Kısa cevap
Windows Server kurulu bir VDS’e bağlanmak için bilgisayarınızda Uzak Masaüstü Bağlantısı’nı (mstsc) açar, Bilgisayar alanına sunucunun IP adresini yazar ve yönetici kullanıcı adı ile parolasıyla oturum açarsınız. RDP varsayılan olarak 3389 numaralı TCP portunu kullanır.
Örnek: IP adresi 203.0.113.10 ise Win + R ile Çalıştır penceresini açıp mstsc /v:203.0.113.10 yazmanız yeterli. WeServer VDS’lerde Windows Server sunuculara RDP ile, Linux sunuculara root/SSH ile erişilir. Linux VDS kullanıyorsanız SSH ile bağlanma rehberine bakın.
RDP bağlantısı için neler gerekir?
Bağlanmadan önce elinizde şunlar olsun:
- Sunucunun genel IPv4 adresi
- Yönetici kullanıcı adı: Windows Server imajlarında çoğunlukla Administrator; sunucu teslim bilgilerinde hangisi yazıyorsa onu kullanın
- Bu hesabın parolası
- RDP portu: varsayılan 3389; kendiniz değiştirdiyseniz yeni numara
- Bir RDP istemcisi: Windows’ta yerleşik Uzak Masaüstü Bağlantısı, macOS ve telefonda Microsoft’un Windows App uygulaması, Linux’ta Remmina veya FreeRDP
Windows’tan Uzak Masaüstü Bağlantısı ile nasıl bağlanılır?
Windows 10 ve 11’de istemci kurulu gelir. Sıra şöyle:
- Başlat menüsüne “Uzak Masaüstü Bağlantısı” yazın ya da Win + R ile mstsc komutunu çalıştırın
- Bilgisayar alanına IP adresini yazın; port 3389 değilse sonuna iki nokta ile ekleyin: 203.0.113.10:3390
- Seçenekleri Göster’e tıklayıp Kullanıcı adı alanına Administrator yazın; yerel hesap olduğu için .\Administrator biçimi de çalışır
- Bağlan’a basın ve parolayı girin
- İlk bağlantıda “Uzak bilgisayarın kimliği doğrulanamıyor” uyarısı çıkar. Sunucu kendi imzaladığı bir sertifika kullandığı için bu normaldir; IP doğruysa Evet ile devam edin
- Masaüstü açıldığında oturumdasınız. Pencereyi X ile kapatırsanız oturum sunucuda açık kalır; tamamen çıkmak için Başlat → Oturumu kapat yolunu kullanın
macOS, Linux ve telefondan RDP ile nasıl bağlanılır?
macOS’ta App Store’dan Microsoft’un Windows App uygulamasını (eski adı Microsoft Remote Desktop) kurun. Add PC ile yeni bağlantı ekleyip PC Name alanına IP adresini, kullanıcı hesabına Administrator ve parolayı girin. iPhone, iPad ve Android’de de Microsoft’un resmi uzak masaüstü uygulamasıyla aynı bilgileri kullanırsınız.
Linux’ta grafik arayüz isteyenler için Remmina pratik bir seçenektir: yeni bağlantıda protokolü RDP seçip sunucu, kullanıcı ve parolayı girersiniz. Komut satırında FreeRDP ile de bağlanabilirsiniz: xfreerdp /v:203.0.113.10 /u:Administrator. Bazı dağıtımlarda FreeRDP 3 ile gelen komutun adı xfreerdp3’tür.
RDP portunun açık olduğu nasıl test edilir?
