Этот урок расскажет о том, как можно управлять компьютером на расстоянии, а точнее о том, как быстро и легко настроить удаленный доступ.

Вы не знаете что такое удаленный доступ? Уверяю вас, удаленный доступ это такая полезная «штука», которая пригодится каждому пользователю, а особенно начинающему. А чтобы в этом убедится, давайте разбираться, что это такое и как «это сделать»…

Если говорить упрощенно, удаленный доступ - это работа с компьютером на расстоянии, т.е. возможность подключиться через Интернет к чужому компьютеру (естественно с позволения владельца) и управлять им со своего компьютера.

Зачем это нужно?

Например, ваш приятель просит вас помочь разобраться с какой-либо программой, но вам лень идти к нему домой, а сделать это по телефону нереально. Или же этот приятель вообще проживает в другом городе (а может даже в другой стране). Что делать в этом случае? Конечно лучше «влезть» к нему в компьютер не выходя из дома, и показать как работает программа, а приятель при этом будет наблюдать на своем компьютере все ваши действия.

Либо же вы сами оказались в таком положении, когда с компьютером происходит что-то непонятное и вам необходима помощь специалиста. В этом случае вместо того чтобы звать помощника к себе домой, вы просто организовываете удаленный доступ к своему компьютеру, после чего специалист сможет «заглянуть» в ваш компьютер находясь даже за тысячу километров.

Если вам это кажется сказкой, то вы ошибаетесь! Это действительно реально и очень легко осуществимо. Поэтому давайте, не теряя времени, начнем разбираться как это работает на практике.

Итак, допустим, мы хотим настроить удаленный доступ между компьютером № 1 и компьютером № 2 .

Давайте условимся, что под №1 будет пониматься основной компьютер, т.е. компьютер с которого и будет осуществляться удаленный доступ. И давайте будем считать, что за этим компьютером сидим мы.

А под №2 будем подразумевать компьютер, доступ к которому нам будут разрешать, т.е. компьютер нашего клиента (приятеля).

Таким образом, мы (сидя за компьютером №1) должны будем получить доступ к компьютеру №2, который может находится в любой точке земного шара.

Цель ясна, и поэтому теперь давайте шаг за шагом начнем подключение.

Для создания удаленного доступа мы будем использовать специальную программу, которая называется TeamViewer .

Шаг 1: Подготовка компьютера №1

Скачиваем и устанавливаем в наш компьютер полную версию программы TeamViewer.

Для некоммерческого использования данная программа распространяется бесплатно, поэтому смело скачиваем и приступаем к установке.

На снимках ниже вы увидите, какие настройки я выбирал во время установки:

Шаг 2: Подготовка компьютера №2

Здесь возможны два варианта:

а) Если удаленный доступ будет использоваться ТОЛЬКО в одном направлении (к этому компьютеру), тогда устанавливать на этот компьютер полную версию программы TeamViewer необязательно. Достаточно будет скачать небольшой модуль клиента TeamViewer QuickSupport, который не требует установки (и прав администратора). Скачали, щелкнули по скачанному файлу и он уже работает!

б) Если компьютер №2 иногда тоже будет использоваться как основной, тогда необходимо установить полную версию программы.

В этом уроке мы будем рассматривать первый вариант, т.е. клиенту ничего устанавливать не надо, нужно просто скачать TeamViewerQS.

Шаг 3: Запускаем на компьютере №1 программу TeamViewer

Шаг 4: Клиент запускает на компьютере №2 программу TeamViewerQS

Как видим, в появившемся у клиента окошке есть некоторые данные, которые необходимы для настройки удаленного доступа, а именно ID и пароль.

Шаг 5: Клиент (компьютер №2) сообщает нам (компьютеру №1) ID и пароль, которые выдал ему модуль TeamViewerQS

Для этого можно использовать любой имеющийся способ связи (телефон, icq , скайп , e-mail или др.)

Шаг 6: Вводим полученные данные в компьютере №1

Сначала вводим ID в соответствующее поле:

Например, если мы хотим обменяться файлами, то выбираем пункт Передача файлов , а если хотим показать работу какой-нибудь программы или выполнить настройку Windows, то выбираем пункт Удаленное управление .

После этого нажимаем кнопку Подключится к партнеру .

В появившемся окне вводим полученный от клиента пароль и нажимаем кнопку Вход в систему :

Вот и всё!!!

Если мы всё сделали правильно и не ошиблись при вводе данных, то через пару секунд получим доступ к компьютеру №2.

Если был выбран способ доступа Удаленное управление , то выглядеть это будет в виде отдельного окна на нашем экране, внутри которого будет видно всё, что в данный момент отображено на экране компьютера 2:

Имейте в виду, что по умолчанию рисунок рабочего стола компьютера №2 отображаться не будет (он будет черным).

Если в этом окне мы начнем производить какие-либо действия (открывать папки, копировать или удалять файлы), то клиент сможет наблюдать все наши действия у себя на экране (и будет очень удивлен, что курсор мыши двигается сам:)).

