Hur man konfigurerar ett fjärrskrivbord på vilken enhet som helst

Informatec Digital » Resurser » Hur man konfigurerar ett fjärrskrivbord på vilken enhet som helst

Om du arbetar på distans, har joursupport eller helt enkelt vill komma åt din dator var som helst, som om du satt precis framför den, blir det nästan nödvändigt att konfigurera ett fjärrskrivbord . Numera kan du göra det med inbyggda Windows-verktyg, tredjepartslösningar som Splashtop eller TSplus, och till och med med webbläsaren Chrome.

Genom den här guiden lär du dig steg för steg hur du aktiverar, säkrar och använder ett fjärrskrivbord på Windows, macOS, Linux, Android, iOS och Chromebook , vilka krav du har, hur du övervinner typiska nätverks- eller brandväggsproblem och vilka alternativ du har om den inbyggda Windows-funktionen inte uppfyller kraven eller inte är tillgänglig i din version.

Vad är ett fjärrskrivbord och vad används det till?

Ett fjärrskrivbord är en teknik som låter dig styra en annan dator på distans som om du satt framför den : du ser dess skärm, rör musen, använder tangentbordet, öppnar program, kopierar filer etc. Anslutningen upprättas via det lokala nätverket eller internet och är krypterad så att ingen kan "spionera" på vad du gör.

I praktiken låter ett fjärrskrivbord dig komma åt dina filer och program utan att behöva bära runt på datorn , arbeta hemifrån med hjälp av din kontorsdator, ge hjälp till familjemedlemmar eller klienter, hantera servrar eller hålla datorer igång på en annan plats utan att behöva resa.

De vanligaste verktygen är Windows Remote Desktop (RDP) , tredjepartsprogram som Splashtop eller TSplus, och webbläsarbaserade lösningar som Chrome Remote Desktop , vilket avsevärt utökar utbudet av enheter du kan ansluta från.

Grundläggande förutsättningar innan du konfigurerar ett fjärrskrivbord

Innan du börjar ändra inställningar är det viktigt att bekräfta att en rad minimikrav är uppfyllda på den dator du vill ansluta till och på den enhet du ska komma åt den från.

För att använda Windows Remote Desktop (RDP) är den första viktiga punkten att fjärrdatorn måste köra en kompatibel version av Windows . Generellt sett behöver du Windows 10 eller 11 Pro eller Enterprise ; Home-utgåvor stöder inte inkommande RDP-anslutningar, även om de kan fungera som en klient för att ansluta till andra datorer.

Det är också viktigt att datorn du ansluter till är påslagen, inloggad och ansluten till nätverket , eller att du kan starta datorn på distans . Att ha RDP aktiverat är värdelöst om datorn är avstängd eller ansluten till ett nätverk du inte kan komma åt, vare sig via Wi-Fi, kabel eller VPN.

Slutligen måste användaren som konfigurerar fjärråtkomst ha administratörsbehörighet på måldatorn. Först då kan de aktivera fjärrskrivbordsfunktionen, öppna motsvarande port i brandväggen och lägga till andra behöriga användare.

Så här aktiverar du fjärrskrivbord i Windows 10 och Windows 11 från Inställningar

Det mest direkta och användarvänliga sättet att aktivera RDP i Windows 10 och 11 är via appen Systeminställningar , där Microsoft redan har grupperat alla kontroller under avsnittet "Fjärrskrivbord".

Först, på den dator du vill ansluta till, öppna Start > Inställningar > System . I den vänstra menyn eller i mittenkolumnen, beroende på exakt version, ser du ett avsnitt som heter "Fjärrskrivbord". Klicka på det för att se de tillgängliga alternativen.

På den skärmen hittar du knappen "Aktivera fjärrskrivbord" . Slå på den; Windows visar ett fönster som ber om bekräftelse, eftersom det öppnar en port på systemet som är tillgänglig via nätverket. Godkänn genom att klicka på "Bekräfta" för att tillåta fjärranslutningar.

