Lưu ý quan trọng trước khi bắt đầu

Trước khi đi vào các bước cài đặt, Sicomp cần bạn kiểm tra phiên bản Windows đang sử dụng:

• Remote Desktop chỉ hỗ trợ làm máy chủ (Host) trên: Windows 11 Pro, Enterprise, hoặc Education.
• Windows 11 Home: KHÔNG hỗ trợ tính năng này. Nếu bạn đang dùng bản Home, bạn cần nâng cấp lên Pro hoặc sử dụng phần mềm bên thứ 3 như UltraViewer/TeamViewer.

Cách bật Remote Desktop trên Windows 11

Để cho phép các thiết bị khác kết nối vào máy tính của bạn, hãy làm theo các bước sau:

Các bước kích hoạt

Bước 1: Nhấn tổ hợp phím Windows + I để mở nhanh phần Settings (Cài đặt). Hoặc bạn có thể bấm nút Start và chọn biểu tượng bánh răng.

Bước 2: Tại menu bên trái, chọn System. Sau đó nhìn sang danh sách bên phải, cuộn xuống và chọn mục Remote Desktop.

Bước 3: Tại dòng Remote Desktop, bạn gạt công tắc sang trạng thái On (Bật).

Bước 4: Một bảng xác nhận (Confirm) sẽ hiện ra, bạn nhấn Confirm để đồng ý.

Thiết lập bảo mật nâng cao (Khuyên dùng)

Sau khi bật, bạn sẽ thấy một mũi tên nhỏ bên cạnh công tắc. Hãy bấm vào đó để mở rộng cài đặt và tích chọn vào ô: "Require devices to use Network Level Authentication (NLA) to connect".

Tùy chọn này bắt buộc người kết nối phải đăng nhập đúng tài khoản/mật khẩu Windows trước khi vào được màn hình chính. Đây là lớp bảo mật cực kỳ quan trọng để tránh bị hacker "nhòm ngó" máy tính của bạn.

Cách kết nối Remote Desktop từ máy tính Windows

Việc dùng một máy tính Windows để điều khiển một máy tính Windows khác là cách mượt mà nhất, không cần cài thêm bất kỳ phần mềm bên thứ 3 nào.

• Bước 1: Nhấn phím Windows, gõ từ khóa Remote Desktop Connection và mở ứng dụng lên.
• Bước 2: Tại mục Computer, bạn nhập địa chỉ IP hoặc tên máy tính cần truy cập.
• Bước 3: Nhấn Connect.

• Bước 4: Một bảng thông báo yêu cầu xác thực hiện ra. Bạn hãy nhập Username (Tên tài khoản) và Password (Mật khẩu đăng nhập) của máy tính kia.
• Bước 5: Nhấn OK (hoặc Yes nếu có cảnh báo chứng chỉ bảo mật) để bắt đầu phiên điều khiển từ xa.

Cách bật nhiều phiên Remote Desktop trên Windows Server

Mặc định, Windows thường chỉ cho phép một kết nối RDP tại một thời điểm. Nếu bạn quản trị Windows Server và muốn cho phép nhiều nhân viên cùng remote vào để làm việc song song, hãy làm theo hướng dẫn sau từ Sicomp:

Tóm tắt quy trình: Cấu hình trong Group Policy Editor -> Tăng giới hạn kết nối -> Tắt chế độ đơn phiên -> Cập nhật.

Bước 1: Mở trình chỉnh sửa chính sách (Group Policy)

Nhấn tổ hợp phím Windows + R. Nhập lệnh gpedit.msc và nhấn Enter.

Bước 2: Truy cập đường dẫn cấu hình

Trong cửa sổ Local Group Policy Editor, bạn lần lượt mở các thư mục theo đường dẫn sau (nhìn ở cột bên trái):
Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Connections.

Bước 3: Tăng giới hạn số lượng kết nối

Tại khung bên phải, tìm và nhấp đúp vào dòng: Limit number of connections. Chọn Enabled.

Tại ô RD Maximum Connections allowed, hãy nhập số lượng người tối đa bạn cho phép (Ví dụ: 5, 10 hoặc nhập 999999 nếu muốn không giới hạn). Nhấn Apply -> OK.

Bước 4: Tắt chế độ giới hạn 1 phiên (Quan trọng)

Vẫn tại thư mục đó, tìm dòng: Restrict Remote Desktop Services users to a single Remote Desktop Services Session.

Nhấp đúp vào dòng này và chọn Disabled (hoặc Not Configured). Thao tác này cho phép một người dùng có thể mở nhiều cửa sổ làm việc độc lập, hoặc nhiều người dùng khác nhau cùng đăng nhập mà không đá người kia ra. Nhấn Apply -> OK.

Bước 5: Cập nhật thay đổi

Để các cài đặt trên có hiệu lực ngay lập tức mà không cần khởi động lại Server, bạn mở CMD và chạy lệnh: gpupdate /force

Lời khuyên bảo mật từ Sicomp

Mặc dù Remote Desktop rất tiện lợi, nhưng nó cũng là con dao hai lưỡi nếu bạn không bảo mật kỹ.

• Chỉ dùng trong mạng nội bộ (LAN/Wifi): Microsoft và Sicomp khuyên bạn chỉ nên dùng tính năng này khi các thiết bị dùng chung mạng Wifi ở nhà.
• Không mở cổng (Port Forwarding) ra Internet: Tuyệt đối không mở port 3389 trực tiếp ra Internet nếu bạn không có kiến thức về bảo mật, vì hacker có thể quét và tấn công Brute-force mật khẩu của bạn rất dễ dàng.
• Sử dụng VPN: Nếu muốn truy cập từ xa qua Internet (ví dụ: đang đi du lịch muốn vào máy ở nhà), hãy thiết lập một mạng VPN cá nhân để kết nối an toàn.
• Tắt khi không dùng: Khi xong việc, hãy vào Settings và gạt công tắc về Off.

Hy vọng hướng dẫn trên từ Sicomp sẽ giúp bạn làm chủ công nghệ và làm việc linh hoạt hơn. Chúc các bạn thực hiện thành công!