Получив такой доступ, мы можем управлять компьютером №2, но не можем копировать файлы между нашими компьютерами. Поэтому если надо обменяться файлами, мы при настройке соединения (после ввода ID) должны выбрать пункт Передача файлов.

В этом случае после соединения мы увидим окно, похожее на файловый менеджер:

Слева в этом окне будут отображаться все наши диски, а справа диски удаленного компьютера. Открыв любой диск или папку мы сможем скопировать необходимый файл в нужную нам папку.

Как видите, программа позволяет буквально за пару минут настроить удаленный доступ даже новичку и делает это без каких-либо дополнительных настроек. Ну а если у вас будет желание изменить какие-либо настройки в самой программе, то вы можете сделать это, выбрав пункт меню Дополнительно - Опции .

Программы для управления другим компьютером позволяют решать задачи первостепенной важности без прямого доступа к устройству. Сегодня подобные продукты распространены не только у профессионалов, но и применяются обычными пользователями. О лучших приложениях для удаленного администрирования читайте в статье.

Supremo Remote Desktop

Главное достоинство Supremo Remote Desktop - портативность. То есть для функционирования этого инструмента требуется его инсталлировать. Данное решение разработано только для операционных систем семейства Wndows. Еще один неоспоримый плюс - бесплатность. Эта программа для управления другим компьютером размещена для скачивания на сайте разработчика и может быть получена в любой момент.

Перед началом удаленного администрирования следует запустить утилиту на обоих ПК. Традиционно для подобных инструментов предусмотрено два режима работы: хост и клиент. Первый вариант не требует никаких сложных действий от пользователя. Необходимо только кликнуть по надписи Start. В графе Your credentials располагается два поля: ID и пароль. Её нужно передать оператору, который и подключится к ПК. Каждая сессия генерирует новые значения в этих полях.

Также в главном окне этой программы для управления другим компьютером через интернет есть пункт с названием Ask authorization. Если поставить галочку напротив него, удаленный администратор не сможет соединиться с серверным ПК без согласия конечного пользователя. Стоит включать эту функцию, если вы хотите знать, в какой именно момент подключился оператор.

Для управления удаленной машиной в поле под надписью Your Partner необходимо ввести идентификатор хоста. Серверы можно добавлять в адресную книгу, чтобы в будущем иметь возможность подключиться к ПК, не вводя ID.

Еще одна полезная функция программы - файловый менеджер. С его помощью можно как передавать документы на хост, так и скачивать их с него.

Anyplace Control

Эта программа для управления другим компьютером, в отличие от Supremo, позволяет не только администрировать удаленную машину, но и выполнять наблюдение. При этом в окне будет отображаться то, что происходит на экране удаленного ПК.

К несомненным преимуществам данной утилиты следует отнести возможность одновременной работы сразу с несколькими компьютерами. Всего одно нажатие, и на несколько машин отправится команда перезагрузки или выключения.

Не столь необходимая, но довольно интересная функция - общий буфер. Скопировав документ на удаленном ПК, его можно вставить на клиентском, и наоборот. Реализована такая возможность также для текста и графических элементов. При помощи встроенного модуля Anyplace Control на администрируемую машину можно послать сообщение.

Способы соединения

Anyplace Control предлагает три возможных варианта подключения:

• Подключение по IP-адресу. Классический способ. Программа для управления другим компьютером по локальной сети при этом работает без посредников и соединяется с сервером напрямую.
• Account-подключение. Лучше всего подходит для регулярного администрирования одних и тех же ПК. Осуществимо только после регистрации на официальном сайте. Главное преимущество этого подхода - возможность удаленного управления машиной через интернет даже без наличия статического IP-адреса.
• ID-подключение. Лучше всего подходит для решения неотложных дел. Пользователю выдается ID-номер и пароль, которые он должен передать оператору. Администратор, выбрав в меню "Подключение по ID" и введя данные, получит доступ к удаленному ПК.

TeamViewer

Ни один обзор, описывающий программы для управления другим компьютером, не обделяет вниманием TeamViewer. На самом деле этот инструмент является самым популярным, и для домашнего использования он абсолютно бесплатен. Ссылка для скачивания находится на официальном сайте разработчика. Одна из основных особенностей приложения - возможность его установки на мобильные ОС: iOS и Android. Не остались в стороне и "десктопные" операционные системы. Отдельных слов заслуживает инструмент QuickSupport. Эта маленькая программа для запуска не требует установки и самым лучшим образом подходит для неотложных задач.

В полной версии приложения пользователю предоставляется одновременно как клиентская, так и серверная части. Интерфейс прост и понятен - он представляет собой одно-единственное окно, разделенное на вкладки: "Удаленное управление" и "Конференция".

Удаленное администрирование

Как и многие программы для управления другим компьютером, TeamViewer предоставляет пользователю пароль и сгенерированный ID, по которому ПК и идентифицируется в интернете. Оператор, зная их, может легко подключиться к машине. Утилита предоставляет несколько вариантов соединения:

• Управление. Реализовано специально для полного перехвата контроля. Надо заметить, что на удаленном ПК не блокируются. В окне просмотра можно изменить разрешение, включить полноэкранный режим, переключить масштаб или активный монитор.
• Как и прочие программы для управления другим компьютером по сети, TeamViewer предоставляет все стандартные инструменты: копирование, создание папок, переименование документов.
• VPN. При выборе этого режима между компьютерами будет организована частная виртуальная локальная сеть. Позволяет получить доступ к общим устройствам или каталогам.

