كيفية إعداد سطح مكتب بعيد على أي جهاز

إنفورماتيك ديجيتال » موارد » كيفية إعداد سطح مكتب بعيد على أي جهاز

إذا كنت تعمل عن بُعد، أو تقدم دعمًا فنيًا عند الطلب، أو ترغب ببساطة في الوصول إلى جهاز الكمبيوتر الخاص بك من أي مكان كما لو كنت تجلس أمامه مباشرةً ، فإن إعداد سطح مكتب عن بُعد يصبح ضروريًا للغاية. في هذه الأيام، يمكنك القيام بذلك باستخدام أدوات ويندوز المدمجة، أو حلول خارجية مثل Splashtop أو TSplus، وحتى باستخدام متصفح كروم.

ستتعلم من خلال هذا الدليل خطوة بخطوة كيفية تفعيل وتأمين واستخدام سطح المكتب البعيد على أنظمة التشغيل Windows و macOS و Linux و Android و iOS و Chromebook ، وما هي المتطلبات التي تحتاجها، وكيفية التغلب على مشاكل الشبكة أو جدار الحماية الشائعة، وما هي البدائل المتاحة لك إذا كانت وظيفة Windows الأصلية غير كافية أو غير متوفرة في إصدارك.

ما هو سطح المكتب البعيد وما هي استخداماته؟

سطح المكتب البعيد هو تقنية تسمح لك بالتحكم في جهاز كمبيوتر آخر عن بعد كما لو كنت تجلس أمامه : يمكنك رؤية شاشته، وتحريك الماوس، واستخدام لوحة المفاتيح، وفتح البرامج، ونسخ الملفات، وما إلى ذلك. يتم إنشاء الاتصال من خلال الشبكة المحلية أو الإنترنت وهو مشفر بحيث لا يمكن لأحد "التجسس" على ما تفعله.

عملياً، يتيح لك سطح المكتب البعيد الوصول إلى ملفاتك وتطبيقاتك دون الحاجة إلى حمل جهاز الكمبيوتر الخاص بك ، والعمل عن بعد من المنزل باستخدام جهاز الكمبيوتر الخاص بمكتبك، وتقديم المساعدة لأفراد الأسرة أو العملاء، وإدارة الخوادم، أو إبقاء أجهزة الكمبيوتر قيد التشغيل في موقع آخر دون الحاجة إلى السفر.

أكثر الأدوات شيوعًا هي وظيفة سطح المكتب البعيد لنظام التشغيل Windows (RDP) ، وتطبيقات الطرف الثالث مثل Splashtop أو TSplus، والحلول المستندة إلى المتصفح مثل Chrome Remote Desktop ، والتي توسع بشكل كبير نطاق الأجهزة التي يمكنك الاتصال منها.

المتطلبات الأساسية قبل إعداد سطح المكتب البعيد

قبل أن تبدأ في العبث بالإعدادات، من المهم التأكد من استيفاء سلسلة من المتطلبات الدنيا على جهاز الكمبيوتر الذي تريد الاتصال به وعلى الجهاز الذي ستستخدمه للوصول إليه.

لاستخدام ميزة سطح المكتب البعيد (RDP) الأصلية في نظام ويندوز، فإن الشرط الأساسي هو أن يكون الكمبيوتر البعيد مُشغلاً بإصدار متوافق من ويندوز . عموماً، تحتاج إلى ويندوز 10 أو 11 برو أو إنتربرايز ؛ إذ لا تدعم إصدارات هوم اتصالات RDP الواردة، مع أنها تستطيع العمل كعميل للاتصال بأجهزة كمبيوتر أخرى.

من الضروري أيضًا أن يكون جهاز الكمبيوتر الذي تتصل به قيد التشغيل، ومسجلاً دخولك إليه، ومتصلاً بالشبكة ، أو أن تتمكن من تشغيل جهاز الكمبيوتر الخاص بك عن بُعد . إن تفعيل بروتوكول سطح المكتب البعيد (RDP) عديم الفائدة إذا كان جهاز الكمبيوتر مطفأً أو متصلاً بشبكة لا يمكنك الوصول إليها، سواء عبر Wi-Fi أو الكابل أو VPN.

