менеджер rdp для windows
RDCMan (Remote Desktop Connection Manager) – RDP консоль для администратора
Утилита RDCMan (Remote Desktop Connection Manager) — удобный менеджер RDP соединений для системного администратора Windows, позволяющая управлять в одном окне большим количеством RDP подключений, создавать древовидные структуры с удаленными Windows серверами и рабочими станциями (с которыми вы постоянно работаете или управляете). В RDCMan вы можете использовать различные параметры RDP подключения для отдельных серверов и групп и сохранять учетные данные администратора (пользователя) для автоматической авторизации на RDP серверах, что избавляет от рутины и здорово экономит время.
Последняя доступная версия RDCMan 2.7 была выпущена в 2014 году и тех пор ее развитие остановилось. Кроме того, в этой версии был выявлена критическая уязвимость и Microsoft решила полностью удалить страницу загрузки RDCMan в 2020 году. Однако в июне 2021 года Марк Русинович заявил, что утилита RDCMan переходит в состав инструментов Sysinternals и продолжит развитие. Новая версия Remote Desktop Connection Manager 2.81, в которой были исправлены уязвимости была выпущена в 24 июня 2021 года.
Установка RDCMan (Remote Desktop Connection Manager) в Windows
Утилита RDCman является бесплатной и доступна к загрузке на сайте Microsoft. Актуальная версия 2.81 доступна по ссылке https://docs.microsoft.com/en-us/sysinternals/downloads/rdcman (размер 0,4 MБ).
Новая версия RDCMan 2.81 поставляется в виде portable приложения RDCMan.exe и не требует установки (в отличии от RDCMan 2.71, которая представляет собой установочный MSI файл. Просто скачайте архив RDCMan.zip и распакуйте его в нужный каталог.
Remote Desktop Connection Manager поддерживаются все современные версии Windows, вплоть до Windows 10 (Windows 11) и Windows Server 2019. Поддерживаются также Windows XP и Windows Server 2003, но на этих ОС нужно предварительно установить клиент RDP версии 6 версии и выше.
Настройка RDCMan, создание групп RDP серверов
Запустите RDCMan.exe. Перед вами откротся пустая консоль. Сначала нужно создать файл конфигурации, в котором будут хранится ваши настройки, нажав Ctrl+N или через меню “File” – “New”. Задайте имя файла *.rdg (по сути это текстовый XML файл, которые можно отредактировать вручную). В одном файле конфигурации можно сохранить любое количество RDP подключений к вашим удаленным серверам. Утилита позволяет структурировать RDP подключения по удобному вам признаку: пользуйтесь этим и создавайте группы.
Например, вы можете создать группу с серверами 1C и группу с контроллерами доменов. Вы можете сгруппировать удаленные сервера по местоположению, ролям или по заказчику.
Вы можете сохранить учетные данные RDP пользователя для подключения к серверам в этой группе. В свойствах группы найдите вкладку “Logon Credentials” и укажите учетные данные. Все серверы в этой группе наследуют настройки группы. Чтобы изменить какой-либо параметр сервера, отличный от заданных настроек группы, снимите галочку в чек-боксе “Inherit from parent” в его свойствах и задайте персональные настройки.
Не забудьте нажать “Save”.
Для дополнительной безопасности желательно зашифровать файл конфигурации RDCMan при помощи, например BitLocker или TrueCrypt).
Настройка параметров RDP подключений в RDCMan
Теперь перейдите в настройки параметров RDP на вкладке “Connection Settings”. По умолчанию для RDP подключения используется стандартный порт 3389. Вы можете изменить порт, если ваш RDP сервер слушает на нестандартном порту. Снимаем галку с чек-бокса “Inherit from parent” и измените номер порта. Поставьте галку в чек-боксе “Connect to console”, это позволит подключаться к на консоль сервера или рабочей станции. Режим консоли имитирует прямое подключение к локальному монитору серверу. Он используется для подключения к серверу со службой RDS без использования клиентской СAL лицензии или в ситуациях, когда сервер лицензирования не доступен или не задан режим лицензирования.