Конференции

При помощи этой вкладки можно создать блиц-конференцию или подключиться к уже существующей. Бесплатные программы для управления другим компьютером редко имеют подобный функционал. Стоит сказать о том, что приложение предоставляет голосовую и видеосвязь, возможности демонстрации экрана ПК и записи всего происходящего в контейнер AVI. Весь трафик, как входящий, так и исходящий, шифруется утилитой в процессе работы.

Как управлять другим компьютером через локальную сеть? В последнее время данный вопрос все больше затрагивает не только обычных пользователей персональных компьютеров, но и администраторов локальных сетей. Начну с рассмотрения программы, которая реализует не только управление компьютером, но и может управлять одновременно несколькими машинами.
Radmin – прошу любить и жаловать!

Radmin: что это за программа и как ей пользоваться?

Данная программа очень известна на просторах интернета. Желательно скачать ее с официального сайта. Состоит программа из двух подпрограмм, это «Radmin Viewer» и «Radmin Server». Первая подпрограмма устанавливается на компьютер, с которого будет производиться управление, а вторая, соответственно, на остальные компьютеры. Начнем с настройки «Radmin Viewer».

Как настроить Radmin Viewer?

После того как вы установите программу на свой компьютер и запустите ее, перед вами откроется основное окно настроек.

Не забудьте установить «Radmin Server» на остальные компьютера, так как без этой подпрограммы работа буден нереальна.

Итак, кликните на вкладку «Соединение» и перейдите на вкладку «Соединиться с», откроется окно, в котором нужно будет указать IP удаленного компьютера и нажать кнопку «Ок».

Следующее окно запросит от вас имя и пароль пользователя, которые вы должны будете задать в настройке «Radmin Server».

После ввода данных произойдет соединение, и вы сможете управлять другим компьютером по локальной сети.

Как узнать IP адрес другого компьютера и настроить доступ в «Radmin Server»?

Теперь подошло время настроить вторую подпрограмму. После установки Radmin Server на компьютер, которым вы хотели управлять по локальной сети, в нижнем правом углу у вас появиться значок двух компьютеров, при наведении на который вы увидите IP вашего компьютера.

Кликните по этому значку правой кнопкой мыши и зайдите на вкладку настройки «Radmin Server».

Теперь вам нужно выбрать вкладку «Radmin» и заново нажать по кнопке «Права доступа».

В следующем окне нажмите кнопку «Добавить» и укажите любое имя пользователя и пароль.

Отметьте галочкой вкладку «Полный доступ» и нажмите кнопку «Ок». Теперь вы настроили права доступа в программе и можете управлять этим компьютером через локальную сеть.

Удалённый доступ - отличное средство, если нужно помочь с компьютером человеку, находящемуся вдали, или срочно просмотреть рабочие файлы из дома. Рассмотрим, какие программы для этого можно использовать, как их настраивать и применять в работе.

Что такое удалённый доступ

Удалённый доступ - это технология, позволяющая пользователю подключиться к компьютеру на расстоянии с помощью другого устройства и управлять им так, как если бы он сам сидел за этим компьютером. Это может быть и подключение к рабочей машине из дома, и помощь другу с установкой программ - вариантов много. Главное условие - наличие на обоих устройствах выхода в интернет и специальной программы.

Для организации удалённого доступа существует множество программ, как сложных, так и очень простых, некоторые из которых мы постараемся осветить.

Устройство в сети удалённого доступа может играть две роли:

• хост - компьютер, к которому предоставляется доступ (например, рабочий компьютер, на котором нужно поработать из дома);
• клиент - машина, осуществляющая доступ к другим устройствам.

Один и тот же компьютер в разных ситуациях может использоваться и как хост, и как клиент - но не одновременно.

Каждому устройству присваивается свой идентификатор - метка, с помощью которой устройства «находят» друг друга в сети. В большинстве случаев подключение происходит так: клиенту выдаётся идентификатор хоста, тот находит его в сети и подключается к нему, предоставляя пользователю доступ. В целях защиты также может потребоваться уникальный одноразовый пароль, который виден только хосту: это делается, чтобы к компьютеру не мог подключиться недоверенный человек.

Некоторые программы применяют в качестве идентификатора сгенерированный уникальный номер ID, некоторые предпочитают использовать IP-адрес и доменное имя. Мы рассмотрим и те, и другие.

Удалённый доступ через ID

Сначала поговорим о программах, оперирующих ID. Они довольно просты в применении и подходят для бытовых нужд обыкновенных пользователей, но не лишены своих недостатков.

AeroAdmin

Одно из преимуществ программы AeroAdmin - интуитивно понятный интерфейс

Хотя все основные функции программы доступны в бесплатной версии, при необходимости можно приобрести лицензию, открывающую доступ к дополнительному функционалу, в том числе к:

• обмену файлами с удалённым компьютером;
• книге контактов;
• кастомизации интерфейса (например, можно добавить логотип и название компании в интерфейс утилиты).

