เปิดใช้งานเดสก์ท็อประยะไกล (Windows 10, 11, Windows Server)

ในคู่มือนี้ คุณจะได้เรียนรู้วิธีเปิดใช้งาน Remote Desktop บน Windows 10, 11 และ Windows Server ฉันจะแสดงให้คุณเห็นเพื่อเปิดใช้งาน RDP โดยใช้ PowerShell และนโยบายกลุ่ม

เคล็ดลับ: ใช้ตัวจัดการการเชื่อมต่อเดสก์ท็อประยะไกลเพื่อจัดการการเชื่อมต่อเดสก์ท็อประยะไกลหลายรายการ คุณสามารถจัดระเบียบเดสก์ท็อปและเซิร์ฟเวอร์ของคุณเป็นกลุ่มเพื่อให้เข้าถึงได้ง่าย

สารบัญ

• เปิดใช้งานเดสก์ท็อประยะไกลบน Windows 10
• เปิดใช้งานเดสก์ท็อประยะไกลบน Windows 11
• เปิดใช้งานเดสก์ท็อประยะไกลบนเซิร์ฟเวอร์ Windows
• PowerShell เปิดใช้งานเดสก์ท็อประยะไกล
• การกำหนดค่านโยบายกลุ่มเพื่ออนุญาต RDP

ในแผนภาพด้านล่าง เวิร์กสเตชันผู้ดูแลระบบของฉันคือ PC1 ฉันจะเปิดใช้งาน RDP บน PC2, PC3 และ Server1 เพื่อให้สามารถเชื่อมต่อกับอุปกรณ์เหล่านั้นจากระยะไกลได้ RDP ใช้พอร์ต TCP 3389 คุณสามารถเปลี่ยนพอร์ตการฟัง RDP ได้โดยการแก้ไขรีจิสทรี

เปิดใช้งานเดสก์ท็อประยะไกลบน Windows 10

ในตัวอย่างนี้ ฉันจะเปิดใช้งานเดสก์ท็อประยะไกลบน PC2 ที่ใช้ Windows 10

ขั้นตอนที่ 1 เปิดใช้งานเดสก์ท็อประยะไกล

คลิกขวาที่เมนูเริ่มและเลือกระบบ

ภายใต้การตั้งค่าที่เกี่ยวข้อง คลิกบนเดสก์ท็อประยะไกล

คลิกปุ่มตัวเลื่อนเพื่อเปิดใช้งานเดสก์ท็อประยะไกล

คุณจะได้รับป๊อปอัปเพื่อยืนยันว่าคุณต้องการเปิดใช้งานเดสก์ท็อประยะไกล คลิกยืนยัน

จากนั้นคลิกที่การตั้งค่าขั้นสูง

ตรวจสอบให้แน่ใจว่าได้เลือก "กำหนดให้คอมพิวเตอร์ใช้การตรวจสอบสิทธิ์ระดับเครือข่ายเพื่อเชื่อมต่อ"

การตั้งค่านี้จะบังคับให้ผู้ใช้ตรวจสอบสิทธิ์ก่อนที่จะเริ่มเซสชันเดสก์ท็อประยะไกล การตั้งค่านี้จะทำให้มีชั้นการรักษาความปลอดภัยและป้องกันการเชื่อมต่อระยะไกลที่ไม่ได้รับอนุญาต

ขั้นตอนที่ 2 เลือกบัญชีผู้ใช้

ขั้นตอนต่อไปคือตรวจสอบให้แน่ใจว่ามีเพียงบัญชีที่ระบุเท่านั้นที่สามารถใช้ RDP ได้

ตามค่าเริ่มต้น เฉพาะสมาชิกของกลุ่มผู้ดูแลระบบท้องถิ่นเท่านั้นที่จะได้รับอนุญาตให้เชื่อมต่อโดยใช้เดสก์ท็อประยะไกล

หากต้องการเพิ่มหรือลบบัญชีผู้ใช้ให้คลิก "เลือกผู้ใช้ที่สามารถเข้าถึงพีซีเครื่องนี้จากระยะไกล"

