Un spațiu de lucru Windows. Regulile dumneavoastră de acces.

Un desktop la distanță este tot un server

Mediul Windows rulează pe infrastructură găzduită și este accesat prin Remote Desktop Protocol. Experiența depinde de distanța față de locație, de lățimea de bandă disponibilă și de tipul de lucru pe care îl faceți. O sesiune de terminal receptivă și un desktop cu grafică intensă au cerințe foarte diferite.

Puneți autentificarea în spatele unei granițe

Folosiți o parolă de administrator unică, actualizări Windows acceptate și autentificare la nivel de rețea. Restrângeți adresele sursă care pot ajunge la RDP sau plasați-l în spatele unui gateway securizat sau al unui VPN. Expunerea unei autentificări slabe la internetul public este un risc evitabil.

Licențierea vine înainte de implementare

Ediția Windows, drepturile de activare, accesul utilizatorilor la Remote Desktop Services și licențele aplicațiilor terțe trebuie să corespundă utilizării preconizate. Verificați exact ce drepturi de licență sunt incluse în comanda dvs. Nu presupuneți că o licență desktop acoperă un serviciu găzduit multi-utilizator.

Păstrați datele de lucru portabile

Salvați fișierele importante într-un depozit controlat sau într-o copie de siguranță criptată în afara desktopului. O stație de lucru poate fi reconstruită; singura copie a unui proiect nu poate. Setați o politică de blocare la inactivitate și deconectați sesiunile de care nu mai aveți nevoie.

Opțiuni de imagini Windows

Compară cele cinci ediții Windows listate în configurator. Confirmă disponibilitatea, drepturile de licență, activarea și sesiunile de utilizator permise pentru comanda selectată.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Țineți desktopul în spatele unei limite de acces

Pentru o configurație restricționată RDP, menține portul TCP 3389 închis către internetul public până când se aplică o listă de permisiuni de IP-uri sursă aprobate. O conexiune exclusiv WireGuard este o alternativă: menține portul public RDP închis și accesează desktopul prin tunelul privat. Verifică regulile de firewall aplicate înainte de a deschide desktopul către utilizatori. Comenzile finale trebuie să definească acoperirea licenței, instantaneele, atenuarea și sfera de asistență. O etichetă de ediție Windows nu acordă singură drepturi de găzduire sau multi-utilizator.

Citește drepturile reale de utilizare ale ediției

Microsoft descrie Windows IoT Enterprise ca fiind destinat dispozitivelor cu scop fix, cu licențiere și distribuție distincte de edițiile obișnuite pentru desktop. Accesul la gazda de sesiuni RDS are propriul model de licențiere pentru accesul clienților. Aceste etichete din catalog necesită un aranjament verificat și legal pentru găzduire și accesul utilizatorilor înainte de activare; un nume într-un meniu de imagini nu este dovada acestor drepturi.

Microsoft: Windows IoT Enterprise · Microsoft: licențiere pentru accesul clienților RDS

Sesiuni de echipă și număr personalizat de CAL

Warden Remote este specificat pentru o țintă Remote Desktop Services de cinci utilizatori. Alocări mai mari de Guardian Remote, Vanguard Remote și Apex Remote, sau o cerere personalizată de CAL, necesită o evaluare inginerească individuală; nu este publicat un număr exact de utilizatori pentru niveluri superioare sau o suprataxă CAL. Programul de licențiere, ediția Windows permisă și drepturile pe utilizator sau pe dispozitiv trebuie confirmate înainte de activare. O țintă de sesiuni concurente nu înlocuiește dreptul CAL necesar.

Modificări și recuperare

Planificați o repornire când modificați resursele desktop și verificați opțiunile disponibile de reinstalare și restaurare din instantanee înainte de a face modificări. Reinstalarea și restaurarea pot suprascrie datele curente. Păstrați fișierele de lucru salvate independent și planificați întreruperea înainte de a modifica un desktop de producție.

Condiții lunare și anuale clare

Toate cele cinci niveluri Windows RDP oferă facturare lunară sau o plată în avans pentru o perioadă de 12 luni, economisind 30% comparativ cu 12 plăți lunare separate. Totalul anual este de 12 ori prețul lunar afișat înmulțit cu 0.70, rotunjit o singură dată la cenți. Prețul afișat include aranjamentul de licențiere menționat și nu include taxă de configurare. Verifică domeniul de aplicare al licenței, momentul reînnoirii, regulile de anulare, rambursările și păstrarea datelor după închidere în termenii aplicabili.

Cinci imagini, cu licențierea identificată la momentul comenzii

Catalogul Windows listează Windows Server 2022 ca implicit, plus Server 2025, Server 2019, Windows 11 IoT Enterprise și Windows 10 IoT LTSC 2021. Disponibilitatea imaginilor și licențierea trebuie să corespundă acordului final de servicii. O licență Windows inclusă nu acordă prin ea însăși utilizatori sau licențe nelimitate simultane pentru Remote Desktop Services sau pentru software terț.

Fă desktopul accesibil pentru persoanele vizate

Politica de acces RDP vizată restricționează portul desktopului la distanță la adrese sursă autorizate, în loc să lase o autentificare slabă deschisă la nivel mondial. Adăugați rețeaua permisă a administratorului înainte de a testa accesul. Folosiți Network Level Authentication, o parolă unică și actualizări acceptate. Dacă utilizatorii se mută între rețele, planificați un gateway autentificat sau un VPN și documentați o modalitate sigură de actualizare a listei de permisiuni.

Mutați fișierele de lucru înainte de a reconstrui

Tratați o reinstalare Windows ca pe o modificare distructivă. Exportați configurația aplicațiilor, depozitele, profilurile și informațiile de licențiere necesare fără a expune secrete. Verificați că backupul se deschide pe altă mașină. După reconstruire, verificați actualizările, sincronizarea timpului, lista de acces permis și o sesiune de utilizator obișnuit înainte de a restaura un desktop aglomerat.