tanaka.host  / блог
RSSЗаказать VPS
Введение/Первые шаги

Подключение к Windows VPS по RDP с Windows, macOS и телефона

Как зайти на Windows Server через удалённый рабочий стол: mstsc, сохранённый .rdp-файл, клиенты для macOS и Android, проверка порта 3389 и разбор ошибок CredSSP и входа.

12 октября 2026 г.·3 мин чтения·windows, rdp, windows-server

Windows-сервером управляют не через SSH, а через удалённый рабочий стол — RDP. Клиент уже встроен в любую Windows, для macOS, iOS и Android есть бесплатное приложение Microsoft. Понадобятся IP сервера, логин (обычно Administrator) и пароль из кабинета tanaka.host.

1. Запустить клиент

На Windows нажмите Win+R, введите mstsc и Enter — откроется «Подключение к удалённому рабочему столу». То же самое найдётся через поиск в «Пуске».

На macOS, iOS и Android поставьте Windows App (бывший Microsoft Remote Desktop) из App Store или Google Play. На Linux подойдёт Remmina (sudo apt install remmina) — выберите протокол RDP.

2. Ввести адрес и учётные данные

В поле «Компьютер» впишите IP сервера. Если порт RDP был изменён со стандартного 3389, укажите его через двоеточие: 203.0.113.10:3390.

Нажмите «Подключить», затем введите логин и пароль. Пароль копируйте из кабинета и вставляйте через Ctrl+V — при ручном наборе чаще всего мешают русская раскладка, Caps Lock и пробел, захваченный при копировании.

3. Принять сертификат

При первом подключении клиент предупредит, что сертификат сервера не удаётся проверить. У свежего Windows Server сертификат самоподписанный, это ожидаемо — нажмите «Да». Поставьте галочку «Больше не выводить запрос», чтобы не видеть окно каждый раз.

4. Сохранить подключение

В окне mstsc раскройте «Показать параметры»:

  • впишите логин в поле «Пользователь» и включите «Разрешить мне сохранять учётные данные»;
  • на вкладке «Экран» выберите размер окна, на вкладке «Локальные ресурсы» — буфер обмена и диски, которые нужно пробросить на сервер;
  • нажмите «Сохранить как» и положите .rdp-файл на рабочий стол.

Дальше сервер открывается двойным кликом по файлу.

Проброс дисков — удобный способ закинуть файлы на сервер. Включите локальный диск в «Локальные ресурсы → Подробнее», и он появится в «Проводнике» сервера как сетевой. Для больших объёмов быстрее поднять на сервере OpenSSH и работать по SFTP.

Если RDP не подключается

Пройдите по списку сверху вниз.

  1. Сервер активен? Посмотрите статус в кабинете tanaka.host. Только что созданному или переустановленному Windows Server нужно несколько минут, чтобы дойти до экрана входа.
  2. IP и порт верные? Сверьте с кабинетом.
  3. Порт доступен из вашей сети? В PowerShell на своём компьютере:
# Проверяем, принимает ли сервер подключения на порту RDP.
# Вместо 203.0.113.10 подставьте IP-адрес своего сервера
Test-NetConnection 203.0.113.10 -Port 3389

TcpTestSucceeded : True — порт открыт, проблема в учётных данных. False — либо сервер не слушает, либо вашу сеть режет по дороге: корпоративные и некоторые мобильные сети блокируют 3389. Попробуйте раздать интернет с телефона.

  1. Удалённые подключения включены на сервере? Откройте консоль сервера в кабинете tanaka.host — она работает без сети и RDP. Запустите SystemPropertiesRemote (через Win+R) и убедитесь, что выбрано «Разрешить удалённые подключения». Там же проверьте брандмауэр Windows: правило «Удалённый рабочий стол (TCP-In)» должно быть включено.

Через консоль можно проверить и то, что служба слушает порт:

Get-Service TermService
Get-NetTCPConnection -LocalPort 3389 -State Listen

Если не получается войти

  • Неверный пароль. Вставляйте из буфера, проверьте раскладку и Caps Lock. Если пароль меняли на сервере, кабинет уже не знает новый.
  • Клиент подставляет чужую учётную запись (например, вашу доменную). В окне входа нажмите «Больше вариантов → Использовать другую учётную запись» и введите Administrator. Если сервер в рабочей группе, можно писать .\Administrator.
  • Ошибка CredSSP / «Произошла ошибка при проверке подлинности. Указанная функция не поддерживается». Версии обновлений на вашем компьютере и на сервере разошлись. Сначала поставьте обновления Windows у себя; если не помогло — через консоль в кабинете обновите сервер.
  • «Превышено максимальное число подключений». На Windows Server без лицензий RDS одновременно работают две административные сессии. Зайдите через консоль и завершите лишние: query session, затем logoff <ID>.

Безопасность

Порт 3389 сканируют так же активно, как SSH. Минимум, который стоит сделать в первый день:

  • сложный пароль Administrator или отдельный пользователь с правами администратора;
  • в брандмауэре Windows ограничить правило RDP вашими IP-адресами или сменить порт — HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, параметр PortNumber, затем перезагрузка;
  • включить автоматические обновления.

Старые программы на сервере могут потребовать .NET Framework 3.5 — он в Windows Server выключен по умолчанию.