Программа AeroAdmin также может использоваться для родительского контроля и удалённого мониторинга компьютера ребёнка или сотрудника, проведения онлайн-семинаров, презентаций и совещаний.

TeamViewer

TeamViewer - самая популярная и широко используемая программа для удалённого доступа. Она обладает довольно большим количеством функций, при этом проста в использовании и удобна. Существуют платная и бесплатная версии: в бесплатной ограничено количество подключений, которые может реализовать один клиент.

На главной странице расположены ID, пароль, окно для входа в учётную запись, окошко для ввода ID хоста и большая кнопка «Подключиться». Иными словами - все данные, чтобы использовать программу и в качестве хоста (левая часть окна), и в качестве клиента (правая часть).

На главной странице программы TeamViewer можно узнать свои данные как хоста, а можно подключиться к кому-нибудь в качестве клиента

Чтобы подключиться, нужно выбрать режим (удалённое управление, передача файлов, VPN), ввести ID требуемого хоста и нажать на кнопку «Подключиться», после чего ввести пароль, который необходимо получить у хоста (т. к. отображается пароль только там). Пароль уникален для каждой сессии: при перезагрузке TeamViewer он изменится, если пользователь не указал в настройках статический пароль. Это сделано в целях безопасности подключения.

Помимо простого удалённого подключения, программа поддерживает:

• аудиоконференции;
• скриншоты и видеосъёмку происходящего на удалённом экране;
• удалённая печать;
• передачу файлов с хоста на клиент и обратно;
• чат между хостом и клиентом;
• возможность поменять хоста и клиента местами;
• Wake-on LAN;
• перезагрузку с последующим автоподключением.

Словом, возможности у TeamViewer велики, и главный его минус - ограниченность использования для домашнего применения. Если программа посчитает, что вы используете её слишком часто для простого пользователя и подключаетесь к слишком большому количеству хостов (бесплатная версия поддерживает до пяти различных устройств), она начнёт сбрасывать сеансы удалённой связи через пять минут после её установления. Это крайне неудобно, а потому использовать TeamViewer для чересчур большого количества устройств не рекомендуется, если вы не хотите покупать дорогостоящую платную версию.

Видео: использование TeamViewer

Ammyy Admin

Ammyy - ещё одна программа для удалённого доступа, отличающаяся простотой и минимализмом.

Функций у неё меньше, чем у TeamViewer, но она прекрасно подойдёт людям, у которых нет особых требований к функциональности: Ammyy проста и очень удобна, а также бесплатна.

Интерфейс программы похож на предыдущую: есть окно, в окне указаны ваши данные как хоста и форма для подключения других компьютеров. Подключиться можно как по ID, так и по IP.

Главное окно Ammyy Admin предоставляет возможность как подключить свой компьютер к клиенту, так и самому стать клиентом

В отличие от TeamViewer, Ammyy Admin не запрашивает пароль: вместо этого она требует, чтобы хост обязательно подтвердил согласие на подключение. Без согласия хоста сеанс связи не начнётся.

Ammyy ждёт, пока хост даст разрешение на соединение

Главный минус - такой же, как и у TeamViewer: бесплатная версия предполагает ограничения в использовании программы, которые устраняются только покупкой полной версии.

Видео: работа с Ammyy Admin

LiteManager

Третьей программой, осуществляющей доступ по ID, является LiteManager - российская программа, построенная на основе утилиты от Microsoft, ныне закрытой. Точно так же разделяясь на бесплатную и платную версию, LiteManager предоставляет «бесплатным» пользователям куда больше возможностей, чем предыдущие программы: например, к своему клиенту можно подключать не 5 компьютеров, а все 30. Такая лояльность делает программу привлекательной не только для простых пользователей, но и для администраторов небольших сетей.

В отличие от других рассмотренных средств, LiteManager состоит из двух компонентов, которые устанавливаются отдельно друг от друга: клиентская (устанавливается на клиентской машине) и серверная (соответственно, на хосте) часть.

При установке серверной части для неё задаётся пароль, который впоследствии и используется клиентом для подключения к хосту.

Интерфейс клиента отличается от предыдущих программ и скорее напоминает окно менеджера виртуальных машин. В нём указан список подключённых устройств, каждое из которых можно запустить с помощью мыши.

В интерфейсе LiteManager отображаются подключенные устройства, которые можно запустить кликом мыши

Возможности LiteManager в некотором роде повторяют функционал TeamViewer и даже превышают его. Подключаться можно как по IP, так и по ID; также здесь есть удобная функция отображения, обозначаемая как карта сети. С её помощью можно представить все вовлечённые в сеть компьютеры в виде карты, которая отображает соединение хостов с клиентом, а также подключённые принтеры и прочие устройства.

