det finns många tillfällen när det är bekvämt att komma åt din dator på distans och fortsätta där du slutade med arbete. Med fjärrskrivbordet erbjuder Windows exakt denna möjlighet, och du måste överväga några saker när du använder den.

fjärrskrivbord avstängd som standard i Windows 7

i det första steget måste du aktivera fjärrskrivbordsfunktionen på datorn du vill styra på distans, som standard är den avstängd. Den första besvikelsen kan dock lura här om Windows 7 Starter, Home Basic eller Home Premium är installerat på datorn. även om dessa utgåvor är lämpliga som klient för att ta kontroll över en annan dator, kan de inte fjärrstyras själva på detta sätt. Detta kräver Windows 7 Professional, Ultimate eller Enterprise.
om detta villkor är uppfyllt kan man vidta åtgärder. Posten ”Fjärrinställningar” finns under Kontrollpanelen => System och säkerhet => System. Dialogrutan i fråga är uppdelad i två avsnitt, ”fjärrsupport” och ”fjärrskrivbord”.

fjärrskrivbord tillåter endast en användare per maskin

båda metoderna används för fjärråtkomst till Windows-datorn. De är tekniskt baserade på terminal services som tillåter flera samtidigt aktiva användare på en maskin med Windows Server. Implementeringen för Windows 7 är inte Mulituser-kapabel och tillåter bara en session. Som med terminalservern får fjärrskrivbord och fjärrsupport också tillgång till värddatorn via Remote Desktop Protocol (RDP).

om du aktiverar fjärrsupport, till exempel för att hjälpa dig att lösa ett problem, delar de lokala och fjärranvändarna en session. Det aktuella skrivbordet inklusive applikationer kan ses på skärmen på den fjärrstyrda datorn, men den visas också på fjärrdatorn. Den lokala användaren kan lämna kontrollen över muspekaren till hjälpen.

på fjärrskrivbordet visas dock inte sessionen på den lokala bildskärmen, Du kan se inloggningsskärmen här. Om en användare loggar in lokalt avslutas en befintlig fjärrskrivbordsanslutning plötsligt.

inställningar för fjärrskrivbord

dialogrutan under Systemegenskaper => Remote erbjuder 3 alternativ:

• Tillåt inte en anslutning till den här datorn
• Tillåt anslutningar från datorer som kör någon version av remote desktop
• Tillåt endast anslutningar från datorer som kör remote desktop med autentisering på nätverksnivå

för att aktivera remote desktop är naturligtvis bara de två sista punkterna intressanta, även om beskrivningen inte är till stor hjälp.

alternativ 2 är nödvändigt om en klient vill komma åt Windows 7-värden under Windows XP. Som standard installeras version 5.1 av RDP där, som inte stöder autentisering på nätverksnivå (”autentisering på nätverksnivå”). Det introducerades bara med RDP 6.0 under Vista.

säkerhetsalternativ

autentisering på nätverksnivå (nla) tvingar användaren att autentisera på klienten innan en session ställs in eller öppnas på värddatorn. Utan NLA visar klienten omedelbart inloggningsskärmen som genereras av värden, så att det finns möjligheter till denial-of-service-attacker.

för ytterligare säkerhetsinställningar erbjuder fjärrdialogrutan en länk till brandväggsinställningarna (Kontrollpanelen => System och säkerhet => Windows-brandväggen => tillåtna program) samt en knapp för att hantera användare som får åtkomst via fjärrskrivbord. När den integrerade personliga brandväggen i Windows normalt ska vara påslagen måste du se till att externa datorer får upprätta en RDP-anslutning till Windows 7-värden.

om användare som inte tillhör den lokala administratörsgruppen ska få åtkomst via remote desktop måste de läggas till separat via dialogrutan ”Remote Desktop Users”.

starta fjärrskrivbord på klienten

det önskade programmet ”anslutning till fjärrskrivbord” finns under Programs => tillbehör. Anslutningen kan upprättas genom att ange namn eller IP-adress för måldatorn. Genom att klicka på knappen ”Alternativ” öppnas en mängd olika inställningsalternativ, till exempel när det gäller nätverket, presentationen eller åtkomst till lokala resurser. Om du vill komma åt en viss dator oftare är det vettigt att ändra de valda inställningarna till en .rdp-fil.

vissa alternativ är reserverade för anslutning till en terminalserver, till exempel att starta en enda applikation istället för hela skrivbordet. Även om du anger en applikation Här visas alltid hela ytan på värddatorn.

slutligen bör man komma ihåg att värddatorn inte får vara i energisparläge, en anslutning kan inte upprättas i det här fallet. Därför bör energialternativen för måldatorn, som du vill ta över via fjärrskrivbord, ställas in i enlighet därmed.