وأخيرًا، يجب أن يتمتع المستخدم الذي يقوم بإعداد الوصول عن بُعد بصلاحيات المسؤول على جهاز الكمبيوتر المستهدف. عندها فقط سيتمكن من تفعيل ميزة سطح المكتب البعيد، وفتح المنفذ المناسب في جدار الحماية، وإضافة مستخدمين آخرين مُصرّح لهم.

كيفية تفعيل سطح المكتب البعيد في نظامي التشغيل ويندوز 10 وويندوز 11 من الإعدادات

إن الطريقة الأكثر مباشرة وسهولة في الاستخدام لتمكين RDP في نظامي التشغيل Windows 10 و 11 هي من خلال تطبيق إعدادات النظام ، حيث قامت Microsoft بالفعل بتجميع جميع عناصر التحكم ضمن قسم "سطح المكتب البعيد".

أولاً، على جهاز الكمبيوتر الذي تريد الاتصال به، افتح قائمة ابدأ > الإعدادات > النظام . في القائمة الجانبية اليسرى أو العمود الأوسط، حسب الإصدار، ستجد قسمًا بعنوان "سطح المكتب البعيد". انقر عليه لعرض الخيارات المتاحة.

ستجد في تلك الشاشة مفتاح "تمكين سطح المكتب البعيد" . قم بتشغيله؛ سيظهر نظام ويندوز نافذة تطلب التأكيد، لأن ذلك يفتح منفذًا على النظام يمكن الوصول إليه عبر الشبكة. وافق بالنقر على "تأكيد" للسماح بالاتصالات عن بُعد.

في نفس النافذة، ستجد اسم الكمبيوتر الذي ستحتاج إليه لاحقًا من عميل RDP . يُنصح بتدوينه أو نسخه، ولكن يمكنك أيضًا استخدام عنوان IP الخاص بالكمبيوتر البعيد مباشرةً ، وهو عادةً ما يكون أكثر موثوقية على الشبكات ذات نظام أسماء النطاقات غير المستقر.

أسفل زر الطاقة الرئيسي، يوفر نظام ويندوز خيارًا لإبقاء الكمبيوتر نشطًا وقابلًا للاكتشاف على الشبكات الخاصة . يُنصح بترك هذا الخيار مُفعّلًا، لأنه يمنع الكمبيوتر من الدخول في وضع السكون العميق والاختفاء من الشبكة، مما قد يحول دون الاتصالات عن بُعد.

إعدادات أمان إضافية: مصادقة على مستوى الشبكة والمستخدمون المسموح لهم

بمجرد تفعيل سطح المكتب البعيد، يُنصح بتعزيز الأمان بحيث لا يتمكن أي شخص يجد منفذك المفتوح من الاتصال عن طريق المسح التلقائي لعناوين IP على الإنترنت.

من شاشة "سطح المكتب البعيد" نفسها في الإعدادات، ستجد رابطًا إلى "الإعدادات المتقدمة ". بمجرد الوصول إلى هناك، سترى خيار "طلب استخدام مصادقة مستوى الشبكة (NLA) على أجهزة الكمبيوتر ". حدد هذا المربع بحيث يبدأ خادم RDP الجلسة الرسومية فقط بعد مصادقة المستخدم بنجاح.

تتمثل الميزة الرئيسية لتقنية NLA في أنها تمنع العديد من محاولات تسجيل الدخول الآلية ، إذ تُجبر المستخدم على إرسال بيانات اعتماد صحيحة قبل حجز موارد النظام. إذا كنت ستتصل فقط من أجهزة حديثة (مثل Windows 10/11، أو تطبيقات Microsoft الرسمية، إلخ)، يُنصح بإبقاء تقنية NLA مُفعّلة دائمًا.

في شاشة سطح المكتب البعيد الرئيسية، سترى أيضًا رابطًا مثل "تحديد المستخدمين الذين يمكنهم الوصول عن بعد إلى هذا الكمبيوتر ". يؤدي النقر عليه إلى فتح النافذة القياسية حيث يمكنك إضافة مستخدمين محددين (بالإضافة إلى المسؤولين، الذين يُسمح لهم بذلك افتراضيًا).