หากต้องการเพิ่มผู้ใช้ให้คลิกปุ่มเพิ่มและค้นหาชื่อผู้ใช้

ในตัวอย่างนี้ ฉันจะเพิ่มผู้ใช้ Adam A. Anderson

เคล็ดลับ ฉันแนะนำให้สร้างกลุ่มโดเมนเพื่ออนุญาตการเข้าถึง RDP ซึ่งจะทำให้การจัดการและตรวจสอบการเข้าถึง RDP ง่ายขึ้น

นั่นคือขั้นตอนสุดท้าย ตอนนี้เปิดใช้งานเดสก์ท็อประยะไกลแล้ว

มาทดสอบการเชื่อมต่อกัน

จาก PC1 ฉันเปิดการเชื่อมต่อเดสก์ท็อประยะไกลแล้วเข้าสู่ PC2

ฉันได้รับแจ้งให้ป้อนข้อมูลรับรอง

ความสำเร็จ!

ตอนนี้ฉันมีการเชื่อมต่อเดสก์ท็อประยะไกลกับ PC2

ในภาพหน้าจอด้านล่าง คุณจะเห็นว่าฉันเชื่อมต่อผ่านคอนโซลกับ PC1 และฉันมีการเชื่อมต่อเดสก์ท็อประยะไกลที่เปิดไปยัง PC2

รีโมทคอนโทรลขนาดเล็ก Damware

รองรับหลายจอภาพ รีบูตและปลุกคอมพิวเตอร์ที่อยู่ในโหมดสลีปจากระยะไกล

การเข้าถึงระบบปฏิบัติการ Windows, Linux และ Mac OS X จากระยะไกล ในเซสชั่นแชท ภาพหน้าจอระยะไกล การถ่ายโอนไฟล์ และอื่นๆ

ดาวน์โหลดทดลองใช้ฟรี 14 วัน

เปิดใช้งานเดสก์ท็อประยะไกลบน Windows 11

ในตัวอย่างนี้ ฉันจะเปิดใช้งานเดสก์ท็อประยะไกลบนคอมพิวเตอร์ Windows 11 (PC3) ของฉัน

ขั้นตอนที่ 1 เปิดใช้งานเดสก์ท็อประยะไกล

คลิกที่ค้นหา

ป้อน "เดสก์ท็อประยะไกล" และคลิกที่ "การตั้งค่าเดสก์ท็อประยะไกล"

คลิกแถบเลื่อนเพื่อเปิดใช้งานเดสก์ท็อประยะไกล คุณจะได้รับป๊อปอัปเพื่อยืนยัน

คลิกลูกศรลงและตรวจสอบว่าได้เปิดใช้งาน "ต้องใช้อุปกรณ์เพื่อใช้การตรวจสอบสิทธิ์ระดับเครือข่ายเพื่อเชื่อมต่อ"

เปิดใช้งานเดสก์ท็อประยะไกลแล้ว ในขั้นตอนถัดไป คุณจะต้องเลือกผู้ใช้ที่ได้รับอนุญาตให้ใช้เดสก์ท็อประยะไกล

ขั้นตอนที่ 2 ผู้ใช้เดสก์ท็อประยะไกล

ตามค่าเริ่มต้น เฉพาะสมาชิกของกลุ่มผู้ดูแลระบบท้องถิ่นเท่านั้นที่สามารถใช้เดสก์ท็อประยะไกลได้ หากต้องการเพิ่มผู้ใช้เพิ่มเติม ให้ทำตามขั้นตอนเหล่านี้

คลิกที่ "ผู้ใช้เดสก์ท็อประยะไกล"

คลิกเพิ่มและค้นหาหรือป้อนผู้ใช้ที่จะเพิ่ม ในตัวอย่างนี้ ฉันจะเพิ่มผู้ใช้ adam.reed

ตอนนี้ฉันจะทดสอบว่าเดสก์ท็อประยะไกลทำงานหรือไม่

จากเวิร์กสเตชัน PC1 ของฉัน ฉันจะสร้างการเชื่อมต่อเดสก์ท็อประยะไกลกับ PC3 (windows 11)

ป้อนรหัสผ่านเพื่อเชื่อมต่อ

การเชื่อมต่อดี!

