Một không gian làm việc Windows. Quy tắc truy cập của bạn.

Máy tính để bàn từ xa vẫn là một máy chủ

Môi trường Windows chạy trên hạ tầng được lưu trữ và được truy cập qua Remote Desktop Protocol. Trải nghiệm phụ thuộc vào khoảng cách đến vị trí, băng thông khả dụng và loại công việc bạn làm. Một phiên terminal phản hồi nhanh và một máy tính để bàn nặng về đồ họa có yêu cầu rất khác nhau.

Đặt đăng nhập sau một ranh giới

Sử dụng mật khẩu quản trị viên duy nhất, cập nhật Windows được hỗ trợ và Xác thực cấp mạng. Hạn chế các địa chỉ nguồn có thể truy cập RDP hoặc đặt nó sau một cổng an toàn hoặc VPN. Phơi bày một đăng nhập yếu ra internet công cộng là rủi ro có thể tránh được.

Cấp phép trước khi triển khai

Phiên bản Windows, quyền kích hoạt, quyền truy cập người dùng Remote Desktop Services và giấy phép ứng dụng bên thứ ba phải khớp với mục đích sử dụng. Hãy kiểm tra chính xác những quyền giấy phép nào được bao gồm trong đơn hàng của bạn. Không giả định rằng giấy phép máy tính để bàn bao trùm dịch vụ lưu trữ đa người dùng.

Giữ dữ liệu làm việc có thể di chuyển

Lưu các tệp quan trọng vào một kho lưu trữ được kiểm soát hoặc bản sao lưu được mã hóa bên ngoài máy tính để bàn. Một máy trạm có thể được dựng lại; bản sao duy nhất của một dự án thì không. Đặt chính sách khóa khi không hoạt động và đăng xuất các phiên bạn không còn cần.

Các lựa chọn image Windows

So sánh năm phiên bản Windows được liệt kê trong trình cấu hình. Xác nhận tính khả dụng, quyền giấy phép, kích hoạt và số phiên người dùng được phép cho đơn hàng đã chọn.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Giữ máy tính để bàn sau ranh giới truy cập

Đối với cấu hình RDP bị hạn chế, hãy giữ cổng TCP 3389 đóng với internet công cộng cho đến khi áp dụng danh sách cho phép IP nguồn đã được phê duyệt. Kết nối chỉ qua WireGuard là một lựa chọn thay thế: giữ cổng RDP công cộng đóng và truy cập desktop qua đường hầm riêng tư. Xác minh các quy tắc tường lửa đã áp dụng trước khi mở desktop cho người dùng. Đơn hàng cuối cùng phải xác định phạm vi giấy phép, ảnh chụp nhanh, giảm thiểu và phạm vi hỗ trợ. Chỉ nhãn phiên bản Windows không cấp quyền lưu trữ hay nhiều người dùng.

Đọc quyền sử dụng thực tế của phiên bản

Microsoft mô tả Windows IoT Enterprise là dành cho các thiết bị có mục đích cố định, với việc cấp phép và phân phối khác với các phiên bản máy tính để bàn thông thường. Truy cập máy chủ phiên RDS có mô hình cấp phép truy cập máy khách riêng. Các nhãn danh mục này yêu cầu một thỏa thuận lưu trữ hợp pháp và truy cập người dùng đã được xác minh trước khi kích hoạt; một tên trong menu ảnh không phải là bằng chứng về các quyền đó.

Microsoft: Windows IoT Enterprise · Microsoft: cấp phép truy cập máy khách RDS

Phiên nhóm và số lượng CAL tùy chỉnh

Warden Remote được chỉ định cho mục tiêu Remote Desktop Services năm người dùng. Các phân bổ Guardian Remote, Vanguard Remote và Apex Remote lớn hơn, hoặc một yêu cầu CAL tùy chỉnh, cần được đánh giá kỹ thuật riêng; không có số lượng người dùng chính xác cho gói cao hơn hay phụ phí CAL nào được công bố. Chương trình cấp phép, phiên bản Windows được phép và quyền theo người dùng hoặc theo thiết bị phải được xác nhận trước khi kích hoạt. Mục tiêu phiên đồng thời không thay thế quyền CAL bắt buộc.

Thay đổi và khôi phục

Lên kế hoạch khởi động lại khi thay đổi tài nguyên máy tính để bàn, và kiểm tra các tùy chọn cài đặt lại và khôi phục ảnh chụp nhanh hiện có trước khi thực hiện thay đổi. Cài đặt lại và khôi phục có thể ghi đè dữ liệu hiện tại. Hãy sao lưu độc lập các tệp đang làm việc và lên kế hoạch cho gián đoạn trước khi thay đổi máy tính để bàn đang vận hành.

Điều khoản tháng và năm rõ ràng

Cả năm gói Windows RDP đều cung cấp thanh toán hàng tháng hoặc thanh toán trước cho một kỳ 12 tháng, tiết kiệm 30% so với 12 khoản thanh toán hàng tháng riêng lẻ. Tổng hàng năm bằng 12 lần giá hàng tháng được niêm yết nhân với 0.70, làm tròn một lần đến đơn vị cent. Giá niêm yết bao gồm thỏa thuận giấy phép đã nêu và không có phí thiết lập. Kiểm tra phạm vi giấy phép, thời điểm gia hạn, quy tắc hủy, hoàn tiền và lưu giữ sau khi đóng trong các điều khoản áp dụng.

Năm hình ảnh, với giấy phép được xác định tại thời điểm đặt hàng

Danh mục Windows liệt kê Windows Server 2022 là mặc định, cùng với Server 2025, Server 2019, Windows 11 IoT Enterprise và Windows 10 IoT LTSC 2021. Tính khả dụng của image và việc cấp phép phải khớp với thỏa thuận dịch vụ cuối cùng. Giấy phép Windows đi kèm không tự nó cấp quyền cho số người dùng hoặc giấy phép Remote Desktop Services đồng thời không giới hạn, cũng không cấp giấy phép cho phần mềm bên thứ ba.

Làm cho máy tính để bàn có thể truy cập được bởi những người dự kiến

Chính sách truy cập RDP dự kiến sẽ hạn chế cổng máy tính để bàn từ xa cho các địa chỉ nguồn được ủy quyền thay vì để một đăng nhập yếu mở trên toàn thế giới. Thêm mạng được phép của quản trị viên trước khi kiểm tra truy cập. Sử dụng Xác thực cấp mạng, mật khẩu duy nhất và các bản cập nhật được hỗ trợ. Nếu người dùng di chuyển giữa các mạng, hãy lên kế hoạch cho một cổng hoặc VPN có xác thực và ghi lại cách an toàn để cập nhật danh sách cho phép.

Di chuyển các tệp làm việc trước khi xây dựng lại

Coi việc cài lại Windows là một thay đổi phá hủy. Xuất cấu hình ứng dụng, kho lưu trữ, hồ sơ và thông tin giấy phép cần thiết mà không để lộ bí mật. Xác minh rằng bản sao lưu mở được trên máy khác. Sau khi dựng lại, kiểm tra cập nhật, đồng bộ thời gian, danh sách cho phép truy cập và một phiên người dùng thông thường trước khi khôi phục một máy tính để bàn đang bận rộn.