Przestrzeń robocza Windows. Twoje zasady dostępu.

Pulpit zdalny to nadal serwer

Środowisko Windows działa na hostowanej infrastrukturze i jest dostępne przez protokół Remote Desktop. Doświadczenie zależy od odległości do lokalizacji, dostępnej przepustowości i rodzaju wykonywanej pracy. Responsywna sesja terminala i pulpit wymagający dużej mocy graficznej mają bardzo różne wymagania.

Umieść logowanie za granicą

Użyj unikalnego hasła administratora, obsługiwanych aktualizacji Windows i uwierzytelniania na poziomie sieci. Ogranicz adresy źródłowe, które mogą dotrzeć do RDP, lub umieść go za bezpieczną bramą albo VPN. Wystawianie słabego logowania do publicznego internetu to ryzyko, którego można uniknąć.

Licencjonowanie przed wdrożeniem

Edycja Windows, prawa aktywacji, dostęp użytkowników do usług pulpitu zdalnego i licencje aplikacji innych firm muszą odpowiadać zamierzonemu użyciu. Sprawdź dokładnie, jakie prawa licencyjne są objęte zamówieniem. Nie zakładaj, że licencja na pulpit obejmuje wieloużytkownikową usługę hostowaną.

Zachowaj przenośność danych roboczych

Zapisuj ważne pliki w kontrolowanym repozytorium lub zaszyfrowanej kopii zapasowej poza komputerem. Stację roboczą można odtworzyć; jedynej kopii projektu nie. Ustaw politykę blokady przy bezczynności i wyloguj sesje, których już nie potrzebujesz.

Wybór obrazu Windows

Porównaj pięć edycji Windows wymienionych w konfiguratorze. Potwierdź dostępność, prawa licencyjne, aktywację i dozwolone sesje użytkowników dla wybranego zamówienia.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Trzymaj desktop za granicą dostępu

W przypadku ograniczonej konfiguracji RDP trzymaj port TCP 3389 zamknięty dla publicznego internetu, dopóki nie zostanie zastosowana zatwierdzona lista dozwolonych źródłowych adresów IP. Połączenie tylko przez WireGuard jest alternatywą: trzymaj publiczny port RDP zamknięty i uzyskuj dostęp do pulpitu przez prywatny tunel. Zweryfikuj zastosowane reguły zapory przed udostępnieniem pulpitu użytkownikom. Ostateczne zamówienia muszą określać zakres licencji, migawek, mitygacji i wsparcia. Sama etykieta edycji Windows nie przyznaje praw do hostingu ani pracy wieloużytkownikowej.

Poznaj rzeczywiste prawa użytkowania tej edycji

Microsoft opisuje Windows IoT Enterprise jako przeznaczony dla urządzeń o stałym przeznaczeniu, z licencjonowaniem i dystrybucją odmiennymi od zwykłych edycji desktopowych. Dostęp do hosta sesji RDS ma własny model licencjonowania dostępu klienta. Te etykiety katalogowe wymagają zweryfikowanego zgodnego z prawem układu hostingu i dostępu użytkowników przed aktywacją; nazwa w menu obrazu nie jest dowodem tych praw.

Microsoft: Windows IoT Enterprise · Microsoft: licencjonowanie dostępu klienta RDS

Sesje zespołowe i niestandardowe liczby CAL

Warden Remote jest określony dla celu Remote Desktop Services na pięciu użytkowników. Większe przydziały Guardian Remote, Vanguard Remote i Apex Remote lub niestandardowe zapytanie CAL wymagają indywidualnego przeglądu inżynierskiego; nie publikuje się dokładnej liczby użytkowników dla wyższego planu ani dopłaty CAL. Program licencyjny, dozwolona edycja Windows oraz uprawnienia na użytkownika lub urządzenie muszą zostać potwierdzone przed aktywacją. Docelowa liczba sesji współbieżnych nie zastępuje wymaganego uprawnienia CAL.

Zmiany i odzyskiwanie

Zaplanuj ponowne uruchomienie przy zmianie zasobów pulpitu i przed wprowadzeniem zmian sprawdź dostępne opcje ponownej instalacji i przywracania migawek. Ponowna instalacja i przywracanie mogą nadpisać bieżące dane. Niezależnie twórz kopie zapasowe plików roboczych i zaplanuj przerwę przed zmianą produkcyjnego pulpitu.

Przejrzyste warunki miesięczne i roczne

Wszystkie pięć planów Windows RDP oferuje rozliczenie miesięczne lub płatność z góry za okres 12 miesięcy, co daje oszczędność 30% w porównaniu z 12 osobnymi płatnościami miesięcznymi. Suma roczna to 12 razy podana cena miesięczna pomnożona przez 0.70, zaokrąglona jednorazowo do centów. Podana cena obejmuje wskazany układ licencji i nie zawiera opłaty instalacyjnej. Sprawdź zakres licencji, termin odnowienia, zasady anulowania, zwroty oraz przechowywanie danych po zamknięciu w obowiązujących warunkach.

Pięć obrazów, z licencjonowaniem określonym w momencie zamówienia

Katalog Windows wymienia Windows Server 2022 jako domyślny, a także Server 2025, Server 2019, Windows 11 IoT Enterprise i Windows 10 IoT LTSC 2021. Dostępność obrazów i licencjonowanie muszą być zgodne z ostateczną umową o świadczenie usług. Dołączona licencja Windows sama w sobie nie przyznaje nieograniczonej liczby jednoczesnych użytkowników ani licencji Usług pulpitu zdalnego na oprogramowanie firm trzecich.

Zapewnij dostęp do pulpitu zamierzonym osobom

Zamierzona polityka dostępu RDP ogranicza port pulpitu zdalnego do autoryzowanych adresów źródłowych, zamiast pozostawiać słabe logowanie otwarte na cały świat. Dodaj dozwoloną sieć administratora przed testowaniem dostępu. Używaj uwierzytelniania na poziomie sieci, unikalnego hasła i obsługiwanych aktualizacji. Jeśli użytkownicy przemieszczają się między sieciami, zaplanuj uwierzytelnioną bramę lub VPN i udokumentuj bezpieczny sposób aktualizacji listy dozwolonych.

Przenieś pliki robocze przed przebudową

Traktuj ponowną instalację Windows jako zmianę destrukcyjną. Wyeksportuj konfigurację aplikacji, repozytoria, profile i niezbędne informacje o licencjach bez ujawniania sekretów. Sprawdź, czy kopia zapasowa otwiera się na innym komputerze. Po przebudowie sprawdź aktualizacje, synchronizację czasu, listę dozwolonych dostępu i zwykłą sesję użytkownika, zanim przywrócisz zajęty pulpit.