Windows Server 2025 / Mengaktifkan Remote Desktop dan memeriksa akses firewall

Akses Remote Desktop ke Windows Server 2025 memerlukan pengaktifan pada server, hak pengguna, jalur jaringan yang berfungsi, dan aturan firewall yang sesuai. Untuk laboratorium administrasi ini, gunakan jaringan internal tepercaya dan tetap aktifkan autentikasi tingkat jaringan (NLA, Network Level Authentication).

Pisahkan Remote Desktop dari alat manajemen lainnya

Remote Desktop membuka sesi server interaktif. Server Manager, Windows Admin Center, dan PowerShell remoting menggunakan jalur komunikasi dan autentikasi mereka sendiri. Mengaktifkan satu tidak mengaktifkan semua lainnya.

Latihan ini digunakan untuk administrasi server, bukan penyebaran aplikasi untuk banyak pengguna melalui Remote Desktop Services (RDS). Anda tidak perlu menginstal peran RDS lengkap hanya untuk mengelola server. Pada Server Core, sesi jarak jauh tetap menggunakan lingkungan pengelolaan Core tanpa desktop standar yang lengkap. Hubungkan FS1 dan CLIENT1 ke jaringan terisolasi yang sama.

Aktifkan akses server sambil mempertahankan NLA

1. Dengan hak administrator, buka Server Manager → Local Server → Remote Desktop dari konsol FS1.
2. Izinkan koneksi jarak jauh sambil mempertahankan persyaratan NLA. Di Core, gunakan pengaturan Remote Desktop di SConfig.
3. Buka pilihan pengguna yang diizinkan dan tambahkan akun yang akan digunakan. Berikan hak masuk yang diperlukan kepada pengguna standar bila sesuai, tanpa menambahkannya ke grup Administrators secara tidak perlu.
4. Simpan dan periksa profil jaringan aktif serta aturan masuk Remote Desktop.

NLA mengautentikasi pengguna sebelum membangun sesi penuh. Panduan Remote Desktop Microsoft menyarankannya untuk klien yang didukung. Jangan memulai pemecahan masalah dengan menonaktifkan NLA atau seluruh firewall.

Periksa profil dan rentang alamat yang diizinkan

Buka wf.msc → Inbound Rules, lalu periksa Properties pada aturan masuk Remote Desktop. Nama aturan bergantung pada bahasa sistem; periksa juga protokol, port lokal, profil, dan alamat IP jarak jauh. Port bawaan Remote Desktop Protocol (RDP) adalah TCP 3389; jika diubah, gunakan port yang sebenarnya. Lihat dokumentasi aturan Windows Firewall untuk profil dan cakupan aturan.

1. Identifikasi apakah profil jaringan aktif adalah Domain, Private, atau Public.
2. Pastikan aturan yang dimaksud berlaku untuk profil aktif. Jangan mengaktifkan semua profil hanya agar koneksi berhasil.
3. Periksa alamat IP jarak jauh dalam properti aturan dan batasi, bila sesuai, ke PC atau subnet pengelolaan. Gunakan alamat yang sebenarnya dari rencana jaringan.
4. Periksa aturan lain yang mengizinkan port yang sama dengan cakupan lebih luas. Aturan baru yang lebih sempit tidak menghapus aturan izin luas yang sudah ada.

Jangan mengubah jaringan yang tidak tepercaya menjadi Private atau menyembunyikan masalah autentikasi domain hanya agar aturan berlaku. Periksa kondisi jaringan yang sebenarnya dan keterjangkauan layanan Domain Name System (DNS) domain.

Terhubung dari klien

Di CLIENT1, buka PowerShell dan uji koneksi TCP ke port bawaan. Setelah itu, mstsc membuka alat koneksi. Hasil Test-NetConnection berupa TcpTestSucceeded: True menunjukkan koneksi TCP berhasil, tetapi tidak membuktikan bahwa kredensial atau hak masuk valid. Jika hasilnya False, periksa jalur jaringan dan aturan terlebih dahulu.

Test-NetConnection -ComputerName 172.24.50.20 -Port 3389
mstsc

1. Masukkan alamat IP FS1 atau nama yang dapat diresolusikan melalui DNS di Remote Desktop Connection.
2. Sebelum bergabung dengan domain, gunakan FS1\username untuk akun lokal dan ganti username dengan nama pengguna yang sebenarnya pada FS1. Setelah bergabung, pilih identitas domain yang dimaksud.
3. Untuk peringatan sertifikat yang tidak dikenal, periksa tujuan dan sertifikat daripada menerima server yang tidak dikenal secara membabi buta.
4. Setelah terhubung, buka PowerShell di dalam sesi jarak jauh, lalu jalankan hostname dan whoami untuk memastikan server tujuan dan akun yang digunakan.

Menutup jendela dapat hanya memutuskan koneksi tanpa mengakhiri sesi pengguna. Simpan pekerjaan dan lakukan Sign out setelah selesai. Jangan menyimpan kredensial di komputer bersama.

Gunakan kesalahan tersebut untuk memilih pemeriksaan berikutnya

Jika akses tidak lagi diperlukan, nonaktifkan dari konsol dan batalkan perubahan pengguna serta aturan yang khusus dibuat untuk lab. Untuk administrasi dari luar jaringan, rancang jaringan privat virtual (VPN) terkontrol atau gateway pengelolaan sesuai panduan akses eksternal Microsoft, alih-alih membuka port router 3389 langsung ke internet.