Come configurare un desktop remoto su qualsiasi dispositivo

Informatec Digital » Risorse » Come configurare un desktop remoto su qualsiasi dispositivo

Se lavori da remoto, fornisci assistenza su chiamata o semplicemente desideri accedere al tuo PC da qualsiasi luogo come se fossi seduto proprio di fronte ad esso , configurare un desktop remoto diventa quasi indispensabile. Oggi è possibile farlo con gli strumenti integrati di Windows, soluzioni di terze parti come Splashtop o TSplus e persino con il browser Chrome.

In questa guida imparerai passo dopo passo come attivare, proteggere e utilizzare un desktop remoto su Windows, macOS, Linux, Android, iOS e Chromebook , quali sono i requisiti necessari, come superare i tipici problemi di rete o firewall e quali alternative hai a disposizione se la funzione nativa di Windows non è sufficiente o non è disponibile nella tua versione.

Cos'è un desktop remoto e a cosa serve?

Il desktop remoto è una tecnologia che permette di controllare un altro computer a distanza, come se ci si trovasse fisicamente di fronte ad esso : si può visualizzare lo schermo, muovere il mouse, utilizzare la tastiera, aprire programmi, copiare file, ecc. La connessione viene stabilita tramite la rete locale o Internet ed è crittografata, in modo che nessuno possa "spiare" le proprie attività.

In pratica, un desktop remoto consente di accedere a file e applicazioni senza dover portare con sé il PC , lavorare da remoto da casa utilizzando il computer dell'ufficio, fornire assistenza a familiari o clienti, gestire server o mantenere in funzione computer in un'altra sede senza dover viaggiare.

Gli strumenti più comuni sono la funzione Desktop remoto di Windows (RDP) , applicazioni di terze parti come Splashtop o TSplus e soluzioni basate su browser come Chrome Remote Desktop , che ampliano notevolmente la gamma di dispositivi da cui è possibile connettersi.

Prerequisiti di base prima di configurare un desktop remoto

Prima di iniziare a modificare le impostazioni, è importante verificare che siano soddisfatti una serie di requisiti minimi sia sul PC a cui si desidera connettersi, sia sul dispositivo da cui si accederà al servizio.

Per utilizzare la funzionalità nativa di Desktop remoto di Windows (RDP), il primo requisito fondamentale è che il computer remoto esegua un'edizione compatibile di Windows . In genere, è necessario Windows 10 o 11 Pro o Enterprise ; le edizioni Home non supportano le connessioni RDP in entrata, sebbene possano fungere da client per connettersi ad altri PC.

È inoltre fondamentale che il computer a cui ci si connette sia acceso, che l'utente abbia effettuato l'accesso e che sia connesso alla rete , oppure che sia possibile accendere il PC da remoto . Avere RDP abilitato è inutile se il PC è spento o si trova su una rete a cui non è possibile accedere, tramite Wi-Fi, cavo o VPN.

Infine, l'utente che configura l'accesso remoto deve disporre dei privilegi di amministratore sul computer di destinazione. Solo in questo modo potrà abilitare la funzionalità desktop remoto, aprire la porta corrispondente nel firewall e aggiungere altri utenti autorizzati.

Come abilitare Desktop remoto in Windows 10 e Windows 11 dalle Impostazioni

Il modo più diretto e intuitivo per abilitare RDP in Windows 10 e 11 è tramite l' app Impostazioni di sistema , dove Microsoft ha già raggruppato tutti i controlli nella sezione "Desktop remoto".

Innanzitutto, sul PC a cui vuoi connetterti, apri Start > Impostazioni > Sistema . Nel menu a sinistra o nella colonna centrale, a seconda della versione del sistema operativo, troverai una sezione chiamata "Desktop remoto". Fai clic su di essa per visualizzare le opzioni disponibili.

In quella schermata, troverai l' interruttore "Abilita Desktop remoto" . Attivalo; Windows visualizzerà una finestra di conferma, poiché in questo modo si apre una porta del sistema accessibile tramite la rete. Accetta facendo clic su "Conferma" per consentire le connessioni remote.

