RDP (Remote Desktop Protocol) помогает управлять Windows 11 с другого компьютера через сеть. Функция доступна только в редакции Pro и выше — в Home она отсутствует. В этой инструкции разберем полную настройку удаленного рабочего стола: включение службы, настройку брандмауэра, добавление пользователей и подключение с Windows, macOS и Android.
Главное:
- RDP работает только в Windows 11 Pro, Enterprise и Education — в Home недоступен
- Порт RDP по умолчанию — 3389, для безопасности рекомендуется сменить его
- Для подключения через интернет нужен статический IP или DynDNS-сервис
- Встроенный клиент mstsc.exe работает на всех версиях Windows без установки
Включение удаленного рабочего стола
Откройте «Параметры» (Win+I) и перейдите в раздел «Система» — «Удаленный рабочий стол». Переключите тумблер «Удаленный рабочий стол» в положение «Вкл.» и подтвердите действие.
Альтернативный способ через системные свойства: нажмите Win+R, введите sysdm.cpl, откройте вкладку «Удаленный доступ». Установите переключатель «Разрешить подключение только с компьютеров, на которых запущен удаленный рабочий стол с проверкой подлинности на уровне сети (более безопасный вариант)».
Включение через командную строку от администратора:
reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
netsh advfirewall firewall set rule group="remote desktop" new enable=YesПосле включения проверьте, что служба «Службы удаленных рабочих столов» (TermService) запущена. Откройте services.msc и найдите эту службу. Тип запуска должен быть «Вручную» или «Автоматически». Если планируете часто использовать RDP, установите «Автоматически». Для доступа нужна лицензионная копия Windows — найти её можно в нашем каталоге Windows.
Настройка пользователей для RDP-доступа
По умолчанию подключаться через RDP могут только члены группы «Администраторы». Для обычных пользователей нужно явно добавить разрешение.
Откройте «Параметры» — «Система» — «Удаленный рабочий стол» — «Пользователи удаленного рабочего стола». Нажмите «Добавить» и введите имя учетной записи или нажмите «Дополнительно» для поиска.
Через командную строку:
net localgroup "Remote Desktop Users" "ИмяПользователя" /addЧерез PowerShell:
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "ИмяПользователя"Важные ограничения: учетная запись пользователя не должна иметь пустой пароль — Windows блокирует RDP-вход без пароля. Если пользователь входит через PIN или Windows Hello, для RDP всё равно нужен пароль учетной записи Microsoft или локальный пароль.
Учетные записи Microsoft (с email) работают для RDP. В поле имени пользователя вводите полный email или формат [email protected].
Настройка брандмауэра Windows
При включении RDP Windows автоматически создает правило брандмауэра для порта 3389. Проверьте его через «Панель управления» — «Брандмауэр Windows Defender» — «Дополнительные параметры» — «Правила для входящих подключений». Найдите «Удаленный рабочий стол — режим пользователя (TCP-In)».
Если правило отсутствует, создайте его вручную:
netsh advfirewall firewall add rule name="RDP Port 3389" protocol=TCP dir=in localport=3389 action=allowДля повышения безопасности ограничьте доступ конкретными IP-адресами. В свойствах правила перейдите на вкладку «Область» и добавьте разрешенные IP в раздел «Удаленный IP-адрес».
Если используете сторонний брандмауэр (Kaspersky, ESET, Norton), добавьте исключение для порта 3389 TCP в его настройках. Подробнее о настройке Defender. После настройки проверьте доступность порта командой netstat -an | findstr 3389 — должна быть строка LISTENING.
Смена стандартного порта RDP
Порт 3389 хорошо известен и часто сканируется автоматическими ботами. Смена порта не — это заменой полноценной защиты, но снижает количество атак перебором паролей.
Откройте редактор реестра (Win+R, regedit) и перейдите по пути:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-TcpНайдите параметр PortNumber, дважды кликните, выберите «Десятичная» и введите новый номер порта (например, 13389). Создайте правило брандмауэра для нового порта:
netsh advfirewall firewall add rule name="RDP Custom Port" protocol=TCP dir=in localport=13389 action=allow
netsh advfirewall firewall delete rule name="RDP Port 3389"Перезагрузите компьютер. При подключении через mstsc.exe указывайте адрес в формате 192.168.1.100:13389.
Дополнительные меры безопасности: включите блокировку учетной записи после нескольких неудачных попыток входа через gpedit.msc — «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики учетных записей» — «Политика блокировки учетных записей».
