Vzdálené ovládání plochy neboli RDP (Remote Desktop Protocol) je jednou z nejoblíbenějších a nejpohodlnějších funkcí Windows Server 2012 R2. Umožňuje správcům připojit se ke vzdálenému serveru a spravovat jej odkudkoli, kde je přístup k internetu. Nastavení RDP na Windows Server 2012 R2 přes internet se může zdát jako skličující úkol, ale ve skutečnosti je to docela jednoduché.
V této podrobné příručce vám řekneme, jak nakonfigurovat RDP na Windows Server 2012 R2 přes internet. Projdeme všemi nezbytnými kroky, počínaje instalací serveru a konče nastavením routeru.
Než začneme, je důležité zajistit, aby váš server měl statickou IP adresu a správně nakonfigurovaná síťová nastavení. Kromě toho byste měli mít na serveru také oprávnění správce.
Poznámka: nastavení RDP přes internet může představovat určitá bezpečnostní rizika. Ujistěte se, že dodržujete osvědčené bezpečnostní postupy, jako je použití silného hesla a omezení přístupu pouze pro požadované uživatele.
Konfigurace RDP na Windows Server 2012 R2 přes internet:
Konfigurace vzdálené plochy (RDP) na Windows Server 2012 R2 vám umožňuje vzdálený přístup k vašemu serveru přes internet. To je vhodné pro správu serveru z jakéhokoli zařízení, a to kdekoli na světě.
Chcete-li nakonfigurovat RDP na Windows Server 2012 R2 přes internet, postupujte podle následujících kroků:
| Krok | Akce |
|---|---|
| 1 | Ujistěte se, že je váš server ve veřejné síti s vyhrazenou IP adresou. |
| 2 | Otevřete program System Properties (System Properties) nainstalovaný na serveru prostřednictvím nabídky Start. |
| 3 | Přejděte na kartu vzdálený přístup (Remote Access) a zaškrtněte políčko naproti" Povolit připojení k tomuto počítači "(Allow Remote Connections to This Computer). |
| 4 | Pro nastavení zabezpečení RDP se doporučuje nainstalovat certifikát SSL. Chcete-li to provést, otevřete "konfigurační šablonu" (Configuration Template) a vyberte "certifikát SSL" (SSL Certificate). |
| 5 | Nakonfigurujte pravidla brány Windows Firewall Pro povolení vzdáleného připojení. Otevřete nastavení brány Windows Firewall (windows Firewall Settings) a nastavte povolovací pravidlo pro RDP. |
| 6 | Zkontrolujte, zda je port RDP (ve výchozím nastavení - 3389) otevřený ve vašem routeru a je rozšířen na interní IP adresu vašeho serveru. |
| 7 | Spusťte program RDP nebo použijte vestavěný "zásuvný modul vzdálené plochy" (Remote Desktop Connection Plug-in) k připojení k vašemu vzdálenému serveru přes internet pomocí jeho veřejné IP adresy. |
| 8 | Zadejte přihlašovací údaje k serveru a klikněte na Připojit (Connect). |
Poté budete moci vzdáleně spravovat svůj server prostřednictvím RDP pomocí internetového připojení. Ujistěte se, že váš server má dostatečnou úroveň zabezpečení a používá pro přístup složitá hesla.
Instalace Systému Windows Server 2012 R2
Chcete-li nainstalovat Windows Server 2012 R2 do počítače, musíte postupovat podle následujících kroků:
- Připravte zaváděcí USB disk s obrazem Windows Server 2012 R2. K tomu lze použít nástroje jako Rufus nebo Windows USB/DVD Download Tool.
- Připojte spouštěcí jednotku USB k počítači a restartujte ji.
- Během procesu spouštění počítače vyberte spouštění z jednotky USB.
- V nabídce, která se zobrazí, vyberte instalační jazyk a klikněte na další.
- Přečtěte si a přijměte licenční smlouvu.
- Vyberte typ instalace:" Vlastní instalace "nebo"aktualizovat".
- Vyberte jednotku, na kterou bude operační systém nainstalován, a klikněte na další.
- Počkejte na dokončení instalace Windows Server 2012 R2.
- Po dokončení instalace postupujte podle pokynů průvodce konfigurací primárních možností.
Po dokončení instalace systému Windows Server 2012 R2 budete připraveni nakonfigurovat RDP pro vzdálený přístup k serveru přes internet.
Připojení k serveru přes internet
Připojení k serveru Windows Server 2012 R2 přes internet lze provést pomocí RDP (Remote Desktop Protocol). K tomu je třeba provést následující kroky:
- Ověřte, zda je na serveru nainstalován a nakonfigurován software pro vzdálené připojení. Tento software je obvykle předinstalován na serveru, ale v případě potřeby jej lze nainstalovat prostřednictvím ovládacího panelu - > Programy a funkce - > Zapnutí nebo vypnutí funkcí systému Windows.