Bağlantı kurulamıyorsa önce portun dışarıdan erişilebilir olup olmadığına bakın. Windows PowerShell’de Test-NetConnection 203.0.113.10 -Port 3389 komutunu çalıştırın. Çıktıda TcpTestSucceeded : True görüyorsanız port açık ve sorun büyük ihtimalle kimlik bilgilerinde ya da istemci ayarlarındadır. False dönüyorsa paketler sunucuya ulaşmıyor ya da orada dinleyen servis yok.
macOS ve Linux’ta aynı testi nc -vz 203.0.113.10 3389 ile yapabilirsiniz. Sunucu yeni açıldıysa ya da güncelleme sonrası yeniden başlıyorsa birkaç dakika bekleyip tekrar deneyin; Windows güncellemeleri yüklenirken RDP servisi yanıt vermeyebilir.
Bilgisayardaki dosyalar ve pano sunucuya nasıl aktarılır?
Uzak Masaüstü Bağlantısı’nda Seçenekleri Göster → Yerel Kaynaklar sekmesinde Pano işaretliyse kopyala-yapıştır iki yönde çalışır; küçük dosyaları da bu yolla taşıyabilirsiniz. Daha büyük aktarımlar için aynı sekmedeki Diğer… düğmesinden Sürücüler’i işaretleyin. Seçtiğiniz yerel disk, sunucudaki Dosya Gezgini’nde “Bu Bilgisayar” altında görünür.
Paylaştığınız disk, oturum açıkken sunucu tarafından okunabilir. Güvenmediğiniz bir sunucuya bağlanırken sürücü paylaşımını kapalı tutun.
RDP bağlantı hataları nasıl çözülür?
En sık karşılaşılan mesajlar, nedenleri ve çözümleri:
- “Uzak Masaüstü uzak bilgisayara bağlanamıyor”: Sunucuya ulaşılamıyor. IP ve portu kontrol edin, port testini yapın, sunucunun açık olduğundan ve Windows Güvenlik Duvarı’nın RDP kuralını engellemediğinden emin olun.
- “Kimlik bilgileriniz çalışmadı”: Kullanıcı adı ya da parola yanlış. Kullanıcı adını .\Administrator biçiminde deneyin, klavye düzeninin (TR/EN) parolayı değiştirmediğini kontrol edin. Kayıtlı eski bir parola varsa Seçenekleri Göster altında silip yeniden girin.
- “Bir kimlik doğrulama hatası oluştu… CredSSP şifreleme oracle düzeltmesi”: İstemci ile sunucu arasında güncelleme seviyesi farkı var. Kalıcı çözüm her iki tarafa güncel Windows güncellemelerini kurmaktır; güvenlik ilkesini gevşetmek yalnız geçici bir yoldur.
- “Uzak bilgisayar Ağ Düzeyinde Kimlik Doğrulama gerektiriyor”: İstemci NLA desteklemiyor ya da çok eski. Güncel bir istemci kullanın; NLA’yı sunucuda kapatmak saldırı yüzeyini büyütür.
- “Uzak Masaüstü Lisans Sunucusu olmadığından oturumun bağlantısı kesildi”: Sunucuya Uzak Masaüstü Hizmetleri (RDS) rolü kurulmuş ve deneme süresi dolmuş. Rolü kaldırırsanız standart iki yönetici oturumuna dönersiniz; daha fazla kullanıcı gerekiyorsa RDS lisanslarını tanımlamanız gerekir.
- “Bir iç hata oluştu”: Çoğunlukla sunucu tarafında takılı kalmış bir servis ya da yarım kalan güncellemeden kaynaklanır. Birkaç dakika bekleyin; sürüyorsa sunucuyu yeniden başlatın.
Windows VDS’te RDP güvenliği nasıl artırılır?
