какая скорость нужна для rdp

Какая идеальная скорость интернета для подключения к удаленному рабочему столу?

Мой вопрос и ситуация похожи на вопрос « Рекомендуемая скорость соединения для удаленного рабочего стола», но мне нужно немного больше информации.

Я знаю, что задержка может быть фактором при работе на удаленном рабочем столе. Давайте проигнорируем это. Мой вопрос о том, является ли идеальная скорость передачи данных для хорошего подключения к удаленному рабочему столу.

1920 * 1080 = 2 073 600 пикселей.

Каждый пиксель использует 16 бит цвета (2 байта). Таким образом, число байтов, используемых одним экраном, равно

(2 073 600 бит) * 2 байта = 4 147 200 байтов или

Поскольку экран обновляется, по крайней мере, 10 раз в секунду (давайте предположим, что 10 здесь), частота обновления, требуемая для плавного соединения, будет равна = 4 МБ * 10 = 40 МБ / с.

Имеют ли эти цифры смысл? Использует ли RDP что-то лучше, чем это, потому что это много пропускной способности?

Влияет ли размер монитора на конце RDP на соединение? Большой монитор занимает большую полосу пропускания, чем меньший?

При подключении к удаленному рабочему столу (RDP) Сервер фактически не отправляет экран на экран клиента. Этот процесс довольно дорогой, так как вы должны постоянно опрашивать экран на предмет любых изменений, которые могут быть легко + 7 МБ данных. RDP использует специальный протокол. Он в основном использует виртуальный экран. Он как бы взаимодействует с графической картой. Вместо отправки экрана на реальный экран, он отправляет содержимое экрана на виртуальный экран.

Типичная низкая полоса пропускания RDP составляет 130 Кбит / с (килобит в секунду). Типичная низкая полоса пропускания RDP, такая как прокрутка и т. Д., Составляет около 5 Кбит / с.

Обратите внимание, что моя проблема в основном связана с прокруткой и переключением вкладок в Firefox. Поскольку у меня скорость 4 Мбит / с (эффективная 3,6 Мбит / с), это не должно быть проблемой. Я предполагаю, что медленная скорость, которую я получаю, вызвана тем, что мой серверный компьютер иногда замедляется, и я знаю, что это не самая быстрая машина на планете.

Полный экран обновляется не каждые 10 секунд. Скорость ответов удаленного рабочего стола будет зависеть от настроек графики, перенесенных локальных устройств, локальных или удаленных принтеров, настроек звука и многих других факторов.

Но суть в том, что «идеальная» скорость для удаленного рабочего стола «настолько высока, насколько вы можете себе позволить».

Я согласен с вами, что самая большая проблема часто связана с браузером, но чаще всего я вижу это, если браузер открывает страницу с анимированным графическим файлом или флэш-видео. Я бы посоветовал, если вы планируете использовать браузер во время сеанса RDP, отключите отображение анимированной графики и, возможно, даже отключите флэш-память.

Кратко рассмотрев все, я бы упомянул, что для хорошего RDP необходимо иметь хорошую и постоянную задержку, скажем, ниже 50 мс. Хотя пропускная способность до 2 Мбит / с на клиентский ПК является идеальной. Кроме того, все конфигурации, представленные в опции «Подключение к удаленному рабочему столу», должны быть минимальными.

Если пинг в Ms сильно колеблется, скажем, иногда 40 Ms, сразу после этого 200 Ms, то в таком случае ваш опыт RDP не будет хорошим.

Скорость, то есть пропускная способность не является фактором. Соответственно, скорость 2 Мбит / с на стороне клиента достаточна. Латентность важна. Кроме того, скорость загрузки в конце сервера очень важна.

Источник

Что такое идеальная скорость для подключения к удаленному рабочему столу?

мой вопрос и ситуация аналогична Рекомендуемая скорость подключения к удаленному рабочему столу вопрос, но мне необходимо немного больше информации.

Я знаю, что отставание может быть фактором в работе на удаленном рабочем столе. Давайте проигнорируем это. Мой вопрос заключается в идеальной скорости передачи данных для хорошего подключения к удаленному рабочему столу.

