Remote Desktop Services (RDS) Kurulumu

Remote Desktop Services (RDS), Windows Server üzerinde merkezi masaüstü ve uygulama erişimi sağlayan Microsoft sunucu rolüdür. Kullanıcıların fiziksel olarak ofiste bulunmadan güvenli şekilde Windows masaüstüne veya belirli uygulamalara erişmesini sağlar. Doğru planlanmış bir RDS altyapısı; uzaktan çalışma, merkezi yönetim, güvenlik ve kaynak optimizasyonu açısından kurumlara önemli avantajlar sunar.

Kurumsal yapılarda RDS kurulumu yalnızca rol yüklemekten ibaret değildir. Active Directory entegrasyonu, lisanslama (RDS CAL), SSL sertifikaları, güvenlik politikaları, Gateway yapılandırması ve ağ mimarisi birlikte değerlendirilmelidir.

Remote Desktop Services (RDS) Nedir?

Microsoft Remote Desktop Services, Windows Server üzerinde çalışan kullanıcıların aynı sunucuya eş zamanlı bağlanmasına olanak sağlayan uzak masaüstü teknolojisidir.

Temel kullanım alanları:

• Uzaktan çalışma altyapısı
• Terminal Server çözümleri
• ERP uygulamaları
• Muhasebe yazılımları
• CAD uygulamaları
• Merkezi uygulama yayınlama
• RemoteApp
• Eğitim laboratuvarları
• Çağrı merkezi altyapıları

RDS Bileşenleri

Kurumsal RDS altyapısı aşağıdaki rollerden oluşabilir.

Rol	Görevi
RD Session Host	Kullanıcı oturumlarını çalıştırır
RD Connection Broker	Oturum yönetimi ve yük dengeleme
RD Web Access	Web üzerinden erişim sağlar
RD Gateway	İnternet üzerinden güvenli bağlantı
RD Licensing	RDS CAL lisanslarını yönetir

Küçük yapılarda bu roller tek sunucuda çalışabilirken büyük ortamlarda ayrı sunucular önerilir.

Desteklenen Windows Server Sürümleri

Microsoft tarafından desteklenen yaygın sürümler:

• Windows Server 2016
• Windows Server 2019
• Windows Server 2022
• Windows Server 2025

İstemci tarafında ise:

• Windows 10
• Windows 11
• macOS (Microsoft Remote Desktop istemcisi)
• Android
• iOS

Kurulum Öncesi Gereksinimler

Kurulum öncesinde aşağıdaki hazırlıklar yapılmalıdır.

• Active Directory
• DNS yapılandırması
• Statik IP
• Güncel Windows Update
• SSL Sertifikası
• RDS CAL Lisansları
• Güvenlik duvarı kuralları
• Yeterli CPU
• RAM
• Disk performansı

Server Manager ile RDS Kurulumu

Windows Server üzerinde:

Server Manager

↓

Add Roles and Features

↓

Remote Desktop Services Installation

↓

Deployment tipi seçilir.

• Quick Start
• Standard Deployment

Kurumsal yapılarda Microsoft, esnek yapılandırma ve ölçeklenebilirlik için Standard Deployment yaklaşımını önerir.

PowerShell ile RDS Rolü Kurulumu

Install-WindowsFeature RDS-RD-Server -IncludeManagementTools

Rol durumunu kontrol etmek için:

Get-WindowsFeature *RDS*

Kurulu roller:

Get-RDServer

Lisans Sunucusu Yapılandırması

RDS kurulduktan sonra lisans sunucusu tanımlanmalıdır.

PowerShell:

Get-RDLicenseConfiguration

Lisans modu:

• Per User
• Per Device

Microsoft, lisans yapılandırmasının doğru yapılmasını ve uygun RDS CAL lisanslarının kullanılmasını önerir.

RDS Gateway Yapılandırması

RD Gateway;

• HTTPS (TCP 443)
• SSL Sertifikası
• NPS (Network Policy Server)

üzerinden güvenli bağlantı sağlar.

İnternet üzerinden doğrudan 3389/TCP portunu açmak yerine RD Gateway kullanılması Microsoft tarafından önerilen yöntemdir.