Nella stessa finestra, vedrai anche il nome del computer che dovrai utilizzare in seguito dal client RDP . È consigliabile annotarlo o copiarlo, anche se, se preferisci, puoi utilizzare direttamente l' indirizzo IP del computer remoto , che di solito è più affidabile su reti con DNS instabile.

Sotto l'interruttore di alimentazione principale, Windows offre un'opzione per mantenere il PC attivo e rilevabile sulle reti private . Si consiglia di lasciare questa opzione abilitata, in quanto impedisce al computer di entrare in modalità di sospensione profonda e di disconnettersi dalla rete, il che impedirebbe le connessioni remote.

Impostazioni di sicurezza aggiuntive: autenticazione a livello di rete e utenti consentiti

Una volta attivato il desktop remoto, è consigliabile rafforzare la sicurezza in modo che chiunque trovi la porta aperta non possa connettersi tramite la scansione automatica degli indirizzi IP su Internet.

Dalla stessa schermata "Desktop remoto" nelle Impostazioni, è presente un collegamento a "Impostazioni avanzate ". Una volta lì, vedrai l'opzione "Richiedi ai computer di utilizzare l'autenticazione a livello di rete (NLA) ". Seleziona questa casella in modo che il server RDP avvii la sessione grafica solo dopo che l'utente si è autenticato correttamente.

Il principale vantaggio di NLA è che blocca molti tentativi di accesso automatico , poiché obbliga il client a inviare credenziali valide prima di riservare le risorse di sistema. Se intendi connetterti solo da client moderni (Windows 10/11, app ufficiali Microsoft, ecc.), è consigliabile lasciare NLA sempre attivo.

Nella schermata principale del desktop remoto, vedrai anche un collegamento come "Seleziona gli utenti che possono accedere in remoto a questo computer ". Cliccandoci sopra si aprirà la finestra standard in cui potrai aggiungere utenti specifici (oltre agli amministratori, che sono già autorizzati per impostazione predefinita).

Da lì, puoi utilizzare il pulsante "Aggiungi" per aggiungere ulteriori account che possono connettersi tramite RDP . Questo è molto utile se vuoi limitare l'accesso a un piccolo gruppo di persone o se gestisci il PC di un familiare e preferisci che utilizzi il suo account anziché il tuo.

Abilita Desktop remoto dal classico Pannello di controllo di Windows

Se preferisci un approccio più "tradizionale" o lavori su computer con versioni precedenti di Windows Server, potresti trovare più comodo abilitare RDP dal Pannello di controllo classico , dove si trovano le impostazioni di accesso remoto tradizionali.

Per farlo, apri il menu Start, cerca "Pannello di controllo" e fai clic su di esso. Una volta lì, vai su Sistema e sicurezza > Sistema . Nel riquadro di sinistra, dovresti trovare un collegamento chiamato "Impostazioni di accesso remoto" o "Consenti l'accesso remoto a questo computer". Fai clic su di esso.

Si aprirà la finestra delle proprietà di sistema e vedrai la scheda "Accesso remoto". Nella sezione "Desktop remoto", seleziona l' opzione "Consenti connessioni remote a questo computer" . Nelle versioni più recenti, è presente anche una casella di controllo per richiedere l'autenticazione a livello di rete, che dovresti selezionare.

Applicando le modifiche, si abilita il servizio Desktop remoto e si regolano le autorizzazioni di base . Dalla stessa finestra di dialogo, è possibile fare clic su "Seleziona utenti..." per aggiungere account autorizzati, proprio come si faceva dalle Impostazioni.

Abilitare il desktop remoto tramite prompt dei comandi o PowerShell

In ambito professionale, a volte è utile automatizzare la configurazione con script o comandi, soprattutto quando si gestiscono molti computer contemporaneamente . Su Windows, è possibile abilitare RDP modificando il registro di sistema e le regole del firewall dalla riga di comando.

Con il prompt dei comandi in esecuzione come amministratore, è sufficiente utilizzare un comando che modifichi il valore appropriato nel registro di sistema . L'impostazione chiave è fDenyTSConnections, che determina se le connessioni RDP in entrata vengono bloccate o consentite.

