Jak přidat uživatele vzdálené plochy server 2012 r2

Vzdálená plocha (Remote Desktop) poskytuje možnost vzdáleného přístupu k serveru Windows 2012 r2. Pro použití této funkce je důležité přidat uživatele vzdálené plochy na server. To mu umožní vstoupit na server z jakéhokoli vzdáleného počítače a pracovat na dálku.

Chcete-li přidat uživatele vzdálené plochy na server 2012 r2, musíte provést několik jednoduchých kroků. Nejprve otevřete "Správa serveru". V horní části obrazovky vyhledejte " Nástroje "a vyberte"Správa vzdálené plochy".

Když se otevře nové okno "Správa vzdálené plochy", vyhledejte sekci" Uživatelé vzdálené plochy "a vyberte"Přidat". V zobrazeném okně zadejte uživatelské jméno, které chcete přidat. Ujistěte se, že je zaškrtnuto políčko "Povolit" a pro uložení nastavení klikněte na "OK".

Nyní je uživatel vzdálené plochy přidán na server 2012 r2 a má právo na vzdálený přístup. Ujistěte se, že má příslušné přihlašovací údaje k serveru. Kromě toho nezapomeňte zkontrolovat přístupová práva tohoto uživatele k různým souborům a složkám na serveru, abyste zajistili bezpečnost dat.

Přidání uživatele vzdálené plochy

Chcete-li přidat uživatele vzdálené plochy na server 2012 r2, musíte postupovat podle následujících kroků:

1. Spusťte na serveru" Ovládací panely".
2. Vyberte sekci " Systém a zabezpečení "a přejděte na"systém".
3. V levé nabídce vyberte "Pokročilé možnosti systému".
4. Otevře se okno Vlastnosti systému. Na kartě Upřesnit klikněte na tlačítko Možnosti umístěné v části vzdálený přístup.
5. V okně, které se otevře, vyberte možnost Povolit vzdálená připojení k tomuto počítači a klikněte na OK.
6. Uživatel vzdálené plochy bude přidán do skupiny "Vzdálená plocha uživatelů".
7. Chcete-li do této skupiny přidat uživatele, otevřete "Správa uživatelů místní skupiny" prostřednictvím "Ovládací panely".
8. V levé nabídce vyberte Spravovat místní uživatele a skupiny.
9. Dvakrát klikněte na složku "Uživatelé".
10. Klikněte pravým tlačítkem myši na prázdné místo a vyberte "Nový uživatel".
11. Zadejte uživatelské jméno, heslo a další potřebná data.
12. Klikněte na Přidat a OK

Nyní je uživatel vzdálené plochy úspěšně přidán na server 2012 r2 a bude mít přístup ke vzdálené ploše.

Konfigurace vzdálené plochy na Serveru 2012 r2

Vzdálená plocha (Remote Desktop) poskytuje možnost připojit se k serveru ze vzdáleného umístění a pracovat s ním, jako byste byli přímo před ním. Chcete-li nakonfigurovat vzdálenou plochu na Serveru 2012 r2, postupujte podle pokynů níže.

1. Otevřete Ovládací panely a vyberte Systém a zabezpečení.
2. V části " Systém "vyberte"vzdálená nastavení".
3. Na kartě Vzdálená plocha zaškrtněte políčko vedle položky Povolit připojení k tomuto počítači.
4. Níže vyberte typ uživatelů, kteří se mohou připojit k serveru: "Výchozí" nebo "pouze uživatelé uvedeni níže".
5. Pokud je vybrána druhá možnost, klikněte na tlačítko" Přidat " a zadejte uživatelské jméno nebo skupinu, která se smí připojit.
6. Klepnutím na" OK " uložíte změny.

Po provedení těchto kroků bude Vzdálená plocha nakonfigurována na Serveru 2012 r2. Nyní se budete moci připojit k serveru na dálku pomocí programu vzdálené plochy nebo jiných kompatibilních klientů.