من هناك، يمكنك استخدام زر "إضافة" لإضافة حسابات إضافية يمكنها الاتصال عبر بروتوكول سطح المكتب البعيد (RDP ). يُعد هذا مفيدًا للغاية إذا كنت ترغب في تقييد الوصول لمجموعة صغيرة من الأشخاص، أو إذا كنت تدير جهاز كمبيوتر أحد أفراد عائلتك وتفضل أن يستخدم حسابه الخاص بدلاً من حسابك.

قم بتمكين سطح المكتب البعيد من لوحة تحكم ويندوز الكلاسيكية

إذا كنت من مستخدمي "المدرسة القديمة" أو تعمل على أجهزة كمبيوتر بإصدارات أقدم من Windows Server، فقد تجد أنه من الأنسب تمكين RDP من لوحة التحكم الكلاسيكية ، حيث توجد إعدادات الوصول عن بعد التاريخية.

للقيام بذلك، افتح قائمة ابدأ، وابحث عن "لوحة التحكم"، ثم انقر عليها. بعد ذلك، انتقل إلى النظام والأمان > النظام . في اللوحة اليسرى، ستجد رابطًا بعنوان "إعدادات الوصول عن بُعد" أو "السماح بالوصول عن بُعد إلى هذا الكمبيوتر". انقر عليه.

ستُفتح نافذة خصائص النظام، وسترى علامة التبويب "الوصول عن بُعد". في قسم "سطح المكتب البعيد"، حدد خيار "السماح بالاتصالات عن بُعد بهذا الكمبيوتر" . في الإصدارات الحديثة، يوجد أيضًا مربع اختيار لطلب مصادقة على مستوى الشبكة، والذي يجب عليك تحديده أيضًا.

يؤدي تطبيق التغييرات إلى تفعيل خدمة سطح المكتب البعيد وتعديل الأذونات الأساسية . من نفس مربع الحوار، يمكنك النقر على "تحديد المستخدمين..." لإضافة الحسابات المصرح بها، تمامًا كما فعلت من الإعدادات.

قم بتمكين سطح المكتب البعيد باستخدام موجه الأوامر أو PowerShell

في بيئات العمل الاحترافية، قد يكون من المفيد أحيانًا أتمتة عملية التهيئة باستخدام البرامج النصية أو الأوامر، خاصةً عند إدارة العديد من أجهزة الكمبيوتر في وقت واحد . في نظام ويندوز، يمكنك تفعيل بروتوكول سطح المكتب البعيد (RDP) عن طريق تعديل سجل النظام وقواعد جدار الحماية من سطر الأوامر.

بعد تشغيل موجه الأوامر كمسؤول، استخدم ببساطة أمرًا لتغيير القيمة المناسبة في سجل النظام . الإعداد الرئيسي هو fDenyTSConnections، الذي يحدد ما إذا كانت اتصالات RDP الواردة محظورة أم مسموح بها.

بعد ذلك، من المهم إضافة قاعدة إلى جدار حماية ويندوز لتمكين الاتصالات بمجموعة قواعد "سطح المكتب البعيد" . وإلا، ستكون الخدمة نشطة، لكن المنفذ سيظل محظورًا.

إذا كنت تفضل استخدام PowerShell، يمكنك القيام بالأمر نفسه باستخدام أوامر مثل Set-ItemProperty لتعديل سجل النظام و Enable-NetFirewallRule لتفعيل مجموعة قواعد سطح المكتب البعيد. تُعد هذه الطريقة ملائمة بشكل خاص للدمج في برامج النشر أو التشغيل الآلي.

قم بضبط جدار حماية ويندوز للسماح باتصالات سطح المكتب البعيد

لكي يعمل الاتصال عن بُعد، لا يكفي مجرد تفعيل الخدمة: يجب أن يسمح جدار الحماية بمرور البيانات عبر منفذ RDP القياسي (TCP 3389) . عادةً ما يقوم نظام ويندوز بذلك تلقائيًا عند تفعيل الميزة، ولكن من المفيد معرفة كيفية التحقق من ذلك.

