Πώς λειτουργεί η απομακρυσμένη επιφάνεια εργασίας Microsoft;

Το Microsoft Remote Desktop είναι μια εφαρμογή πελάτη που σας επιτρέπει να έχετε πρόσβαση και να ελέγχετε τους πόρους και τα δεδομένα ενός απομακρυσμένου ή κεντρικού υπολογιστή χρησιμοποιώντας σύνδεση στο Διαδίκτυο. Στην ουσία είναι λογισμικό τηλεχειρισμού. Οι δυνατότητες απομακρυσμένης επιφάνειας εργασίας σάς επιτρέπουν να έχετε πρόσβαση σε έναν υπολογιστή εργασίας από το σπίτι, ανεξάρτητα από το αν ο υπολογιστής εργασίας συνδέεται σε δίκτυο ή όχι.

Η διαθεσιμότητα εξαρτάται, ως επί το πλείστον, από το λειτουργικό σύστημα του απομακρυσμένου υπολογιστή. Ο υπολογιστής-πελάτης ή ο υπολογιστής από τον οποίο συνδέεστε, μπορεί να χρησιμοποιήσει οποιοδήποτε λειτουργικό σύστημα από τα Windows XP Professional στο επάνω μέρος. Ωστόσο, ο απομακρυσμένος υπολογιστής πρέπει να χρησιμοποιεί εκδόσεις λειτουργικού συστήματος XP Professional ή Vista Business, Ultimate ή Enterprise. Η Απομακρυσμένη επιφάνεια εργασίας δεν είναι ενεργή από προεπιλογή, επομένως θα πρέπει να την ενεργοποιήσετε τόσο στον υπολογιστή-πελάτη όσο και στον κεντρικό υπολογιστή, από την ενότητα "Σύστημα και συντήρηση" του Πίνακα Ελέγχου των Windows πριν από τη χρήση.

Ο κεντρικός υπολογιστής θα πρέπει να έχει ρυθμίσεις "Αναστολή λειτουργίας" ή "Αδρανοποίηση" σε "Ποτέ", καθώς μια σύνδεση απομακρυσμένης επιφάνειας εργασίας απαιτεί ο κεντρικός υπολογιστής να είναι ενεργοποιημένος και σε ενεργή κατάσταση. Μια σύνδεση στο Διαδίκτυο παρέχει πρόσβαση στο δίκτυο και πρέπει να διαθέτετε δικαιώματα που παρέχουν πρόσβαση στον κεντρικό υπολογιστή. Είτε εσείς είτε ο διαχειριστής του δικτύου σας μπορείτε να προσθέσετε το όνομα χρήστη σας στη λίστα των χρηστών απομακρυσμένης επιφάνειας εργασίας από την ενότητα "Σύστημα και συντήρηση" του Πίνακα Ελέγχου των Windows. Επιπλέον, χρειάζεστε το πλήρες όνομα υπολογιστή του κεντρικού υπολογιστή. Το πλήρες όνομα του υπολογιστή είναι διαθέσιμο από το μενού Έναρξη "Κέντρο καλωσορίσματος".

Όταν ξεκινάτε μια περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας, ο υπολογιστής-πελάτης στέλνει ένα σήμα μέσω μιας τυπικής θύρας "ακρόασης" 3389 μέσω του Διαδικτύου στον κεντρικό υπολογιστή ζητώντας άδεια σύνδεσης και σύνδεσης. Ο κεντρικός υπολογιστής απαντά ζητώντας τα διαπιστευτήρια σύνδεσής σας, τα οποία επαληθεύει σε μια λίστα χρηστών απομακρυσμένης επιφάνειας εργασίας χρησιμοποιώντας μια εσωτερική διαδικασία ελέγχου ταυτότητας. Μόλις συνδεθείτε, τα δεδομένα εμφάνισης και οι πινελιές του πληκτρολογίου μεταδίδονται από τον κεντρικό υπολογιστή στον υπολογιστή-πελάτη, επιτρέποντάς σας να προβάλετε και να εργαστείτε με τον κεντρικό υπολογιστή σαν να κάθεστε ακριβώς μπροστά του. Ένα πράγμα που πρέπει να έχετε κατά νου είναι ότι η Απομακρυσμένη επιφάνεια εργασίας επιτρέπει μόνο μία σύνδεση. Εάν κάποιος επιχειρήσει να χρησιμοποιήσει τον κεντρικό υπολογιστή, η απομακρυσμένη σύνδεσή σας θα τερματιστεί αυτόματα.

Η Microsoft παρέχει μια σειρά από λειτουργίες που σχετίζονται με την ασφάλεια που μπορείτε να χρησιμοποιήσετε για να αυξήσετε την ασφάλεια μιας σύνδεσης απομακρυσμένης επιφάνειας εργασίας. Μπορείτε να περιορίσετε τον αριθμό των χρηστών που μπορούν να συνδεθούν, να ορίσετε μια πολιτική κλειδώματος λογαριασμού, να απαιτήσετε κωδικούς πρόσβασης, να κρυπτογραφήσετε τη μετάδοση δεδομένων, να αλλάξετε τη θύρα του υπολογιστή-πελάτη "ακούει" και ρυθμίζει μια διεύθυνση IP "Λευκή λίστα". Ένας περιοδικός έλεγχος του Microsoft Event Viewer θα παρέχει μια αναφορά που περιέχει αποτυχημένες προσπάθειες σύνδεσης και λογαριασμό λουκέτα. Το Event Viewer είναι προσβάσιμο από την ενότητα "System and Maintenance-Administrative Tools" του Πίνακα Ελέγχου.

Εάν συνδέετε έναν οικιακό υπολογιστή σε έναν υπολογιστή σε ένα επαγγελματικό δίκτυο, τα προβλήματα με το τείχος προστασίας ενδέχεται να απαιτούν ένα επιπλέον βήμα για να μπορέσουν οι υπολογιστές να συνδεθούν και να επικοινωνήσουν. Η δημιουργία ενός εικονικού ιδιωτικού δικτύου (VPN) είναι ένας τρόπος για να επιτευχθεί αυτό. Ένας άλλος τρόπος είναι να χρησιμοποιήσετε έναν διακομιστή πύλης υπηρεσιών Terminal Services. Και οι δύο μέθοδοι απαιτούν ρύθμιση είτε από διαχειριστή δικτύου είτε από μέλος του προσωπικού τεχνικής υποστήριξης.