Настройте разрешение экрана, которое будет использоваться в удаленной RDP сессии на вкладке “Remote Desktop Settings” (рекомендую выставить “Full screen”) и локальные ресурсы в “Local Resources”, которые необходимо перенаправлять при удаленном подключении (например, вы можете пробросить в RDP сессию буфер обмена, локальный принтер, локальные диск ии т.д.). Чтобы у вас не было скроллингов и чтобы rdp окно гарантированно вписалось в ваш монитор, обязательно выставите галку “Scale docked remote desktop to fit window”.
В группы RDCMan можно добавить хосты (сервера и рабочие станции):
В результате у вас получится вот такая консоль с плитками серверов, которые обновляются в реальном времени.
Теперь при двойном щелчке по серверу будет установлено RDP соединение с использованием сохраненного пароля.
Можно сделать Connect Group — тогда будут открыты RDP консоли ко всем серверам в группе.
С сервером можно выполнять стандартные действия, они все интуитивно понятны.
Если к удаленному RDSH хосту можно подключиться через опубликованный сервер с роль RD Gateway, его параметры можно задать на вкладке Gateway Settings.
При следующем запуске RDCMan появится окно, где нужно выбрать сервера и группы, к которым нужно переподключиться.
Импорт серверов в RDCMan
К сожалению, нет возможности импортировать серверы непосредственно из Active Directory. Довольно странно, так как это разработанный Microsoft инструмент.
Но вы можете импортировать серверы из текстового файла или CSV файла. Например, вы можете выгрузить списки компьютеров или серверов из AD с помощью командлета Get-ADComputer:
Чтобы импортировать полученный файл в меню “Edit” выберите “Import Servers”. В открывшемся окне укажите путь к файлу со списком серверов и нажмите “Import”.
При добавлении сервером можно использовать патттерны:
Например, укажите в качестве имени сервера следующую строку:
RDCMan: Доступ к консоли виртуальных машин Hyper-V
В RDCMan 2.81 вы можете настроить прямое подключения к консолям виртуальных машин, запущенных на Hyper-V хосте (используется режим Enhanced Session Mode). Для этого вам нужно получить идентификатор виртуальной машины на сервере Hyper-V. Используйте команду:
После того, как вы получили идентификатор ВМ, вы можете использовать его при настройке подключения в RDCMan. При добавлении нового сервера в консоли RDCMan укажите имя Hyper-V хоста, поставьте галку “VM console connect” и в поле ID скопируйте полученный идентификатор ВМ. Подключение выполняется под учетной записью с правами администратора Hyper-V, через шину VMBus (т.е. вам не нужен сетевой доступ к IP адресу гостевой ОС – доступ работает через Hyper-V хост по порту 2701).
RDCMan имеет простой пользовательский интерфейс и очень прост в использовании.
Если вам просто нужен менеджер RDP соединений, то это отличный и простой в использовании повседневный инструмент Windows администратора.
Как я искал нормальный RDP-клиент и нашел целых три
Remote Desktop Protocol — один из самых распространенных протоколов для удаленного управления, потому что он используется для работы с операционными системами Windows, которые часто незаменимы в корпоративной среде. Естественно, самый распространенный способ подключения к удаленной системе — использование средств встроенных в саму систему, но он не единственный и, более того, совершенно неприменимый, если используется другая ОС или сильно устаревшая Windows.
В этой статье я расскажу о нескольких альтернативных решениях, отличных от встроенных в дистрибутивы операционных систем: программу MobaXterm и два сервиса не требующих от пользователя установки приложений и работающих в обычном браузере.
