Windows Server 2016 umožňuje vzdálené připojení k serveru pomocí protokolu RDP (Remote Desktop Protocol). Je to velmi pohodlná funkce, ve výchozím nastavení však RDP používá standardní port 3389. Někdy je nutné změnit port RDP pro zabezpečení serveru.
Změna portu RDP činí server odolnějším vůči útokům hackerů, protože standardní port je dobře známý náchylný k útokům. Změna portu umožňuje zvýšit zabezpečení serveru a snížit expozici škodlivým útokům.
Níže je podrobný návod, jak změnit port RDP na Windows Server 2016:
- Přihlaste se na server pomocí administrativního účtu.
- Otevřít Skupinová politika pomocí příkazu gpedit.msc na příkazovém řádku nebo prostřednictvím nabídky Start.
- Přejděte na Konfigurace počítače ->Šablony pro správu ->Služby vzdálené plochy ->Průkaz.
- V odstavci Nainstalujte port RDP nastavte jeho hodnotu na Zapnutý a zadejte požadovaný port.
- Uložte změny a restartujte server.
- Nyní bude RDP poslouchat port, který jste zadali, spíše než standardní 3389.
Pamatujte, že při změně portu RDP musíte také nakonfigurovat příslušná pravidla brány firewall a přepínače, abyste umožnili příchozí provoz přes nový port.
Změna portu RDP na Windows Server 2016 tedy může výrazně zlepšit zabezpečení vašeho serveru a snížit riziko hackerství. Tento jednoduchý návod vám umožní snadno změnit port RDP a učinit server bezpečnějším před vnějšími hrozbami.
Příprava na změnu portu RDP
Než začnete měnit port RDP na Windows Server 2016, musíte provést několik předběžných kroků:
1. Přihlaste se pod účet správce
Ujistěte se, že jste přihlášeni pod účtem správce. Změna portu RDP vyžaduje administrativní práva.
2. Vytvořte zálohu registru
Před provedením změn v registru se doporučuje zálohovat jej. To vám umožní obnovit předchozí nastavení, pokud se něco pokazí.
3. Vypněte značku Windows nebo nastavte pravidlo
Pokud máte povolenou značku Windows, musíte ji buď úplně vypnout, nebo nastavit pravidlo pro nový port RDP. V opačném případě může být přístup k serveru přes změněný Port zablokován.
4. Zapište si aktuální port RDP
Před změnou portu RDP se doporučuje zapsat aktuální port. Tyto informace mohou být užitečné v případě potřeby vrátit se ke standardnímu portu.
5. Restartujte server
Po provedení výše uvedených kroků se doporučuje restartovat server. To umožní použít všechny provedené změny a ujistit se, že RDP funguje správně na novém portu.
Otevření portu ve Windows Firewall
Chcete-li změnit port RDP na Windows Server 2016, musíte otevřít příslušný port ve Windows Firewall. V opačném případě, i po změně portu v nastavení serveru, může být připojení RDP zablokováno.
Chcete-li otevřít port ve Windows Firewall, postupujte podle následujících kroků:
- Spusťte ovládací panel Windows Firewall kliknutím na tlačítko Start a zadáním do vyhledávacího pole" firewall". Ze seznamu výsledků vyhledávání Vyberte "Konfigurovat Windows Firewall".
- V okně, které se otevře, přejděte na kartu "pokročilá nastavení".
- Klikněte na tlačítko"Příchozí pravidla".
- V seznamu pravidel vyhledejte pravidlo "Inbound Rules" a dvakrát na něj klikněte.
- Přejděte na kartu"porty"
- Klikněte na tlačítko "Přidat port".
- Do pole "specifický místní port" zadejte nový port RDP.
- Vyberte typ připojení: TCP nebo UDP v závislosti na vaší konfiguraci.
- Klikněte na "další" a zadejte další možnosti pro pravidlo.
- Zadejte název pravidla a v případě potřeby popis.
- Klikněte Na "Dokončit".
Nyní bude port RDP otevřen ve Windows Firewall a RDP připojení k novému portu bude povoleno.
Změna portu RDP v registru
Chcete-li změnit port RDP v systému Windows Server 2016, postupujte podle těchto kroků:
| Krok | Popis |
|---|---|
| 1 | Otevřete registr Windows stisknutím klávesové zkratky Win + R a zadáním "regedit". |
| 2 | Přejděte na následující cestu v registru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds dpwd\Tds\tcp. |
| 3 | Vyhledejte možnost s názvem " PortNumber "a klikněte na ni pravým tlačítkem a poté vyberte"Změnit". |
| 4 | Vyberte "desítkový" a zadejte nový port, který chcete použít pro RDP. |
| 5 | Klepnutím na OK uložíte změny. |
| 6 | Restartujte server, aby se změny projevily. |
Nyní bude port RDP na vašem serveru Windows Server 2016 změněn na novou hodnotu, kterou jste uvedli v registru.
Kontrola změn
Po provedení změn v nastavení portu RDP na Windows Server 2016 je třeba zkontrolovat, zda se správně projevily. Chcete-li to provést, postupujte podle pokynů níže:
- Restartujte službu vzdálené plochy: Aby se změny projevily, je nutné restartovat službu vzdálené plochy. Chcete-li to provést, postupujte takto:
- Otevřete Ovládací panely.
- Vyberte "Systém a zabezpečení".
- Vyberte "Správa" a poté "servisní programy".
- Poklepejte na" služby "a vyhledejte"služba vzdálené plochy".
- Klikněte pravým tlačítkem myši na službu a vyberte restartovat.
- Otevřete Ovládací panely.
- Vyberte "Systém a zabezpečení".
- Vyberte " Systém "a poté"vzdálený přístup".
- V části Vzdálená správa vyhledejte pole Port, kde bude uveden nový port RDP.
- Otevřete program připojení ke vzdálené ploše.
- Zadejte IP adresu serveru a nový port RDP zadaný pomocí dvojtečky (např. 192.168.0.1:12345).
- Klikněte na Připojit a zadejte přihlašovací údaje pro přístup k serveru.
- Pokud je připojení úspěšné, změny portu RDP vstoupily v platnost.
Kontrola změn vám pomůže zajistit, aby byl nový port RDP správně nakonfigurován a připraven k použití. V případě problémů opakujte kroky pokynů nebo požádejte o pomoc správce systému.
Uzavření starého přístavu a uložení změn
Jakmile úspěšně změníte port RDP na Windows Server 2016, musíte předchozí Port zavřít, abyste se vyhnuli neoprávněnému přístupu k vašemu serveru.
Chcete-li zavřít Starý Port, postupujte podle následujících kroků:
- Otevřete "Ovládací panely" na vašem serveru.
- Vyberte " Systém a zabezpečení "a poté"Brána firewall Windows".
- Klikněte na"Povolit aplikaci nebo funkci přes bránu Windows Firewall".
- V seznamu dostupných programů vyhledejte "subsystém vzdálené plochy (session Environment)" a zaškrtněte políčko ve sloupci síť.
- Klepnutím na OK uložíte změny.
Po těchto krocích bude předchozí port RDP uzavřen a nový port bude otevřen pro přístup na váš server. Nyní se můžete bezpečně připojit ke svému serveru vzdálenou plochou pomocí nového portu RDP.