SSL Sertifikası

Kurum içi test ortamlarında self-signed sertifika kullanılabilse de üretim ortamlarında güvenilir bir Sertifika Yetkilisi (CA) tarafından düzenlenmiş SSL sertifikası tercih edilmelidir.

Sertifika aşağıdaki roller için atanabilir:

• RD Gateway
• RD Web Access
• Connection Broker

Sertifika değişikliği yapılırken mevcut bağlantıların etkilenebileceği unutulmamalıdır.

Uyarı: SSL sertifikası değiştirildikten sonra istemci tarafında önbelleğe alınmış sertifika bilgileri nedeniyle bağlantı uyarıları görülebilir. Değişiklik planlı bakım penceresinde yapılmalıdır.

Güvenlik Önerileri

Kurumsal RDS sunucularında aşağıdaki önlemler önerilir.

• MFA kullanımı
• RD Gateway
• Network Level Authentication (NLA)
• Güçlü parola politikası
• Gereksiz kullanıcıların kaldırılması
• Düzenli Windows Update
• Hesap kilitleme politikası
• Denetim kayıtlarının izlenmesi

Microsoft ayrıca RDP hizmetlerinin internete doğrudan açılmamasını ve güvenli erişim katmanlarının kullanılmasını tavsiye etmektedir.

Sophos Firewall ile RDS Güvenliği

RDS altyapısı kullanılan kurumlarda ağ erişiminin yalnızca yetkili kullanıcılarla sınırlandırılması kritik öneme sahiptir. Sophos Firewall üzerinde aşağıdaki güvenlik yaklaşımları uygulanabilir:

• SSL VPN veya IPsec VPN üzerinden RDP erişimi
• ZTNA (Zero Trust Network Access) ile uygulama bazlı erişim
• IPS (Intrusion Prevention System) etkinleştirilmesi
• Coğrafi IP filtreleme
• MFA entegrasyonu
• Trafik günlüklerinin izlenmesi
• Web Application Firewall (RD Web Access senaryolarında uygun olduğu ölçüde)

Sophos ürünleriyle ilgili yapılandırmalarda güncel menü adımları ve özellikler için Sophos dokümantasyonu ile Sophos Community üzerinde yayımlanan resmi bilgiler takip edilmelidir.

Performans Optimizasyonu

Yoğun kullanıcı ortamlarında:

• SSD/NVMe disk
• Yeterli RAM
• Çok çekirdekli işlemci
• FSLogix profil yönetimi
• Profile Disk
• Grup İlkeleri optimizasyonu

performansı önemli ölçüde artırabilir.

Yaygın RDS Sorunları

Hata / Durum	Olası Neden	Çözüm
Lisans uyarıları	RDS CAL yapılandırılmamış	RD Licensing yapılandırılır, lisans etkinleştirilir
Kullanıcı oturum açamıyor	Yetki eksikliği	Kullanıcının gerekli RDS izinleri ve grup üyelikleri kontrol edilir
Gateway bağlantısı başarısız	Sertifika veya HTTPS sorunu	SSL sertifikası ve RD Gateway yapılandırması doğrulanır
Bağlantı çok yavaş	Ağ gecikmesi veya kaynak yetersizliği	Sunucu kaynakları, ağ performansı ve kullanıcı yoğunluğu analiz edilir
RemoteApp açılmıyor	Yayınlama veya izin sorunu	Uygulama yayın ayarları ve kullanıcı yetkilendirmesi kontrol edilir

Sık Görülen RDP Hata Kodları

Hata	Anlamı	Çözüm
0x204	Uzak masaüstü istemcisi hedef sunucuya bağlanamıyor (özellikle macOS istemcisinde yaygın görülebilir)	DNS çözümlemesi, RD Gateway ayarları, güvenlik duvarı ve sertifika doğrulanır
0x3000008	Oturum kurulumu sırasında bağlantı kesildi	Ağ kararlılığı, Gateway ve istemci yapılandırması kontrol edilir
0x904	Kimlik doğrulama veya bağlantı kurulumu tamamlanamadı	NLA, kullanıcı izinleri ve kimlik doğrulama yapılandırması incelenir

Hata kodlarının yorumlanması kullanılan istemci sürümüne ve işletim sistemine göre değişebilir. Microsoft’un ilgili sürüme ait resmi dokümantasyonu esas alınmalıdır.