I samma fönster ser du även datornamnet som du behöver använda senare från RDP-klienten . Det är en bra idé att skriva ner det eller kopiera det, men om du föredrar det kan du senare använda fjärrdatorns IP-adress direkt , vilket vanligtvis är mer tillförlitligt i nätverk med instabil DNS.

Under huvudströmbrytaren erbjuder Windows ett alternativ för att hålla datorn aktiv och synbar i privata nätverk . Det rekommenderas att låta detta vara aktiverat, eftersom det förhindrar att datorn går in i djupt viloläge och försvinner från nätverket, vilket skulle förhindra fjärranslutningar.

Ytterligare säkerhetsinställningar: autentisering på nätverksnivå och tillåtna användare

När fjärrskrivbordet har aktiverats är det lämpligt att stärka säkerheten så att vem som helst som hittar din öppna port inte kan ansluta genom att automatiskt skanna IP-adresser på internet.

Från samma "Fjärrskrivbord"-skärm i Inställningarna har du en länk till "Avancerade inställningar ". Där ser du alternativet "Kräv att datorer använder nätverksnivåautentisering (NLA) ". Markera den här rutan så att RDP-servern bara startar den grafiska sessionen efter att användaren har autentiserat sig.

Den största fördelen med NLA är att det blockerar många automatiserade inloggningsförsök , eftersom det tvingar klienten att skicka giltiga inloggningsuppgifter innan systemresurser reserveras. Om du bara ska ansluta från moderna klienter (Windows 10/11, officiella Microsoft-appar etc.) rekommenderas det att alltid låta NLA vara aktiverat.

På huvudskärmen för fjärrskrivbordet ser du också en länk som "Välj användare som kan ha fjärråtkomst till den här datorn ". Om du klickar på den öppnas standardfönstret där du kan lägga till specifika användare (utöver administratörer, som redan är tillåtna som standard).

Därifrån kan du använda knappen "Lägg till" för att lägga till ytterligare konton som kan ansluta via RDP . Detta är mycket användbart om du vill begränsa åtkomsten till en liten grupp personer, eller om du hanterar en familjemedlems dator och föredrar att de använder sitt eget konto istället för ditt.

Aktivera fjärrskrivbord från den klassiska Windows Kontrollpanel

Om du är en mer "gammaldags" användare eller arbetar på datorer med äldre versioner av Windows Server, kan det vara mer praktiskt att aktivera RDP från den klassiska Kontrollpanelen , där de historiska inställningarna för fjärråtkomst finns.

För att göra detta, öppna Start-menyn, sök efter "Kontrollpanelen" och klicka på den. Väl där går du till System och säkerhet > System . I den vänstra panelen bör du hitta en länk som heter "Inställningar för fjärråtkomst" eller "Tillåt fjärråtkomst till den här datorn". Klicka på den.

Fönstret för systemegenskaper öppnas och du ser fliken "Fjärråtkomst". I avsnittet "Fjärrskrivbord" väljer du alternativet "Tillåt fjärranslutningar till den här datorn" . I moderna versioner finns det också en kryssruta för att kräva autentisering på nätverksnivå, vilket du också bör markera.

Genom att tillämpa ändringarna aktiveras tjänsten Fjärrskrivbord och grundläggande behörigheter justeras . Från samma dialogruta kan du klicka på "Välj användare..." för att lägga till auktoriserade konton, precis som du gjorde från Inställningar.

Aktivera fjärrskrivbord med hjälp av kommandotolken eller PowerShell

I professionella miljöer är det ibland användbart att automatisera konfigurationen med skript eller kommandon, särskilt när man hanterar många datorer samtidigt . I Windows kan du aktivera RDP genom att ändra register- och brandväggsreglerna från kommandoraden.

Med kommandotolken körd som administratör, använd helt enkelt ett kommando som ändrar lämpligt värde i registret . Nyckelinställningen är fDenyTSConnections, som avgör om inkommande RDP-anslutningar är blockerade eller tillåtna.

