[Hướng dẫn] Cách Remote Desktop trong Windows Server 2019

Theo mặc định trong Windows Server 2019, máy tính từ xa bị tắt. Bài đăng này sẽ đề cập đến cách bật và bật Giao thức máy tính từ xa (Remote Desktop Protocol – RDP) trong Windows Server 2019, sử dụng PowerShell hoặc GUI.

⚠️ Lưu ý: Trong phiên bản Windows Server 2019 Essentials, máy tính từ xa đã được bật theo mặc định nên bạn không cần phải thực hiện việc này theo cách thủ công.

Có thể kích hoạt máy tính từ xa thông qua giao diện người dùng đồ họa (GUI) bằng các bước đơn giản sau.

1. Remote Desktop từ xa với GUI

Mở Trình quản lý máy chủ. Điều này có thể được tìm thấy bằng cách mở menu bắt đầu, như hình bên dưới.

Nếu trình quản lý Máy chủ không hiển thị ở đây, chỉ cần nhập “Trình quản lý Máy chủ”

Trong cửa sổ Trình quản lý máy chủ, chọn Máy chủ cục bộ từ phía bên tay trái. Bạn có thể cần đợi một chút để nó phát hiện trạng thái hiện tại của hệ thống. Bạn sẽ thấy Remote Desktop được liệt kê là Đã tắt như hình bên dưới.

Nhấp vào văn bản Đã tắt sẽ mở cửa sổ Thuộc tính hệ thống trong tab Từ xa. Từ cửa sổ Thuộc tính hệ thống, chọn “Cho phép kết nối từ xa với Máy tính này” như hình bên dưới.

✏ Mẹo: Bạn cũng có thể mở cửa sổ Thuộc tính hệ thống được hiển thị ở trên bằng cách nhập “SystemPropertiesRemote” vào Dấu nhắc lệnh hoặc thiết bị đầu cuối PowerShell.

Sau khi bạn chọn “Cho phép kết nối từ xa với máy tính này”, thông báo cảnh báo bên dưới sẽ xuất hiện, khuyên rằng điều này sẽ tạo các quy tắc tường lửa bắt buộc trong tường lửa Windows để cho phép lưu lượng truy cập máy tính từ xa từ bất kỳ địa chỉ nguồn nào, hãy chọn OK để tiếp tục.

Tại thời điểm này, bạn có thể tùy ý nhấp vào nút “Chọn người dùng…” để xác định những người dùng hoặc nhóm cụ thể có quyền kết nối qua máy tính từ xa.

Chọn nút OK để đóng cửa sổ Thuộc tính hệ thống và bật máy tính từ xa.

Quay lại Trình quản lý Máy chủ, Máy tính Từ xa vẫn có thể hiển thị là Đã tắt cho đến khi bạn làm mới chế độ xem.

Sau khi nhấp vào nút làm mới như được đánh dấu bên dưới (hoặc nhấn F5 trên bàn phím), trạng thái sẽ cập nhật thành Đã bật.

Thế là xong, máy tính từ xa giờ đã sẵn sàng để sử dụng!

2. Cho phép máy tính từ xa với PowerShell

Mặc dù hiện tại không có lệnh ghép ngắn PowerShell rõ ràng nào được sử dụng để bật máy tính từ xa, nhưng chúng ta có thể sử dụng lệnh ghép ngắn Set-ItemPropery để sửa đổi giá trị sổ đăng ký bật hoặc tắt Máy tính Từ xa:

   + Mã nguồn[Chọn]

   + Set-ItemProperty -Path ‘HKLM:\System\CurrentControlSet\Control\Terminal Server’ -name “fDenyTSConnections” -value 0

Sau khi hoàn tất, chúng ta có thể sử dụng ‘Enable-NetFirewallRule’ để định cấu hình Tường lửa Windows nhằm cho phép các kết nối máy tính từ xa trong:

   + Mã nguồn[Chọn]

   + Enable-NetFirewallRule -DisplayGroup “Remote Desktop”

Remote Desktop hiện có thể truy cập được trong Windows Server 2019.