Карта сети в LiteManager - это возможность просмотреть подключенные устройства в виде карты

Видео: как пользоваться LiteManager

Удалённый доступ с помощью IP-адреса

Здесь всё несколько сложнее. Дело в том, что IP-адрес обыкновенного пользователя - динамический, то есть, регулярно меняется, и, если нужно постоянно соединяться через IP, будет очень неудобно каждый раз настраивать программу заново. Поэтому, чтобы в полной мере использовать удалённый доступ через IP, необходимо подключить услугу статического IP. Это делается у провайдера и стоит около 200 рублей в месяц (в зависимости от провайдера цены могут меняться).

После подключения услуги вам выдадут статический (неизменный) IP, и вы сможете использовать удалённое подключение. Однако услугу стоит использовать на свой страх и риск: обычному пользователю ПК статический адрес, в силу его меньшей безопасности, способен принести проблемы.

В качестве альтернативы можно использовать сервис DynDNS, который за определённую плату выдаёт пользователю виртуальный сервер - через него и будет проходить подключение. Однако такая услуга стоит дороже, чем статический IP.

Когда статический IP получен, нужно открыть необходимый для работы программы порт.

1. Сначала узнайте внутренний IP-адрес сети. Для этого перейдите по пути «Пуск - Панель управления - Центр управления сетями и общим доступом - <ваша сеть> - Сведения». Строка «Адрес IPv4» - это и есть ваш внутренний IP-адрес. Запомните его, он ещё пригодится.

   В свойствах сетевого подключения можно найти значение внутреннего IP-адреса

2. Войдите в меню роутера. Для этого наберите в адресной строке браузера 192.168.0.1 (или, если не работает, - 192.168.1.1) и на появившейся странице введите логин и пароль. Необходимые данные указаны на роутере, но, как правило, логин и пароль - admin/admin.

   Роутер для доступа потребует логин и пароль (как правило, admin/admin)

3. Нужное меню в разных моделях роутеров называется совершенно по-разному: Virtual Server, Port Forwarding, «Трансляция сетевых адресов», «Переадресация портов»… Названий настолько много, что действовать придётся либо с помощью документации к вашему роутеру, либо методом тыка. Найдите необходимое меню и создайте новое правило: укажите в появившемся окошке имя, интерфейс, используемый вашим подключением, внутренний IP-адрес вашей сети и порт. Программа Radmin, с которой мы будем работать, по умолчанию использует порт 4899.

   Нужное место в роутере может выглядеть так (а может - совсем по-другому)

Теперь, когда настройки применены, самое время перейти к самой программе.

Radmin

Программа Radmin долгое время (до появления TeamViewer и прочих систем, использующих ID) была лидером среди систем удалённого доступа. Она очень легковесна, нетребовательна к системным ограничениям (поэтому хорошо «идёт» на старых компьютерах), а также обеспечивает высокую скорость подключения. Однако эта программа работает только через IP-адрес.

Radmin состоит из клиентской и серверной частей, причём после установки потребуется определённая настройка.

1. В «Настройках Radmin Server» нужно найти пункт «Права доступа». Сначала программа предложит выбрать систему защиты: надо выбрать Radmin, если подключение будет проводиться по интернету, или Windows NT - если будет использоваться локальная сеть. После этого требуется нажать на «Права доступа».

Техническая поддержка пользователей собственного программного продукта, администрирование и контроль корпоративной сети - всё это требует удалённого управления компьютером клиента. И поле программных продуктов для удалённого доступа не пустует: средства предоставляются как самой операционной системой Windows 7, так и многочисленными программами сторонних разработчиков. Встроенные инструменты хороши своей доступностью, сторонние - интуитивно простым интерфейсом, «заточенным» под простых пользователей. Разобрав принципы работы, плюсы и минусы каждого способа, вы будете во всеоружии, а сеть и пользователи - под контролем.

Настройка удалённого рабочего стола Windows 7

Удалённый рабочий стол доступен в Windows 7 редакции Premium и выше. Он понадобится, если у вас есть необходимость работать с ним на компьютерах, где установлена ОС Windows 7 Home Edition (самая дешёвая), обеспечить поддержку нескольких удалённых рабочих столов - чтобы подключиться одновременно к нескольким компьютерам, - или изменить адрес порта, используемый службой RDP. Для этого понадобятся нетривиальные настройки, которые можно внести в систему при помощи редактора системного реестра или программ сторонних производителей. Но лучше потратить немного своего времени, чем большую сумму денег на покупку новой операционной системы.

Порт для удалённого рабочего стола

Служба RDP, функциями которой обеспечивается работоспособность удалённого рабочего стола, стандартно использует порт №3389. Вероятность хакерских атак по этому порту очень высока, поэтому для повышения уровня сетевой безопасности номер порта можно изменить. Так как настроек в «Панели управления» для этого нет - придётся воспользоваться редактором системного реестра.

1. Из командной строки запустите редактор реестра с правами системного администратора.

   Запуск редактора реестра для изменения адреса порта RDP

2. В окне редактора перейдите по адресу HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber. Список переменных ветви реестра будет отображаться в правой части окна.

   Необходимая переменная спрятана глубоко в недрах системного реестра

3. Из контекстного меню выберите «Изменить» и введите новый адрес порта, предварительно убедившись в том, что режим ввода значений - десятичный.