في شريط بحث النظام، اكتب "جدار الحماية" وافتح خيار "السماح لتطبيق بالمرور عبر جدار حماية Windows Defender" . يمكنك أيضًا الوصول إليه من لوحة التحكم > النظام والأمان > جدار حماية Windows Defender.

في قائمة التطبيقات، ابحث عن "سطح المكتب البعيد" وانقر على زر "تغيير الإعدادات" إذا كانت الخانات مقفلة. حدد خيار الشبكة "خاصة"، وإذا لزم الأمر، "عامة" للسماح بحركة مرور RDP على تلك الملفات الشخصية.

بعد حفظ التغييرات، سيتم ضبط قاعدة جدار الحماية لمنع حظر الاتصالات الواردة بخدمة سطح المكتب البعيد . يُنصح بالتحقق من إمكانية الاتصال الآن باستخدام عنوان IP أو اسم الكمبيوتر من جهاز آخر.

الوصول إلى سطح المكتب عن بُعد من أجهزة مختلفة (Windows و macOS و iOS و Android)

بمجرد أن يصبح جهاز الكمبيوتر البعيد جاهزًا، تتمثل الخطوة التالية في الاتصال من جهازك المحلي . في نظام التشغيل Windows، لديك تطبيق "الاتصال بسطح المكتب البعيد" الكلاسيكي (mstsc)، ولكن توفر Microsoft أيضًا تطبيقات حديثة للأجهزة المحمولة و macOS.

على جهاز كمبيوتر يعمل بنظام ويندوز، افتح قائمة ابدأ، واكتب "اتصال سطح المكتب البعيد"، ثم شغّل الأداة. في النافذة التي تظهر، أدخل اسم الكمبيوتر أو عنوان IP الخاص به، ثم انقر فوق "اتصال"، وأدخل بيانات اعتماد المستخدم المُصرّح له.

إذا كنت تتصل من نظام macOS أو iOS، توفر مايكروسوفت تطبيق Windows / Microsoft Remote Desktop عبر متجر تطبيقات Mac ومتجر التطبيقات. بعد التثبيت، ما عليك سوى إضافة جهاز كمبيوتر جديد بتحديد اسم المضيف أو عنوان IP واسم المستخدم، وإذا رغبت، بعض الإعدادات المرئية أو خيارات إعادة توجيه الجهاز.

على نظام أندرويد، العملية مشابهة جدًا: ثبّت تطبيق Microsoft Remote Desktop من متجر Google Play، ثم انقر على علامة "+" لإضافة جهاز كمبيوتر جديد، وأدخل بيانات الاتصال، واحفظ الملف الشخصي. سيؤدي النقر على هذا الملف الشخصي إلى بدء جلسة التحكم عن بُعد، وسترى سطح مكتب الكمبيوتر على شاشة هاتفك أو جهازك اللوحي.

في أحدث إصدارات نظام التشغيل Windows، يوجد أيضًا تطبيق سطح مكتب بعيد "عالمي" يمكن تنزيله من متجر Microsoft، وهو مصمم لتوحيد التجربة بين الأجهزة المختلفة وإدارة العديد من الاتصالات المحفوظة بطريقة أكثر وضوحًا من العميل الكلاسيكي.

الوصول الآمن عن بُعد من خارج شبكتك: جهاز التوجيه، وشبكة VPN، والمنافذ

الاتصال عن بعد داخل نفس الشبكة المحلية أمر بسيط نسبياً، ولكن إذا كنت ترغب في الوصول إلى جهاز الكمبيوتر الخاص بك من الإنترنت (على سبيل المثال، من المنزل إلى جهاز الكمبيوتر المكتبي) فأنت بحاجة إلى بذل المزيد من الجهد، وقبل كل شيء، الحس السليم فيما يتعلق بالأمان.

