Краткий ответ
Чтобы подключиться к VDS с Windows Server, откройте на компьютере «Подключение к удалённому рабочему столу» (mstsc), введите IP-адрес сервера в поле «Компьютер» и войдите под учётной записью администратора. По умолчанию RDP работает через TCP-порт 3389.
Например, если IP сервера 203.0.113.10, нажмите Win + R и выполните mstsc /v:203.0.113.10. На VDS WeServer к Windows Server подключаются по RDP, к Linux-серверам — через root/SSH. Если у вас Linux VDS, смотрите руководство по подключению по SSH.
Что нужно для подключения по RDP?
Перед подключением подготовьте:
- Публичный IPv4-адрес сервера
- Имя администратора: в образах Windows Server обычно Administrator; используйте то, что указано в данных для доступа к серверу
- Пароль от этой учётной записи
- Порт RDP: по умолчанию 3389 или тот, на который вы его сменили
- RDP-клиент: встроенное «Подключение к удалённому рабочему столу» в Windows, Windows App от Microsoft в macOS и на телефоне, Remmina или FreeRDP в Linux
Как подключиться из Windows через «Подключение к удалённому рабочему столу»?
В Windows 10 и 11 клиент уже установлен. Порядок такой:
- Наберите в меню «Пуск» «Подключение к удалённому рабочему столу» или нажмите Win + R и выполните mstsc
- Введите IP-адрес в поле «Компьютер»; если порт не 3389, допишите его через двоеточие: 203.0.113.10:3390
- Нажмите «Показать параметры» и укажите имя пользователя Administrator; это локальная учётная запись, поэтому подойдёт и вариант .\Administrator
- Нажмите «Подключить» и введите пароль
- При первом подключении появится предупреждение «Не удаётся проверить подлинность удалённого компьютера». Сервер использует самоподписанный сертификат, так что это ожидаемо; если IP верный, нажмите «Да»
- Когда откроется рабочий стол, вы в системе. Если закрыть окно крестиком, сеанс на сервере продолжит работать; чтобы выйти полностью, выберите «Пуск» → «Выход»
Как подключиться по RDP из macOS, Linux или с телефона?
В macOS установите из App Store приложение Windows App от Microsoft (раньше оно называлось Microsoft Remote Desktop). Через Add PC создайте подключение, в поле PC Name укажите IP-адрес, в учётной записи — Administrator и пароль. На iPhone, iPad и Android те же данные вводятся в официальном приложении Microsoft для удалённого рабочего стола.
В Linux удобно работать через Remmina: создайте подключение, выберите протокол RDP и укажите сервер, пользователя и пароль. Из командной строки подойдёт FreeRDP: xfreerdp /v:203.0.113.10 /u:Administrator. В некоторых дистрибутивах команда FreeRDP 3 называется xfreerdp3.
Как проверить, открыт ли порт RDP?
Если подключиться не получается, сначала проверьте, доступен ли порт снаружи. В Windows PowerShell выполните Test-NetConnection 203.0.113.10 -Port 3389. Если в выводе TcpTestSucceeded : True, порт открыт, и проблема скорее в учётных данных или настройках клиента. Если False, пакеты не доходят до сервера или на нём никто не слушает этот порт.
В macOS и Linux ту же проверку делают командой nc -vz 203.0.113.10 3389. Если сервер только что запущен или перезагружается после обновлений, подождите несколько минут и повторите попытку: пока ставятся обновления Windows, служба RDP может не отвечать.
Как передать файлы и содержимое буфера обмена на сервер?
В «Подключении к удалённому рабочему столу» откройте «Показать параметры» → «Локальные ресурсы». Если отмечен «Буфер обмена», копирование и вставка работают в обе стороны, так можно перенести и небольшие файлы. Для крупных файлов нажмите «Подробнее…» на той же вкладке и отметьте «Диски». Выбранный локальный диск появится на сервере в Проводнике в разделе «Этот компьютер».
Пока сеанс открыт, сервер может читать подключённый диск. Если сервер вызывает сомнения, не подключайте к нему локальные диски.
Как исправить ошибки подключения по RDP?
Самые частые сообщения, их причины и решения:
- «Удалённому рабочему столу не удаётся подключиться к удалённому компьютеру»: сервер недоступен. Проверьте IP и порт, выполните проверку порта, убедитесь, что сервер включён и брандмауэр Windows не блокирует правило RDP.
- «Учётные данные не работают»: неверное имя пользователя или пароль. Попробуйте имя в виде .\Administrator и проверьте раскладку клавиатуры. Если сохранён старый пароль, удалите его в «Показать параметры» и введите заново.