предположим, что мой RDP является 1080p дисплей. Я использую внешний монитор, который также 1080p.

количество пикселей в 1080p являются

1920 * 1080 = 2073600 пикселов.

каждый пиксел использует 16bits цвета (байта 2). Таким образом, число байтов, используемых
один экран

(2,073,600 бит ) * 2 байта = 4,147,200 байт или

Так как экран обновляется не менее 10 раз в секунду (предположим, 10 здесь), частота обновления, необходимая для плавного соединения будет = 4 МБ*10 = 40 МБ/сек

означают эти цифры? Использует ли RDP что-то лучше, чем это, потому что это большая пропускная способность?

имеет ли значение размер монитора на конце RDP при подключении? Больший монитор занимает больше пропускной способности, чем меньший?

3 ответов

в Remote Desktop Connection (RDP) сервер фактически не отправляет экран на экран клиента. Этот процесс довольно дорого, как вы должны постоянно опрашивать экран для любых изменений, которые могут быть легко +7 МБ данных. RDP использует специальный протокол. Он в основном использует виртуальный экран. Он взаимодействует с графической картой. Вместо отправки экрана на фактический, он отправляет содержимое экрана на виртуальный экран.

в этой статье и этой by Надим Abdo из Microsoft объясняет это очень хорошо. Это говорит о все мифы о RDP. Ниже приведен график пропускной способности из статьи

типичная высокая пропускная способность RDP составляет 130 Кбит / с (кило бит в секунду) Типичный низкий трафик РДП, такие как прокрутка и т. д. О 5kbps.

обратите внимание, что моя проблема в основном с прокруткой и переключением вкладок в Firefox. Поскольку у меня скорость 4 Мбит / с (3,6 Мбит / с эффективно), это не должно быть проблемой. Я предполагаю, что медленная скорость, которую я получаю, связана с моим серверным компьютером, который иногда становится медленным, и я знаю, что это не самая быстрая машина на планете.

полный экран не обновляется каждые 10 секунд. Скорость ответов удаленного рабочего стола будет зависеть от параметров графики, локальных устройств, принтеров локальных или удаленных, параметров звука и многих других факторов.

но суть в том, что “идеальной” скоростью для удаленного рабочего стола “так быстро, как вы можете себе позволить”.

Я согласен с вами, что самая большая проблема часто с браузером, но чаще всего я вижу, что если браузер открывает страницы с анимированным графическим файлом или флеш-видео. Я бы посоветовал, Если вы планируете использовать браузер во время сеанса RDP, отключите отображение анимированной графики и, возможно, даже отключите flash.

пройдя через все, вкратце я бы упомянул, что для хорошего RDP, вам нужно иметь хорошую и последовательную задержку, скажем, ниже 50 мс.в то время как пропускная способность до 2 Мбит / с на клиентский компьютер идеальна. Кроме того, все конфигурации, присутствующие в опции подключения к удаленному рабочему столу, должны быть самыми низкими.

в случае, если пинг в МС колеблется много, скажем, иногда 40 мс, сразу после этого, 200 мс, то в таком случае ваш опыт RDP не будет хорошо.

скорость, т. е. пропускная способность не является фактором. Соответственно скорость 2 Мбит / с на клиента вполне достаточно. Задержка важна. Кроме того, скорость загрузки в конце сервера очень важна.

Источник

Требования к пропускной способности протокола удаленного рабочего стола (RDP)

Протокол удаленного рабочего стола (RDP) — это сложная технология, использующая различные методы для совершенствования доставки удаленной графики с сервера на клиентское устройство. Для наилучшего взаимодействия с пользователями RDP динамически корректирует разные параметры в зависимости от варианта использования, доступности вычислительных ресурсов и пропускной способности сети.

Протокол удаленного рабочего стола мультепликсирует несколько виртуальных динамических каналов (DVC) в единый канал передачи данных через разные средства сетевого транспорта. Имеются отдельные каналы DVC для удаленной графики, ввода, перенаправления устройств, печати и многого другого. Участники Виртуального рабочего стола также могут применять свои расширения, использующие интерфейсы DVC.