MobaXterm
Эта программа для Windows. Немного неправильно называть MobaXterm RDP-клиентом, потому что это целый комбайн. Список поддерживаемых протоколов впечатляет: SSH, Telnet, Rlogin, RDP, VNC, XDMCP, FTP, SFTP и Serial.
Почему я рекомендую этот клиент? Меня уже давно не радует Putty. Громоздкий и запутанный интерфейс из времен W95, не вызывающий ностальгию, если приходится часто с ним работать, плохая поддержка экранов высокого разрешения, собственный формат ключей, отсутствие поддержки вкладок и прочее. MobaXterm лишен всех этих недостатков, это удобная и современная программа. Портативная версия состоит из одного единственного exe’шника и файла настроек, интерфейс интуитивный, а если нужна помощь, то, в отличии от Putty, в самой программе есть исчерпывающая документация.
Кроме соединения через перечисленные протоколы можно локально поднимать некоторые сервисы для удаленного доступа, такие как: FTP, SSH/SFTP, HTTP и другие. Если вы не любите консольные nano и vi, то в программе есть текстовый редактор с удобным графическим интерфейсом. В терминале есть настраиваемая подсветка синтаксиса и автодополнение.
Сразу после запуска программа нашла ранее используемые мной подключения, импортировала настройки из Putty и обнаружила установленную в системе WSL-Ubuntu:
Нет смысла перечислять все возможности приложения, они очень многочисленны, есть даже инструменты для тестирования сетей. Приложение платное, но портативной бесплатной версии хватит за глаза для подавляющего количества задач системного администратора.
Apache Guacamole
Современные тенденции DevOps предполагают перенос окружения для разработки с локальной машины на сервер компании или к облачному провайдеру. Один из простых примеров ранее описывался в статье: Установка Visual Studio Code в облаке, приложения для удаленного подключения этого тоже не избежали.
Apache Guacamole, это клиентский шлюз для удаленного подключения, работающий на HTML5, позволяет пользоваться протоколами: VNC, Telnet, RDP, Kubernetes и SSH / SFTP — через web-интерфейс. Не требуется установки никаких программ, подписок на сторонние сервисы, все работает прямо в браузере, независимо от того, какой операционной системой пользуется разработчик. Все что требуется: установить и настроить службы на сервере. По сути, это web-интерфейс для FreeRDP — бесплатной реализации протокола RDP, с открытым исходным кодом.
Сценарий работы с этим сервисом типичен для последних тенденций удаленной работы и оптимизации рабочего места. Разработчики подключаются к своему окружению из любой точки земного шара. Им не требуется держать дома мощный десктоп или носить с собой высокопроизводительный ноутбук, забота об этом перекладывается на серверы компании, а работнику достаточно подключения к интернету и любого ноутбука, на котором не будет лагать браузер.
Настройка сервиса подробнейшим образом документирована, мануал впечатляет своими размерами. Установка возможна несколькими способами: из репозиториев, компиляция исходников и разворачивание образа Docker. К счастью, как это часто бывает, один прошаренный DevOps-инженер решил автоматизировать процесс установки с наиболее типичными настройками и выложил готовый скрипт на github: guac-install. Из его кода легко понять, что он пошел по пути установки образа Docker, и все действия сводятся к вводу всего нескольких команд.
Начнем с того, что настроим виртуальный сервер для установки AG. Его характеристики будут зависеть от количества пользователей, но разработчики рекомендуют не меньше 2 гигабайт оперативной памяти. Размещение сервера выберем в Москве, для минимального пинга, что критично для работы с удаленными компьютерами.
В качестве тестовой машины я выбрал такие параметры VPS:
После того, как будет создана виртуальная машина, подключимся к ней (используя MobaXterm, конечно же). Теперь можно приступать к работе.