- Nakonfigurujte externí IP adresu a port pro server, abyste se k němu mohli připojit přes internet. Chcete-li to provést, musíte nakonfigurovat pravidlo pro uvolnění portů na vašem routeru nebo jiném síťovém zařízení.
- Otevřete Ovládací panely - > Systém a zabezpečení - > Systém - > Vlastnosti systému a ujistěte se, že na kartě vzdálený přístup je povolena možnost Povolit připojení k tomuto počítači.
- Nastavte heslo pro uživatelský účet, pomocí kterého se k serveru připojíte. Chcete-li to provést, otevřete Ovládací panely - > Uživatelské účty - > Změna hesla.
- Nakonfigurujte svůj router nebo síťové zařízení tak, aby propouštělo porty na externí IP adresu a port serveru. Otevřete požadované porty (ve výchozím nastavení RDP používá port 3389) a nakonfigurujte pravidlo průchodu.
- Otevřete Ovládací panely - > Systém a zabezpečení -> Plánovač úloh -> Vytvořte základní úkol a vytvořte úkol pro spuštění serveru RDP při spuštění systému.
- Nakonfigurujte bránu firewall serveru tak, aby povolovala příchozí připojení k portu RDP (3389) nebo portu, který jste zadali při konfiguraci portů.
- Chcete-li použít změny, uložte nastavení a restartujte server.
Po dokončení všech výše uvedených kroků se budete moci připojit k serveru Windows Server 2012 R2 přes internet pomocí RDP. Chcete-li to provést, spusťte program pro vzdálené připojení (jako je připojení ke vzdálené ploše ve Windows), zadejte externí IP adresu a port serveru a poté zadejte přihlašovací údaje uživatele, které jste dříve nainstalovali.
Otevření portu RDP na serveru
Chcete-li nakonfigurovat vzdálený přístup k serveru prostřednictvím RDP, musíte na serveru otevřít port RDP (port 3389). Chcete-li provést tuto operaci, postupujte podle níže uvedených kroků.
| Krok | Popis |
| 1 | Otevřete Správce Serveru na serveru Windows 2012 R2. Chcete-li to provést, klikněte pravým tlačítkem na ikonu Start v levém dolním rohu obrazovky a vyberte Správce serveru. |
| 2 | Ve Správci serveru se navigujte do sekce účty a vyberte možnosti konfigurace účtů. |
| 3 | V okně Účty, které se otevře, vyberte " pravidla ověřování "a poté v seznamu vlevo vyberte"pravidla připojení pro vzdálenou plochu". |
| 4 | Klikněte pravým tlačítkem na " pravidla připojení pro vzdálenou plochu "a vyberte"Vlastnosti". |
| 5 | V okně Vlastnosti, které se otevře, vyberte kartu Síť a poté klikněte na tlačítko Přidat. |
| 6 | V poli Akce vyberte Povolit připojení. V poli Místní adresa vyberte libovolnou adresu nebo zadejte konkrétní IP adresu serveru. Ponechte pole" protokol "jako"TCP". |
| 7 | Klepnutím na tlačítko "OK" uložíte změny. |
| 8 | Nyní je port RDP (port 3389) otevřen na serveru Windows 2012 R2 a můžete nakonfigurovat vzdálený přístup prostřednictvím RDP. |
Po otevření portu RDP musíte také nastavit Pravidlo příchozího provozu na routeru nebo firewallu, abyste umožnili přístup k portu RDP z internetu. Ujistěte se, že přijímáte nezbytná bezpečnostní opatření a omezujete přístup k RDP pouze pro oprávněné uživatele.
Konfigurace brány firewall
Krok 1: Otevřete Ovládací panely na serveru a vyhledejte sekci Systém a zabezpečení.
Krok 2: V části Systém a zabezpečení vyberte bránu Windows Firewall.
Krok 3: V okně Brána Windows Firewall vyberte Povolit aplikaci nebo funkci přes bránu firewall.
Krok 4: V seznamu dostupných aplikací vyhledejte aplikaci Remote Desktop nebo Vzdálená plocha a zaškrtněte ji naproti ní.
Krok 5: Klepnutím na OK uložíte změny.
Krok 6: Nyní firewall povolí příchozí připojení pomocí protokolu RDP na serveru. Ujistěte se, že jste nastavili silná hesla pro uživatelské účty, abyste zabránili neoprávněnému přístupu k serveru RDP.
Poznámka: nastavení brány firewall se může mírně lišit v závislosti na verzi operačního systému. Tyto pokyny se vztahují na Windows Server 2012 R2.
