Bir Windows çalışma alanı. Erişim kurallarınız.

Uzak masaüstü hâlâ bir sunucudur

Windows ortamı barındırılan altyapı üzerinde çalışır ve Uzak Masaüstü Protokolü aracılığıyla erişilir. Deneyim; konuma olan mesafeye, kullanılabilir bant genişliğine ve yaptığınız işin türüne bağlıdır. Duyarlı bir terminal oturumu ile grafik yoğun bir masaüstünün gereksinimleri çok farklıdır.

Girişi bir sınırın arkasına alın

Benzersiz bir yönetici parolası, desteklenen Windows güncellemeleri ve Ağ Düzeyi Kimlik Doğrulaması kullanın. RDP hizmetine erişebilen kaynak adreslerini kısıtlayın veya onu güvenli bir ağ geçidinin ya da VPN'in arkasına yerleştirin. Zayıf bir oturum açmayı genel internete açmak önlenebilir bir risktir.

Lisanslama dağıtımdan önce gelir

Windows sürümü, etkinleştirme hakları, Uzak Masaüstü Hizmetleri kullanıcı erişimi ve üçüncü taraf uygulama lisansları amaçlanan kullanımla eşleşmelidir. Siparişinizle hangi lisans haklarının dahil olduğunu tam olarak kontrol edin. Bir masaüstü lisansının çok kullanıcılı barındırılan bir hizmeti kapsadığını varsaymayın.

Çalışma verilerini taşınabilir tutun

Önemli dosyaları masaüstü dışında kontrollü bir depoya veya şifreli yedeğe kaydedin. Bir iş istasyonu yeniden kurulabilir; bir projenin tek kopyası kurulamaz. Bir boşta kilitleme politikası belirleyin ve artık ihtiyaç duymadığınız oturumlardan çıkış yapın.

Windows imaj seçenekleri

Yapılandırıcıda listelenen beş Windows sürümünü karşılaştırın. Seçilen sipariş için kullanılabilirliği, lisans haklarını, etkinleştirmeyi ve izin verilen kullanıcı oturumlarını teyit edin.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Masaüstünü bir erişim sınırının arkasında tutun

Kısıtlı bir RDP yapılandırması için, onaylanmış bir kaynak IP izin listesi uygulanana kadar TCP 3389 portunu genel internete kapalı tutun. Yalnızca WireGuard bağlantısı bir alternatiftir: genel RDP portunu kapalı tutun ve masaüstüne özel tünel üzerinden erişin. Masaüstünü kullanıcılara açmadan önce uygulanan güvenlik duvarı kurallarını doğrulayın. Nihai siparişler lisans kapsamını, anlık görüntüleri, azaltmayı ve destek kapsamını tanımlamalıdır. Tek başına bir Windows sürüm etiketi barındırma veya çok kullanıcılı haklar vermez.

Sürümün gerçek kullanım haklarını okuyun

Microsoft, Windows IoT Enterprise'ı sabit amaçlı cihazlar için tasarlanmış olarak tanımlar; lisanslama ve dağıtım sıradan masaüstü sürümlerinden farklıdır. RDS oturum ana bilgisayarı erişiminin kendi istemci erişim lisanslama modeli vardır. Bu katalog etiketleri, etkinleştirmeden önce doğrulanmış yasal bir barındırma ve kullanıcı erişim düzenlemesi gerektirir; bir imaj menüsündeki ad, bu hakların kanıtı değildir.

Microsoft: Windows IoT Enterprise · Microsoft: RDS istemci erişim lisanslaması

Ekip oturumları ve özel CAL sayıları

Warden Remote, beş kullanıcılı bir Uzak Masaüstü Hizmetleri hedefi için belirtilmiştir. Daha büyük Guardian Remote, Vanguard Remote ve Apex Remote tahsisleri veya özel bir CAL talebi bireysel bir mühendislik incelemesi gerektirir; yayımlanmış kesin bir üst katman kullanıcı sayısı veya CAL ek ücreti yoktur. Lisanslama programı, izin verilen Windows sürümü ve kullanıcı başına veya cihaz başına haklar etkinleştirmeden önce teyit edilmelidir. Eşzamanlı oturum hedefi, gerekli CAL hakkının yerini tutmaz.

Değişiklikler ve kurtarma

Masaüstü kaynaklarını değiştirirken bir yeniden başlatma planlayın ve değişiklik yapmadan önce mevcut yeniden kurulum ve anlık görüntü geri yükleme seçeneklerini kontrol edin. Yeniden kurulum ve geri yükleme mevcut verilerin üzerine yazabilir. Çalışma dosyalarınızı bağımsız olarak yedekleyin ve bir üretim masaüstünü değiştirmeden önce kesintiyi planlayın.

Net aylık ve yıllık koşullar

Beş Windows RDP katmanının tümü, aylık faturalama veya bir 12 aylık dönem için peşin ödeme sunar; bu, 12 ayrı aylık ödemeye kıyasla 30% tasarruf sağlar. Yıllık toplam, listelenen aylık fiyatın 12 katının 0.70 ile çarpımıdır ve bir kez sente yuvarlanır. Listelenen fiyat, belirtilen lisans düzenlemesini içerir ve kurulum ücreti yoktur. Lisans kapsamını, yenileme zamanlamasını, iptal kurallarını, iadeleri ve kapanış sonrası saklamayı geçerli koşullarda kontrol edin.

Lisanslaması sipariş anında belirtilen beş görsel

Windows kataloğu varsayılan olarak Windows Server 2022 sürümünü, ayrıca Server 2025, Server 2019, Windows 11 IoT Enterprise ve Windows 10 IoT LTSC 2021 sürümlerini listeler. Görüntü kullanılabilirliği ve lisanslama nihai hizmet sözleşmesiyle uyumlu olmalıdır. Dahil edilen bir Windows lisansı tek başına sınırsız eşzamanlı Uzak Masaüstü Hizmetleri kullanıcısı veya üçüncü taraf yazılımlar için lisans sağlamaz.

Masaüstünü amaçlanan kişiler tarafından erişilebilir hale getirin

Amaçlanan RDP erişim politikası, uzak masaüstü bağlantı noktasını dünya çapında zayıf bir oturum açmayla açık bırakmak yerine yetkili kaynak adresleriyle sınırlar. Erişimi test etmeden önce yöneticinin izin verilen ağını ekleyin. Ağ Düzeyi Kimlik Doğrulaması, benzersiz bir parola ve desteklenen güncellemeler kullanın. Kullanıcılar ağlar arasında geçiş yapıyorsa kimlik doğrulamalı bir ağ geçidi veya VPN planlayın ve izin listesini güncellemenin güvenli bir yolunu belgeleyin.

Yeniden oluşturmadan önce çalışma dosyalarını taşıyın

Windows yeniden kurulumunu yıkıcı bir değişiklik olarak değerlendirin. Uygulama yapılandırmasını, depoları, profilleri ve gerekli lisans bilgilerini sırları açığa çıkarmadan dışa aktarın. Yedeğin başka bir makinede açıldığını doğrulayın. Yeniden oluşturduktan sonra, yoğun bir masaüstünü geri yüklemeden önce güncellemeleri, saat eşitlemesini, erişim izin listesini ve sıradan bir kullanıcı oturumunu kontrol edin.