Dopodiché, è importante aggiungere una regola al Firewall di Windows per abilitare le connessioni al gruppo di regole "Desktop remoto" . Altrimenti, il servizio risulterebbe attivo, ma la porta resterebbe bloccata.

Se preferisci PowerShell, puoi ottenere lo stesso risultato con cmdlet come Set-ItemProperty per modificare il registro di sistema e Enable-NetFirewallRule per attivare il gruppo di regole del desktop remoto. Questo metodo è particolarmente comodo per l'integrazione in script di distribuzione o automazione.

Configurare il firewall di Windows per consentire le connessioni desktop remote

Perché una connessione remota funzioni, non basta semplicemente abilitare il servizio: il firewall deve consentire il traffico in entrata attraverso la porta RDP standard (TCP 3389) . Windows di solito lo fa automaticamente quando la funzionalità è abilitata, ma è utile sapere come verificarlo.

Nella barra di ricerca del sistema, digita "firewall" e apri l' opzione "Consenti a un'app di passare attraverso Windows Defender Firewall" . Puoi accedervi anche da Pannello di controllo > Sistema e sicurezza > Windows Defender Firewall.

Nell'elenco delle applicazioni, individua "Desktop remoto" e, se le caselle sono bloccate, fai clic sul pulsante "Modifica impostazioni" . Seleziona l'opzione di rete "Privata" e, se necessario, "Pubblica" per consentire il traffico RDP su tali profili.

Dopo aver salvato le modifiche, la regola del firewall verrà configurata per impedire il blocco delle connessioni in entrata al servizio Desktop remoto . Si consiglia di verificare da un altro dispositivo di poter ora connettersi utilizzando l'indirizzo IP o il nome del computer.

Accesso remoto al desktop da diversi dispositivi (Windows, macOS, iOS e Android)

Una volta che il PC remoto è pronto, il passo successivo è connettersi dal dispositivo locale . Su Windows è disponibile la classica applicazione "Connessione Desktop remoto" (mstsc), ma Microsoft offre anche client moderni per dispositivi mobili e macOS.

Su un PC Windows, è sufficiente aprire il menu Start, digitare "Connessione Desktop remoto" ed eseguire lo strumento. Nella finestra che appare, immettere il nome del computer o il suo indirizzo IP, fare clic su "Connetti" e immettere le credenziali dell'utente autorizzato.

Se ti connetti da macOS o iOS, Microsoft mette a disposizione l' app Windows / Microsoft Remote Desktop tramite il Mac App Store e l'App Store. Una volta installata, è sufficiente aggiungere un nuovo PC specificando il nome host o l'indirizzo IP, il nome utente e, se lo si desidera, alcune impostazioni visive o opzioni di reindirizzamento del dispositivo.

Su Android, la procedura è molto simile: installa l' app Microsoft Remote Desktop da Google Play, tocca il "+" per aggiungere un nuovo PC, inserisci i dettagli di connessione e salva il profilo. Toccando quel profilo si avvierà la sessione remota e vedrai il desktop del PC sullo schermo del tuo telefono o tablet.

Nelle versioni più recenti di Windows è disponibile anche un'app "universale" per il desktop remoto, scaricabile dal Microsoft Store, progettata per uniformare l'esperienza tra diversi dispositivi e gestire più connessioni salvate in modo più intuitivo rispetto al client classico.

Accesso remoto sicuro dall'esterno della tua rete: router, VPN e porte

Connettersi da remoto all'interno della stessa rete locale è relativamente semplice, ma se si desidera accedere al proprio PC da Internet (ad esempio, da casa al computer dell'ufficio) è necessario un po' più di lavoro e, soprattutto, del buon senso in materia di sicurezza.

Microsoft sconsiglia di esporre indiscriminatamente la porta 3389 a Internet, suggerendo invece di utilizzare una VPN (Virtual Private Network) . Una VPN crea un tunnel crittografato tra il dispositivo e la rete in cui si trova il PC remoto, come se si fosse fisicamente connessi a quella LAN.