Vytváření uživatelů pro vzdálený přístup
Chcete-li nakonfigurovat vzdálený přístup k serveru prostřednictvím RDP, musíte vytvořit uživatele, kteří budou mít tuto možnost.
1. Otevřete Ovládací panely a vyberte uživatelské účty.
2. Klikněte na" Spravovat účty "a vyberte"Vytvořit nový účet".
3. Do příslušných polí zadejte uživatelské jméno, heslo a potvrzení hesla.
4. Pokud chcete, aby uživatel byl správcem serveru, vyberte příslušnou možnost.
5. Kliknutím na tlačítko" Vytvořit " vytvoříte nového uživatele.
Nyní jste vytvořili nového uživatele, který bude mít vzdálený přístup k serveru prostřednictvím RDP. Ujistěte se, že heslo uživatele je dostatečně složité, aby bylo zajištěno zabezpečení systému.
Konfigurace zásad skupiny pro RDP
Po instalaci RDP na Windows Server 2012 R2 a ověření jeho stavu v místní síti je nutné nakonfigurovat zásady skupiny pro RDP, aby bylo zajištěno zabezpečení a omezení přístupu.
Chcete-li nakonfigurovat zásady skupiny, musíte postupovat podle následujících kroků:
| Krok 1: | Otevřete Zásady skupiny na serveru kliknutím pravým tlačítkem myši na tlačítko Start a výběrem možnosti Spustit (Spustit). Zadejte příkaz " gpedit.msc " a klikněte na OK. |
| Krok 2: | V části Konfigurace počítače přejděte na Konfigurace systému Windows - > nastavení zabezpečení - > Místní zásady - > uživatelská práva. |
| Krok 3: | Vyhledejte zásadu "Přihlásit se pomocí služby vzdáleného přihlášení" a poklepejte na ni. |
| Krok 4: | Přidejte skupinu uživatelů, kterým chcete poskytnout přístup k RDP na serveru. Klikněte na Přidat uživatele nebo skupiny, zadejte název skupiny nebo uživatele a klikněte na OK. |
| Krok 5: | Klepnutím na Použít a OK uložte změny. |
Po provedení těchto kroků jste úspěšně nakonfigurovali Zásady skupiny pro RDP na Windows Server 2012 R2 přes internet. Uživatelé přidaní do skupiny uživatelů v kroku 4 budou mít nyní přístup k serveru prostřednictvím RDP.
Instalace klientské aplikace pro připojení přes RDP
Chcete-li se připojit ke vzdálené ploše (RDP) na Windows Server 2012 R2 přes internet, musíte v počítači nainstalovat příslušnou klientskou aplikaci. V této části se podíváme na proces instalace klientské aplikace pro připojení přes RDP.
Existuje několik možností klientských aplikací pro připojení přes RDP, včetně oficiální aplikace od společnosti Microsoft a aplikací třetích stran.
Oficiální klientská aplikace od Microsoftu se jmenuje Remote Desktop Connection a je součástí operačního systému Windows. Tato aplikace je již nainstalována na většině počítačů s operačním systémem Windows, ale pokud ne, můžete si ji stáhnout zdarma z oficiálních stránek společnosti Microsoft.
Chcete-li stáhnout oficiální klientskou aplikaci Remote Desktop Connection, postupujte podle následujících kroků:
| 1. | Otevřete webový prohlížeč a přejděte na oficiální web společnosti Microsoft. |
| 2. | Přejděte na stránku ke stažení Remote Desktop Connection. |
| 3. | Vyberte verzi aplikace, která odpovídá vašemu operačnímu systému (32bitový nebo 64bitový). |
| 4. | Kliknutím na tlačítko Stáhnout zahájíte stahování aplikace. |
| 5. | Počkejte, až stahování skončí, a spusťte instalační soubor. |
| 6. | Dokončete proces instalace podle pokynů instalačního programu. |
Po instalaci klientské aplikace Remote Desktop Connection budete připraveni připojit se ke vzdálené ploše na Windows Server 2012 R2 přes internet. Stačí spustit aplikaci, zadat IP adresu serveru a přihlašovací údaje a kliknout na tlačítko Připojit.
K připojení přes RDP můžete také použít klientské aplikace třetích stran, jako je Chrome Remote Desktop, AnyDesk, TeamViewer a další. Mají své vlastní výhody a vlastnosti, takže výběr aplikace závisí na vašich individuálních potřebách a preferencích.
V této části jsme se podívali na proces instalace klientské aplikace pro připojení RDP na Windows Server 2012 R2 přes internet. Nyní jste připraveni začít používat vzdálenou plochu a přistupovat k vašemu serveru odkudkoli na světě.