Uno spazio di lavoro Windows. Le tue regole di accesso.

Un desktop remoto è pur sempre un server

L'ambiente Windows viene eseguito su infrastruttura ospitata ed è raggiungibile tramite Remote Desktop Protocol. L'esperienza dipende dalla distanza dalla sede, dalla larghezza di banda disponibile e dal tipo di lavoro svolto. Una sessione terminale reattiva e un desktop con grafica intensiva hanno requisiti molto diversi.

Metti il login dietro un confine

Usa una password amministratore univoca, gli aggiornamenti di Windows supportati e l'autenticazione a livello di rete. Limita gli indirizzi di origine che possono raggiungere RDP o posizionalo dietro un gateway sicuro o una VPN. Esporre un login debole a Internet pubblico è un rischio evitabile.

La licenza viene prima del deployment

Edizione di Windows, diritti di attivazione, accesso utente ai Servizi Desktop remoto e licenze di applicazioni di terze parti devono corrispondere all'uso previsto. Verifica esattamente quali diritti di licenza sono inclusi nel tuo ordine. Non presumere che una licenza desktop copra un servizio ospitato multiutente.

Mantieni portabili i dati di lavoro

Salva i file importanti in un repository controllato o in un backup crittografato al di fuori del desktop. Una workstation può essere ricostruita; l'unica copia di un progetto no. Imposta una politica di blocco per inattività e disconnetti le sessioni di cui non hai più bisogno.

Scelte per l'immagine Windows

Confronta le cinque edizioni di Windows elencate nel configuratore. Conferma disponibilità, diritti di licenza, attivazione e sessioni utente consentite per l'ordine selezionato.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Mantieni il desktop dietro un confine di accesso

Per una configurazione RDP limitata, mantieni la porta TCP 3389 chiusa verso l'internet pubblico finché non viene applicata una allow-list di IP sorgente approvata. Una connessione solo WireGuard è un'alternativa: mantieni chiusa la porta RDP pubblica e raggiungi il desktop tramite il tunnel privato. Verifica le regole del firewall applicate prima di aprire il desktop agli utenti. Gli ordini finali devono definire la copertura delle licenze, gli snapshot, la mitigazione e l'ambito del supporto. La sola etichetta di edizione Windows non concede diritti di hosting o multiutente.

Leggi i diritti d'uso effettivi dell'edizione

Microsoft descrive Windows IoT Enterprise come destinato a dispositivi a scopo fisso, con licenza e distribuzione distinte dalle normali edizioni desktop. L'accesso host di sessione RDS ha un proprio modello di licenza per l'accesso client. Queste etichette di catalogo richiedono un accordo verificato e legittimo per hosting e accesso utente prima dell'attivazione; un nome in un menu di immagini non è prova di tali diritti.

Microsoft: Windows IoT Enterprise · Microsoft: licenze per l'accesso client di RDS

Sessioni di team e conteggi CAL personalizzati

Warden Remote è specificato per un target di cinque utenti Remote Desktop Services. Allocazioni Guardian Remote, Vanguard Remote e Apex Remote più ampie, o una richiesta CAL personalizzata, richiedono una revisione ingegneristica individuale; non è pubblicato alcun numero esatto di utenti per livelli superiori né alcun sovrapprezzo CAL. Il programma di licenza, l'edizione Windows consentita e i diritti per utente o per dispositivo devono essere confermati prima dell'attivazione. Un target di sessioni simultanee non sostituisce il diritto CAL richiesto.

Modifiche e ripristino

Pianifica un riavvio quando modifichi le risorse del desktop e controlla le opzioni disponibili di reinstallazione e ripristino da snapshot prima di apportare modifiche. Reinstallazione e ripristino possono sovrascrivere i dati attuali. Mantieni i file di lavoro salvati in backup in modo indipendente e pianifica l'interruzione prima di modificare un desktop di produzione.

Termini mensili e annuali chiari

Tutti e cinque i livelli Windows RDP offrono fatturazione mensile o un pagamento anticipato per un periodo di 12 mesi, con un risparmio del 30% rispetto a 12 pagamenti mensili separati. Il totale annuale è 12 volte il prezzo mensile indicato moltiplicato per 0.70, arrotondato una volta ai centesimi. Il prezzo indicato include l'accordo di licenza dichiarato e nessun costo di configurazione. Verifica l'ambito della licenza, i tempi di rinnovo, le regole di cancellazione, i rimborsi e la conservazione dopo la chiusura nei termini applicabili.

Cinque immagini, con licenza indicata al momento dell'ordine

Il catalogo Windows elenca Windows Server 2022 come predefinito, oltre a Server 2025, Server 2019, Windows 11 IoT Enterprise e Windows 10 IoT LTSC 2021. La disponibilità delle immagini e le licenze devono corrispondere al contratto di servizio finale. Una licenza Windows inclusa non concede di per sé utenti o licenze illimitati e simultanei per Remote Desktop Services né licenze per software di terze parti.

Rendi il desktop raggiungibile dalle persone previste

La policy di accesso RDP prevista limita la porta del desktop remoto a indirizzi di origine autorizzati invece di lasciare un accesso debole aperto a livello mondiale. Aggiungi la rete consentita dell'amministratore prima di testare l'accesso. Usa l'autenticazione a livello di rete, una password univoca e aggiornamenti supportati. Se gli utenti si spostano tra reti, pianifica un gateway autenticato o una VPN e documenta un modo sicuro per aggiornare la lista consentita.

Sposta i file di lavoro prima di ricostruire

Considera una reinstallazione di Windows come una modifica distruttiva. Esporta la configurazione delle applicazioni, i repository, i profili e le informazioni necessarie sulle licenze senza esporre segreti. Verifica che il backup si apra su un'altra macchina. Dopo la ricostruzione, controlla gli aggiornamenti, la sincronizzazione dell'ora, la lista di accesso consentito e una sessione utente ordinaria prima di ripristinare un desktop in uso.