3389 portu internete açık her sunucu, otomatik parola deneme taramalarıyla karşılaşır. Aşağıdaki adımlar bu riski belirgin biçimde azaltır:
- Uzun ve benzersiz bir parola kullanın; aynı parolayı başka bir hizmette kullanmayın
- Ağ Düzeyinde Kimlik Doğrulama’yı (NLA) açık tutun: Sistem Özellikleri → Uzak sekmesindeki ilgili kutu
- Hesap kilitleme ilkesi tanımlayın; örneğin net accounts /lockoutthreshold:5 komutu beş hatalı denemeden sonra hesabı geçici olarak kilitler
- Sabit bir IP’den bağlanıyorsanız RDP kuralını o adresle sınırlayın: Set-NetFirewallRule -Name RemoteDesktop-UserMode-In-TCP -RemoteAddress 198.51.100.25. Ev bağlantınızın IP’si değişiyorsa bu adım sizi dışarıda bırakabilir
- Windows güncellemelerini düzenli kurun; RDP ile ilgili açıklar çoğunlukla güncellemelerle kapatılır
RDP portu nasıl değiştirilir?
Portu değiştirmek otomatik taramaların loglarda yarattığı gürültüyü azaltır ama tek başına koruma sağlamaz. Yapacaksanız sırayı bozmayın; önce güvenlik duvarında yeni portu açın, sonra servisi yeni porta taşıyın. PowerShell’i yönetici olarak açıp şu üç komutu sırayla çalıştırın (örnek port 3390):
- New-NetFirewallRule -DisplayName "RDP 3390" -Direction Inbound -Protocol TCP -LocalPort 3390 -Action Allow
- Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 3390
- Restart-Service TermService -Force
- Servis yeniden başlarken açık oturum kopar. Ardından mstsc /v:203.0.113.10:3390 ile bağlanın; yeni port çalışıyorsa eski 3389 kuralını kapatabilirsiniz
Aynı anda kaç kişi RDP ile bağlanabilir?
Windows Server, ek lisans gerektirmeden yönetim amacıyla aynı anda iki uzak masaüstü oturumuna izin verir. Üçüncü bir kullanıcı bağlanmaya çalıştığında açık oturumlardan birinin kapatılması istenir. Daha fazla kullanıcının aynı sunucuda çalışması gerekiyorsa Uzak Masaüstü Hizmetleri rolü ve kullanıcı ya da cihaz başına RDS erişim lisansı (CAL) gerekir.
Her kişiye ayrı bir Windows hesabı açmak, aynı Administrator hesabını paylaşmaktan daha düzenlidir: kim ne yaptı izlenebilir, biri ayrıldığında yalnız onun hesabını kapatırsınız. Windows Server seçenekleri WeServer’da stok ve lisans kapsamına göre doğrulanır; sipariş öncesinde güncel durumu teyit edin.
Sık sorulan sorular
Pencereyi kapatınca sunucudaki programlar durur mu? Hayır. X ile yalnız bağlantı kesilir; oturum ve içindeki programlar çalışmaya devam eder ve tekrar bağlandığınızda kaldığınız yerden devam edersiniz. Programları kapatmak istiyorsanız oturumu kapatın.
RDP bağlantısı şifreli mi? Evet, güncel istemci ve sunucular trafiği TLS ile şifreler. Yine de portu herkese açık bırakmak parola deneme saldırılarını engellemez; IP kısıtlaması veya VPN ek bir katman sağlar.
Bağlantı yavaşsa ne yapabilirim? Uzak Masaüstü Bağlantısı’nın Deneyim sekmesinde masaüstü arka planını ve görsel efektleri kapatın, Görüntü sekmesinde renk derinliğini düşürün. Güvenlik duvarında UDP 3389’a da izin vermek, istemcinin UDP aktarımını kullanmasına imkân verir.
Linux VDS’e RDP ile bağlanılabilir mi? xrdp gibi bir yazılım ve masaüstü ortamı kurulursa mümkündür, ama Linux sunucular genelde SSH ile yönetilir ve grafik arayüz ek kaynak tüketir.
Yönetici parolasını unutursam ne olur? RDP ile giremezseniz parolayı sunucunun içinden sıfırlamanız gerekir. Bunun için sağlayıcının sunduğu konsol erişimi ya da destek ekibi gerekir; parolayı bir parola yöneticisinde saklamak bu durumu baştan önler.
