Ci sono molte occasioni in cui è conveniente accedere al PC in remoto e continuare da dove si era interrotto con il lavoro. Con il desktop remoto, Windows offre esattamente questa possibilità, e si deve prendere in considerazione un paio di cose quando lo si utilizza.
Desktop remoto disattivato per impostazione predefinita in Windows 7
Nel primo passaggio, è necessario attivare la funzione desktop remoto sul computer che si desidera controllare in remoto, per impostazione predefinita è disattivato. Tuttavia, la prima delusione potrebbe essere in agguato qui se Windows 7 Starter, Home Basic o Home Premium è installato sul PC. Sebbene queste edizioni siano adatte come client per prendere il controllo di un altro PC, non possono essere controllate da remoto in questo modo. Ciò richiede Windows 7 Professional, Ultimate o Enterprise.
Se questa condizione è soddisfatta, si può agire. La voce “Impostazioni remote” si trova sotto Pannello di controllo = > Sistema e Sicurezza = > Sistema. La finestra di dialogo in questione è divisa in due sezioni, “Supporto remoto” e “Desktop remoto”.
Desktop remoto consente un solo utente per macchina
Entrambi i metodi sono utilizzati per l’accesso remoto al PC Windows. Sono tecnicamente basati sui servizi terminal che consentono a più utenti contemporaneamente attivi su una macchina con Windows Server. L’implementazione per Windows 7 non è compatibile con Mulituser e consente solo una sessione. Come per il terminal server, anche il desktop remoto e il supporto remoto accedono al computer host tramite il Remote Desktop Protocol (RDP).
Se si attiva il supporto remoto, ad esempio per risolvere un problema, gli utenti locali e remoti condividono una sessione. Il desktop corrente comprese le applicazioni può essere visto sullo schermo del PC telecomandato, ma viene visualizzato anche sul computer remoto. L’utente locale può lasciare il controllo del cursore del mouse all’helper.
Sul desktop remoto, tuttavia, la sessione non viene visualizzata sul monitor locale, è possibile visualizzare la schermata di accesso qui. Se un utente accede localmente, una connessione desktop remoto esistente viene interrotta bruscamente.
Impostazioni desktop remoto
La finestra di dialogo in Proprietà del sistema = > Remote offre 3 opzioni:
- non permettere una connessione di questo computer
- Consenti connessioni dai computer che eseguono qualsiasi versione di desktop remoto
- Consenti connessioni solo da computer che eseguono desktop remoto con autenticazione a livello di rete
Per abilitare desktop remoto, naturalmente, solo gli ultimi due punti sono interessanti, anche se la descrizione non è molto utile.
L’opzione 2 è necessaria se un client desidera accedere all’host di Windows 7 in Windows XP. Per impostazione predefinita, è installata la versione 5.1 di RDP, che non supporta l’autenticazione a livello di rete (“Autenticazione a livello di rete”). È stato introdotto solo con RDP 6.0 sotto Vista.
Opzioni di sicurezza
L’autenticazione a livello di rete (NLA) costringe l’utente ad autenticarsi sul client prima che una sessione venga impostata o aperta sul computer host. Senza NLA, il client visualizza immediatamente la schermata di accesso generata dall’host, in modo che ci siano opportunità per attacchi denial-of-service.
Per ulteriori impostazioni di sicurezza, il telecomando finestra di dialogo offre un link per le impostazioni del firewall (Pannello di Controllo => Sistema e Sicurezza => Windows Firewall => programmi Consentiti) e un pulsante per la gestione degli utenti che possono accedere tramite Desktop remoto. Dopo che il firewall personale integrato di Windows dovrebbe normalmente essere acceso, è necessario assicurarsi che i computer esterni siano autorizzati a stabilire una connessione RDP all’host Windows 7.
Se gli utenti che non appartengono al gruppo di amministratori locali devono accedere tramite desktop remoto, devono essere aggiunti separatamente tramite la finestra di dialogo “Utenti desktop remoto”.
Avvia desktop remoto sul client
Il programma richiesto “Connessione desktop remoto” può essere trovato sotto Programmi => Accessori. La connessione può essere stabilita inserendo il nome o l’indirizzo IP del computer di destinazione. Facendo clic sul pulsante “Opzioni” si aprono una varietà di opzioni di impostazione, ad esempio per quanto riguarda la rete, la presentazione o l’accesso alle risorse locali. Se si desidera accedere a un particolare computer più spesso, è opportuno modificare le impostazioni selezionate in una .file rdp.
Alcune opzioni sono riservate per la connessione a un terminal server, ad esempio l’avvio di una singola applicazione anziché dell’intero desktop. Anche se si specifica un’applicazione qui, viene sempre visualizzata l’intera superficie del computer host.
Infine, va tenuto presente che il computer host non deve essere in modalità di risparmio energetico, in questo caso non è possibile stabilire una connessione. Pertanto, le opzioni di alimentazione del computer di destinazione, che si desidera acquisire tramite desktop remoto, devono essere impostate di conseguenza.