Grup İlkesini (GPO) Kullanarak Uzak Masaüstünü Etkinleştirme
Bu makalede, Grup ilkesini kullanarak Uzak Masaüstü'nü nasıl etkinleştireceğinizi öğreneceksiniz. Active Directory etki alanına katılmış bilgisayarlarda, GPO'yu kullanarak Uzak Masaüstü'nü etkinleştirebilirsiniz.
Uzak masaüstü, kullanıcının başka bir konumdaki bir bilgisayara bağlanmasına, o bilgisayarın masaüstünü görmesine ve yerelmiş gibi onunla etkileşimde bulunmasına olanak tanıyan bir işletim sistemi özelliğidir.
Windows 11 Uzak Masaüstü özelliği büyük ölçüde BT tarafından uzaktan yönetim için kullanılır. BT ekipleri genellikle Windows 11, Windows Server 2022 gibi cihazlara bağlanmak ve görevleri yönetmek için Uzak Masaüstü erişimine güvenir.
Uzak Masaüstü'nü etkinleştirme ihtiyacı, uzak bir siteniz olduğunda ve uzaktaki kullanıcıları desteklemeniz gerektiğinde ortaya çıkar. Uzak Masaüstü'nün tüm bilgisayarlarda grup ilkesi aracılığıyla etkinleştirilmesi en iyi çözüm gibi görünüyor.
Çoğu kuruluşta uzak masaüstü özelliği varsayılan olarak etkindir. Genellikle Active Directory ortamında Uzak Masaüstü'nü etkinleştirmek için bir GPO kullanılır. Öyleyse Uzak Masaüstü özelliğini etkinleştirmeye başlayalım.
Oku: Uç Nokta Yöneticisi'ndeki Intune Uzaktan Yardım Özelliği
Grup İlkesi Kullanarak Uzak Masaüstünü Etkinleştirme Adımları
Bilgisayarlarda uzak masaüstünü etkinleştirmek için ihtiyacınız olan üç yapılandırma vardır:
- Kullanıcıların Uzak Masaüstü Hizmetlerini kullanarak uzaktan bağlanmasına izin ver
- Ağ Düzeyinde Kimlik Doğrulamayı kullanarak uzak bağlantılar için kullanıcı kimlik doğrulamasını zorunlu kılın
- Windows Güvenlik Duvarı üzerinden Bağlantı Noktası 3389'a (Uzak Masaüstü Bağlantı Noktası) izin ver
Uzak Masaüstü özelliğinin bilgisayarlarda çalışması için yukarıdaki tüm yapılandırmaların mevcut olması gerekir. Ve tüm konfigürasyonlar grup politikası aracılığıyla uygulanabilir.
Öğrenin: Grup İlkesi (GPO) Kullanılarak Güncelleme Kontrolü Nasıl Devre Dışı Bırakılır?
Bir grup ilkesi oluşturduğunuzda, bunu etki alanı düzeyinde uygulamanıza gerek yoktur. Bunu seçilen kuruluş birimlerine uygulayabilir veya GPO'yu birden çok kuruluş birimine bağlayabilirsiniz.
Bu yazıda, laboratuvar kurulumumda bunu yaptığım için GPO'yu etki alanı düzeyinde oluşturup uygulayacağım. GPO'yu etki alanı düzeyinde uygulamak, etki alanına katılan tüm bilgisayarlarda uzak masaüstü özelliğini etkinleştirdiğiniz anlamına gelir.
Sizin durumunuzda, politikayı önce bir pilot bilgisayar grubunda test etmeniz ve ardından GPO'yu gerekli kuruluş birimine veya sistem grubuna bağlamanız gerekebilir. Uzak masaüstünü etkinleştirme adımları, politikayı nerede ve nasıl uygularsanız uygulayın aynı kalacaktır.
Ayrıca Okuyun: Grup İlkesi Kullanılarak Uzaktan Yardım Nasıl Etkinleştirilir?
Not: Her yapılandırma için ayrı bir GPO oluşturabilir veya tek bir GPO oluşturup yukarıdaki yapılandırmaların tümünü tek bir GPO'ya ekleyebilirsiniz.
1. Adım - Bir GPO oluşturun Uzak Masaüstünü Etkinleştirmek için
Şimdi Uzak Masaüstü'nü Grup İlkesi kullanarak etkinleştirme adımlarına bakacağız.
- Windows Server'da oturum açın ve Grup İlkesi Yönetim konsolunu (GPMC) açın
- Alanlar'ı genişletin, alanınızı sağ tıklayın ve Bu alanda bir GPO oluştur ve buraya bağla'yı seçin.
