Как подключиться по RDP с Windows, Mac, Linux, iPhone и Android

Чтобы подключиться к Windows-серверу по RDP, нужны его IP-адрес, имя пользователя и пароль, а ещё RDP-клиент: «Подключение к удаленному рабочему столу» (mstsc) в Windows, Windows App от Microsoft на Mac, iPhone, iPad и Android, Remmina или FreeRDP в Linux. Введите IP-адрес в клиенте, войдите, при первом подключении примите предупреждение о сертификате — и вы на рабочем столе сервера.

Все они бесплатны. Windows App (в русской документации Microsoft — «приложение Windows») — это клиент, который раньше назывался Microsoft Remote Desktop на macOS, iOS и Android; его переименовали в 2024 году, на Android — в 2025-м. Если RDP слушает не на порту 3389, а на другом, любой клиент принимает порт через двоеточие: 203.0.113.10:13389. Названия кнопок Windows App ниже даны по английскому интерфейсу.

Что нужно перед подключением?

• IP-адрес или имя хоста, которое на него указывает. Провайдер показывает его в панели сервера.
• Имя пользователя. На Windows VPS это обычно Administrator. У общей «RDP-учётки» от реселлера имя своё.
• Пароль. Либо тот, что вы задали при заказе, либо сгенерированный провайдером. Вставляйте его из менеджера паролей, а не перепечатывайте, и проверьте, не прихватился ли пробел в конце: одного неверного символа достаточно, чтобы первый вход не удался.
• Включённый удалённый рабочий стол в Windows. В образах VPS он обычно включён. Если вы ставили Windows сами, сначала включите его: Параметры → Система → Удаленный рабочий стол. Способы через sconfig и PowerShell — в статье как включить RDP в Windows Server (англ.).

Новому Windows-серверу нужно ещё несколько минут после создания: при первой загрузке система настраивается, и RDP начинает отвечать, только когда Windows покажет экран входа. Если у провайдера есть веб-консоль, в ней это видно.

Как подключиться из Windows?

Используйте «Подключение к удаленному рабочему столу» — оно есть в любой редакции Windows, включая Домашнюю (Домашняя не может принимать RDP-подключения, но подключаться к другим компьютерам может).

1. 1Откройте «Подключение к удаленному рабочему столу»

   Нажмите Win+R, введите mstsc и нажмите Enter или найдите в меню «Пуск» «Подключение к удаленному рабочему столу».

2. 2Введите адрес

   Введите IP-адрес в поле Компьютер. Нажмите Показать параметры, если хотите сразу указать имя пользователя и поставить флажок Разрешить мне сохранять учетные данные.

3. 3Войдите

   Нажмите Подключить. Если Windows предлагает учётную запись вашего собственного ПК, выберите Больше вариантов → Использовать другую учетную запись и введите Administrator (или .\Administrator, если ваш ПК в домене) и пароль.

4. 4Один раз примите сертификат

   Сообщение «Не удается проверить подлинность удаленного компьютера» (The identity of the remote computer cannot be verified) — норма для только что настроенного сервера: Windows подписывает RDP сертификатом, который создала сама. Поставьте флажок Больше не выводить запрос о подключениях к этому компьютеру и нажмите Да.

До подключения остальное настраивается на вкладках под «Показать параметры»: Экран — размер окна и несколько мониторов, Локальные ресурсы — буфер обмена, диски и то, уходят ли сочетания клавиш Windows на сервер, а кнопка Сохранить как на вкладке Общие записывает всё в файл .rdp, который в следующий раз достаточно открыть двойным щелчком. Те же параметры есть и в командной строке; подставьте адрес своего сервера вместо 203.0.113.10 и выберите нужную строку:

mstsc /v:203.0.113.10                     # подключиться
mstsc /v:203.0.113.10:13389               # RDP на другом порту
mstsc /v:203.0.113.10 /f                  # во весь экран
mstsc /v:203.0.113.10 /w:1600 /h:900      # фиксированный размер окна
mstsc /v:203.0.113.10 /multimon           # на всех мониторах
mstsc /edit "$env:USERPROFILE\Documents\vps.rdp"   # открыть сохранённый файл для правки

Текст после # — комментарий PowerShell. В старой командной строке (cmd) его не пишите: cmd передаст его mstsc как лишний аргумент.

Внутри сеанса некоторые сочетания остаются у вашего ПК. Ctrl+Alt+End открывает на сервере экран Ctrl+Alt+Del (блокировка, выход, смена пароля), а Ctrl+Alt+Pause переключает между окном и полным экраном.

