En Windows-arbetsyta. Dina åtkomstregler.

Ett fjärrskrivbord är fortfarande en server

Windows-miljön körs på hostad infrastruktur och nås via Remote Desktop Protocol. Upplevelsen beror på avståndet till platsen, tillgänglig bandbredd och vilken typ av arbete du utför. En responsiv terminalsession och ett grafikintensivt skrivbord har mycket olika krav.

Sätt inloggningen bakom en gräns

Använd ett unikt administratörslösenord, Windows-uppdateringar som stöds och Network Level Authentication. Begränsa källadresserna som kan nå RDP eller placera den bakom en säker gateway eller VPN. Att exponera en svag inloggning mot det publika internet är en undvikbar risk.

Licensiering kommer före distribution

Windows-utgåva, aktiveringsrättigheter, användaråtkomst för Remote Desktop Services och tredjepartsapplikationers licenser måste matcha det avsedda användningsområdet. Kontrollera exakt vilka licensrättigheter som ingår i din beställning. Anta inte att en skrivbordslicens täcker en värdbaserad tjänst för flera användare.

Håll arbetsdata portabel

Spara viktiga filer i ett kontrollerat arkiv eller en krypterad säkerhetskopia utanför skrivbordet. En arbetsstation kan byggas om; den enda kopian av ett projekt kan inte. Ange en policy för låsning vid inaktivitet och logga ut sessioner du inte längre behöver.

Val av Windows-avbild

Jämför de fem Windows-utgåvorna som listas i konfiguratorn. Bekräfta tillgänglighet, licensrättigheter, aktivering och tillåtna användarsessioner för den valda beställningen.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Håll skrivbordet bakom en åtkomstgräns

För en begränsad RDP-konfiguration, håll TCP-port 3389 stängd mot det offentliga internet tills en godkänd allow-list för käll-IP tillämpas. En anslutning endast via WireGuard är ett alternativ: håll den offentliga porten RDP stängd och nå skrivbordet via den privata tunneln. Verifiera de tillämpade brandväggsreglerna innan skrivbordet öppnas för användare. Slutliga beställningar måste definiera licensomfattning, ögonblicksbilder, mitigering och supportomfattning. Enbart en Windows-utgåveetikett ger inte värd- eller fleranvändarrättigheter.

Läs utgåvans faktiska användningsrättigheter

Microsoft beskriver Windows IoT Enterprise som avsett för enheter med fast syfte, med licensiering och distribution som skiljer sig från vanliga skrivbordsutgåvor. RDS-session-värdåtkomst har sin egen licensmodell för klientåtkomst. Dessa katalogetiketter kräver ett verifierat lagligt hosting- och användaråtkomstarrangemang före aktivering; ett namn i en avbildsmeny är inte bevis på dessa rättigheter.

Microsoft: Windows IoT Enterprise · Microsoft: RDS klientåtkomstlicensiering

Teamsessioner och anpassade CAL-antal

Warden Remote är specificerad för ett mål med fem användare för Remote Desktop Services. Större Guardian Remote, Vanguard Remote och Apex Remote-allokeringar, eller en anpassad CAL-begäran, kräver en individuell teknisk granskning; inget exakt antal användare för högre nivåer eller CAL-tillägg publiceras. Licensprogrammet, tillåten Windows-utgåva och per-användare- eller per-enhet-rättigheter måste bekräftas före aktivering. Ett mål för samtidiga sessioner ersätter inte den nödvändiga CAL-rättigheten.

Ändringar och återställning

Planera en omstart när du ändrar skrivbordsresurser och kontrollera tillgängliga alternativ för ominstallation och återställning av ögonblicksbilder innan du gör ändringar. Ominstallation och återställning kan skriva över aktuella data. Säkerhetskopiera arbetsfiler separat och planera avbrottet innan du ändrar ett skrivbord i produktion.

Tydliga månads- och årsvillkor

Alla fem Windows RDP-nivåer erbjuder månadsfakturering eller en förskottsbetalning för en period på 12 månader, vilket sparar 30% jämfört med 12 separata månadsbetalningar. Årssumman är 12 gånger det angivna månadspriset multiplicerat med 0.70, avrundat en gång till cent. Det angivna priset inkluderar den angivna licensordningen och ingen uppsättningsavgift. Kontrollera licensomfattningen, förnyelsetidpunkten, uppsägningsreglerna, återbetalningar och lagring efter stängning i de tillämpliga villkoren.

Fem bilder, med licensiering identifierad vid beställningstillfället

Windows-katalogen listar Windows Server 2022 som standard, plus Server 2025, Server 2019, Windows 11 IoT Enterprise och Windows 10 IoT LTSC 2021. Bildtillgänglighet och licensiering måste överensstämma med det slutliga serviceavtalet. En inkluderad Windows-licens ger inte i sig obegränsat antal samtidiga Remote Desktop Services-användare eller licenser för tredjepartsprogramvara.

Gör skrivbordet nåbart för de avsedda personerna

Den avsedda åtkomstpolicyn för RDP begränsar fjärrskrivbordsporten till auktoriserade källadresser i stället för att lämna en svag inloggning öppen för hela världen. Lägg till administratörens tillåtna nätverk innan du testar åtkomst. Använd Nätverksnivåautentisering, ett unikt lösenord och uppdateringar som stöds. Om användare rör sig mellan nätverk, planera en autentiserad gateway eller VPN och dokumentera ett säkert sätt att uppdatera tillåtelselistan.

Flytta arbetsfiler innan du bygger om

Behandla en Windows-ominstallation som en destruktiv ändring. Exportera applikationskonfiguration, repon, profiler och nödvändig licensinformation utan att exponera hemligheter. Verifiera att säkerhetskopian öppnas på en annan maskin. Efter ombyggnaden, kontrollera uppdateringar, tidssynkronisering, åtkomstlistan och en vanlig användarsession innan du återställer ett upptaget skrivbord.