ऐसी स्थिति मान लें कि आपने अभी एक दूरस्थ साइट स्थापित की है और अब आप अपने आप को ऐसे उपयोगकर्ता या सहायक सर्वर वाले पाते हैं जो आप शारीरिक रूप से लाभ प्राप्त नहीं कर सकते। इसका मतलब है कि डेस्क पर चलना आपके विकल्पों से बाहर है। तो आप इसके बारे में डेटा और जानकारी तक कैसे पहुँच सकते हैं?
इसे सही करने के लिए, आपको यह पता लगाने की आवश्यकता है कि समूह नीति के माध्यम से दूरस्थ डेस्कटॉप को कैसे सक्षम किया जाए, ताकि यह आपकी साइट पर सभी उपकरणों पर लागू हो सके। रिमोट डेस्कटॉप का विन्यास आज हमारे गाइड का आधार है। आएँ शुरू करें।
दूरस्थ डेस्कटॉप समूह नीति क्या है
लगभग सभी उपयोगकर्ता जो इंटरनेट पर कंप्यूटर के बीच सुरक्षित कनेक्शन बनाने में रुचि रखते हैं, उन्होंने आरडीपी या वीपीएन के बारे में सुना होगा। RDP दूरस्थ डेस्कटॉप प्रोटोकॉल के लिए है। यह Microsoft द्वारा विकसित संचार प्रोटोकॉल का एक नेटवर्क है, जिससे उपयोगकर्ताओं को दूसरे कंप्यूटर से कनेक्ट करने की अनुमति मिलती है।
RDP के साथ, कोई भी Windows चलाने वाले किसी भी कंप्यूटर से कनेक्ट हो सकता है। आरडीपी के साथ, आप दूरस्थ पीसी से कनेक्ट कर सकते हैं, उसी प्रदर्शन को देख सकते हैं और बातचीत कर सकते हैं जैसे कि आप स्थानीय रूप से उस मशीन पर काम कर रहे हों।
कुछ उदाहरण जहां आपको RDP का उपयोग करने की आवश्यकता हो सकती है, उनमें शामिल हैं
- यात्रा पर या जब छुट्टी पर हों और आपको अपने काम के कंप्यूटर तक पहुंचने की आवश्यकता हो
- जब आप कुछ कारणों से अपने कार्यालय नहीं जा सकते हैं और आपको अभी भी अपने दैनिक कार्यों को पूरा करने की आवश्यकता है
- जब आप एक सिस्टम एडमिन होते हैं और आपको अपने पीसी पर प्रशासनिक समस्याएँ जैसे कंप्यूटर समस्या निवारण, ट्यून-अप, आईडी सुरक्षा सेटिंग, प्रिंटर सेट-अप, सॉफ़्टवेयर इंस्टॉलेशन, ईमेल सेटअप, वायरस और स्पाईवेयर हटाने की आवश्यकता होती है।
- जब आपको डेमो देने की आवश्यकता होती है और आपको निजी डिवाइस से डेटा एक्सेस करने की आवश्यकता होती है
- जब आप अपने रिमोट डेस्कटॉप को रिज़ॉल्यूशन, कनेक्शन सेटिंग, स्क्रीन सेटिंग, टूलबार, स्टार्ट मेनू, आइकनों जैसे अनुभवों पर निजीकृत करना चाहते हैं।
विंडोज 10 पर दूरस्थ डेस्कटॉप को कैसे सक्षम करें
विंडोज ऑपरेटिंग सिस्टम परिवार पर रिमोट डेस्कटॉप को सक्षम करने का सबसे आसान तरीका एक ग्राफिकल यूजर इंटरफेस (जीयूआई) का उपयोग करना है। ऐसा करने के लिए, आपको करने की आवश्यकता है
कैसे मॉनिटर चमक खिड़कियों को समायोजित करने के लिए 10 - -
को खोलो प्रणाली नियंत्रण कक्ष, करने के लिए जाओ रिमोट सेटिंग और सक्षम करें इस कंप्यूटर से दूरस्थ कनेक्शन की अनुमति दें रिमोट डेस्कटॉप सेक्शन में विकल्प।