Efter det är det viktigt att lägga till en regel i Windows-brandväggen för att aktivera anslutningar till regelgruppen "Fjärrskrivbord" . Annars skulle tjänsten vara aktiv, men porten skulle förbli blockerad.

Om du föredrar PowerShell kan du göra detsamma med cmdlets som Set-ItemProperty för att ändra registret och Enable-NetFirewallRule för att aktivera regelgruppen för fjärrskrivbord. Den här metoden är särskilt praktisk för integrering i distributions- eller automatiseringsskript.

Konfigurera Windows-brandväggen för att tillåta fjärrskrivbordsanslutningar

För att en fjärranslutning ska fungera räcker det inte att bara aktivera tjänsten: brandväggen måste tillåta trafik att komma in via standard RDP-porten (TCP 3389) . Windows gör vanligtvis detta automatiskt när funktionen är aktiverad, men det är bra att veta hur man kontrollerar.

I systemets sökfält skriver du "brandvägg" och öppnar alternativet "Tillåt en app genom Windows Defender-brandväggen" . Du kan också komma åt den från Kontrollpanelen > System och säkerhet > Windows Defender-brandväggen.

I listan över program, leta upp "Fjärrskrivbord" och klicka på knappen "Ändra inställningar" om rutorna är låsta. Välj alternativet "Privat" nätverk och, om nödvändigt, "Offentlig" för att tillåta RDP-trafik på dessa profiler.

När du har sparat ändringarna konfigureras brandväggsregeln för att förhindra att inkommande anslutningar till fjärrskrivbordstjänsten blockeras . Det rekommenderas att du verifierar från en annan enhet att du nu kan ansluta med IP-adressen eller datornamnet.

Fjärrskrivbordsåtkomst från olika enheter (Windows, macOS, iOS och Android)

När fjärrdatorn är klar är nästa steg att ansluta från din lokala enhet . I Windows har du den klassiska appen "Anslutning till fjärrskrivbord" (mstsc), men Microsoft erbjuder även moderna klienter för mobila enheter och macOS.

På en Windows-dator öppnar du bara Start-menyn, skriver "Anslutning till fjärrskrivbord" och kör verktyget. I fönstret som visas anger du datornamnet eller dess IP-adress, klickar på "Anslut" och anger den behöriga användarens inloggningsuppgifter.

Om du ansluter från macOS eller iOS tillhandahåller Microsoft Windows-appen / Microsoft Remote Desktop via Mac App Store och App Store. När den är installerad lägger du helt enkelt till en ny dator genom att ange värdnamn eller IP-adress, användarnamn och, om så önskas, några visuella inställningar eller alternativ för omdirigerad enhet.

På Android är processen väldigt likartad: installera Microsoft Remote Desktop- appen från Google Play, tryck på "+" för att lägga till en ny dator, ange anslutningsuppgifterna och spara profilen. Om du trycker på den profilen startar fjärrsessionen och du ser datorns skrivbord på din telefon- eller surfplattas skärm.

I de modernaste versionerna av Windows finns det också en "universell" fjärrskrivbordsapp som kan laddas ner från Microsoft Store, utformad för att förena upplevelsen mellan olika enheter och hantera flera sparade anslutningar på ett mer visuellt sätt än med den klassiska klienten.

Säker fjärråtkomst från utsidan av ditt nätverk: router, VPN och portar

Att fjärransluta inom samma lokala nätverk är relativt enkelt, men om du vill komma åt din dator från internet (till exempel hemifrån till kontorsdatorn) behöver du lite mer arbete och framför allt sunt förnuft när det gäller säkerhet.

Microsoft rekommenderar att port 3389 inte exponeras urskillningslöst för internet, utan snarare används ett VPN (Virtual Private Network) . Ett VPN skapar en krypterad tunnel mellan din enhet och nätverket där fjärrdatorn finns, som om du var fysiskt ansluten till det lokala nätverket.