توصي مايكروسوفت بعدم تعريض المنفذ 3389 للإنترنت بشكل عشوائي، بل باستخدام شبكة افتراضية خاصة (VPN) . تقوم الشبكة الافتراضية الخاصة بإنشاء نفق مشفر بين جهازك والشبكة التي يوجد بها جهاز الكمبيوتر البعيد، كما لو كنت متصلاً فعلياً بتلك الشبكة المحلية.

للقيام بذلك، ستحتاج إلى الاشتراك في خدمة VPN موثوقة أو تثبيتها، واتباع تعليمات المزود لتكوين العميل على جهاز الكمبيوتر أو الجهاز المحمول الخاص بك، أو إنشاء VPN خاص بك من الإعدادات > الشبكة والإنترنت > VPN عن طريق إضافة بيانات الاعتماد اللازمة.

يتمثل الحل التقليدي في ضبط إعادة توجيه المنافذ على جهاز التوجيه الخاص بك إلى المنفذ 3389 الخاص بالكمبيوتر البعيد، بحيث يتم إعادة توجيه الاتصالات الواردة إلى عنوان IP العام لجهاز التوجيه داخليًا إلى الكمبيوتر المحدد. هذا حل عملي، ولكنه أقل أمانًا بكثير إذا لم يُدمج مع طبقات حماية أخرى.

على أي حال، عند فتح منفذ للعالم الخارجي، يُنصح باستخدام كلمات مرور قوية، ومصادقة على مستوى الشبكة، وإذا أمكن، مصادقة متعددة العوامل لتقليل مخاطر الوصول غير المصرح به عن طريق هجمات القوة الغاشمة أو الروبوتات الآلية.

استخدام سطح المكتب البعيد من Chrome على أنظمة Windows و macOS و Linux

إذا كنت تفضل عدم التعامل مع المنافذ وتكوينات النظام، أو كنت بحاجة إلى التحكم في أجهزة الكمبيوتر التي لا تحتوي على RDP، فإن البديل المريح للغاية هو Chrome Remote Desktop ، والذي يعمل من خلال المتصفح ومكون إضافي صغير.

لإعداد ذلك، افتح متصفح Chrome على الكمبيوتر الذي ترغب في التحكم به، ثم انتقل إلى remotedesktop.google.com/access . في قسم "إعداد الوصول عن بُعد"، انقر على "تنزيل" لتثبيت الإضافة والخدمة المرتبطة بها.

أثناء التثبيت، قد يطلب النظام كلمة مرور جهاز الكمبيوتر أو إذنًا لتعديل إعدادات الأمان ، خاصةً على نظام macOS وبعض توزيعات Linux. بعد اكتمال التثبيت، يمكنك تحديد اسم للكمبيوتر ورمز PIN يُستخدم للوصول عن بُعد.

يمكنك أيضًا استخدام ميزة سطح المكتب البعيد من جوجل كروم لمشاركة جلستك مؤقتًا مع شخص آخر . في هذه الحالة، انتقل إلى remotedesktop.google.com/support، وقم بتنزيل مكون "الحصول على الدعم"، ثم أنشئ رمزًا لمرة واحدة لإرساله إلى الفني أو الشخص الذي سيساعدك.

سيقوم الضيف بتسجيل الدخول إلى نفس الصفحة، وإدخال الرمز في قسم "تقديم الدعم"، وبعد تأكيدك، سيتمتع بالتحكم الكامل في سطح المكتب الخاص بك حتى تنقر على "إيقاف المشاركة". ينتهي صلاحية الرمز بعد الاستخدام، وسيُطلب منك بشكل دوري تأكيد رغبتك في مواصلة المشاركة.

قم بتهيئة سطح المكتب البعيد من Chrome على نظام Linux وقم بتخصيص الجلسة

في نظام التشغيل لينكس، يعتمد دعم سطح المكتب البعيد من كروم على حزمة 64 بت محددة تقوم بتثبيت مكونات المضيف الضرورية لإنشاء جلسة سطح مكتب افتراضية في الخلفية.

بعد تنزيل حزمة دبيان وتثبيتها من الموقع الرسمي، ستحتاج إلى زيارة remotedesktop.google.com/access لتفعيل الاتصالات عن بُعد باستخدام اسم ورقم تعريف شخصي (PIN). بعد ذلك، سيظهر الكمبيوتر في قائمة الأجهزة المتاحة لديك.