Сначала надо скачать скрипт установки:
Выдать ему разрешение на исполнение:
В процессе работы будут установлены нужные образы и задано несколько вопросов о настройке паролей для MySQL. В конце скрипт выдаст сообщение о том, что установка завершена, напишет адрес для подключения к сервису и сообщит пароль/логин, который настоятельно порекомендует потом поменять:
Все готово, надо только заменить localhost на внешний айпи-адрес нашего сервера и ввести пару логин/пароль в форму логина на сайте:
После авторизации открывается доступ к довольно аскетичной панели администрирования, где можно заниматься управлением привилегий пользователей и доступными им подключениями к различным системам.
При первом логине система запросит настройку двухфакторной авторизации, на экране появится QR-код, который надо будет отсканировать с помощью любого удобного приложения. Я воспользовался для этого Google Authenticator на смартфоне. После сканирования приложение сгенерирует шестизначный код, который потребуется ввести в поле на сайте.
В качестве примера подключимся к серверу под управлением Windows по протоколу RDP. Для этого надо зайти в “Настройки” и выбрать опцию “Подключения”. Интерфейс переведен на несколько языков, и сложностей при работе с ним ни у кого не возникнет.
Дальше надо заполнить следующие поля (я перечислю минимально необходимые):
В разделе “РЕДАКТИРОВАНИЕ ПОДКЛЮЧЕНИЯ” заполнить поле “Название” и в поле “Протокол” выбрать “RDP”.
В разделе “СОВМЕСТНОЕ ИСПОЛЬЗОВАНИЕ” поставить требуемые числа в поля “Максимальное число соединений” и “Максимальное число соединений на пользователя”. Любое необходимое, но не меньше 1.
В разделе “НАСТРОЙКИ” и подразделе “Сеть” ввести айпи-адрес удаленного сервера под управлением Windows и “Порт”: 3389.
Далее заполнить поля “Имя пользователя” и “Пароль”. В моем случае еще потребовалось отметить опцию “Игнорировать сертификат сервера”.
Остальное настройки заполняются по необходимости, в зависимости от специфики серверов, к которым требуется подключаться.
В итоге выглядит это примерно так:
В самом низу страницы нажимаем кнопку “СОХРАНИТЬ” и можно подключаться с главной страницы панели управления:
Все работает, мы видим рабочий стол нашего виртуального сервера:
Myrtille
На основе FreeRDP разрабатывается еще один проект: Myrtille, аналогичный Apache Guacamole, но работающий на системе Windows. Его установка — традиционный Windows-way, надо всего лишь скачать файл инсталлятора с GitHub и запустить его. Приложение поддерживает двухфакторную авторизацию и позволяет настроить ее в процессе установки:
В следующем диалоговом окне можно настроить работу с Active Directory:
А затем порты для подключения:
Далее следует диалог с выбором опций для установки сертификата, драйвера для PDF-принтера и разрешения множественных подключений:
Потом выбирается директория, куда будет устанавливаться программа и запускается процесс установки. На этом все, сервисом можно пользоваться, перейдя по ссылке: https://ip-address/Myrtille/, где вместо ip-address надо подставить адрес сервера и web-клиент готов к подключению:
Надо заметить, что он не позволяет управлять группами пользователей и подключениями как AG и довольно аскетичен в настройках. Меню сервиса хоть и не блещет красотой, но вполне функционально:
Вот таким образом, можно отказаться от еще одного локального инструмента для работы и пользоваться обычным браузером, который есть на любом компьютере.
5 Best Remote Desktop Connection Managers
Are you looking for the best remote desktop connection manager?
Then you’re in the right place.
As a System Administrator, it is common to establish multiple RDP connections on a day to day basis. You may also make other daily connections like SSH or telnet to manage and troubleshoot network equipment.
To manually establish these connections over and over again is a major pain.
How many times a day do you enter in your credentials? Somedays I could end up making 50+ connections a day. That’s 50+ times I manually enter in my credentials to make a remote connection.
This is why I started using a remote desktop connection manager.
It saves me time and is much more efficient.
Let’s take a look at some of the best remote connection managers.