För att göra detta måste du prenumerera på eller driftsätta en pålitlig VPN-tjänst, följa leverantörens instruktioner för att konfigurera klienten på din dator eller mobila enhet, eller skapa ditt eget VPN från Inställningar > Nätverk och internet > VPN genom att lägga till nödvändiga inloggningsuppgifter.

Det klassiska alternativet är att konfigurera portvidarebefordran på din router till port 3389 på fjärrdatorn, så att anslutningar som anländer till routerns publika IP-adress omdirigeras internt till den specifika datorn. Detta är en funktionell lösning, men mycket mindre säker om den inte kombineras med andra skyddslager.

I vilket fall som helst, när man öppnar en port mot omvärlden, är det lämpligt att använda starka lösenord, autentisering på nätverksnivå och, om möjligt, flerfaktorsautentisering för att minimera risken för obehörig åtkomst genom brute-force-attacker eller automatiserade bottar.

Använda Chrome Remote Desktop i Windows, macOS och Linux

Om du föredrar att inte hantera portar och systemkonfigurationer, eller om du behöver styra datorer som inte har RDP, är ett mycket bekvämt alternativ Chrome Remote Desktop , som fungerar via webbläsaren och en liten extra komponent.

För att konfigurera det, öppna Chrome på datorn du vill styra och besök remotedesktop.google.com/access . I avsnittet "Konfigurera fjärråtkomst" klickar du på Ladda ner för att installera tillägget och den tillhörande tjänsten.

Under installationen kan systemet be om ditt datorlösenord eller tillåtelse att ändra säkerhetsinställningar , särskilt på macOS och vissa Linux-distributioner. När detta är klart kan du ange ett namn för datorn och en PIN-kod som ska användas för fjärråtkomst.

Du kan också använda Chrome Remote Desktop för att tillfälligt dela din session med någon annan . I så fall går du till remotedesktop.google.com/support, laddar ner komponenten "Få support" och genererar en engångskod som ska skickas till teknikern eller personen som ska hjälpa dig.

Gästen loggar in på samma sida, anger koden i avsnittet "Tillhandahåll support" och har efter din bekräftelse full kontroll över ditt skrivbord tills du klickar på "Sluta dela". Koden upphör att gälla efter användning och du kommer att bli ombedd att bekräfta regelbundet att du vill fortsätta dela.

Konfigurera Chrome Remote Desktop på Linux och anpassa sessionen

På Linux baseras stödet för Chrome Remote Desktop på ett specifikt 64-bitarspaket som installerar de nödvändiga värdkomponenterna för att skapa en virtuell skrivbordssession i bakgrunden.

Efter att du har laddat ner och installerat Debian-paketet från den officiella webbplatsen behöver du fortfarande gå till remotedesktop.google.com/access för att aktivera fjärranslutningar med ett namn och en PIN-kod. Från och med då kommer datorn att visas i din lista över tillgängliga enheter.

Om du vill anpassa den grafiska miljön som startas vid anslutning (till exempel tvinga fram Cinnamon, KDE eller liknande) kan du skapa en fil som heter .chrome-remote-desktop-session i din hemmapp med ett exec-kommando som anropar önskad miljö.

För att ta reda på vilket kommando du ska använda, kontrollera .desktop-filerna i katalogen /usr/share/xsessions/ och leta efter raden som börjar med "Exec=". Det kommandot, i kombination med Xsession, är det du inkluderar i skriptet så att den här specifika sessionen alltid startar när du använder Chrome Remote Desktop.

Det bör noteras att vissa skrivbordsmiljöer inte tillåter två samtidiga sessioner från samma användare , så i dessa fall är det lämpligt att använda en annan miljö för den lokala sessionen och fjärrsessionen, eller att logga ut från den ena innan den andra används.

Konfigurera och använd Splashtop för fjärråtkomst över flera plattformar

Förutom verktyg från Microsoft och Google finns det en hel rad kommersiella lösningar inriktade på prestanda och användarvänlighet. En av de mest utbredda är Splashtop, som erbjuder snabb och säker fjärråtkomst från nästan alla nuvarande operativsystem.