إذا كنت ترغب في تخصيص البيئة الرسومية التي يتم تشغيلها عند الاتصال (على سبيل المثال، فرض Cinnamon أو KDE أو ما شابه ذلك)، يمكنك إنشاء ملف يسمى .chrome-remote-desktop-session في مجلدك الرئيسي باستخدام أمر exec الذي يستدعي البيئة المطلوبة.

لمعرفة الأمر المطلوب استخدامه، تحقق من ملفات .desktop في الدليل /usr/share/xsessions/ وابحث عن السطر الذي يبدأ بـ "Exec=". هذا الأمر، بالإضافة إلى Xsession، هو الذي ستُدرجه في البرنامج النصي بحيث تبدأ هذه الجلسة المحددة دائمًا عند استخدام سطح المكتب البعيد من Chrome.

تجدر الإشارة إلى أن بعض بيئات سطح المكتب لا تسمح بجلسات متزامنة من نفس المستخدم ، لذلك في هذه الحالات يُنصح باستخدام بيئة مختلفة للجلسة المحلية والجلسة البعيدة، أو تسجيل الخروج من إحداهما قبل استخدام الأخرى.

قم بتهيئة واستخدام Splashtop للوصول عن بُعد عبر الأنظمة الأساسية

إلى جانب أدوات مايكروسوفت وجوجل، توجد مجموعة واسعة من الحلول التجارية التي تركز على الأداء وسهولة الاستخدام. ومن أكثرها انتشارًا برنامج Splashtop، الذي يوفر وصولًا سريعًا وآمنًا عن بُعد من أي نظام تشغيل حالي تقريبًا.

الخطوة الأولى للبدء باستخدام Splashtop هي إنشاء حساب مستخدم على منصتهم . سيكون هذا الحساب بمثابة "مركز التحكم" الذي ستدير من خلاله جميع فرقك وأجهزتك المحمولة وجلساتك عن بُعد.

بعد ذلك، ستحتاج إلى تنزيل تطبيق Splashtop Business على الأجهزة التي ستستخدمها للتحكم في أجهزة الكمبيوتر الأخرى: قد يكون هذا جهاز كمبيوتر يعمل بنظام Windows أو macOS، أو هاتف Android، أو iPhone، أو iPad، أو حتى جهاز Chromebook. ستقوم بتسجيل الدخول إلى كل جهاز باستخدام حسابك.

على أجهزة الكمبيوتر التي ترغب في التحكم بها عن بُعد، يجب تثبيت برنامج Splashtop Streamer ، المتوفر أيضًا لأنظمة ويندوز وماك وبعض توزيعات لينكس. يعمل برنامج Streamer في الخلفية كوسيط بين جهازك والكمبيوتر البعيد.

أثناء تثبيت برنامج البث، يمكنك ضبط خيارات مثل ما إذا كان سيبدأ التشغيل عند بدء تشغيل النظام، والمستخدمين الذين لديهم صلاحية الوصول، وإعدادات الأمان، وجودة الصورة. من الشائع تركه مضبوطًا على التشغيل التلقائي ليكون جاهزًا دائمًا لاستقبال الاتصالات.

بمجرد إعداد كل من تطبيق البث وتطبيق الأعمال، ستظهر لك قائمة بأجهزة الكمبيوتر المرتبطة بحسابك على واجهة Splashtop الرئيسية . ما عليك سوى النقر أو الضغط على الجهاز الذي تريد التحكم به، وستبدأ جلسة التحكم عن بُعد، مع بث عالي الجودة وزمن استجابة منخفض للغاية.

مزايا Splashtop مقارنةً بحلول سطح المكتب البعيد الأخرى

لقد استطاع برنامج Splashtop أن يحجز لنفسه مكانة مميزة بين الأدوات الأخرى لأنه يجمع بين الأداء الجيد والأمان العالي والأسعار المعقولة ، مما يجعله خيارًا قويًا للشركات والمؤسسات التعليمية والمستخدمين الأفراد ذوي المتطلبات العالية.