   Переключите систему исчисления в десятичную и введите новое значения адреса порта

4. Теперь, чтобы подключиться к компьютеру, нужно будет вводить не его имя в сети, а адрес с номером порта, например, 175.243.11.12:3421.

Изменение адреса порта со стандартного 3389 на пользовательский не позволит работать службе удалённого помощника на компьютерах под управлением Windows XP. Примите это во внимание, если таковые есть в вашей сети.

Удалённый рабочий стол в Windows 7 домашней расширенной с поддержкой нескольких удалённых рабочих столов

Чтобы простимулировать пользователей потратить больше денег, компания Microsoft серьёзно ограничила возможности службы удалённого рабочего стола в зависимости от версии ОС. К примеру, в «Домашней расширенной» и ниже возможность подключиться удалённо отсутствует вообще, а в любых других количество сеансов ограничено одним, то есть подключиться удалённо одновременно к двум или более компьютерам вы не сможете. Производитель считает, что для этого вам стоит приобрести серверную версию системы специальной редакции (Terminal Edition).

К счастью, неравнодушные энтузиасты поработали над разрешением этой непростой проблемы. Результатом их стараний является программный пакет RDP Wrapper Library. Будучи установленным, он внедряется как посредник между службой удалённых рабочих столов (RDP) и менеджером служб, после чего обманывает их, эмулируя присутствие в сети Windows Server Terminal Edition и включая службу RDP на компьютерах с Windows 7 «Домашняя».

Программа доступна для загрузки со страницы автора и является совершенно бесплатной. После скачивания и запуска инсталлятора все настройки производятся в автоматическом режиме, включая внесение изменений в правила брандмауэра.

RDP Wrapper Library - установка проходит в автоматическом режиме

Идущая в комплекте утилита RDPConf.exe позволит «на лету» включать или отключать возможность удалённого доступа, менять количество одновременных сеансов доступа и номер порта доступа к службе RDP.

При помощи Rdpwrapper можно настроить параметры удаленного доступа

Как разрешить или запретить удалённый доступ

Все опции для разрешения или запрета удалённого доступа к компьютеру находятся в разделе «Свойства компьютера» панели управления. Разрешить или запретить удалённое управление можно буквально в несколько шагов. Не забывайте, что для внесения этих изменений вы должный войти в систему из учётной записи с правами администратора.

1. Сочетанием клавиш Win+Pause вызовите на экран окно свойств системы.

   Клавиши Win+Pause помогут включить «Свойства системы»

2. В левом столбце дополнительных действий перейдите по ссылке «Настройка удалённого доступа».
3. В открывшемся диалоговом окне доступны следующие настройки управления:
4. Следует отметить, что для возможности удалённого управления учётная запись пользователя, открывающего такой сеанс, должна иметь права администратора. Чтобы предоставить возможность удалённого управления обычному пользователю, следует добавить его имя в список разрешений, перейти к которому можно при помощи кнопки «Выбрать пользователей».

   Если пользователь, которому нужно предоставить удаленный доступ не имеет прав администратора, добавить его можно в этом диалоговом окне

Видео: как разрешить удалённый доступ к компьютеру

Подключение к удалённому рабочему столу

Подключение к удалённому рабочему столу реализуется очень просто. Естественно, перед этим нужно включить все необходимые разрешения на клиентской машине и сформировать на ней список пользователей, которым будет разрешено удалённое управление.

1. Вызовите стандартный диалог командной строки и запустите с его помощью утилиту mstsc.exe.

   Вызов программы-клиента удаленного рабочего стола

2. На вкладке «Общие» введите в верхней графе диалогового окна имя компьютера для подключения, а в нижней - имя пользователя (если необходимо имя, отличающееся от того, под которым входили в систему). Не забывайте, что учётная запись пользователя должна обладать правами администратора.

   Ввод именя компьютера в сети для удаленного управления

3. В закладке «Взаимодействие» выберите планируемую скорость соединения исходя из возможностей вашей сети. Если затрудняетесь в выборе настроек, оставьте автоматические. Система проведёт тестирование скорости канала и выберет оптимальные значения.

   Выберите скорость канала, исходя из возможностей вашей сети

4. Если всё проделано правильно, а на клиентской машине разрешён удалённый доступ, вы увидите окно ввода имени пользователя и пароля. Вводите логин и пароль клиентской машины.
5. После нажатия кнопки «Подключить» появится окно с рабочим столом удалённого ПК. Его можно раскрыть в полный экран и создать полную иллюзию работы на клиентской машине.

Избегайте работы в видеорежимах с высоким разрешением: это создаст большую нагрузку на сеть, а интерфейс удалённого ПК будет отображаться рывками. Идеальный вариант - разрешение 1280х1024 точек и глубина цвета в 16 бит.