Per fare ciò, dovrai abbonarti o attivare un servizio VPN affidabile, seguire le istruzioni del provider per configurare il client sul tuo computer o dispositivo mobile, oppure creare la tua VPN personale da Impostazioni > Rete e Internet > VPN aggiungendo le credenziali necessarie.

L'alternativa classica consiste nel configurare il port forwarding sul router verso la porta 3389 del PC remoto, in modo che le connessioni in arrivo all'indirizzo IP pubblico del router vengano reindirizzate internamente al computer specifico. Questa è una soluzione funzionale, ma molto meno sicura se non combinata con altri livelli di protezione.

In ogni caso, quando si apre una porta verso l'esterno, è consigliabile utilizzare password complesse, autenticazione a livello di rete e, se possibile, autenticazione a più fattori per ridurre al minimo il rischio di accessi non autorizzati tramite attacchi di forza bruta o bot automatizzati.

Utilizzo di Chrome Remote Desktop su Windows, macOS e Linux

Se preferisci non occuparti di porte e configurazioni di sistema, oppure se hai bisogno di controllare computer che non dispongono di RDP, un'alternativa molto comoda è Chrome Remote Desktop , che funziona tramite il browser e un piccolo componente aggiuntivo.

Per configurarlo, sul computer che desideri controllare, apri Chrome e visita remotedesktop.google.com/access . Nella sezione "Configura l'accesso remoto", fai clic su Scarica per installare l'estensione e il servizio associato.

Durante l'installazione, il sistema potrebbe richiedere la password del computer o l'autorizzazione a modificare le impostazioni di sicurezza , soprattutto su macOS e alcune distribuzioni Linux. Una volta completata l'installazione, è possibile definire un nome per il computer e un PIN da utilizzare per l'accesso remoto.

Puoi anche utilizzare Chrome Remote Desktop per condividere temporaneamente la tua sessione con qualcun altro . In tal caso, vai su remotedesktop.google.com/support, scarica il componente "Ottieni supporto" e genera un codice monouso da inviare al tecnico o alla persona che ti assisterà.

L'ospite accederà alla stessa pagina, inserirà il codice nella sezione "Fornisci supporto" e, dopo la tua conferma, avrà il pieno controllo del tuo desktop finché non cliccherai su "Interrompi condivisione". Il codice scade dopo l'utilizzo e ti verrà chiesto periodicamente di confermare se desideri continuare la condivisione.

Configura Chrome Remote Desktop su Linux e personalizza la sessione

Su Linux, il supporto di Chrome Remote Desktop si basa su un pacchetto specifico a 64 bit che installa i componenti host necessari per creare una sessione di desktop virtuale in background.

Dopo aver scaricato e installato il pacchetto Debian dal sito web ufficiale, dovrai comunque accedere a remotedesktop.google.com/access per abilitare le connessioni remote con nome utente e PIN. Da quel momento in poi, il computer apparirà nell'elenco dei dispositivi disponibili.

Se desideri personalizzare l'ambiente grafico che si avvia alla connessione (ad esempio, forzando Cinnamon, KDE o simili), puoi creare un file chiamato .chrome-remote-desktop-session nella tua cartella home con un comando exec che richiama l'ambiente desiderato.

Per scoprire quale comando utilizzare, controlla i file .desktop nella directory /usr/share/xsessions/ e cerca la riga che inizia con "Exec=". Quel comando, combinato con Xsession, è quello che dovrai includere nello script in modo che questa specifica sessione si avvii sempre quando utilizzi Chrome Remote Desktop.

È opportuno precisare che alcuni ambienti desktop non consentono due sessioni simultanee per lo stesso utente ; pertanto, in questi casi, è consigliabile utilizzare un ambiente diverso per la sessione locale e quella remota, oppure disconnettersi da una sessione prima di utilizzarne un'altra.

Configurare e utilizzare Splashtop per l'accesso remoto multipiattaforma

Oltre agli strumenti di Microsoft e Google, esiste un'ampia gamma di soluzioni commerciali incentrate su prestazioni e facilità d'uso. Una delle più diffuse è Splashtop, che offre un accesso remoto rapido e sicuro da quasi tutti i sistemi operativi attualmente in uso.