हालांकि, उपरोक्त प्रक्रिया को निष्पादित करने के लिए कंप्यूटर पर स्थानीय पहुंच की आवश्यकता होगी, जिस पर आप आरडी को सक्षम करना चाहते हैं।
डिफ़ॉल्ट रूप से, दूरस्थ डेस्कटॉप विंडोज और विंडोज सर्वर के दोनों डेस्कटॉप संस्करणों में अक्षम है।
विंडोज़ 10 प्रो उन्नयन कुंजी के लिए घर
कैसे दूरस्थ डेस्कटॉप सक्षम करने के लिए दूर PowerShell का उपयोग कर
मान लीजिए कि आप Windows Server 2012 R2 / 2016/2019 पर RDP को दूरस्थ रूप से सक्षम करना चाहते हैं। यहाँ उसी को प्राप्त करने की प्रक्रिया है
- अपने कंप्यूटर पर, PowerShell कंसोल खोलें और अपने दूरस्थ सर्वर से कनेक्ट करने के लिए निम्न आदेश चलाएँ। Enter-PSSession -ComputerName server.domain.local -Credential domain एडमिनिस्ट्रेटर।
- आपने कंप्यूटर के साथ एक दूरस्थ सत्र स्थापित किया होगा और अब आप उस पर PowerShell कमांड निष्पादित कर सकते हैं। दूरस्थ डेस्कटॉप को सक्षम करने के लिए, आपको रजिस्ट्री पैरामीटर को बदलने की आवश्यकता है fDenyTSConnections रिमोट मशीन पर 1 से 0 तक। कमांड चलाएं Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server' नाम 'fDenyTSConnections' -Value 0
- जब RDP को इस प्रकार (GUI विधि के विपरीत) सक्षम किया जाता है, तो नियम जो दूरस्थ RDP कनेक्शनों को Windows फ़ायरवॉल नियमों में सक्षम नहीं करता है।
- Windows फ़ायरवॉल में आने वाले RDP कनेक्शन को अनुमति देने के लिए, कमांड चलाएँ सक्षम करें- NetFirewallRule -DisplayGroup 'दूरस्थ डेस्कटॉप'
- यदि किसी कारण से फ़ायरवॉल नियम हटा दिया गया है, तो आप इसे निम्न आदेशों का उपयोग करके मैन्युअल रूप से बना सकते हैं। netsh advfirewall फ़ायरवॉल नियम का नाम जोड़ें = प्रोटोकॉल में RemoteDesktop 'dir = = TCP लोकल = 3389 = = अनुमति दें
- यदि आपको सुरक्षित RDP प्रमाणीकरण (NLA - नेटवर्क स्तर प्रमाणीकरण) चलाने की अनुमति है, तो कमांड चलाने की आवश्यकता है Set-ItemProperty -Path 'HKLM: System CurrentControlSet Control Terminal Server WinStations RDP-Tcp' -name 'UserAuthentication' -Value 1
- अब आपके कंप्यूटर से, आप रिमोट होस्ट पर टीसीपी 3389 पोर्ट की जांच कर सकते हैं कि यह उपलब्ध है या नहीं। ऐसा करने के लिए, नीचे दिया गया कमांड चलाएं 'टी is-NetConnection 192.168.1.11 -CommonTCPPort RDP।
- सफल होने पर, आपको नीचे दिखाए गए परिणाम के समान परिणाम प्राप्त होने चाहिए '
उपरोक्त परिणामों का मतलब है कि दूरस्थ होस्ट पर RDP सक्षम है और आप mstsc क्लाइंट का उपयोग कर एक दूरस्थ डेस्कटॉप कनेक्शन स्थापित कर सकते हैं।
समूह नीति का उपयोग करके दूरस्थ डेस्कटॉप को सक्षम / अक्षम कैसे करें
आप समूह नीति का उपयोग करके दूरस्थ डेस्कटॉप को सक्षम या अक्षम कर सकते हैं। ऐसा करने के लिए, निम्न चरणों का पालन करें
डिस्कॉर्ड डाउनलोडिंग अपडेट 1 में से 1