Bu yeni GPO'nun adını "Uzak Masaüstünü Etkinleştir" olarak girin ve Tamam'ı tıklayın.
GPO'yu düzenlemeniz ve aşağıdaki politikaları yapılandırmaya devam etmeniz gerekir.
2. Adım - Kullanıcıların Uzak Masaüstü Hizmetlerini kullanarak uzaktan bağlanmasına izin ver'i etkinleştirin
Yapılandıracağımız ilk politika, Kullanıcıların Uzak Masaüstü Hizmetlerini kullanarak uzaktan bağlanmasına izin ver olacaktır. Bu ilke ayarı, Uzak Masaüstü Hizmetleri'ni kullanarak bilgisayarlara uzaktan erişimi yapılandırmanıza olanak tanır.
Bu ilke ayarını etkinleştirirseniz hedef bilgisayardaki Uzak Masaüstü Kullanıcıları grubunun üyesi olan kullanıcılar, Uzak Masaüstü Hizmetleri'ni kullanarak hedef bilgisayara uzaktan bağlanabilir.
Bu ilke ayarını devre dışı bırakırsanız kullanıcılar Uzak Masaüstü Hizmetleri'ni kullanarak hedef bilgisayara uzaktan bağlanamaz. Hedef bilgisayar mevcut tüm bağlantıları koruyacak ancak yeni gelen bağlantıları kabul etmeyecektir.
Oku: Uzak Masaüstü Hizmetleri aracılığıyla oturum açmaya nasıl izin verilir?
Grup ilkesi yönetimi düzenleyicisinde, Bilgisayar Yapılandırması > İlkeler > Yönetim Şablonları > Windows Bileşenleri >
"Kullanıcıların Uzak Masaüstü Hizmetlerini kullanarak uzaktan bağlanmasına izin ver" politika ayarını sağ tıklayın ve Düzenle'yi seçin. Şimdi Etkin'i seçerek bu politika ayarını etkinleştirin. Uygula'yı ve Tamam'ı tıklayın.
3. Adım - Ağ Düzeyini Etkinleştirin Uzak Bağlantılar için Kimlik Doğrulaması
"Ağ Düzeyinde Kimlik Doğrulamayı kullanarak uzak bağlantılar için kullanıcı kimlik doğrulamasını zorunlu kıl" ilke ayarı, Ağ Düzeyinde Kimlik Doğrulamayı kullanarak RD Oturum Ana Bilgisayarı sunucusuna yapılan uzak bağlantılar için kullanıcı kimlik doğrulamasının gerekip gerekmeyeceğini belirtmenize olanak tanır.
Ağ Düzeyinde Kimlik Doğrulama, bir oturumun oluşturulabilmesi için kullanıcının RD oturumu Ana Bilgisayar Sunucusunda kimliğinin doğrulanmasını gerektirerek RD Oturum Ana Bilgisayarı sunucu güvenliğini geliştirmek için kullanılan bir yöntemdir.
Bu ilke ayarı, kullanıcı kimlik doğrulamasının uzak bağlantı sürecinde daha erken gerçekleşmesini gerektirerek güvenliği artırır.
Bu ilke ayarını etkinleştirirseniz yalnızca Ağ Düzeyinde Kimlik Doğrulamayı destekleyen istemci bilgisayarlar RD Oturum Ana Bilgisayarı sunucusuna bağlanabilir.
Oku: GPO'yu kullanarak Windows Spotlight'ı devre dışı bırakın
İstemci bilgisayarın Ağ Düzeyinde Kimlik Doğrulamayı destekleyip desteklemediğini belirlemek için istemci bilgisayarda Uzak Masaüstü Bağlantısı'nı başlatın, Uzak Masaüstü Bağlantısı iletişim kutusunun sol üst köşesindeki simgeye tıklayın ve ardından Hakkında'ya tıklayın. Uzak Masaüstü Bağlantısı Hakkında iletişim kutusunda, Ağ Düzeyinde Kimlik Doğrulaması destekleniyor ifadesini arayın.
Bu ilke ayarını devre dışı bırakırsanız, RD Oturum Ana Bilgisayarı sunucusuna uzaktan bağlantılara izin vermeden önce kullanıcı kimlik doğrulaması için Ağ Düzeyinde Kimlik Doğrulaması gerekli değildir.
Grup İlkesi'ni kullanarak Uzak Masaüstü'nü etkinleştirdiğinizde bu ilke ayarını etkinleştirmeniz önerilir.