Det första steget för att komma igång med Splashtop är att skapa ett användarkonto på deras plattform . Detta konto kommer att vara "kommandocentralen" från vilken du kommer att hantera alla dina team, mobila enheter och fjärrsessioner.

Därefter måste du ladda ner Splashtop Business-appen på de enheter du kommer att använda för att styra andra datorer: det kan vara en Windows- eller macOS-dator, en Android-telefon, en iPhone, en iPad eller till och med en Chromebook. Du loggar in på varje enhet med ditt konto.

På de datorer du vill fjärrstyra måste du installera komponenten Splashtop Streamer , som även finns tillgänglig för Windows, Mac och vissa Linux-distributioner. Streamer körs i bakgrunden och fungerar som en "brygga" mellan din enhet och fjärrdatorn.

Under installationen av Streamer kan du justera alternativ som om den startar när systemet startar, vilka användare som har åtkomst, säkerhetsinställningar och bildkvalitet. Det är vanligt att låta den vara konfigurerad för att starta automatiskt och alltid vara redo att ta emot anslutningar.

När både Streamer- och Business-appen har konfigurerats ser du en lista över datorer som är länkade till ditt konto i Splashtops huvudgränssnitt . Klicka eller tryck bara på den du vill styra, så börjar fjärrsessionen med högkvalitativ streaming och mycket låg latens.

Fördelar med Splashtop jämfört med andra fjärrskrivbordslösningar

Splashtop har skapat en betydande nisch bland andra verktyg eftersom det kombinerar bra prestanda, hög säkerhet och rimliga priser , vilket gör det till ett kraftfullt alternativ för företag, utbildningsinstitutioner och krävande individuella användare.

När det gäller användarupplevelse erbjuder anslutningarna mycket låg latens även över långa avstånd , med stöd för HD-video och arbetsflöden som inkluderar videoredigering, grafisk design eller mjukvaruutveckling utan att sessionen blir en prövning på grund av lagg.

När det gäller kompatibilitet fungerar Splashtop på Windows, macOS, Linux, iOS, Android och Chromebook , vilket gör att du sömlöst kan blanda traditionella stationära datorer med surfplattor och mobiler, samtidigt som du bibehåller samma fjärråtkomstverktyg för alla.

När det gäller säkerhet implementerar plattformen 256-bitars AES-kryptering, TLS, flerfaktorsautentisering, enhetsverifiering och sessionsloggning . Dessa åtgärder säkerställer efterlevnad av revisionskrav och minimerar risken för obehörig åtkomst från tredje part.

För IT-supportteam inkluderar Splashtop mycket praktiska funktioner som filöverföring, fjärrutskrift, integrerad chatt, sessionsinspelning och obevakad åtkomst , allt från en hanteringspanel som gör det enkelt att hantera dussintals eller hundratals fjärrmaskiner.

TSplus som ett alternativ till RDP för företag

Ett annat alternativ att tänka på om du hanterar många användare är TSplus, en fjärråtkomstlösning inriktad på affärsmiljöer som syftar till att förenkla publicering av applikationer och skrivbord utan komplexiteten hos traditionella Microsoft Remote Desktop-tjänster.

Med TSplus kan du centralisera applikationer på en Windows-server och erbjuda fjärråtkomst till interna eller externa användare med avancerade säkerhetsalternativ, webbportaler och administrationsverktyg som är enklare att hantera än en fullständig RDS-farm.

Genom att kombinera TSplus med goda säkerhetsrutiner och robusta lösenordspolicyer kan många organisationer minska licens- och underhållskostnader jämfört med direkta RDS-distributioner, samtidigt som de bibehåller en bekväm användarupplevelse.

Viktiga säkerhetsaspekter för alla fjärrskrivbordslösningar

Oavsett vilket verktyg du väljer är den kritiska punkten alltid densamma: lämna inga dörrar öppna i ditt nätverk eller din utrustning som en angripare kan utnyttja. För att uppnå detta är det lämpligt att tillämpa en rad allmänna bästa praxis.