- खोज gpedit.msc में शुरुआत की सूची। प्रोग्राम सूची में, क्लिक करें gpedit.msc जैसा कि नीचे दिया गया है
- उपरांत स्थानीय समूह नीति संपादक खुलता है, विस्तार करता है कंप्यूटर कॉन्फ़िगरेशन >> प्रशासनिक टेम्पलेट >> विंडोज कंपोनेंट >> रिमोट डेस्कटॉप सर्विसेज >> रिमोट डेस्कटॉप सेशन होस्ट >> कनेक्शंस।
- दाईं ओर के पैनल पर। डबल-क्लिक करें दूरस्थ डेस्कटॉप सेवाओं का उपयोग करके उपयोगकर्ताओं को दूरस्थ रूप से कनेक्ट करने की अनुमति दें । निचे देखो
- चुनते हैं सक्रिय और क्लिक करें लागू यदि आप दूरस्थ डेस्कटॉप को सक्षम करना चाहते हैं। चुनते हैं विकलांग और क्लिक करें लागू अगर आपको इसे निष्क्रिय करने की आवश्यकता है।
अब आपके पास समूह नीति का उपयोग करके सक्षम या अक्षम दूरस्थ डेस्कटॉप होगा
नेटवर्क स्तर प्रमाणीकरण दूरस्थ RDP सर्वर पर NLA
नेटवर्क स्तर प्रमाणीकरण एक तरीका है जिसे आरडी सत्र होस्ट सर्वर सुरक्षा को बढ़ाने के लिए उपयोग किया जाता है, यह आवश्यक है कि उपयोगकर्ता को सत्र से पहले आरडी सत्र होस्ट सर्वर को प्रमाणित किया जाए।
यदि आप प्रतिबंधित करना चाहते हैं कि आपके पीसी का उपयोग कौन कर सकता है, तो आप केवल नेटवर्क स्तर प्रमाणीकरण (NLA) के साथ ही पहुँच की अनुमति दे सकते हैं। NLA RDP सर्वर में उपयोग किया जाने वाला प्रमाणीकरण उपकरण है। जब कोई उपयोगकर्ता NLA सक्षम डिवाइस के लिए कनेक्शन स्थापित करने का प्रयास करता है, तो NLA सत्र बनाने से पहले प्रमाणीकरण के लिए क्लाइंट-साइड सिक्योरिटी सपोर्ट प्रोवाइडर से उपयोगकर्ता के क्रेडेंशियल्स को सौंप देगा।
नेटवर्क स्तर प्रमाणीकरण का लाभ है
- इसे शुरू में कम दूरस्थ कंप्यूटर संसाधनों की आवश्यकता होती है।
- यह सेवा हमलों के इनकार के जोखिम को कम करके बेहतर सुरक्षा प्रदान कर सकता है।
किसी कनेक्शन के लिए नेटवर्क स्तर प्रमाणीकरण को कॉन्फ़िगर करने के लिए, नीचे दिए गए चरणों का पालन करें।
- RD सत्र होस्ट सर्वर पर, दूरस्थ डेस्कटॉप सत्र होस्ट कॉन्फ़िगरेशन खोलें। ऐसा करने के लिए, क्लिक करें प्रारंभ >> व्यवस्थापक उपकरण 1 >> दूरस्थ डेस्कटॉप सेवाएँ >> दूरस्थ डेस्कटॉप सत्र होस्ट कॉन्फ़िगरेशन।
- के अंतर्गतसम्बन्ध,कनेक्शन का नाम राइट-क्लिक करें और फिर क्लिक करेंगुण।
- सामान्य टैब पर, का चयन करें नेटवर्क स्तर प्रमाणीकरण के साथ दूरस्थ डेस्कटॉप चलाने वाले कंप्यूटर से केवल कनेक्शन की अनुमति दें चेक बॉक्स
- क्लिक ठीक है
नोट 3, चरण 3 के तहत, अगर नेटवर्क-स्तर प्रमाणीकरण के साथ रिमोट डेस्कटॉप चलाने वाले कंप्यूटर से केवल कनेक्शन की अनुमति दें चेकबॉक्स सक्षम नहीं है, तो नेटवर्क-स्तर प्रमाणीकरण समूह नीति सेटिंग का उपयोग करके दूरस्थ कनेक्शन के लिए उपयोगकर्ता प्रमाणीकरण की आवश्यकता है, और RD सत्र होस्ट सर्वर पर लागू किया गया है।