1. mRemoteNG
mRemoteNG is a multi tab remote connection manager. Just like RDCman it is a centralized tool that manages connections to remote systems. mRemoteNG has many features that RDCman does not have such as the ability to manage different connection types.
In addition to RDP, it supports VNC, ICA, SSH, Telnet, RAW, Rlogin and Http/S protocols.
The tab feature comes in handy when you open multiple sessions and need to jump back and forth between them.
More features include, easy to organize and maintain a list of connections, store credentials for auto logons, importing from Active Directory, fullscreen mode, allows for grouping and nesting folders, and more.
I really like this tool, it is easy to use and has a clean interface. I can group together all server connections and create separate groups for all other types of connections like SSH.
2. RoyalTS
RoyalTS is a connection manager that supports a variety of connection types such as RDP, VNC, SSH, S/FTP and web based interfaces.
It includes a built in credential manager, team sharing options so you can share a list of connections.
You can also automate tasks like command sequence and streamline workflows.
When researching connection managers, RoyalTS kept popping up on searches and in forums. It appears to be a popular choice by other System Admins.
I personally found it to be a bit clunky and complicated to get started. It does have a lot of features that other connection managers do not have but I just found it difficult to get started compared to other products.
3. Devolutions Remote Desktop Manager
Devolutions is another centralized connection manager that can handle different protocols and centralize credentials You can even integrate existing password managers such as keepass and lastpass.
This product includes a two factor authentication features. This will enforce two successive steps of authentication to grant access to the data source.
It also has the ability to manage desktops and servers with a mobile application. Devolutions comes in a free edition and paid edition. The free version is good for standalone users, the enterprise is best for teams.
4. DameWare Mini Remote Control
Damware is a tool primarily used by help desk staff and support technicians to easily establish connections with end user devices.
The main difference between this and an RDP connection manager is it allows the screen to be shared. With RDP the remote system will log off so you can’t share the screen with the end user. That’s why RDP managers are best for servers.
Damware is supported on multiple platforms and allows remote control of Windows, Linux, and Max computers.
5. Terminals
Terminals is a multi tab remote desktop manager that supports several protocols such as RDP, VNC, SSH, Telnet, Citrix, HTTP and HTTPS.
Key features include a multi tab interface, open terminal window in full screen, resizable windows, connection history, customizable toolbars and search.
Terminals also includes several network tools such as ping, tracert, wak on lan, port scanner and who is. This can come in handy for some basic troubleshooting.
Terminals is an open source project and is currently not under development. It does still work on Windows 10.
Bonus Pick: Dameware Remote Everywhere
Dameware remote everywhere is a cloud based remote support solution that allows IT professionals to access nearly any platform (Windows, Mac, Linux, iOS and Android).
Remote everywhere allows you to quickly gain remote access to systems that are on premise such as users in the office or remote workers like when they are at home, at a hotel, or anywhere with an internet connection. The cloud based web portal makes it easy to manage connections and support remote workers. This is a great tool for helpdesk or any IT professional that needs to remotely support end users.
Final Thoughts
Each remote connection manager has its pros and cons. To find what best fits your needs I recommend downloading and trying them out for yourself. I personally use mRemoteNG and Damware mini remote control.
I use MremoteNG to manage RDP server connections and ssh connections to network switches. I like that it has a clean interface it’s simple to use and is not bloated with extra junk that I don’t need. I can also share the connection file with my team to make the whole team more efficient.
Helpdesk and my team use DamWare to connect to end users desktop and laptops. It allows us to remote shadow end users systems to troubleshoot and assist with any issues they have. With its wide range of features it’s a great tool for end user support.
That’s all. I hope that this list helped you find a remote connection manager for you and your team. You may also want to see check out my list of Active Directory Tools.
Top 25
Active Directory
Security Checklist
Download this FREE PDF checklist that includes the top 25 best practices for securing Active Directory and Windows systems.