Объем данных, передаваемых по протоколу удаленного рабочего стола, зависит от активности пользователей. Например, пользователь может большую часть сеанса работать с базовым текстовым содержимым и использовать минимальную пропускную способность, однако затем сгенерировать распечатку документа из 200 страниц на локальном принтере. Для этого задания печати будет использоваться значительный объем пропускной способности сети.

При использовании удаленного сеанса на качество работы значительно влияет доступная пропускная способность сети. Для работы разных приложений на устройствах с различным разрешением экрана требуются отличающиеся конфигурации сети. Поэтому важно убедиться, что конфигурация сети соответствует потребностям.

Оценка использования пропускной способности

Протокол удаленного рабочего стола (RDP) использует различные алгоритмы сжатия для разных типов данных. В таблице ниже представлены рекомендации по оценке передачи данных.

Требования к пропускной способности могут изменяться в некоторых сценариях, например:

Оценка пропускной способности для удаленной графики

Сложно спрогнозировать использование пропускной способности удаленным рабочим столом. Большая часть трафика удаленного рабочего стола генерируется активностью пользователей. Каждый пользователь уникален, и различия в их режимах работы могут значительно влиять на использование сети.

Мониторинг реальных соединений пользователей — это лучший способ анализа требований к пропускной способности. Такой мониторинг может выполняться счетчиками производительности или сетевым оборудованием.

Однако во многих случаях оценить использование сети можно на основе данных о работе протокола удаленного рабочего стола и анализа режимов работы пользователей.

Удаленный протокол доставляет графику, созданную удаленным сервером, для отображения на локальном мониторе. В частности, он предоставляет растровое изображение рабочего стола, полностью созданное на сервере. Отправка растрового изображения рабочего стола на первый взгляд кажется простой задачей, но для ее выполнения требуется значительное количество ресурсов. Например, размер изображения рабочего стола в разрешении 1080p в несжатом формате составляет около 8 МБ. Для отображения этого изображения на локально подключенном мониторе с небольшой частотой обновления экрана в 30 Гц необходима пропускная способность около 237 МБ/с.

Для уменьшения объема данных, передаваемых по сети, RDP применяет комбинацию нескольких методов, включая, в частности, указанные ниже.

Чтобы понять особенности работы с удаленной графикой, ознакомьтесь со сведениями, представленными ниже.

На забывайте, что нагрузка на сеть зависит от частоты исходящих кадров рабочей нагрузки приложения и разрешения экрана. При увеличении частоты кадров или разрешения экрана потребность в пропускной способности также возрастает. Например, небольшая рабочая нагрузка при высоком разрешении экрана требует больше пропускной способности, чем аналогичная рабочая нагрузка при обычном или низком разрешении. Для использования устройств с разным разрешением экрана требуется разная пропускная способность.

В приведенной ниже таблице содержатся рекомендации по оценке данных, используемых в разных графических сценариях. Эти значения применяются к конфигурации с одним монитором с разрешением 1920×1080 как при работе в графическом режиме по умолчанию, так и в режиме H.264/AVC 444.