من حيث تجربة المستخدم، توفر الاتصالات زمن استجابة منخفضًا للغاية حتى عبر المسافات الطويلة ، مع دعم الفيديو عالي الدقة وسير العمل الذي يشمل تحرير الفيديو أو التصميم الجرافيكي أو تطوير البرامج دون أن تصبح الجلسة محنة بسبب التأخير.

من حيث التوافق، يعمل برنامج Splashtop على أنظمة التشغيل Windows و macOS و Linux و iOS و Android و Chromebook ، مما يسمح لك بدمج أجهزة الكمبيوتر المكتبية التقليدية بسلاسة مع الأجهزة اللوحية والهواتف المحمولة، مع الحفاظ على نفس أداة الوصول عن بعد للجميع.

من الناحية الأمنية، تطبق المنصة تشفير AES 256 بت، وبروتوكول TLS، والمصادقة متعددة العوامل، والتحقق من الأجهزة، وتسجيل الجلسات . تضمن هذه الإجراءات الامتثال لمتطلبات التدقيق وتقليل مخاطر الوصول غير المصرح به من قبل أطراف ثالثة.

بالنسبة لفرق دعم تكنولوجيا المعلومات، يتضمن Splashtop ميزات عملية للغاية مثل نقل الملفات والطباعة عن بعد والدردشة المتكاملة وتسجيل الجلسات والوصول غير المراقب ، وكل ذلك من لوحة إدارة تجعل من السهل إدارة العشرات أو المئات من الأجهزة البعيدة.

TSplus كبديل لـ RDP للشركات

خيار آخر يجب مراعاته إذا كنت تدير العديد من المستخدمين هو TSplus، وهو حل للوصول عن بعد موجه نحو بيئات الأعمال ويهدف إلى تبسيط نشر التطبيقات وأجهزة سطح المكتب دون تعقيد خدمات سطح المكتب البعيد التقليدية من Microsoft.

يتيح لك TSplus مركزة التطبيقات على خادم Windows وتوفير الوصول عن بعد للمستخدمين الداخليين أو الخارجيين مع خيارات أمان متقدمة وبوابات وصول عبر الويب وأدوات إدارة أسهل في الإدارة من مزرعة RDS كاملة.

من خلال الجمع بين TSplus وممارسات الأمان الجيدة وسياسات كلمات المرور القوية، تتمكن العديد من المؤسسات من تقليل تكاليف الترخيص والصيانة مقارنة بعمليات نشر RDS المباشرة، مع الحفاظ على تجربة مستخدم مريحة.

الجوانب الأمنية الرئيسية لأي حل لسطح المكتب البعيد

بغض النظر عن الأداة التي تختارها، تبقى النقطة الأساسية واحدة: لا تترك أي ثغرة أمنية في شبكتك أو أجهزتك يمكن للمهاجم استغلالها. ولتحقيق ذلك، يُنصح بتطبيق مجموعة من أفضل الممارسات العامة.

الخطوة الأولى هي استخدام كلمات مرور قوية وفريدة لجميع الحسابات التي تتمتع بإمكانية الوصول عن بُعد . انسَ أمر كلمات المرور البسيطة أو المُعاد استخدامها عبر الخدمات؛ من الأفضل استخدام مدير كلمات مرور وتطبيق سياسات داخلية تتطلب تغيير كلمات المرور بانتظام.

يُنصح بشدة بتفعيل المصادقة الثنائية (2FA أو MFA) كلما كان الحل يدعمها: يتضمنها Splashtop افتراضيًا، وكذلك العديد من شبكات VPN الخاصة بالشركات. بهذه الطريقة، حتى لو سُرقَت كلمة مرورك، فلن يتمكن المخترق من تسجيل الدخول بدون المصادقة الثنائية.

يُعدّ تحديث نظام التشغيل وبرامج سطح المكتب البعيد بشكل كامل ركيزة أساسية أخرى. تعمل التحديثات على إصلاح الثغرات الأمنية التي، في حال عدم معالجتها، يمكن استغلالها للسيطرة على جهاز الكمبيوتر أو اعتراض البيانات.