Všimněte si, že pro úspěšné připojení je nutné nakonfigurovat pravidla brány firewall tak, aby umožňovala příchozí připojení prostřednictvím portu 3389, který se používá pro vzdálenou plochu.

Vytvoření nového uživatele pro vzdálený přístup

Chcete-li vytvořit nového uživatele pro vzdálený přístup na Serveru 2012 r2, musíte postupovat podle následujících kroků:

1. Otevřete " Správa počítače "prostřednictvím"Ovládací panely".
2. V levém podokně vyberte " Místní uživatelé a skupiny "a poté"Uživatelé".
3. Klikněte pravým tlačítkem v pravém podokně a vyberte "Nový uživatel".
4. Zadejte jméno nového uživatele a nastavte heslo.
5. Nastavte požadovaná oprávnění pro uživatele výběrem příslušných možností.
6. Kliknutím na" Vytvořit " dokončíte proces vytváření nového uživatele.

Nyní máte nového uživatele, který může získat vzdálený přístup k serveru 2012 r2.

Přiřazení přístupových práv uživateli vzdálené plochy

Přístupová práva umožňují určit, které akce jsou uživateli na serveru povoleny nebo zakázány. To pomáhá zajistit bezpečnost a chránit zdroje před neoprávněným přístupem.

Existují různé úrovně přístupových práv, které lze uživateli přiřadit na Serveru 2012 r2. Některé z nich zahrnují:

• Administrátorská práva: tato práva dávají uživateli plnou kontrolu nad serverem. Může instalovat software, měnit nastavení, spravovat uživatele atd.
• Uživatelská práva: tato úroveň přístupových práv omezuje možnosti uživatele na serveru. V podstatě může pracovat pouze s aplikacemi a daty, ale nemá přístup k nastavení a správě.
• Práva hosta: tato práva poskytují minimální úroveň přístupu. Uživatel může pracovat pouze s omezenou sadou aplikací a prostředků, aniž by mohl měnit nastavení serveru.

Výběr přístupových práv závisí na bezpečnostních požadavcích a provozních potřebách vaší organizace. Doporučuje se přiřadit uživateli vzdálené plochy přiměřená, ale ne nadbytečná přístupová práva, aby byl provoz bezpečný a efektivní.

Upozorňujeme, že přístupová práva by měla být přiřazena pouze uživatelům, kteří to skutečně potřebují. Zbytečná přístupová práva mohou být zdrojem zranitelností a bezpečnostních rizik systému.

Instalace certifikátů pro bezpečné připojení

Pro zabezpečení připojení ke vzdálené ploše je nutné na Serveru 2012 R2 nainstalovat certifikáty SSL (Secure Sockets Layer).

Nejprve byste měli získat certifikát SSL od důvěryhodného certifikačního centra. Můžete si vybrat placený nebo bezplatný certifikát podle vašich potřeb a rozpočtu.

Jakmile získáte certifikát SSL, postupujte podle pokynů k instalaci na server 2012 r2.

1. Otevřete ovládací panel serveru a přejděte do části Správa serveru.

2. V seznamu dostupných rolí vyberte " služby vzdálené plochy "a klikněte na"Přidat roli".

3. V okně, které se zobrazí, vyberte možnost poskytovatel služeb vzdálené plochy a klikněte na další.

4. V dalším okně vyberte možnost " chci použít certifikát SSL "a klikněte na"další".

5. Zadejte cestu k souboru s certifikátem ve formátu PFX a heslo pro přístup k němu.

6. Klepnutím na tlačítko Další dokončíte instalaci certifikátu SSL.

Nyní je váš Server 2012 r2 vybaven certifikátem SSL pro bezpečné připojení ke vzdálené ploše. Při připojení klientského zařízení k serveru bude použito zabezpečené šifrované připojení.

Všimnete si: Pro úplné zabezpečení se doporučuje nastavit i další bezpečnostní opatření, jako je použití dvoufaktorové autentizace a nastavení síťové obrazovky pro povolení přístupu pouze z určitých IP adres.