Сценарий	Режим по умолчанию	Режим H.264/AVC 444	Thumbnail	Описание сценария
Бездействие	0,3 кбит/с	0,3 кбит/с		Пользователь приостановил работу, и активные обновления экрана отсутствуют
Microsoft Word	100–150 кбит/с	200–300 кбит/с		Пользователь активно работает с Microsoft Word, выполняет ввод данных, вставляет графические объекты и переключается между документами.
Microsoft Excel	150–200 кбит/с	400–500 кбит/с		Пользователь активно работает с Microsoft Excel, при этом одновременно обновляются многие ячейки с формулами и диаграммами
Microsoft PowerPoint	4–4,5 Мбит/с	1,6–1,8 Мбит/с		Пользователь активно работает с Microsoft PowerPoint, вводит данные и вставляет элементы. Кроме того, пользователь изменяет насыщенность графикой, использует эффекты перехода между слайдами
Просмотр веб-страниц	6–6,5 Мбит/с	0,9–1 Мбит/с		Пользователь активно работает с веб-сайтом с высокой насыщенностью графикой, содержащим несколько статических и анимированных изображений. Пользователь использует горизонтальную и вертикальную прокрутку страниц
Коллекция изображений	3,3–3,6 Мбит/с	0,7–0,8 Мбит/с		Пользователь активно работает с приложением из коллекции изображений, просматривая изображения, меняя их масштаб, размер и ориентацию
Воспроизведение видео	8,5–9,5 Мбит/с	2,5–2,8 Мбит/с		Пользователь просматривает видеоматериал в стандарте 30 кадров в секунду, который занимает 1/2 экрана
Воспроизведение видео в полноэкранном режиме	7,5–8,5 Мбит/с	2,5–3,1 Мбит/с		Пользователь просматривает видеоматериал в стандарте 30 кадров в секунду в полноэкранном режиме

Динамическое распределение пропускной способности

Протокол удаленного рабочего стола представляет современный протокол, предназначенный для динамического изменения состояния сети. Протокол удаленного рабочего стола вместо применения жестких ограничений использует функцию непрерывного обнаружения сети, при котором активно отслеживаются доступная пропускная способность сети и время приема-передачи пакетов. В зависимости от полученных результатов, RDP динамически выбирает параметры кодирования графики и распределяет пропускную способность для перенаправления устройств и других виртуальных каналов.
Эта технология позволяет протоколу удаленного рабочего стола использовать сетевой канал в полном объеме, если он доступен, и быстро отключать его, если сеть требуется для других операций. RDP обнаруживает эти ситуации и изменяет качество изображения, частоту кадров, а также алгоритмы сжатия, если сеть требуется для других приложений.

Ограничение использования полосы пропускания сети путем ограничения скорости

В большинстве сценариев не требуется ограничивать использование пропускной способности, поскольку это может влиять на работу пользователей. При этом в сетях с ограниченным доступом может возникнуть необходимость в ограничении использования сети. Еще одним примером могут быть арендованные сети с оплатой за используемый объем трафика.

В таких случаях можно ограничить исходящий сетевой трафик RDP, задав ограничение скорости в Политике качества обслуживания Azure.

Убедитесь, что протокол RDP шортпас для управляемых сетей включен — ограничение частоты регулирования не поддерживается для транспорта с обратным соединением.

Реализация регулирования скорости на узле сеансов с помощью групповой политики

В рамках групповой политики можно использовать параметр качества обслуживания (QoS) на основе политик, чтобы задать предопределенное значение для ограничения скорости.

Чтобы создать политику QoS для узлов сеансов, присоединенных к домену, сначала войдите на компьютер с установленным инструментом управления групповой политикой. Откройте средство управления групповой политикой (нажмите кнопку “Пуск”, выберите пункт “Инструменты администрирования”, затем выберите “Управление групповой политикой”) и выполните действия, описанные ниже.

В разделе “Управление групповой политикой” выберите контейнер, в котором надо создать политику. Например, если все компьютеры-узлы сеансов расположены в подразделении с именем Узлы сеансов, политику следует создавать в подразделении “Узлы сеансов”.

Щелкните соответствующий контейнер правой кнопкой мыши и выберите Создать объект групповой политики (GPO) в этом домене и связать его.

В диалоговом окне Создание GPO введите имя нового объекта групповой политики в поле Имя, затем нажмите кнопку ОК.

Правой кнопкой мыши щелкните вновь созданную политику и выберите Изменить.

В редакторе управления групповыми политиками разверните пункт Конфигурация компьютера, разверните пункт Параметры Windows, щелкните правой кнопкой мыши элемент QoS на основе политик и выберите команду Создать политику.

В диалоговом окне QoS на основе Политики Azure на открывшейся странице введите имя новой политики в поле Имя. Выберите поле Указать значение регулирования скорости для исходящего трафика и задайте требуемое значение, затем нажмите кнопку Далее.