คุณสามารถดูได้ในภาพหน้าจอด้านล่าง ฉันอยู่บนคอนโซลของ PC1 และฉันมีการเชื่อมต่อเดสก์ท็อประยะไกลกับ PC3 ที่ใช้ Windows 11

เปิดใช้งานเดสก์ท็อประยะไกลบนเซิร์ฟเวอร์ Windows

ในตัวอย่างนี้ ฉันจะเปิดใช้งานเดสก์ท็อประยะไกลบน Windows Server 2022

ขั้นตอนที่ 1 เปิดใช้งานเดสก์ท็อประยะไกล

คลิกขวาที่เมนูเริ่มแล้วเลือกระบบ

ในหน้าจอการตั้งค่าภายใต้การตั้งค่าที่เกี่ยวข้อง ให้คลิกที่ "เดสก์ท็อประยะไกล"

คลิกปุ่มตัวเลื่อนเพื่อเปิดใช้งานเดสก์ท็อประยะไกล

คุณจะได้รับป๊อปอัปเพื่อยืนยันว่าคุณต้องการเปิดใช้งานเดสก์ท็อประยะไกล คลิกยืนยัน

คลิกที่การตั้งค่าขั้นสูง

ตรวจสอบให้แน่ใจว่าเปิดใช้งาน "กำหนดให้คอมพิวเตอร์ใช้การตรวจสอบสิทธิ์ระดับเครือข่ายเพื่อเชื่อมต่อ"

เปิดใช้งานเดสก์ท็อประยะไกลแล้ว ขั้นตอนต่อไปคือการเลือกผู้ใช้ที่สามารถเข้าถึงพีซีจากระยะไกลได้

ขั้นตอนที่ 2 เลือก บัญชีผู้ใช้

ตามค่าเริ่มต้น เฉพาะสมาชิกของกลุ่มผู้ดูแลระบบท้องถิ่นเท่านั้นที่จะได้รับอนุญาตให้เชื่อมต่อโดยใช้เดสก์ท็อประยะไกล

หากต้องการเพิ่มผู้ใช้เพิ่มเติม ให้คลิกที่ "เลือกผู้ใช้ที่สามารถเข้าถึงพีซีเครื่องนี้จากระยะไกล"

จากนั้นคลิกเพิ่ม จากนั้นป้อนหรือค้นหาผู้ใช้ที่จะเพิ่ม ในตัวอย่างนี้ ฉันจะเพิ่มผู้ใช้ robert.allen คลิกตกลง

ตอนนี้ฉันจะทดสอบว่าเดสก์ท็อประยะไกลทำงานบนเซิร์ฟเวอร์ Windows 2022 ของฉันหรือไม่

จากเวิร์กสเตชันของฉัน (pc2) ฉันเปิดไคลเอ็นต์การเชื่อมต่อเดสก์ท็อประยะไกลแล้วป้อน srv-vm1 แล้วคลิกเชื่อมต่อ ป้อนชื่อผู้ใช้และรหัสผ่านของฉันแล้วคลิกตกลง

เยี่ยมมาก มันได้ผล!

ฉันได้สร้างเซสชันระยะไกลไปยังเซิร์ฟเวอร์ Windows 2022 จากคอมพิวเตอร์ Windows 10 ของฉัน

PowerShell เปิดใช้งานเดสก์ท็อประยะไกล

หากต้องการเปิดใช้งาน Remote Desktop โดยใช้ PowerShell ให้ใช้คำสั่งด้านล่าง สิ่งนี้จะเปิดใช้งาน RDP บนเครื่องคอมพิวเตอร์

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0

คุณสามารถใช้คำสั่ง PowerShell ด้านล่างเพื่อตรวจสอบว่าเปิดใช้งานเดสก์ท็อประยะไกลหรือไม่

if ((Get-ItemProperty "hklm:\System\CurrentControlSet\Control\Terminal Server").fDenyTSConnections -eq 0) { write-host "RDP is Enabled" } else { write-host "RDP is NOT enabled" }