Что делать, если не работает удалённый рабочий стол

Проблемы с подключением к удалённому компьютеру могут быть вызваны множеством причин. Среди наиболее распространённых следует отметить следующие:

• на клиентской машине в настройках не включены разрешения на доступ к удалённому рабочему столу и удалённому помощнику;

  Убедитесь, что в настройках разрешен удаленный доступ к ПК

• учётная запись, при помощи которой вы пробуете осуществить удалённый доступ, не обладает правами администратора;

  Убедитесь, что у вашей учетной записи есть права администратора

• ваш компьютер и компьютер-клиент не входят в одну рабочую группу или домен в локальной сети;

  Ведомый и ведущий компьютер должны быть членами одной рабочей группы

• маршрутизатор локальной сети, используемой обоими компьютерами, блокирует порт 3389, через который ведут обмен данными службы удалённого управления Windows 7;

  Включение межсетевого экрана в роутере без дополнительной настройки блокирует большинство портов

• исходящие запросы служб удалённого рабочего стола блокируются антивирусным пакетом.

  Служба удаленного рабочего стола может находиться в «черном списке» антивирусного пакета

Удалённое приложение remoteapp отключено

Сообщение об отключении удалённого доступа частенько ждёт пользователя при попытке подключиться к нему, также появляется диалоговое окно, которое может поставить неопытного пользователя в тупик.

Ошибка службы лицензирования не позволит запустить сеанс удаленного рабочего стола

Между тем всё очень просто: прав пользователя, который пытается «поднять» сеанс удалённого рабочего стола, не хватает для того, чтобы изменить раздел системного реестра, отвечающий за лицензирование. Ошибка исправляется в два этапа.

Почему тормозит удалённый рабочий стол

Бесперебойная работа сеанса удалённого доступа к рабочему столу требует высокоскоростного канала, львиную долю которого съедает передача самого изображения удалённого рабочего стола. В зависимости от рабочего разрешения на клиентской машине траффик может быть таким плотным, что «положит на лопатки» среднеофисную 100-мегабитную локальную сеть. А ведь в сети, помимо двух общающихся ПК, есть ещё клиенты. Чтобы не допустить коллапса сети, программа удалённого доступа начинает снижать количество передаваемых фреймов (кадров) в секунду.

Если при 60 кадрах в секунду вы наблюдаете гладкую плавную картинку, то уже при 30 интерфейс будет отображаться с заметными рывками. Дальнейшее снижение скорости обновления экрана сделает работу невыносимой: вы даже не сможете точно позиционировать курсор мыши на элементах интерфейса. Чтобы этого не происходило, следует оптимизировать как сетевые подключения ведомого и ведущего компьютеров, так и настройки экрана компьютера-клиента.

Удалённый доступ к компонентам Windows 7

Помимо управления удалённым рабочим столом, эмулируя работу клавиатуры и мыши клиентского компьютера, средства удалённого доступа ОС Windows 7 позволяют также удалённо запускать программы и системные команды из интерфейса командной строки, управлять системным реестром и сетевым экраном (брандмауэром), а также перезапускать или выключать ведомый ПК. Это требует меньше сетевых и системных ресурсов, чем управление удалённым рабочим столом, и может производиться незаметно для работающего за компьютером пользователя.

Удалённая командная строка

Для нужд системных администраторов компания Microsoft разработала специальную сервисную утилиту. Взаимодействуя со службами удалённого доступа операционной системы, она позволяет получить доступ к интерфейсу командной строки любого компьютера в локальной сети, запускать на нём программы и даже удалённо инсталлировать программы перед их запуском. Утилита называется PsExec и доступна к свободной загрузке с официального веб-сайта Microsoft в составе пакета PSTools.

Скачайте утилиту с сервера, запустите на компьютере, с которого будут осуществляться управление, исполняемый файл установщика и, согласившись с текстом лицензионного соглашения, проведите установку.

Установите утилиту PSExec

Теперь вы можете вызывать утилиту из командной строки и использовать весь спектр её широких возможностей.

Рассмотрим поподробнее синтаксис команды и дополнительные параметры её запуска: psexec [\\компьютер[,компьютер2[,…] | @файл][-u пользователь [-p пароль]][-n s][-l][-s|-e][-x][-i [сеанс]][-c [-f|-v]][-w каталог][-d][-<приоритет>][-a n,n,… ] программа [аргументы].