Při instalaci certifikátů SSL buďte opatrní a postupujte podle pokynů, abyste se vyhnuli možným problémům se zabezpečením a funkčností vzdálené plochy na Serveru 2012 r2.

Konfigurace nastavení sítě pro vzdálenou plochu

Při konfiguraci vzdálené plochy na Serveru 2012 r2 je důležité zohlednit síťové parametry, které zajistí stabilní a bezpečné připojení ke vzdálené ploše.

Za prvé, je nutné zajistit spolehlivou ochranu připojení ke vzdálené ploše pomocí šifrovacího protokolu. Na Serveru 2012 r2 je možné povolit protokol SSL (Secure Sockets Layer) nebo TLS (Transport Layer Security), aby bylo zajištěno bezpečné připojení. To umožní chránit přenášená data před neoprávněným prohlížením nebo změnou.

Za druhé se doporučuje nakonfigurovat nastavení sítě, aby se minimalizovala možnost přerušení vzdálené plochy. Chcete-li to provést, můžete pro server nastavit statickou IP adresu, abyste se vyhnuli ztrátě připojení při změně adresy IP. Vyplatí se také nastavit správné servery DNS, aby síťové připojení fungovalo rychle a stabilně.

Nakonec je důležité nastavit správná nastavení brány firewall, abyste umožnili vzdálené připojení k serveru 2012 r2 prostřednictvím Vzdálené plochy. Je třeba otevřít port TCP 3389, který se používá pro vzdálenou plochu, a povolit vzdálenou správu v možnostech brány firewall. Všimněte si, že dobrým postupem je také omezení přístupu ke vzdálené ploše pouze pro autorizované uživatele pomocí nastavení pravidel brány firewall.

Všechna tato nastavení sítě umožní stabilní a bezpečné připojení ke vzdálené ploše na Serveru 2012 r2. Ujistěte se, že dodržujete uvedená doporučení, abyste zajistili optimální fungování vzdálené plochy a chránili vaše data.

Připojení uživatele vzdálené plochy k serveru 2012 r2

Chcete-li přidat a připojit uživatele ke vzdálené ploše na Serveru 2012 r2, postupujte podle následujících kroků:

1. Krok 1: Otevřete Ovládací panely na serveru.
2. Krok 2: Vyberte " Systém a zabezpečení "a poté"systém".
3. Krok 3: Klikněte na kartu "Pokročilé možnosti systému" a vyberte "Nastavení" Pod částí "Vzdálená plocha".
4. Krok 4: V okně, které se otevře, vyberte možnost " Povolit připojení k tomuto počítači "a zaškrtnutím políčka" Uživatelé " přidejte nového uživatele.
5. Krok 5: Klikněte na tlačítko" Přidat " a zadejte uživatelské jméno, které chcete přidat.
6. Krok 6: Klikněte na tlačítko" Zkontrolovat jména " a ujistěte se, že je uživatelské jméno správně zobrazeno.
7. Krok 7: Klikněte na OK a zavřete všechna okna.

Nyní bude mít uživatel možnost připojit se ke vzdálené ploše na Serveru 2012 r2 pomocí svých přihlašovacích údajů.

Nezapomeňte dále nakonfigurovat zabezpečení a přístupová práva pro nového uživatele, aby byl váš server Bezpečný.

Deaktivace přístupu vzdáleného uživatele na Serveru 2012 r2

Pokud chcete zakázat přístup vzdáleného uživatele na Serveru 2012 r2, postupujte takto:

1. Otevřete ovládací panel.
2. Vyberte sekci "Systém a zabezpečení".
3. Přejděte do sekce"Systém".
4. V panelu vlevo vyberte "Pokročilé možnosti systému".
5. V okně, které se otevře, vyberte kartu vzdálený přístup.
6. Odstraňte značku z možnosti "Povolit připojení k tomuto počítači".
7. Klepnutím na OK uložíte změny.

Po provedení těchto akcí bude vzdálený uživatel zbaven přístupu k serveru 2012 r2.