Сохранение подключения в файл .rdp

Файл .rdp — обычный текст, по одной настройке на строку, и mstsc пишет его сам, когда вы нажимаете «Сохранить как». Если открыть его в Блокноте, видно, что сделает подключение; для одного сервера важнее всего вот эти строки:

full address:s:203.0.113.10:3389
username:s:Administrator
screen mode id:i:1
use multimon:i:0
dynamic resolution:i:1
redirectclipboard:i:1

Читаются они так: подключиться к этому адресу и порту как Administrator, открыть в окне (2 — во весь экран), использовать один монитор (1 — все), подстраивать рабочий стол Windows под размер окна и передавать буфер обмена. Чтобы изменить значение, поправьте его в Блокноте или откройте файл через mstsc /edit.

Пароля в открытом виде в файле нет никогда. Если вы поставили флажок «Разрешить мне сохранять учетные данные», Windows хранит его в «Диспетчере учетных данных» под именем TERMSRV/203.0.113.10. После переустановки сервера с новым паролем удалите эту запись или выполните cmdkey /delete:TERMSRV/203.0.113.10, чтобы старый пароль больше не отправлялся.

Как подключиться с Mac?

Установите Windows App из Mac App Store, нажмите + → Add PC, введите IP-адрес в поле PC name, а имя пользователя и пароль добавьте в Credentials. Дважды щёлкните новую плитку, чтобы подключиться, и примите запрос о сертификате. Чтобы отправить Ctrl+Alt+Del, нажмите Fn+Control+Option+Delete. Разрешение Retina, общий буфер обмена и папки, а также соответствие клавиш Mac и Windows разбирает статья RDP с Mac (англ.). Если не работает копирование и вставка, сначала проверьте настройку буфера обмена на вкладке Devices & Audio у сохранённого ПК.

Как подключиться из Linux?

Remmina — с графическим интерфейсом

sudo apt update
sudo apt install -y remmina remmina-plugin-rdp

Откройте Remmina, выберите RDP в меню протоколов рядом с адресной строкой, введите IP-адрес и нажмите Enter. Remmina спросит имя пользователя и пароль, а при первом подключении — доверять ли сертификату сервера. Для сервера, к которому вы подключаетесь часто, лучше сохранить профиль: в нём хранятся имя пользователя, разрешение и общая папка, а настройка буфера обмена находится на вкладке расширенных параметров (Advanced).

FreeRDP — из терминала

FreeRDP — движок, на котором работает Remmina, а его консольный клиент удобен для скриптов и быстрых проверок. Ubuntu 24.04 и Debian 13 поставляют FreeRDP 3 как xfreerdp3; в Debian 12 есть FreeRDP 2 как xfreerdp. Параметры ниже работают в обоих:

sudo apt install -y freerdp3-x11
xfreerdp3 /v:203.0.113.10 /u:Administrator /dynamic-resolution +clipboard /cert:tofu

sudo apt install -y freerdp2-x11
xfreerdp /v:203.0.113.10 /u:Administrator /dynamic-resolution +clipboard /cert:tofu

• /dynamic-resolution подстраивает рабочий стол Windows под размер окна; /f запускает клиент во весь экран.
• /cert:tofu доверяет сертификату сервера при первом подключении и отказывает, если он потом изменится. Без этого FreeRDP спрашивает: ответьте Y, чтобы запомнить сертификат, или T — только на этот раз.
• /drive:share,/home/you/share делает локальную папку доступной на сервере.
• Не указывайте /p:. Тогда FreeRDP спросит пароль сам, и он не попадёт ни в историю shell, ни в список процессов.

Как подключиться с iPhone или iPad?

1. 1Установите Windows App

   Скачайте Windows App от Microsoft из App Store. Вход в учётную запись при первом запуске можно пропустить: он нужен только для облачных рабочих столов Microsoft.

2. 2Добавьте сервер

   Нажмите +, выберите PC, введите IP-адрес в поле PC Name, добавьте учётную запись пользователя и нажмите Save. У сервера появится плитка на вкладке Devices; коснитесь её, чтобы подключиться.

3. 3Выберите режим мыши

   В сеансе режим Mouse pointer показывает курсор, которым вы управляете как трекпадом, — так проще попадать по мелким кнопкам Windows. Direct touch нажимает там, где вы коснулись экрана. Касание двумя пальцами в режиме курсора — правый щелчок.

iPad с аппаратной клавиатурой и мышью или трекпадом работает как небольшой ноутбук. Сочетания с Command, например Command+C и Command+V, переводятся в их аналоги для Windows.

Как подключиться с Android?

Установите Windows App от Microsoft из Google Play, нажмите + → PC connection, введите IP-адрес в поле PC Name, добавьте учётную запись пользователя и нажмите Save. Когда вы коснётесь плитки, приложение сначала спросит, какие ресурсы телефона может использовать сеанс, например буфер обмена, хранилище или микрофон; разрешайте только нужное. Чтобы изменить это позже, нажмите на ПК и удерживайте, выберите Edit и переключите параметры перенаправления устройств и звука. Буфер обмена на Android передаёт только текст. С Bluetooth-клавиатурой и мышью планшет на Android или Chromebook становится вполне рабочим терминалом Windows.