Det första steget är att använda starka, unika lösenord för alla konton med fjärråtkomst . Glöm enkla eller återanvända lösenord för olika tjänster; använd helst en lösenordshanterare och implementera interna policyer som kräver att lösenord ändras regelbundet.

Det rekommenderas också starkt att aktivera tvåfaktorsautentisering (2FA eller MFA) när lösningen stöder det: Splashtop inkluderar det som standard, och många företags-VPN:er gör det också. På så sätt, även om någon stjäl ditt lösenord, kommer de fortfarande inte att kunna logga in utan den andra faktorn.

Att hålla operativsystemet och fjärrskrivbordsprogramvaran helt uppdaterade är en annan viktig grundpelare. Uppdateringar åtgärdar sårbarheter som, om de inte uppdateras, kan utnyttjas för att ta kontroll över en dator eller fånga upp data.

Om du arbetar med Microsoft RDP minskar din attackyta avsevärt om du låter nätverksnivåautentisering (NLA) vara aktiverad när det är möjligt. Och om du behöver stödja äldre klienter som inte stöder det är det bäst att bara aktivera det tillfälligt och på hårt kontrollerade nätverk.

Slutligen, i mer känsliga miljöer, är det lämpligt att övervaka och spela in alla fjärrsessioner , så att du kan granska vem som har gått in, vid vilken tidpunkt och från vilken enhet, och därmed upptäcka avvikande eller misstänkt beteende.

Vanliga problem och hur man löser dem

Även om du följer alla steg noggrant är det vanligt att man stöter på typiska problem när man försöker upprätta en fjärrskrivbordsanslutning . Som tur är har de flesta av dem en snabb lösning om du vet var du ska leta.

Ett av de vanligaste problemen är att "Fjärrskrivbord fungerar inte", utan ytterligare förklaring. I det här fallet måste du kontrollera att funktionen faktiskt är aktiverad på fjärrdatorn , att brandväggen tillåter motsvarande port och att fjärrskrivbordstjänsten körs.

Om du får meddelandet "behörighet nekad" är kontot du försöker logga in med troligtvis inte en del av gruppen användare med tillåten fjärråtkomst . Gå tillbaka till dina RDP-inställningar och lägg explicit till den användaren i listan över fjärrskrivbordsanvändare.

När du ansluter inom samma nätverk men sessionen inte upprättas, är det lämpligt att kontrollera att båda enheterna verkligen är på samma subnät och att det inte finns någon ytterligare segmentering (t.ex. VLAN eller Wi-Fi-policyer som isolerar klienter). För externa anslutningar, kontrollera även routern och portvidarebefordran eller VPN-inställningarna.

För mer besvärliga problem kan du använda Windows Loggbok för att kontrollera loggarna "Program" och "System" för RDP-relaterade fel. Att hålla dina nätverksdrivrutiner uppdaterade hjälper också, eftersom föråldrade drivrutiner kan orsaka oväntade anslutningsavbrott.

Om du använder Chrome Remote Desktop och något inte fungerar korrekt, kontrollera att din webbläsare är uppdaterad, att ditt antivirusprogram inte blockerar UDP-trafik eller portarna 443 och 3478 , och att både värden och klienten har fullständig internetåtkomst. I företagsnätverk kan administratören ha begränsat eller blockerat verktyget.

Att konfigurera och använda ett fjärrskrivbord kan verka skrämmande till en början, men när du väl förstår kraven, aktiveringsstegen och de lägsta säkerhetsåtgärderna blir det ett otroligt bekvämt arbets- och supportverktyg: från Windows-integrerad RDP till lösningar som Splashtop, TSplus eller Chrome Remote Desktop har du alternativ för nästan alla scenarier, budgetar och enhetstyper, alltid med möjlighet att finjustera säkerhetsnivån efter din miljös krav.