หากต้องการเปิดใช้งานเดสก์ท็อประยะไกลจากระยะไกล คุณสามารถใช้คำสั่ง intake-command สิ่งนี้จำเป็นต้องเปิดใช้งานการควบคุมระยะไกล PS โปรดดูบทความของฉันเกี่ยวกับ PowerShell ระยะไกลเพื่อดูรายละเอียดเพิ่มเติม

ในตัวอย่างนี้ ฉันจะเปิดใช้งานเดสก์ท็อประยะไกลบนคอมพิวเตอร์ระยะไกล PC2

invoke-command -ComputerName pc2 -scriptblock {Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0} 

การกำหนดค่านโยบายกลุ่มเพื่ออนุญาต RDP

หากคุณต้องการเปิดใช้งานและจัดการการตั้งค่าเดสก์ท็อประยะไกลบนคอมพิวเตอร์หลายเครื่อง คุณควรใช้ Group Policy หรือ intune

ทำตามขั้นตอนด้านล่างเพื่อสร้าง GPO ใหม่

ขั้นตอนที่ 1 สร้าง GPO ใหม่

เปิดคอนโซลการจัดการนโยบายกลุ่มและคลิกขวาที่ OU หรือโดเมนรากเพื่อสร้าง GPO ใหม่

ในตัวอย่างนี้ ฉันจะสร้าง GPO ใหม่บนคอมพิวเตอร์ ADPPRO OU ของฉัน ซึ่ง OU นี้มีคอมพิวเตอร์ไคลเอนต์ทั้งหมดของฉัน

ตั้งชื่อองค์การเภสัชกรรม

แก้ไข GPO และเรียกดูการตั้งค่านโยบายต่อไปนี้

การกำหนดค่าคอมพิวเตอร์ -> นโยบาย -> เทมเพลตการดูแลระบบ -> ส่วนประกอบของ Windows -> บริการเดสก์ท็อประยะไกล -> โฮสต์เซสชันเดสก์ท็อประยะไกล -> การเชื่อมต่อ;

เปิดใช้งานการตั้งค่านโยบาย -> อนุญาตให้ผู้ใช้เชื่อมต่อระยะไกลโดยใช้บริการเดสก์ท็อประยะไกล

นั่นเป็นการตั้งค่านโยบายเดียวที่ต้องเปิดใช้งานเพื่ออนุญาตเดสก์ท็อประยะไกล

ขั้นตอนที่ 2 อัปเดต GPO ของคอมพิวเตอร์

นโยบาย GPO จะรีเฟรชอัตโนมัติบนคอมพิวเตอร์ระยะไกลทุกๆ 90 นาที

หากต้องการอัปเดต GPO บนคอมพิวเตอร์ด้วยตนเองให้รันคำสั่ง gpupdate

เมื่อจัดการเดสก์ท็อประยะไกลด้วยนโยบายกลุ่ม การตั้งค่าจะเป็นสีเทา ซึ่งจะทำให้คุณมีการตั้งค่าที่สอดคล้องกันในคอมพิวเตอร์ทุกเครื่องของคุณ นอกจากนี้ยังจะป้องกันไม่ให้ผู้ใช้หรือฝ่ายช่วยเหลือแก้ไขการตั้งค่าอีกด้วย

นั่นเป็นการห่อ

ฉันเพิ่งแสดงให้คุณเห็นหลายวิธีในการเปิดใช้งานเดสก์ท็อประยะไกลบนคอมพิวเตอร์ Windows หากคุณใช้ Active Directory กับคอมพิวเตอร์ที่เข้าร่วมโดเมน การเปิดใช้งาน RDP ผ่านนโยบายกลุ่มถือเป็นตัวเลือกที่ดีที่สุด

บทความที่เกี่ยวข้อง

• 5 สุดยอดผู้จัดการการเชื่อมต่อเดสก์ท็อประยะไกล