Il primo passo per iniziare a usare Splashtop è creare un account utente sulla loro piattaforma . Questo account sarà il "centro di controllo" da cui gestirai tutti i tuoi team, i dispositivi mobili e le sessioni remote.

Successivamente, dovrai scaricare l' app Splashtop Business sui dispositivi che utilizzerai per controllare altri computer: potrebbe trattarsi di un PC Windows o macOS, un telefono Android, un iPhone, un iPad o persino un Chromebook. Dovrai accedere a ciascun dispositivo con il tuo account.

Sui computer che si desidera controllare da remoto, è necessario installare il componente chiamato Splashtop Streamer , disponibile anche per Windows, Mac e alcune distribuzioni Linux. Streamer viene eseguito in background e funge da "ponte" tra il dispositivo e il computer remoto.

Durante l'installazione di Streamer, è possibile regolare opzioni come l'avvio automatico all'avvio del sistema, gli utenti autorizzati, le preferenze di sicurezza e la qualità dell'immagine. È comune lasciarlo configurato per l'avvio automatico e per essere sempre pronto a ricevere connessioni.

Una volta configurati sia lo Streamer che l'app Business, visualizzerai un elenco di computer collegati al tuo account nell'interfaccia principale di Splashtop . Ti basterà cliccare o toccare quello che desideri controllare e la sessione remota avrà inizio, con streaming di alta qualità e latenza molto bassa.

Vantaggi di Splashtop rispetto ad altre soluzioni desktop remoto

Splashtop si è ritagliato una nicchia significativa tra gli altri strumenti grazie alla combinazione di buone prestazioni, elevata sicurezza e prezzi ragionevoli , che lo rendono un'opzione valida per aziende, istituti scolastici e utenti individuali esigenti.

In termini di esperienza utente, le connessioni offrono una latenza molto bassa anche su lunghe distanze , con supporto per video ad alta definizione e flussi di lavoro che includono editing video, progettazione grafica o sviluppo software, senza che la sessione diventi un calvario a causa del ritardo.

In termini di compatibilità, Splashtop funziona su Windows, macOS, Linux, iOS, Android e Chromebook , consentendo di integrare senza problemi computer desktop tradizionali con tablet e dispositivi mobili, mantenendo lo stesso strumento di accesso remoto per tutti.

In termini di sicurezza, la piattaforma implementa la crittografia AES a 256 bit, TLS, autenticazione a più fattori, verifica del dispositivo e registrazione delle sessioni . Queste misure garantiscono la conformità ai requisiti di audit e riducono al minimo il rischio di accesso non autorizzato da parte di terzi.

Per i team di supporto IT, Splashtop include funzionalità molto pratiche come il trasferimento di file, la stampa remota, la chat integrata, la registrazione delle sessioni e l'accesso non presidiato , il tutto da un pannello di gestione che semplifica la gestione di decine o centinaia di macchine remote.

TSplus come alternativa a RDP per le aziende

Un'altra opzione da tenere in considerazione se gestite molti utenti è TSplus, una soluzione di accesso remoto pensata per gli ambienti aziendali che mira a semplificare la pubblicazione di applicazioni e desktop senza la complessità dei tradizionali servizi Microsoft Remote Desktop.

TSplus consente di centralizzare le applicazioni su un server Windows e di offrire accesso remoto a utenti interni o esterni con opzioni di sicurezza avanzate, portali di accesso web e strumenti di amministrazione più facili da gestire rispetto a una farm RDS completa.

Combinando TSplus con buone pratiche di sicurezza e solide politiche per le password, molte organizzazioni riescono a ridurre i costi di licenza e manutenzione rispetto alle implementazioni dirette di RDS, mantenendo al contempo un'esperienza utente ottimale.

Aspetti chiave di sicurezza di qualsiasi soluzione desktop remoto

A prescindere dallo strumento scelto, il punto cruciale rimane sempre lo stesso: non lasciare alcuna porta aperta nella rete o nelle apparecchiature che un malintenzionato potrebbe sfruttare. Per raggiungere questo obiettivo, è consigliabile applicare una serie di buone pratiche generali.