Таблица: параметры запуска команды psexec

Параметр	Описание
компьютер	Указывает программе PsExec, что нужно запустить приложение на заданном компьютере или компьютерах. Имя компьютера не указано - программа PsExec запустит приложение в локальной системе. Если же вместо имени компьютера задан символ «звёздочка» (\\*), то программа PsExec запустит приложение на всех компьютерах текущего домена.
@файл	Указывает программе PsExec, что нужно запустить приложение на всех компьютерах, перечисленных в заданном текстовом файле.
-a	Процессоры, на которых можно запустить приложение, отделяются запятыми, при этом процессоры нумеруются начиная с 1. Например, чтобы запустить приложение на процессорах втором и четвёртом, введите «-a 2,4»
-c	Указанная программа копируется в удалённую систему для выполнения. Если этот параметр не задан, то приложение должно находиться в системной папке удалённой системы.
-d	Указывает, что не нужно ждать завершения приложения. Этот параметр следует использовать только при запуске неинтерактивных приложений.
-e	Указанный профиль учётной записи не загружается.
-f	Указанная программа копируется в удалённую систему, даже если такой файл в удалённой системе уже есть.
-i	Запускаемая программа получает доступ к рабочему столу указанного сеанса в удалённой системе. Если сеанс не задан, то процесс выполняется в консольном сеансе.
-l	При запуске процесса пользователю предоставляются ограниченные права (права группы администраторов отменяются, и пользователю предоставляются только права, назначенные группе «пользователи»). В ОС Windows Vista процесс запускается с низким уровнем благонадёжности.
-n	Позволяет задать задержку подключения к удалённым компьютерам (в секундах).
-p	Позволяет указать необязательный пароль для имени пользователя. Если этот параметр опущен, то будет выдан запрос на ввод пароля, при этом пароль не будет отображаться на экране.
-s	Удалённый процесс запускается из системной учётной записи.
-u	Позволяет указать необязательное имя пользователя для входа в удалённую систему.
-v	Указанный файл копируется в удалённую систему вместо уже имеющегося только при условии, что номер его версии выше или он более новый.
-w	Позволяет указать для процесса рабочий каталог (путь внутри удалённой системы).
-x	Отображает интерфейс пользователя на рабочем столе Winlogon (только в локальной системе).
-приоритет (приоритет)	Позволяет задавать для процесса различные приоритеты: -low (низкий); -belownormal (ниже среднего); -abovenormal (выше среднего); -high (высокий); -realtime (реального времени).
программа	Имя запускаемой программы.
аргументы	Передаваемые аргументы (обратите внимание, что пути файлов должны указываться как локальные пути в целевой системе).

Примеры работы утилиты PSEXEC

Порядок работы с утилитой PsExec следующий:

1. Запустите командную строку другого компьютера с помощью команды psexec \\<сетевое имя компьютера> cmd.exe.
2. Откройте любую программу на удалённом компьютере. Если программа отсутствует на ведомом ПК, она будет скопирована с машины администратора. Для этого введите psexec \\<сетевое имя компьютера> -c test.exe, где test.exe - программа, которую надо выполнить удалённо.
3. Если программа, которую нужно удалённо выполнить, не находится в системной папке, укажите её полный путь при запуске команды psexec \\<сетевое имя компьютера> -c c:\program files\external_test.exe

Видео: PSTools - набор консольных утилит системного администратора

Удалённый реестр

Для того чтобы иметь возможность удалённо редактировать реестр, нужно вначале активировать на клиентском компьютере соответствующие службы. Сделать это несложно, если учётная запись обладает правами администратора. Для этого из окна командной строки запустите оснастку диспетчера служб и в главном окне выберите из списка службу «Удалённый реестр». Нажмите кнопку «Пуск» на верхней панели управления.

Служба «Удалённый реестр» должна быть запущена как на клиентских ПК, так и на компьютере администратора.

Теперь вы можете подключиться к реестру компьютера в вашей локальной сети удалённо.

Ветвь реестра удалённого ПК отобразится в окне редактора реестра и вы сможете редактировать его так же просто, как и свой локальный реестр.

Удалённое управление брандмауэром

К сожалению, удобного графического инструмента для удалённого управления брандмауэром не существует. Поэтому все манипуляции придётся выполнять при помощи командной строки. Вначале нужно подключиться к удалённому ПК при помощи службы Telnet. Если клиент Telnet не инсталлирован, его нужно добавить через «Установку/удаление компонентов Windows».

Теперь нужно установить через протокол telnet сеанс связи с удалённым компьютером.

Как только сеанс связи будет установлен, вы можете дистанционно управлять брандмауэром удалённого компьютера при помощи команды netsh. Вам будут доступны следующие команды:

запрос правил брандмауэра. Выяснить конфигурацию Windows Firewall на удалённом ПК можно с помощью команды netsh advfirewall firewall show rule name=all;

включение или выключение брандмауэра командами «netsh advfirewall set allprofiles state on» и «netsh advfirewall set allprofiles state off»;

возвращение к настройкам по умолчанию командой netsh advfirewall reset;

открытие порта - пожалуй, самая распространённая задача, которую нужно будет выполнить. К примеру, открыть порт 2117 для работы торрент-клиента можно так: netsh advfirewall firewall add rule name=»Utorrent rule» dir=in action=allow protocol=TCP localport=1433;

разрешение входящих и исходящих запросов произвольной программе при помощи netsh advfirewall firewall add rule name=»Allow Miner» dir=in action=allow program=»C:\Bitcoin\miner.exe»;

разрешение удалённого управления при помощи консоли Windows: netsh advfirewall firewall set rule group= «remote administration» new enable=yes.

Выполнив необходимые настройки, не забудьте закрыть сеанс Telnet командой quit.

Удалённая перезагрузка

Стандартная команда ОС shutdown позволяет выключить или перезагрузить любой компьютер локальной сети, если на нём настроены разрешения для работы удалённого помощника и удалённого рабочего стола. Из окна командной строки выполните команду в формате shutdown / /m \\имя_компьютера /c «комментарий» и нажмите Enter.

Таблица: параметры команды shutdown

/s	Завершение сеанса работы удалённого ПК.
\\Имя_компьютера	Имя или сетевой адрес удалённого ПК.