Как сделать RDP плавнее на медленном канале?

RDP сам подстраивается под канал, но на мобильном интернете или длинном маршруте несколько настроек на вашей стороне помогают больше, чем что-либо на сервере:

• Меньше пикселей. Окно вместо полного экрана на большом мониторе, один монитор вместо нескольких, на Mac — выключенная опция Retina. Каждый пиксель, который серверу не нужно передавать, экономит полосу.
• Меньше визуальных эффектов. В mstsc на вкладке «Взаимодействие» можно выбрать более медленный тип подключения — это отключает фон рабочего стола, анимацию окон и сглаживание шрифтов. Помогает и меньшая глубина цвета на вкладке «Экран».
• Ничего тяжёлого в буфере обмена. Копирование больших файлов через буфер обмена конкурирует с обновлениями экрана. Для отдельных файлов используйте перенаправленный диск, а большие скачивайте прямо на сервере — из облачного хранилища или по ссылке.

Если сеанс тормозит, хотя с каналом всё в порядке, посмотрите на сам сервер: диспетчер задач на сервере покажет, не упёрлись ли процессор или память, а частая причина на свежей установке — Центр обновления Windows, работающий в фоне.

Что сделать после первого входа?

• Ограничьте доступ к порту 3389. Боты круглосуточно сканируют открытые RDP-порты. Разрешите в брандмауэре Windows только свой IP-адрес — в PowerShell от имени администратора командой Set-NetFirewallRule -DisplayGroup 'Remote Desktop' -RemoteAddress YOUR_IP (вместо YOUR_IP — ваш публичный адрес) — и оставьте включённой проверку подлинности на уровне сети (NLA). В Windows с другим языком интерфейса, в том числе в русской, у группы правил другое имя; укажите её по идентификатору ресурса: Set-NetFirewallRule -Group "@FirewallAPI.dll,-28752" -RemoteAddress YOUR_IP. What is my IP (англ.) покажет публичный IPv4-адрес, который нужно указать. Меняйте правила брандмауэра при открытой консоли провайдера — на случай, если сервер видит не тот адрес, которого вы ждали. Остальное — в чек-листе безопасности Windows RDP (англ.).
• Отключайтесь или выходите осознанно. Закрытие окна RDP только отключает сеанс: программы продолжают работать, и в следующий раз вы вернётесь на тот же рабочий стол. Чтобы завершить сеанс, выйдите из системы через меню «Пуск».
• Сохраните подключение. Файл .rdp в Windows или сохранённый ПК в Windows App хранят адрес, имя пользователя и настройки экрана, так что вводить их заново не придётся.

Что делать, если подключиться не удаётся?

Сначала выясните, отвечает ли вообще что-нибудь на порту. Выполните строку для своего компьютера, подставив адрес сервера вместо 203.0.113.10:

Test-NetConnection 203.0.113.10 -Port 3389

nc -vz -G 5 203.0.113.10 3389

nc -vz -w 5 203.0.113.10 3389

Открытый порт даёт TcpTestSucceeded : True в Windows и строку, которая заканчивается на succeeded!, от nc. На Mac -G 5 — таймаут подключения: nc в macOS при подключении игнорирует -w.

WARNING: TCP connect to (203.0.113.10 : 3389) failed
WARNING: Ping to 203.0.113.10 failed with status: TimedOut

ComputerName           : 203.0.113.10
RemoteAddress          : 203.0.113.10
RemotePort             : 3389
InterfaceAlias         : Wi-Fi
SourceAddress          : 192.168.1.23
PingSucceeded          : False
PingReplyDetails (RTT) : 0 ms
TcpTestSucceeded       : False

Смотрите на последнюю строку, TcpTestSucceeded. Ping (англ.) — отдельная проверка, а стандартные правила брандмауэра Windows Server на ping не отвечают, так что неудачный ping сам по себе ничего не говорит о RDP.

• Порт отвечает, но вход не проходит: неверное имя пользователя или пароль, старый сохранённый пароль или несовпадение NLA/CredSSP. Какое из них, сказано в сообщении об ошибке.
• Порт не отвечает: сервер ещё загружается, удалённый рабочий стол выключен, его блокирует брандмауэр Windows или ваша собственная сеть не пропускает исходящие соединения на 3389. Чтобы исключить последнее, попробуйте один раз через точку доступа на телефоне.

Нет точки доступа под рукой? Проверка открытых портов (англ.) проверит RDP-порт вашего сервера с нашего. Если оттуда порт открыт, а ваша проверка не проходит, блокировка на вашей стороне.

Каждый из этих случаев с решением разобран в статье почему удалённый рабочий стол не подключается к удалённому компьютеру (англ.).

Частые вопросы