На следующей странице выберите пункт Только приложения с именем исполняемого файла и введите имя svchost.exe, затем нажмите кнопку Далее. Этот параметр указывает, что политика должна назначать приоритет только соответствующему трафику от службы удаленного рабочего стола.

На третьей странице убедитесь, что отмечены пункты Любой исходный IP-адрес и Любой конечный IP-адрес. Выберите Далее. Эти параметры обеспечивают управление пакетами независимо от того, какой компьютер (IP-адрес) отправляет пакеты, и какой компьютер (IP-адрес) получит пакеты.

На четвертой странице выберите UDP в раскрывающемся списке Выбор протокола, к которому применяется эта политика QoS.

Под заголовком Указать номер исходного порта выберите Из этого исходного порта или диапазона. В соответствующем текстовом поле введите 3390. Нажмите кнопку Готово.

Новые политики вступят в силу только после обновления групповой политики на компьютерах-узлах сеансов. Хотя групповая политика периодически обновляется самостоятельно, ее можно немедленно обновить принудительно, выполнив действия, описанные ниже.

На каждом узле сеансов, где надо обновить групповую политику, откройте командную строку от имени администратора (Запуск от имени администратора).

В командной строке введите:

Реализация ограничения скорости на узле сеансов с помощью PowerShell

Вы можете настроить частоту регулирования для RDP-Шортпас для управляемых сетей с помощью следующего командлета PowerShell:

Источник

Какая скорость нужна для rdp

Мой вопрос и ситуация похожи на вопрос о рекомендуемой скорости соединения для удаленного рабочего стола, но мне нужно немного больше информации.

Я знаю, что задержка может быть фактором при работе на удаленном рабочем столе. Давайте проигнорируем это. Мой вопрос о том, является ли идеальная скорость передачи данных для хорошего подключения к удаленному рабочему столу.

1920 * 1080 = 2 073 600 пикселей.

Каждый пиксель использует 16 бит цвета (2 байта). Таким образом, число байтов, используемых одним экраном, равно

(2 073 600 бит) * 2 байта = 4 147 200 байтов или

Поскольку экран обновляется, по крайней мере, 10 раз в секунду (давайте предположим, что 10 здесь), частота обновления, требуемая для плавного соединения, будет равна = 4 МБ * 10 = 40 МБ / с.

Имеют ли эти цифры смысл? Использует ли RDP что-то лучше, чем это, потому что это много пропускной способности?

Имеет ли значение размер монитора на конце RDP для соединения? Большой монитор занимает большую полосу пропускания, чем меньший?

In Remote Desktop Connection (RDP), The Server does not actually sends the screen to the client screen. That process is quite expensive as you have to constantly poll the screen for any changes which can be easily +7MB of data. RDP uses special protocol. It basically uses virtual screen. It kind of interacts with the graphic card. In stead of sending screen to the actual one, it send screen content to a virtual screen.

This article and this by by Nadim Abdo of Microsoft explains it very well. It talks about all the myths about RDP. The following is an bandwidth graph from the article

Typical high bandwidth of RDP is 130 Kbps (Kilo bits per second) Typical low bandwith of RDP such as scrolling etc is about 5kbps.

Note that my problem is mostly with scrolling and switching tabs in firefox. Since I have 4Mbps speed (3.6Mbps effective), this should not be a problem. I am assuming the slow speed that I am getting is because of my server computer which at times does get slow and I know is not the fastest machine on the planet.

Источник

RDP. Игра в три буквы

Как известно, протокол удаленного рабочего стола (Remote Desktop Protocol или RDP) позволяет удаленно подключаться к компьютерам под управлением Windows и доступен любому пользователю Windows, если у него не версия Home, где есть только клиент RDP, но не хост. Это удобное, эффективное и практичное средство для удаленного доступа для целей администрирования или повседневной работы. В последнее время оно приглянулось майнерам, которые используют RDP для удаленного доступа к своим фермам. Поддержка RDP включена в ОС Windows, начиная еще с NT 4.0 и XP, однако далеко не все знают, как ею пользоваться. Между тем можно открывать удаленный рабочий стол Microsoft с компьютеров под Windows, Mac OS X, а также с мобильных устройств с ОС Android или с iPhone и iPad.