- «Произошла ошибка проверки подлинности… исправление шифрования CredSSP»: у клиента и сервера разный уровень обновлений. Надёжнее всего установить актуальные обновления Windows на обеих сторонах; ослабление политики безопасности годится только как временная мера.
- «Удалённый компьютер требует проверки подлинности на уровне сети»: клиент не поддерживает NLA или слишком старый. Обновите клиент; отключение NLA на сервере расширяет поверхность атаки.
- «Удалённый сеанс отключён, поскольку отсутствуют доступные серверы лицензирования удалённых рабочих столов»: на сервер установлена роль служб удалённых рабочих столов (RDS), и льготный период закончился. Если удалить роль, останутся стандартные два административных сеанса; для большего числа пользователей нужно настроить лицензирование RDS.
- «Произошла внутренняя ошибка»: обычно зависшая служба или незавершённое обновление на сервере. Подождите несколько минут; если ошибка не уходит, перезагрузите сервер.
Как защитить RDP на Windows VDS?
Любой сервер с открытым в интернет портом 3389 рано или поздно попадает под автоматический перебор паролей. Эти шаги заметно снижают риск:
- Задайте длинный уникальный пароль и не используйте его в других сервисах
- Не отключайте проверку подлинности на уровне сети (NLA): флажок на вкладке «Удалённый доступ» в свойствах системы
- Настройте блокировку учётной записи; например, net accounts /lockoutthreshold:5 временно блокирует учётную запись после пяти неудачных попыток
- Если вы подключаетесь с постоянного IP, ограничьте правило RDP этим адресом: Set-NetFirewallRule -Name RemoteDesktop-UserMode-In-TCP -RemoteAddress 198.51.100.25. Если домашний IP меняется, так можно лишить себя доступа
- Регулярно ставьте обновления Windows: уязвимости RDP в основном закрываются именно ими
Как сменить порт RDP?
Смена порта уменьшает шум в логах от автоматических сканеров, но сама по себе не защищает. Если решили менять, соблюдайте порядок: сначала откройте новый порт в брандмауэре, потом переведите на него службу. Запустите PowerShell от имени администратора и выполните три команды по очереди (пример с портом 3390):
- New-NetFirewallRule -DisplayName "RDP 3390" -Direction Inbound -Protocol TCP -LocalPort 3390 -Action Allow
- Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 3390
- Restart-Service TermService -Force
- При перезапуске службы текущий сеанс оборвётся. Затем подключитесь командой mstsc /v:203.0.113.10:3390; когда новый порт заработает, старое правило для 3389 можно отключить
Сколько человек могут одновременно подключаться по RDP?
Windows Server без дополнительных лицензий допускает два одновременных сеанса удалённого рабочего стола для администрирования. Когда подключается третий пользователь, один из открытых сеансов придётся завершить. Если на сервере должны работать больше людей, нужны роль служб удалённых рабочих столов и клиентские лицензии RDS (CAL) на пользователя или устройство.
Отдельная учётная запись Windows для каждого сотрудника удобнее общей Administrator: видно, кто что делал, а при уходе человека вы отключаете только его учётную запись. Варианты с Windows Server в WeServer подтверждаются по наличию и лицензии, поэтому уточняйте актуальную ситуацию перед заказом.
Частые вопросы
Останавливаются ли программы на сервере, если закрыть окно? Нет. Крестик только разрывает подключение: сеанс и программы продолжают работать, и после повторного подключения вы вернётесь туда же. Чтобы закрыть программы, выйдите из сеанса.
Шифруется ли подключение по RDP? Да, современные клиенты и серверы шифруют трафик через TLS. Но открытый для всех порт не спасает от перебора паролей, поэтому ограничение по IP или VPN добавляют ещё один уровень защиты.
Что делать, если подключение тормозит? На вкладке «Взаимодействие» отключите фон рабочего стола и визуальные эффекты, на вкладке «Экран» уменьшите глубину цвета. Если разрешить в брандмауэре ещё и UDP 3389, клиент сможет использовать передачу по UDP.
Можно ли подключиться к Linux VDS по RDP? Можно, если установить xrdp и графическое окружение, но Linux-серверами обычно управляют по SSH, а рабочий стол забирает дополнительные ресурсы.
Что делать, если забыт пароль администратора? Если войти по RDP нельзя, пароль придётся сбрасывать изнутри сервера. Для этого нужен консольный доступ от провайдера или помощь его поддержки; пароль в менеджере паролей избавит от такой ситуации.