Theo mặc định, điều này sẽ cho phép tất cả các kết nối vào, giống như khi chúng tôi vừa kích hoạt nó bằng các bước GUI được hiển thị ở trên. Bạn nên định cấu hình các quy tắc tường lửa cụ thể hơn nếu có thể để chỉ cho phép lưu lượng truy cập vào từ các máy chủ đã biết.

Theo mặc định, Windows Server 2019 đặt quyền truy cập máy tính từ xa bên ngoài thành vô hiệu hóa như một biện pháp bảo mật, chúng tôi có thể dễ dàng tùy chọn bật nó từ trong bảng điều khiển máy chủ hoặc qua PowerShell để cho phép mọi người hoặc một nhóm người dùng hoặc nhóm cụ thể.

3. Đổi Port mặc định Remote Desktop

⚠️ Lưu ý: Chọn port remote mới tránh xung đột cổng kết nối với phần mềm khác. (ví dụ các port mặc định: 80 HTTP, 443 HTTPS, 1433 MSSQL, 3306 MySQL)

Port remote mặc định của Windows là 3389. Để đổi port remote, cần thực hiện các thao tác sau:

Bước 1: Tắt Firewall hoặc mở port Remote Desktop mới trên Windows Firewall. Nhằm đảm bảo server không bị mất kết nối Remote Desktop sau khi đổi port.

Bước 2:

a. Truy cập regedit bằng cách vào dùng tổ hợp phím Ctrl + R hoặc tìm đến Run trong thanh công cụ

b. Tìm đến đường dẫn: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp 

Bước 3: Nhấp đúp vào PortNumber và chọn Decimal sau đó nhập vào số port cần change ở mục Value data.

4. Mở Port Firewall

Nhấp vào ‘Inbound Rules‘ ở góc trên bên trái để điều chỉnh quy tắc tường lửa cho lưu lượng truy cập trong nước. Cuộn xuống các quy tắc dành cho ‘Remote Desktop‘ . 

Sau đó, lần lượt nhấp vào ba dòng khác nhau bên dưới và ở bên phải, nhấp vào ‘Enable Rule‘: 

   + Remote Desktop – Shadow (TCP-In)

   + Remote Desktop – Chế độ Người dùng (TCP-In)

   + Remote Desktop – Chế độ Người dùng (UDP-In)

Đối với Port khác và Port mặc định chúng ta làm theo các bước như sau:

+ Bước 1: Mở Windows Defender Firewall

Cài đặt Windows Defender Firewall

+ Bước 2: Trong Inbound Rules ấn vào New Rule để tạo thêm Rule mới

Tạo Rule mới

+ Bước 3: Chọn Port và ấn Next

Chọn Port

+ Bước 4: Điền số port mà chúng ta đã thay đổi vào ô trống và ấn Next

Điền số Port mong muốn

+ Bước 5: Next để tiếp tục và lựa chọn các cài đặt mặc định. Sau đó đặt tên cho dễ nhớ và Finish

Lựa chọn các cài đặt mặc định và đặt tên cho dễ nhớ

+ Bước 6: Kiểm tra lại bằng cách sử dụng Remote Destop ở một máy khác

Trên đây là 2 cách Remote Desktop đơn giản, dễ làm trong Windows Server 2019.

Chúc các bạn thành công!

Thông tin liên hệ

Nếu bạn đọc còn câu hỏi nào về việc điều khiển máy tính từ xa trong Windows Server 2019 và các vấn đề khác liên quan đến Máy chủ, vui lòng liên hệ với Gdata theo thông tin dưới đây:

– Hotline: 0904 299 668
– Tổng đài: 1800 4814 – Phím 2
– Email: lienhe@gdata.com.vn
– Website: www.gdata.com.vn
– LinkedIn: https://www.linkedin.com/company/gdata-system-solution
– Facebook: https://www.facebook.com/gdata.com.vn

CÔNG TY CP DỮ LIỆU TOÀN CẦU

Địa chỉ: Tầng 03 Tòa Lạc Hồng/ 27 Lê Văn Lương, Thanh Xuân, Hà Nội

Chương trình ưu đãi mới nhất tại GDATA – Cloud Server giá rẻ!