Sorun Giderme Komutları

RDP durumunu kontrol etme:

qwinsta

Aktif kullanıcılar:

query user

Oturum kapatma:

logoff <SessionID>

Firewall durumu:

Get-NetFirewallRule -DisplayGroup “Remote Desktop”

RDP servisi:

Get-Service TermService

Servisi yeniden başlatma:

Restart-Service TermService

Dinleme portunu kontrol etme:

netstat -ano | findstr 3389

Kayıt Defteri (Registry) ile İlgili Uyarı

Bazı RDP ayarları kayıt defteri üzerinden değiştirilebilir. Ancak Registry üzerinde yapılacak yanlış değişiklikler uzak erişimin tamamen kesilmesine neden olabilir.

Uyarı: Kayıt defteri düzenlemelerinden önce sistem yedeği veya geri yükleme planı oluşturulması önerilir. Üretim ortamlarında değişiklikler test edilmeden uygulanmamalıdır.

RDS Kurulumunda En İyi Uygulamalar

• Active Directory entegrasyonu kullanın.
• RD Gateway olmadan internetten doğrudan RDP erişimi vermeyin.
• NLA özelliğini etkin tutun.
• Çok faktörlü kimlik doğrulama (MFA) uygulayın.
• Güncel Windows Server sürümlerini tercih edin.
• Düzenli güvenlik yamalarını yükleyin.
• RDS CAL lisanslarını doğru yapılandırın.
• Düzenli yedekleme ve olay günlüklerini takip edin.
• Güvenlik duvarı ve erişim kurallarını periyodik olarak gözden geçirin.

Epoxsoft ile Profesyonel Remote Desktop Services (RDS) Kurulumu

Epoxsoft, kurumların ihtiyaçlarına uygun Remote Desktop Services (RDS) altyapılarının kurulumu, yapılandırılması ve yönetimi konusunda profesyonel hizmet sunmaktadır.

Hizmet kapsamımız:

• Windows Server RDS kurulumu
• Active Directory entegrasyonu
• RD Gateway yapılandırması
• SSL sertifika kurulumu
• RDS lisanslama danışmanlığı
• Performans optimizasyonu
• Yüksek erişilebilirlik planlaması
• Sophos Firewall entegrasyonu
• VPN ve güvenli uzaktan erişim çözümleri
• Bakım, izleme ve teknik destek

Sıkça Sorulan Sorular

Remote Desktop Services ile klasik RDP arasındaki fark nedir?

Klasik RDP tek bir bilgisayara uzaktan bağlanmayı ifade eder. RDS ise Windows Server üzerinde birden fazla kullanıcının aynı anda oturum açmasına ve merkezi olarak yönetilen masaüstü veya uygulamalara erişmesine olanak tanıyan kurumsal bir platformdur.

RDS için lisans gerekli midir?

Evet. Windows Server lisansına ek olarak, Microsoft lisanslama kurallarına uygun Remote Desktop Services Client Access License (RDS CAL) lisansları gerekir. Kullanım senaryosuna göre Per User veya Per Device lisans modeli seçilebilir.

İnternet üzerinden doğrudan 3389 portunu açmak güvenli midir?

Hayır. Doğrudan RDP erişimi saldırı yüzeyini artırır. Bunun yerine RD Gateway, VPN, çok faktörlü kimlik doğrulama (MFA) ve erişim politikaları gibi güvenlik katmanlarının kullanılması önerilir.

macOS ve mobil cihazlardan RDS bağlantısı yapılabilir mi?

Evet. Microsoft’un resmi Uzak Masaüstü istemcileri kullanılarak macOS, iOS ve Android cihazlardan desteklenen RDS ortamlarına bağlantı kurulabilir. Kullanılabilir özellikler istemci sürümüne göre değişebilir.

RDS performansı nasıl artırılır?

Yeterli CPU ve RAM kapasitesi sağlanması, hızlı SSD/NVMe depolama kullanılması, kullanıcı profillerinin uygun şekilde yönetilmesi (örneğin FSLogix senaryolarında), gereksiz başlangıç uygulamalarının devre dışı bırakılması ve düzenli sistem bakımının yapılması performansı önemli ölçüde iyileştirir.

İletişim

📍 Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA

📞 Telefon: 0850 885 21 20

📧 E-posta: info@epoxsoft.com