Základní nastavení a zabezpečení pro Vzdálenou plochu (Windows Server)

1. Úvod

Vzdálená plocha (anglicky Remote Desktop) umožňuje vzdálené připojení k Windows serveru v rámci služeb VPS, cloud hosting nebo dedikovaný server. Návod popisuje některé ze základních operací nastavení a zabezpečení vzdálené plochy.

2. Povolení Remote Desktop na firewallu

Firewall – jak už název napovídá – představuje jakousi zeď, přes kterou se filtruje příchozí a odchozí komunikace Windows serveru s okolním světem.

Při obdržení přihlašovacích údajů k vašemu právě zřízenému Windows serveru, ať už je to VPS, cloud a nebo dedikovaný server, je úplným základem si nastavit filtraci konkrétní IP, ze které se připojujete přes „vzdálenou plochu“ (anglicky Remote Desktop).

Jakmile si nastavíte filtraci vzdálené plochy, můžete obdobně pokračovat s filtrováním dalších služeb (například MSSQL porty 1433 a 1434).

  1. Kombinací kláves Win + R otevřeme dialogové okno Spustit. Zde napíšeme wf.msc a odsouhlasíme klávesou Enter. Otevře se nám firewall.
  2. Většinou nás zajímá příchozí provoz na náš server, a proto klikneme na záložku Inbound rules (příchozí pravidla).
    • pro EN verze: V levém menu zvolíme položku Inbound rules a následně vybereme možnost Remote desktopUser mode (TCP-In). Klikneme pravým a vybereme možnosti v pořadí Properties -> Scope -> Remote IP Addresses. Zvolíme možnost Add a přidáme nahoře buď konkrétní IP nebo níže zvolíme rozsah. Potvrdíme tlačítky OK a následně Apply.
    • pro CZ verze: V levém menu zvolíme položku Příchozí pravidla a následně vybereme možnost Vzdálená plochauživatelský režim (TCP-In). Klikneme pravým a vybereme možnosti v pořadí Vlastnosti -> Obor -> Vzdálená IP adresa. Zvolíme možnost Přidat a přidáme nahoře buď konkrétní IP adresu nebo níže zvolíme rozsah. Potvrdíme tlačítky OK a následně Apply.

Toto nastavení je pak dobré udělat i pro Vzdálená plocha – uživatelský režim (UDP-In). Poté by mělo být možné připojit se přes vzdálenou plochu pouze z přidaných adres/rozsahů.

3. Přidání stávajícího uživatele do skupiny Remote Desktop Users

  1. Kombinací kláves Win + R otevřeme dialogové okno Run (Spustit). Zde napíšeme compmgmt.msc a odsouhlasíme klávesou Enter.
  2. V záložce Local User and Groups vybereme možnost Groups. Rozklikneme Remote Desktop Users a vyberme možnost Add. Do pole vložíme jméno existujícího uživatele ať už lokálního nebo doménového. Operaci dokončíme volbou Check names -> Ok -> Apply.

Poté je potřeba tohoto uživatele odhlásit a znovu přihlásit.

Sdílení

Byl pro Vás článek užitečný a srozumitelný?