A távoli asztal engedélyezése a Windows Server Core rendszeren

Ebben a bejegyzésben megmutatom, hogyan lehet engedélyezni a távoli asztalt a Windows Server Core-on. A Windows Server Core Távoli asztal funkciója alapértelmezés szerint le van tiltva, és megmutatom, hogyan engedélyezheti.

A Windows Server Core rendszeren a Server Configuration Tool (SConfig.cmd) segítségével konfigurálhatja és kezelheti a Server Core telepítéseinek számos aspektusát. Ne feledje azonban, hogy az SConfig eszköz használatához a Rendszergazdák csoport tagjának kell lennie.

Egy korábbi cikkünkben megvitattuk a Windows Server Core SConfig beállításait és a Windows Server Core tartományhoz való csatlakozását. A kiszolgálót távolról is vezérelheti, ha engedélyezi az RDP-t a Windows Server Core rendszeren. Nem kell fizikailag bejelentkeznie a szervermagba, ha az RDP engedélyezve van.

A Server Core szerver kezelésének többféle módja van:

• A Windows Admin Center használata
• A Windows 10/11 rendszeren futó távoli kiszolgálófelügyeleti eszközök használata
• Helyileg és távolról a Windows PowerShell használatával
• Távolról a Kiszolgálókezelő használatával
• Távoli MMC beépülő modul használatával
• Távoli asztali szolgáltatások

Ezen kívül hardvert is hozzáadhat, és helyileg kezelheti az illesztőprogramokat, amennyiben ezt a parancssorból teszi.

Engedélyezze a Távoli asztalt a Windows Server Core rendszeren

Az alábbiakban bemutatjuk a távoli asztal engedélyezéséhez szükséges lépéseket a Windows Server magon.

1. lépés: Kapcsolja be a Windows maggal telepített kiszolgálót. Indítsa el a Kiszolgálókonfigurációs eszközt, és jelentkezzen be a Windows Server magjába. Írja be a „SConfig” parancsot, és nyomja meg az Enter billentyűt.

2. lépés: A Kiszolgálókonfiguráció képernyőn megtalálja a kiszolgálómag kezeléséhez szükséges lehetőségek listáját. A lehetőségek listáján a 7. lehetőség lehetővé teszi a Távoli asztal be- és kikapcsolását a Windows Server magon. A Távoli asztal szolgáltatás jelenleg le van tiltva a szervermagban.

3. lépés: Nyomja meg a 7 gombot, majd nyomja meg az Enter billentyűt. A következő sor, amelyet lát, lehetővé teszi a távoli asztal engedélyezését vagy letiltását. A távoli asztal engedélyezéséhez írja be az E billentyűt, és nyomja meg az Enter billentyűt.

Két lehetőség látható, amikor kiválasztja az RDP-konfigurációt a Server Core-on:

• Csak hálózati szintű hitelesítéssel (biztonságosabb) távoli asztalt futtató ügyfelek engedélyezése
• A Remote Desktop bármely verzióját futtató ügyfelek engedélyezése (kevésbé biztonságos)

Írja be az 1-et, és nyomja meg az Enter billentyűt. Megerősítő mezőt kap a Remote Desktop engedélyezéséhez. Válassza az OK lehetőséget.

4. lépés: Ha most megnézi a 7. lehetőséget a Kiszolgálókonfiguráció képernyőn, a Távoli asztal engedélyezve (csak biztonságosabb kliensek esetén) feliratot látjuk. Ezzel az eljárással engedélyezhető az RDP a Windows Server magon.

Engedélyezze a tűzfalat, hogy engedélyezze az RDP-t a Server Core-on

Miután engedélyezte az RDP-t a Windows Serve magon, a következő lépés az, hogy engedélyezze a tűzfalat a távoli asztal engedélyezéséhez. Erre a konfigurációra azért van szükség, mert a kiszolgálómag tűzfala blokkolhatja a távoli számítógépről kezdeményezett RDP-kapcsolatokat.

Ha engedélyezni szeretné, hogy a tűzfal engedélyezze az RDP-kapcsolatokat, a kiszolgáló konfigurációs képernyőjén írja be a 15-öt, amely a parancssorba lép. A Parancssor ablakba írja be az alábbi parancsot, és nyomja meg az enter billentyűt. Ez a parancs engedélyezi az RDP-kapcsolatokat a Server Core tűzfalán keresztül.

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

A fenti parancs futtatása után a következő „3 frissített szabály” kimenet jelenik meg, amely megerősíti, hogy sikeresen engedélyezte a tűzfalat a kiszolgálómagon az RDP-kapcsolatok engedélyezéséhez.

A Server Core kezelése távoli asztali szolgáltatásokkal

A Remote Desktop segítségével távoli számítógépekről kezelheti a Server Core kiszolgálót. A Server Core elérése előtt a következő parancsot kell futtatnia:

cscript C:\Windows\System32\Scregedit.wsf /ar 0

Ez lehetővé teszi a Távoli asztal adminisztrációs mód számára a kapcsolatok fogadását.