−25%

Windows 年繳方案適用,至 10 月 31 日。 檢視方案

EQVPS
開始使用

透過 RDP 連線到 Windows VPS

從 Windows、macOS 或 Linux 透過 RDP 連線到 Windows Server 2022 VPS:主機與埠、首次登入、noVNC 救援控制台,以及基本的 RDP 加固。

這裡每個 Windows 方案的存取方式都一樣:以 Administrator 的身分用 RDP。本指南涵蓋如何找到您的連線資訊、從任何作業系統登入、RDP 不配合時的救援控制台,以及第一天值得花幾分鐘做的加固。

第一步 — 找到您的主機和埠

打開面板,進入 Servers,點選您的 Windows 伺服器。Access 面板會準確顯示您所需的:

  • 主機和埠。 在 NAT 方案上,RDP 被轉發到一個專屬埠(類似 HOST:20xxx)——不是 3389。在專用 IP 方案上,它是您自己的 IPv4,位於標準的 3389。
  • 使用者 — Administrator。
  • 密碼 — 只顯示一次。首次顯示時就把它存進密碼管理器。

面板還會給您可直接貼上的 mstsc 和 xfreerdp 指令,其中已填入您真實的主機和埠。

第二步 — 連線

在 Windows 上 — 開啟「遠端桌面連線」,或執行:

mstsc /v:HOST:PORT

輸入 Administrator 和面板裡的密碼。

在 macOS 上 — 從 App Store 安裝 Windows App(原 Microsoft Remote Desktop),新增一台 PC,填入您的 HOST:PORT,使用者 Administrator。

在 Linux 上 — 使用 xfreerdp(或用 Remmina 獲得圖形介面):

xfreerdp /v:HOST:PORT /u:Administrator

它會提示輸入密碼。就這樣——您已經在一個完整的 Windows Server 2022 桌面上。

第三步 — 如果密碼被拒絕

首次啟動在部署後約一分半鐘完成 Windows 初始化,密碼就在那個時間窗內被應用。如果下單後立刻被拒絕,等一分鐘再試。仍然不對?面板裡有兩個選項:

  • 重設密碼 — 產生一個新的 Administrator 密碼並應用到執行中的虛擬機器。
  • 控制台 — 見下一步,確認機器確實已開機。

第四步 — 救援控制台(noVNC)

RDP 依賴於 Windows 已啟動、網路正確、防火牆放您進入。當其中之一出問題時,您需要一條完全不用 RDP 的進入途徑。那就是 Console 按鈕:瀏覽器裡直達虛擬機器的圖形螢幕。

它帶一個 Ctrl+Alt+Del 按鈕——您需要它才能到達 Windows 登入介面——因此即便 RDP 被完全鎖住,您也能登入、修復一條防火牆規則、重新啟動一個服務或修改密碼。把它當作您在開始改動防火牆設定之前的安全帶。

第五步 — 啟用 Windows(BYOL)

映像是 Windows Server 2022 Evaluation 版。用您自己的金鑰啟用(以管理員身分開啟 PowerShell):

slmgr /ipk YOUR-WINDOWS-KEY
slmgr /ato

版本與映像不同?不重灌即可切換,然後啟用:

DISM /online /Set-Edition:ServerStandard /ProductKey:YOUR-KEY /AcceptEula

完整內容見 Windows Server 的 BYOL 許可。

第六步 — 基本的 RDP 加固

RDP 是網際網路上的一個登入提示,所以就當它是這麼回事來對待:

  • 強 Administrator 密碼。 從面板重設為又長又獨特的密碼。這是最重要的一步。
  • 保持 Windows 更新。 Evaluation 和已啟用的安裝都會收到更新;用起來。
  • 限制誰能存取 RDP。 在專用 IP 方案上 RDP 位於公用 3389,因此一個 IP 白名單(Windows 防火牆 → 僅允許來自您位址的 3389)幾乎能去除所有背景噪聲。在 NAT 方案上專屬埠本來就不是顯眼的 3389,這有幫助,但白名單仍然值得。
  • 不要為了「讓它能用」而關掉防火牆。 如果 RDP 在改動防火牆後不通了,這正是 noVNC 控制台的用途:修好規則,別關防火牆。

接下來去哪

部署一台 Windows VPS →

常見問題

在 NAT 方案上 RDP 用哪個埠?

不是 3389。在 NAT 方案上,RDP 被轉發到面板中顯示的一個專屬高階口(Access 面板)。連線到那個 主機:埠,而不是 3389。在專用 IP 方案上,RDP 直接在標準的 3389 回應。

面板裡的密碼不管用——現在怎麼辦?

密碼只顯示一次,並在首次啟動時應用到虛擬機器,這在部署後約需一分半鐘。如果下單後立刻被拒絕,等一分鐘再試。仍然不對?在面板中使用「重設密碼」,或開啟 noVNC 控制台確認機器已完成啟動。

我能從 macOS 或 Linux 連線嗎?

能。在 macOS 上使用 App Store 的 Windows App(原 Microsoft Remote Desktop)。在 Linux 上使用 xfreerdp 或 Remmina。命令列是 xfreerdp /v:HOST:PORT /u:Administrator——它會提示輸入密碼。

如果我已經有 RDP,noVNC 控制台有什麼用?

它是救援通道。如果您把 RDP 鎖在外面——一條防火牆規則、錯誤的密碼、一個沒啟動的服務——控制台就是瀏覽器裡直達虛擬機器的圖形螢幕,帶一個 Ctrl+Alt+Del 按鈕。您可以在 RDP 完全不通的情況下修復防火牆或重設東西。

如何讓 RDP 更安全?

使用一個又長又獨特的 Administrator 密碼(從面板重設為一個強密碼),保持 Windows 更新,並考慮用一條防火牆規則把 RDP 限制到您自己的 IP。在專用 IP 方案上,RDP 位於公用 3389,此時一個 IP 白名單是最大的收益。

評論

目前還沒有評論。歡迎成為第一位。

發表評論

評論在顯示前會經過審核。