Если должным образом разбираться в настройках, то RDP будет хорошим средством удаленного доступа. Он дает возможность не только видеть удаленный рабочий стол, но и пользоваться ресурсами удаленного компьютера, подключать к нему локальные диски или периферийные устройства. При этом компьютер должен иметь внешний IP, (статический или динамический), или должна быть возможность «пробросить» порт с маршрутизатора с внешним IP-адресом.

Серверы RDP нередко применяют для совместной работы в системе 1С, или на них разворачивают рабочие места пользователей, позволяя им подключаться к своему рабочему месту удаленно. Клиент RDP позволяет дает возможность работать с текстовыми и графическими приложениями, удаленно получать какие-то данные с домашнего ПК. Для этого на роутере нужно пробросить порт 3389, чтобы через NAT получить доступ к домашней сети. Тоже относится к настройке RDP-сервера в организации.

RDP многие считают небезопасным способом удаленного доступа по сравнению с использованием специальных программ, таких как RAdmin, TeamViewer, VNC и пр. Другой предрассудок – большой трафик RDP. Однако на сегодня RDP не менее безопасен, чем любое другое решение для удаленного доступа (к вопросу безопасности мы еще вернемся), а с помощью настроек можно добиться высокой скорости реакции и небольшой потребности в полосе пропускания.

Как защитить RDP и настроить его производительность

Базовая настройка выполнена. Как подключиться к удаленному рабочему столу?

Подключение к удаленному рабочему столу

Для подключения по RDP необходимо, на удаленном компьютере была учетная запись с паролем, в системе должны быть разрешены удаленные подключения, а чтобы не менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети можно присвоить статический IP-адрес. Удаленный доступ возможен только на компьютерах с Windows Pro, Enterprise или Ultimate.

Для удаленного подключения к компьютеру нужно разрешить подключение в «Свойствах Системы» и задать пароль для текущего пользователя, либо создать для RDP нового пользователя. Пользователи обычных аккаунтов не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор. Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае RDP нужно разрешить в настройках антивирусных программ.

Стоит отметить особенность некоторых серверных ОС: если один и тот же пользователь попытается зайти на сервер локально и удаленно, то локальный сеанс закроется и на том же месте откроется удаленный. И наоборот, при локальном входе закроется удаленный сеанс. Если же зайти локально под одним пользователем, а удаленно — под другим, то система завершит локальный сеанс.

Подключение по протоколу RDP осуществляется между компьютерами, находящимися в одной локальной сети, или по интернету, но для этого потребуются дополнительные действия – проброс порта 3389 на роутере, либо соединение с удаленным компьютером по VPN.

Чтобы подключиться к удаленному рабочему столу в Windows 10, можно разрешить удаленное подключение в «Параметры — Система — Удаленный рабочий стол» и указать пользователей, которым нужно предоставить доступ, либо создать отдельного пользователя для подключения. По умолчанию доступ имеют текущий пользователь и администратор. На удаленной системе запустите утилиту для подключения.

Нажмите Win+R, введите MSTSC и нажмите Enter. В окне введите IP-адрес или имя компьютера, выберите «Подключить», введите имя пользователя и пароль. Появится экран удаленного компьютера.

При подключении к удаленному рабочему столу через командную строку (MSTSC) можно задать дополнительные параметры RDP:

Для Mac OS компания Microsoft выпустила официальный RDP-клиент, который стабильно работает при подключении к любым версиям ОС Windows. В Mac OS X для подключения к компьютеру Windows нужно скачать из App Store приложение Microsoft Remote Desktop. В нем кнопкой «Плюс» можно добавить удаленный компьютер: введите его IP-адрес, имя пользователя и пароль. Двойной щелчок на имени удаленного рабочего стола в списке для подключения откроет рабочий стол Windows.

