizinkan, bukan membiarkan login lemah terbuka ke seluruh dunia. Tambahkan jaringan yang diizinkan administrator sebelum menguji akses. Gunakan Network Level Authentication, kata sandi unik, dan pembaruan yang didukung. Jika pengguna berpindah antarjaringan, rencanakan gateway atau VPN terautentikasi dan dokumentasikan cara aman untuk memperbarui daftar izin.

Pindahkan file kerja sebelum membangun ulang

Perlakukan instalasi ulang Windows sebagai perubahan destruktif. Ekspor konfigurasi aplikasi, repositori, profil, dan informasi lisensi yang diperlukan tanpa mengekspos rahasia. Verifikasi bahwa cadangan dapat dibuka di mesin lain. Setelah membangun ulang, periksa pembaruan, sinkronisasi waktu, daftar izin akses, dan sesi pengguna biasa sebelum memulihkan desktop yang sibuk.