Microsoftリモートデスクトップはどのように機能しますか？

Microsoftリモートデスクトップは、インターネット接続を使用してリモートまたはホストのコンピューターのリソースとデータにアクセスして制御できるようにするクライアントアプリケーションです。 本質的には、リモートコントロールソフトウェアです。 リモートデスクトップ機能を使用すると、仕事用コンピューターがネットワークに接続しているかどうかに関係なく、自宅から仕事用コンピューターにアクセスできます。

可用性は、ほとんどの場合、リモートコンピューターのオペレーティングシステムに依存します。 クライアントコンピュータ、または接続元のコンピュータは、Windows XPProfessional以降の任意のオペレーティングシステムを使用できます。 ただし、リモートコンピュータは、XP Professional、Vista Business、Ultimate、またはEnterpriseオペレーティングシステムのエディションを使用する必要があります。 リモートデスクトップはデフォルトではアクティブではないため、使用する前に、Windowsのコントロールパネルの[システムとメンテナンス]セクションから、クライアントとホストコンピューターの両方でリモートデスクトップを有効にする必要があります。

リモートデスクトップ接続ではホストコンピューターがオンでアクティブな状態である必要があるため、ホストコンピューターの[スリープ]または[休止状態]の設定を[しない]に設定する必要があります。 インターネット接続はネットワークアクセスを提供し、ホストコンピューターへのアクセスを提供するアクセス許可を所有している必要があります。 あなたまたはあなたのネットワーク管理者は、Windowsのコントロールパネルの[システムとメンテナンス]セクションからリモートデスクトップユーザーのリストにユーザー名を追加できます。 さらに、ホストコンピューターの完全なコンピューター名が必要です。 完全なコンピューター名は、[スタート]メニューの[ウェルカムセンター]から入手できます。

リモートデスクトップセッションを開始すると、クライアントコンピューターは、インターネットを介して標準の「リスニング」ポート3389を介してホストコンピューターに信号を送信し、接続とログオンの許可を求めます。 ホストコンピューターは、ログオン資格情報を要求することで応答します。ログオン資格情報は、内部認証プロセスを使用してリモートデスクトップユーザーのリストと照合されます。 ログオンすると、表示データとキーボードストロークがホストからクライアントコンピューターに送信され、ホストコンピューターの真正面に座っているかのように、ホストコンピューターを表示して操作できます。 覚えておくべきことの1つは、リモートデスクトップでは1つの接続しか許可されないということです。 誰かがホストコンピュータを使用しようとすると、リモート接続は自動的に終了します。

Microsoftは、リモートデスクトップ接続のセキュリティを強化するために使用できるセキュリティ関連の機能をいくつか提供しています。 接続できるユーザーの数を制限したり、アカウントのロックアウトポリシーを設定したり、パスワードを要求したり、データ送信を暗号化したり、クライアントコンピューターのポートを変更したりできます。 「リッスン」してIPアドレス「ホワイトリスト」を設定します。 Microsoftイベントビューアを定期的にチェックすると、失敗したログオン試行とアカウントを含むレポートが提供されます ロックアウト。 イベントビューアには、コントロールパネルの[システムとメンテナンス-管理ツール]セクションからアクセスできます。

自宅のコンピューターをビジネスネットワーク上のコンピューターに接続している場合、ファイアウォールの問題により、コンピューターが接続して通信できるようになる前に、追加の手順が必要になる場合があります。 仮想プライベートネットワーク（VPN）を確立することは、これを実現する1つの方法です。 もう1つの方法は、ターミナルサービスゲートウェイサーバーを使用することです。 どちらの方法でも、ネットワーク管理者またはテクニカルサポートスタッフのメンバーが設定する必要があります。