Windowsでリモートデスクトッププロトコル（RDP）を有効にする方法は？

Windowsでリモートデスクトップ接続を有効にする最も簡単な方法は、コントロールパネルのGUIを使用することです。

コントロールパネルでシステムプロパティを開くか、SystemPropertiesRemoteを実行します コマンド。

リモート設定を開きます タブをクリックして、このコンピュータへのリモート接続を許可するを有効にします オプション。

セキュリティ上の理由から、NLAをサポートするRDPクライアントにのみ接続を許可することをお勧めします（Allow connections only from computers running Remote Desktop with Network Level Authentication 。

[OK]をクリックして変更を保存します。

デフォルトでは、ローカルのAdministratorsのメンバーのみ グループは、RDPを介してコンピューターにリモート接続できます。他のユーザーにRDPアクセスを許可する場合は、[ユーザーの選択]をクリックします 。

net localgroup "Remote Desktop Users"

このグループのメンバーには、リモートでログオンする権利が付与されます。

RDPアクセスグループに新しいユーザーを追加するには、次のコマンドを実行します。

net localgroup "Remote Desktop Users" /add a.williams

Windows10およびWindows11の現在のビルドでは、従来のシステムプロパティ RDPアクセスを有効にするためのダイアログは非表示になっているため、Microsoftは新しい設定を使用することをお勧めします パネル：

1. 設定->システムを開く— >リモートデスクトップ;
2. スイッチリモートデスクトップを有効にする オンに;
3. コンピューターでRDPが有効になっていることを確認します。

最新の設定を使用して、Windows11でRDPを有効にできます アプリ。 システム->リモートデスクトップ->に移動します リモートデスクトップをオンにします トグルボタンを使用します。

リモートデスクトップを有効にすると、デフォルトで2つのオプションが有効になることに注意してください。

• 接続するときは、接続のためにPCをスリープ状態にしないでください
• プライベートネットワークでPCを検出できるようにして、リモートデバイスからの自動接続を有効にします

詳細設定をクリックします 。ここで、ネットワークレベル認証を有効にできます RDP接続用（推奨）。

コンピューターでWindowsDefenderファイアウォールが有効になっている場合は、着信RDP接続が許可されていることを確認してください。デフォルトでは、TCPポート3389がRDP接続に使用され、最新のWindowsビルドもUDP 3389を使用します（RDP接続中にデスクトップの代わりに黒い画面が表示される場合に関する記事を参照してください）。

コントロールパネルを開き、WindowsDefenderファイアウォールを選択します 。 [Windowsファイアウォールを介してアプリまたは機能を許可する]をクリックして、デフォルトのWindowsファイアウォールルールのリストを開きます。 左の列にあります。

リモートデスクトップを確認してください プライベートに対してルールが有効になっている プロファイル（ホームネットワークまたは企業ネットワーク）およびパブリック 必要に応じて1つ（パブリックネットワーク）。

必要に応じて、GPOを使用してRDPセッションの期間に制限（タイムアウト）を設定できます。

これで、RDPクライアントを使用してこのコンピューターにリモート接続できます。 WindowsにはRDPクライアントが組み込まれています– mstsc.exe 。 RDP接続の履歴を保持し、RDPクリップボードを介したローカルコンピューターとリモートコンピューター間のファイルのコピーをサポートします。

RDCManやmRemoteNGなどのRDP接続マネージャーや代替クライアントを使用することもできます。

ユーザーが簡単に使用できるように、RDP接続パスワードをWindowsCredentialManagerに保存できます。

PowerShellを使用したWindowsでのRDPの有効化

いくつかのPowerShellコマンドを使用して、WindowsでRDPアクセスをすばやく有効にできます。

1. PowerShell.exeを実行します 管理者として;
2. Set-ItemPropertyコマンドレットを使用してレジストリを介したRDPアクセスを有効にします：Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0 RDPを無効にするには、fDenyTSConnectionsを変更します 1の値 。
3. WindowsDefenderFirewallのコンピューターへのRDP接続を許可します。これを行うには、次のファイアウォールルールを有効にします。Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
4. ローカルRDPアクセスグループにユーザーを追加する場合は、次のコマンドを実行します。Add-LocalGroupMember -Group "Remote Desktop Users" -Member a.williams

コンピューターでRDPポートが開いていることを確認するには、Test-NetConnectionコマンドレットを使用します。

Test-NetConnection -ComputerName wksde133 -CommonTCPPort RDP

WindowsServer2022/2019でリモートデスクトップ接続を有効にする

デスクトップのWindows10（11）バージョンとは異なり、WindowsServerはデフォルトで2つの同時RDP接続をサポートします。これらの接続は、管理者がサーバーを管理するために使用します。

RDPは、同じ方法でWindowsServerで有効になります。SystemPropertiesRemoteを使用します。 、サーバーマネージャー、 またはPowerShellコマンド 上記。

WindowsServerをターミナルサーバーとして使用できます。この場合、複数のユーザーがサーバー上の自分のデスクトップに同時に接続できます。これを行うには、リモートデスクトップセッションホスト（RDSH）をインストールして構成します。 サーバー上の役割。これを使用するには、特別なRDSライセンス（CAL）を購入してアクティブ化する必要があります。 RDSライセンスの詳細。

また、SSL/TLS証明書を使用してRDP接続を保護することもできます。

Active Directoryドメインでグループポリシー（GPO）を介してRDPを有効にする方法

複数のコンピューターで一度にリモートデスクトップを有効にする必要がある場合は、グループポリシー（GPO）を使用できます。すべてのコンピューターがActiveDirectoryドメインに参加していることを前提としています。

1. グループポリシー管理コンソール（gpmc.msc）を実行します ）;
2. 新しいグループポリシーオブジェクトを作成（または既存のオブジェクトを編集）して、コンピューターまたはサーバーを含むターゲットOUにリンクします。
3. ポリシー編集モードに切り替えて、[GPO]セクションの[コンピューターの構成]->[管理用テンプレート]->[Windowsコンポーネント]->[リモートデスクトップサービス]->[リモートデスクトップセッションホスト]->[接続]に移動します。
4. ユーザーがリモートデスクトップサービスを使用してリモート接続できるようにするを見つけて有効にします パラメータ;
5. クライアントのGPO設定を更新します;
6. ポリシーを適用すると、RDPを介してすべてのコンピューターに接続できるようになります（ポリシーは、Windows10/11とWindowsServerを実行しているデスクトップクライアントの両方に適用されます）。必要に応じて、WMIGPOフィルターを使用してRDPポリシーを特定のコンピューターにターゲティングできます。
7. コンピューターでWindowsDefenderファイアウォールが有効になっている場合は、同じGPO内のドメインプロファイルのRDPトラフィックを許可する必要があります。これを行うには、 Windowsファイアウォール：インバウンドリモートデスクトップ例外を許可するをアクティブにします ルール（[コンピューターの構成]->[管理用テンプレート]->[ネットワーク]->[ネットワーク接続]->[Windowsファイアウォール]->[ドメインプロファイル]にあります）。