Подключение через клиент mstsc.exe
Клиент удаленного рабочего стола встроен во все версии Windows. Откройте его через Win+R — mstsc или найдите «Подключение к удаленному рабочему столу» в меню Пуск.
Основные параметры подключения:
- Компьютер: IP-адрес или имя компьютера (плюс порт через двоеточие, если не 3389)
- Имя пользователя: введите заранее для удобства
- Вкладка «Экран»: разрешение и глубина цвета — снизьте при медленном соединении
- Вкладка «Локальные ресурсы»: настройте доступ к локальным дискам, принтерам, буферу обмена
- Вкладка «Взаимодействие»: выберите тип соединения для оптимизации производительности
Сохраните настройки в файл .rdp кнопкой «Сохранить как» для быстрого подключения в будущем. Файл .rdp можно открыть двойным кликом.
Узнать IP-адрес компьютера можно командой ipconfig в командной строке. Для подключения внутри локальной сети используйте локальный IP (192.168.x.x). Подробнее о основах PowerShell для автоматизации подключений.
Настройка RDP через интернет
Для подключения через интернет нужно настроить проброс порта на роутере. Зайдите в панель управления роутера (обычно 192.168.1.1 или 192.168.0.1) и найдите раздел «Проброс портов» или «Port Forwarding».
Создайте правило:
- Внешний порт: 3389 (или ваш кастомный)
- Внутренний IP: локальный IP компьютера с RDP
- Внутренний порт: 3389
- Протокол: TCP
Присвойте компьютеру статический локальный IP через настройки роутера (DHCP reservation) по MAC-адресу, иначе IP может измениться.
Для подключения потребуется внешний IP вашего роутера — узнайте его на 2ip.ru. Если провайдер выдает динамический IP, зарегистрируйтесь на сервисе DynDNS или No-IP и настройте клиент на компьютере. Тогда вместо IP можно использовать постоянное доменное имя вида yourname.ddns.net.
Важно: открывать RDP напрямую в интернет опасно. Используйте VPN или SSH-туннель как дополнительный слой защиты для корпоративных сред.
Альтернативы и устранение проблем с подключением
Если RDP не подключается, проверьте по порядку:
- Убедитесь, что служба TermService запущена:
sc query TermService - Проверьте, слушает ли порт:
netstat -an | findstr 3389 - Проверьте правило брандмауэра:
netsh advfirewall firewall show rule name="Remote Desktop*" - Попробуйте ping до компьютера
- Убедитесь, что у пользователя есть пароль
Ошибка «Учетные эти не работают»: убедитесь, что вводите правильный пароль именно учетной записи Windows, а не PIN. Ошибка «Удаленный компьютер не отвечает»: проверьте брандмауэр и правила роутера.
Если нужна альтернатива RDP без настройки сети, рассмотрите бесплатные инструменты: TeamViewer (для личного использования), AnyDesk, Chrome Remote Desktop, встроенную функцию «Быстрая помощь» Windows (QuickAssist). Они работают без проброса портов через relay-серверы.
Документация Microsoft по RDP доступна на сайте Microsoft Learn. Для доступа к лицензионной Windows 11 Pro с RDP загляните в наш каталоге Windows.
Полезные ссылки и материалы
Для решения задач, описанных в этой статье, могут пригодиться:
- Руководство по настройке ускорения интернета
Официальная документация: Microsoft Learn: устранение неполадок.
Часто задаваемые вопросы
Работает ли RDP в Windows 11 Home?
Нет. Windows 11 Home не включает сервер RDP — подключиться к ней через стандартный клиент нельзя. Нужна редакция Pro, Enterprise или Education. Подключаться с Home к другим компьютерам — можно.
Какой порт использует RDP по умолчанию?
RDP использует порт 3389 по протоколу TCP. При необходимости порт меняется в реестре по пути HKLMSYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp.
Сколько одновременных RDP-сессий поддерживает Windows 11?
Windows 11 Pro поддерживает только одну активную RDP-сессию одновременно. При подключении нового пользователя текущая сессия завершается. Несколько сессий требуют Windows Server с лицензиями RDS CAL.
Как подключиться к Windows 11 с macOS?
Установите бесплатное приложение Microsoft Remote Desktop из Mac App Store. Введите IP-адрес, имя пользователя и пароль. Функциональность идентична клиенту на Windows.
Безопасен ли RDP через интернет?
Прямое подключение RDP через интернет небезопасно из-за атак перебором паролей. Рекомендуется использовать VPN-туннель или менять стандартный порт 3389. Обязательно включите блокировку после нескольких неудачных попыток входа.
