Windows RDP

Тарифы RDP — это виртуальные машины Windows Server с лицензией Datacenter в комплекте, выделенным чистым адресом IPv4 и полными правами администратора. В этом руководстве описано, как подключаться с разных платформ, что сделать при первом входе, как усилить защиту сервера и что добавляет тариф GPU RDP.

Тарифы и лицензирование

На каждом тарифе работает Windows Server 2022 или 2025 Datacenter, лицензируемый через Microsoft SPLA. Лицензия активируется при первой загрузке сервера, обновления приходят в обычном режиме, а стоимость лицензии не добавляется к цене тарифа. Все тарифы работают на порту 1 Gbps с ежемесячной квотой трафика; тариф RDP-GPU кодирует поток RDP аппаратно, благодаря чему рабочий стол отображается плавнее.

Подключение

В панели управления отображаются адрес IPv4 и начальный пароль пользователя Administrator. Удалённый рабочий стол слушает порт 3389, проверка подлинности на уровне сети (NLA) включена.

• Windows — нажмите Win+R, выполните mstsc, введите адрес, а затем учётные данные. Сохраните файл .rdp для доступа в один клик.
• macOS — установите Microsoft Remote Desktop из App Store и добавьте ПК, указав адрес и пользователя Administrator.
• Linux — xfreerdp /v:203.0.113.10 /u:Administrator /dynamic-resolution /gfx или Remmina с протоколом RDP.
• iOS и Android — приложение Microsoft Remote Desktop; по желанию включите параметры Поменять местами кнопки мыши и Использовать сенсорный режим.

При заказе выбирайте ближайшую к вам локацию: при задержке ниже 40 ms RDP ощущается как локальный. Looking Glass показывает задержку от каждой площадки.

Чек-лист первого входа

1. Смените пароль Administrator: нажмите Ctrl+Alt+End (не Ctrl+Alt+Del — эта комбинация сработает на вашем собственном компьютере) и выберите Изменить пароль.
2. Запустите Центр обновления Windows из раздела Параметры → Центр обновления Windows и перезагрузите сервер, когда потребуется. Образ обновляется ежемесячно, поэтому первое обновление небольшое.
3. Задайте часовой пояс в разделе Параметры → Время и язык; сервер стартует в часовом поясе UTC.
4. Расширьте диск, если вы меняли тариф: Управление дисками → щёлкните правой кнопкой мыши по C: → Расширить том.
5. Создайте вторую учётную запись администратора для повседневной работы, а Administrator оставьте для восстановления доступа.

Усиление защиты

Открытый порт RDP уже через несколько минут привлекает перебор паролей. Четыре меры отсекают почти все такие попытки:

1. Перенесите RDP с порта 3389. В PowerShell, запущенном с правами администратора:

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber -Value 33890
   New-NetFirewallRule -DisplayName 'RDP 33890' -Direction Inbound -Protocol TCP -LocalPort 33890 -Action Allow
   Restart-Service TermService -Force

   Переподключитесь, указав 203.0.113.10:33890.
2. Оставьте включённой проверку подлинности на уровне сети (NLA; по умолчанию она включена), чтобы учётные данные проверялись до создания сеанса.
3. Ограничьте доступ в файрволе только своими адресами, если они статические: измените созданное выше правило и укажите в поле Удалённый адрес свой IP или диапазон.
4. Включите политику блокировки учётных записей: net accounts /lockoutthreshold:5 /lockoutduration:30 /lockoutwindow:30.

Для закрытого подключения установите на сервер WireGuard и привяжите RDP только к адресу туннеля. Не отключайте автоматические обновления; Windows Defender активен на всех образах.

Установка программ

Вы — администратор и можете устанавливать что угодно в рамках правил допустимого использования. Chrome, Firefox, Telegram, Discord, Node.js, Python и OBS Studio можно предустановить при заказе как приложения в один клик. Для всего остального на всех образах доступен winget:

winget install --id Git.Git -e
winget install --id Microsoft.VisualStudioCode -e

Автоматизация браузера, торговые платформы и инструменты мониторинга допустимы; спам, подстановка учётных данных (credential stuffing) и атаки на третьих лиц недопустимы и ведут к приостановке сервера.

Тариф GPU RDP

RDP-GPU подключает к рабочему столу RTX 4000 Ada с 20 GB VRAM. Тариф рассчитан на 3D- и CAD-приложения, видеомонтаж, игровой стриминг и любые задачи, для которых за сеансом нужен настоящий GPU. Драйвер NVIDIA предустановлен, а поток RDP кодируется аппаратно в H.264/AVC444; если вы настраиваете образ под себя, включите в групповой политике параметр Использовать аппаратные графические адаптеры для всех сеансов служб удалённых рабочих столов, а для лучшей производительности декодирования отдавайте предпочтение клиентам для Windows или macOS.

Резервные копии и переустановка

Включены два ручных снапшота, а ежедневные резервные копии с хранением 7 дней можно добавить за 20% от цены тарифа. Кнопка Переустановить в панели управления записывает свежий образ Windows Server примерно за минуту и сохраняет IP-адрес; если может понадобиться вернуться назад, сначала сделайте снапшот.

Чего-то не хватает или на странице есть ошибка? Сообщите нам: Открыть тикет.