Il primo passo è utilizzare password complesse e univoche per tutti gli account con accesso remoto . Dimenticatevi delle password semplici o riutilizzate per diversi servizi; idealmente, utilizzate un gestore di password e implementate politiche interne che impongano il cambio regolare delle password.

Si raccomanda inoltre vivamente di abilitare l'autenticazione a due fattori (2FA o MFA) laddove la soluzione la supporti: Splashtop la include di default, così come molte VPN aziendali. In questo modo, anche se qualcuno rubasse la password, non sarebbe comunque in grado di accedere senza il secondo fattore di autenticazione.

Mantenere il sistema operativo e il software di desktop remoto completamente aggiornati è un altro pilastro fondamentale. Gli aggiornamenti correggono le vulnerabilità che, se non corrette, possono essere sfruttate per assumere il controllo di un computer o intercettare i dati.

Se si utilizza Microsoft RDP, è consigliabile mantenere l'autenticazione a livello di rete (NLA) abilitata ogni volta che è possibile, riducendo significativamente la superficie di attacco. Se è necessario supportare client meno recenti che non la supportano, è preferibile abilitarla solo temporaneamente e su reti altamente controllate.

Infine, negli ambienti più sensibili, è consigliabile monitorare e registrare tutte le sessioni remote , in modo da poter verificare chi ha effettuato l'accesso, a che ora e da quale dispositivo, e quindi rilevare comportamenti anomali o sospetti.

Problemi comuni e come risolverli

Anche seguendo scrupolosamente tutti i passaggi, è frequente riscontrare problemi comuni durante il tentativo di stabilire una connessione desktop remoto . Fortunatamente, la maggior parte di questi problemi si risolve rapidamente, basta sapere dove cercare.

Uno dei problemi più comuni è che "Desktop remoto non funziona", senza ulteriori spiegazioni. In questo caso, è necessario verificare che la funzionalità sia effettivamente abilitata sul PC remoto , che il firewall consenta l'accesso alla porta corrispondente e che il servizio Desktop remoto sia in esecuzione.

Se ricevi un messaggio di "autorizzazione negata", è probabile che l'account con cui stai tentando di accedere non faccia parte del gruppo di utenti autorizzati all'accesso remoto . Torna alle impostazioni RDP e aggiungi esplicitamente quell'utente all'elenco degli utenti di desktop remoto.

Quando si tenta di connettersi all'interno della stessa rete ma la sessione non viene stabilita, è consigliabile verificare che entrambi i dispositivi si trovino effettivamente sulla stessa sottorete e che non vi siano ulteriori segmentazioni (come VLAN o criteri Wi-Fi che isolano i client). Per le connessioni esterne, è opportuno controllare anche il router e le impostazioni di port forwarding o VPN.

Per problemi più complessi, è possibile utilizzare il Visualizzatore eventi di Windows per controllare i registri "Applicazione" e "Sistema" alla ricerca di errori relativi a RDP. Anche mantenere aggiornati i driver di rete è utile, poiché i driver obsoleti possono causare interruzioni di connessione impreviste.

Se utilizzi Chrome Remote Desktop e riscontri problemi di funzionamento, verifica che il browser sia aggiornato, che l'antivirus non blocchi il traffico UDP o le porte 443 e 3478 e che sia l'host che il client abbiano pieno accesso a Internet. Nelle reti aziendali, l'amministratore potrebbe aver limitato o bloccato lo strumento.

Configurare e utilizzare un desktop remoto potrebbe sembrare scoraggiante all'inizio, ma una volta compresi i requisiti, i passaggi di attivazione e le misure di sicurezza minime, diventa uno strumento di lavoro e di supporto incredibilmente pratico: dall'RDP integrato in Windows a soluzioni come Splashtop, TSplus o Chrome Remote Desktop , esistono opzioni per quasi ogni scenario, budget e tipo di dispositivo, sempre con la possibilità di personalizzare il livello di sicurezza in base alle esigenze del proprio ambiente.