На смартфонах и планшетах под Android и iOS нужно установить приложение Microsoft Remote Desktop («Удаленный рабочий стол Майкрософт») и запустить его. Выберите «Добавить» введите параметры подключения — IP-адрес компьютера, логин и пароль для входа в Windows. Еще один способ — проброс на роутере порта 3389 на IP-адрес компьютера и подключение к публичному адресу роутера с указанием данного порта. Это делается с помощью опции Port Forwarding роутера. Выберите Add и введите:

А что насчет Linux? RDP –закрытый протокол Microsoft, она не выпускает RDP-клиентов для ОС Linux, но можно воспользоваться клиентом Remmina. Для пользователей Ubuntu есть специальные репозитории с Remmina и RDP.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. В отличие от окна подключения гипервизора, при подключении по RDP виртуальная машина видит различные устройства, подсоединенных к физическому компьютеру, поддерживает работу со звуком, дает более качественное изображение рабочего стола гостевой ОС и т.д.

У провайдеров виртуального хостинга серверы VPS под Windows по умолчанию обычно также доступны для подключения по стандартному протоколу RDP. При использовании стандартной операционной системы Windows для подключения к серверу достаточно выбрать: «Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу» или нажать Win+R и в открывшемся окне набрать MSTSC. В окне вводится IP-адрес VPS-сервера.

Нажав кнопку «Подключить», вы увидите окно с полями авторизации.

Чтобы серверу были доступны подключенные к вашему ПК USB-устройства и сетевые принтеры, при первом подключении к серверу выберите «Показать параметры» в левом нижнем углу. В окне откройте вкладку «Локальные ресурсы» и выберите требуемые параметры.

С помощью опции сохранения данных авторизации на удаленном компьютере параметры подключения (IP-адрес, имя пользователя и пароль) можно сохранить в отдельном RDP-файлом и использовать его на другом компьютере.

Настройка другой функциональности удаленного доступа

В окне подключения к удаленному компьютеру есть вкладки с настраиваемыми параметрами.

Подробности настройки удаленного рабочего стола в Windows 10 – в этом видео. А теперь вернемся к безопасности RDP.

Как «угнать» сеанс RDP?

Можно ли перехватывать сеансы RDS? И как от этого защищаться? Про возможность угона RDP-сессии в Microsoft Windows известно с 2011 года, а год назад исследователь Александр Корзников в своем блоге детально описал методики угона. Оказывается, существует возможность подключиться к любой запущенной сессии в Windows (с любыми правами), будучи залогиненным под какой-либо другой.

Некоторые приемы позволяют перехватить сеанс без логина-пароля. Нужен лишь доступ к командной строке NT AUTHORITY/SYSTEM. Если вы запустите tscon.exe в качестве пользователя SYSTEM, то сможете подключиться к любой сессии без пароля. RDP не запрашивает пароль, он просто подключает вас к рабочему столу пользователя. Вы можете, например, сделать дамп памяти сервера и получить пароли пользователей. Простым запуском tscon.exe с номером сеанса можно получить рабочий стол указанного пользователя — без внешних инструментов. Таким образом, с помощью одной команды имеем взломанный сеанс RDP. Можно также использовать утилиту psexec.exe, если она была предварительно установлена:

Или же можно создать службу, которая будет подключать атакуемую учетную запись, и запустить ее, после чего ваша сессия будет заменена целевой. Вот некоторые замечания о том, как далеко это позволяет зайти:

Наконец, рассмотрим, как удалить подключение к удаленному рабочему столу. Это полезная мера нужна, если необходимость в удаленном доступе пропала, или требуется запретить подключение посторонних к удаленному рабочему столу. Откройте «Панель управления – Система и безопасность – Система». В левой колонке кликните «Настройка удаленного доступа». В разделе «Удаленный рабочий стол» выберите «Не разрешать подключения к этому компьютеру». Теперь никто не сможет подключиться к вам через удаленный рабочий стол.

В завершение – еще несколько лайфхаков, которые могут пригодиться при работе с удаленным рабочим столом Windows 10, да и просто при удаленном доступе.

Источник