Grup ilkesi yönetimi düzenleyicisinde, Bilgisayar Yapılandırması > İlkeler > Yönetim Şablonları > Windows Bileşenleri >
"Ağ Düzeyinde Kimlik Doğrulamayı kullanarak uzak bağlantılar için kullanıcı kimlik doğrulamasını zorunlu kıl" politika ayarını sağ tıklayın ve Düzenle'yi tıklayın. Etkin'i seçerek bu politika ayarını etkinleştirin. Uygula'yı ve Tamam'ı tıklayın.
Yukarıdaki politika ayarları etkinleştirildiğinde, “Uzak Masaüstünü Etkinleştir” GPO'sunu seçip yapılandırılmış ayarlara göz atabilirsiniz. Ayarlar, GPM konsolunda GPO'nun Ayarlar sekmesini seçtiğinizde görünür.
4. Adım - Windows Güvenlik Duvarı üzerinden Bağlantı Noktası 3389'a (Uzak Masaüstü Bağlantı Noktası) izin verin
Uzak Masaüstü Protokolü, 3389 numaralı TCP bağlantı noktasını ve 3389 numaralı UDP bağlantı noktasını dinler. Etki alanı güvenlik duvarınızda 3389 numaralı bağlantı noktasına izin verilmiyorsa, RDP bağlantıları başarısız olur.
Aşağıdaki prosedür, RDP bağlantı noktası 3389'un Windows Güvenlik Duvarı aracılığıyla nasıl açılacağını gösterir. Güvenlik duvarı üzerinden 3389 numaralı bağlantı noktasına izin verilmesi durumunda sonraki bölüme geçin.
Önerilen: Etki Alanı Denetleyicisi Etkileşimli oturum açma İletisini Yapılandırma
Daha önce de belirtildiği gibi, mevcut bir GPO'yu düzenleyebilir ve 3389 numaralı bağlantı noktasına izin verebilir veya Uzak Masaüstü Bağlantı Noktası 3389'u etkinleştirmek için yeni bir GPO oluşturabilirsiniz.
Grup İlkesi Yönetimi Düzenleyicisi'nde, Bilgisayar Yapılandırması > Windows Ayarları > Güvenlik Ayarları > Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı'na gidin. güçlü>.
Tüm bilgisayarlara (TCP 3389 bağlantı noktası) gelen RDP bağlantısına izin vermek istiyoruz. Gelen Kuralları bölümünü sağ tıklayın ve Yeni Kural'ı seçin.
Kural Türü penceresinde Bağlantı Noktası'nı seçin. İleri'yi tıklayın.
Protokol ve Bağlantı Noktaları penceresinde aşağıdakileri yapılandırın:
- Bu kural TCP veya UDP için geçerli mi - TCP'yi seçin.
- Bu kural tüm yerel bağlantı noktalarına mı yoksa belirli yerel bağlantı noktalarına mı uygulanır? - Belirli yerel bağlantı noktaları'nı seçin ve bağlantı noktası numarasını girin - 3389.
Devam etmek için İleri'yi tıklayın.
Güvenlik duvarımız üzerinden 3389 numaralı bağlantı noktasına izin vermek istediğimiz için Bağlantıya izin ver'i seçin. İleri'yi tıklayın.
Bu, bir profil seçmeniz ve bu kuralın ne zaman geçerli olacağını belirtmeniz gereken önemli bir bölümdür. Sonuçta etki alanı profili, 3389 numaralı bağlantı noktasına izin verilmesini istediğiniz yerdir. İleri'yi tıklayın.
Bu kuralın adını ve açıklamasını belirtin ve Bitir'i tıklayın.
Uzak masaüstü GPO ilkesini etkinleştirmenin yanı sıra 3389 numaralı bağlantı noktasına izin veren bir gelen kuralı başarıyla oluşturduk.
5. Adım - İstemci Makinelerde “Uzak Masaüstü GPO'yu Etkinleştir”i test edin
Bu, GPO'nun istemci makinelere başarıyla dağıtılıp dağıtılmadığını kontrol ettiğimiz son adımdır. Varsayılan olarak grup ilkesi yenileme aralığı 90 dakikadır. Gerekirse GP yenileme aralığını değiştirebilirsiniz.
İstemci bilgisayarda CMD'yi yönetici olarak başlatın ve gpupdate komutunu çalıştırın. Bilgisayar ilkesi güncellemesinin ve kullanıcı ilkesi güncellemesinin tamamlanmasını bekleyin.
Şimdi Sistem Özellikleri'ne gidin ve Uzak sekmesini seçin. RDP bağlantıları için Ağ Düzeyinde kimlik doğrulamayla birlikte Bu bilgisayara uzaktan bağlantılara izin ver seçeneğinin etkinleştirildiğine dikkat edin. Bu, Grup İlkesi'ni kullanarak Uzak Masaüstü'nü başarıyla etkinleştirdiğimizi doğrular.