إذا كنت تستخدم بروتوكول سطح المكتب البعيد (RDP) من مايكروسوفت، فإن إبقاء خاصية مصادقة مستوى الشبكة (NLA) مُفعّلة كلما أمكن يقلل بشكل كبير من احتمالية تعرضك للهجمات. وإذا كنت بحاجة إلى دعم عملاء قدامى لا يدعمونها، فمن الأفضل تفعيلها مؤقتًا فقط وعلى شبكات ذات تحكم عالٍ.

وأخيرًا، في البيئات الأكثر حساسية، يُنصح بمراقبة وتسجيل جميع الجلسات عن بُعد ، حتى تتمكن من تدقيق من دخل، وفي أي وقت ومن أي جهاز، وبالتالي اكتشاف السلوك الشاذ أو المشبوه.

المشاكل الشائعة وكيفية حلها

حتى لو اتبعت جميع الخطوات بدقة، فمن الشائع مواجهة بعض المشاكل عند محاولة إنشاء اتصال سطح مكتب بعيد . لحسن الحظ، يوجد حل سريع لمعظم هذه المشاكل إذا عرفت أين تبحث.

من أكثر المشاكل شيوعًا ظهور رسالة "سطح المكتب البعيد لا يعمل" دون أي توضيح إضافي. في هذه الحالة، عليك التأكد من تفعيل هذه الميزة على جهاز الكمبيوتر البعيد ، وأن جدار الحماية يسمح بالمنفذ المطلوب، وأن خدمة سطح المكتب البعيد تعمل.

إذا تلقيت رسالة "تم رفض الإذن"، فمن المحتمل أن الحساب الذي تحاول تسجيل الدخول به ليس ضمن مجموعة المستخدمين المسموح لهم بالوصول عن بُعد . ارجع إلى إعدادات RDP وأضف هذا المستخدم صراحةً إلى قائمة مستخدمي سطح المكتب البعيد.

عند محاولة الاتصال ضمن نفس الشبكة ولكن تعذر إنشاء الجلسة، يُنصح بالتأكد من أن كلا الجهازين موجودان بالفعل على نفس الشبكة الفرعية، وأنه لا يوجد أي تقسيم إضافي للشبكة (مثل شبكات VLAN أو سياسات Wi-Fi التي تعزل العملاء). بالنسبة للاتصالات الخارجية، تحقق أيضًا من إعدادات جهاز التوجيه وإعادة توجيه المنافذ أو إعدادات VPN.

لحل المشكلات الأكثر تعقيدًا، يمكنك استخدام عارض أحداث ويندوز للتحقق من سجلات "التطبيقات" و"النظام" بحثًا عن أخطاء متعلقة ببروتوكول سطح المكتب البعيد (RDP). كما يُنصح بتحديث برامج تشغيل الشبكة باستمرار، حيث أن البرامج القديمة قد تتسبب في انقطاعات غير متوقعة في الاتصال.

إذا كنت تستخدم ميزة سطح المكتب البعيد من جوجل كروم وواجهت مشكلة، فتأكد من تحديث متصفحك ، وأن برنامج مكافحة الفيروسات لا يحظر حركة مرور بروتوكول UDP أو المنفذين 443 و3478 ، وأن كلاً من الجهاز المضيف والعميل لديه اتصال كامل بالإنترنت. في شبكات الشركات، قد يكون المسؤول قد قيّد أو حظر الأداة.

قد يبدو إعداد واستخدام سطح المكتب البعيد أمرًا شاقًا في البداية، ولكن بمجرد فهم المتطلبات وخطوات التفعيل والحد الأدنى من إجراءات الأمان، يصبح أداة عمل ودعم مريحة للغاية: من RDP المدمج في Windows إلى حلول مثل Splashtop أو TSplus أو Chrome Remote Desktop ، لديك خيارات تناسب أي سيناريو تقريبًا، وميزانية، ونوع جهاز، مع القدرة دائمًا على ضبط مستوى الأمان وفقًا لمتطلبات بيئتك.