Терминальный сервер на Windows: настройка и лицензии

Обновлено: октябрь 2026

Терминальный сервер — способ запускать приложения не на рабочих местах, а на сервере: пользователи видят окно программы или рабочий стол, все вычисления идут на сервере. Для небольшой компании это ответ на три задачи — устаревшие компьютеры, работа из дома и хранение данных в одном месте. Разбираем, из чего складывается такой сервер: роль RDS, лицензии, ресурсы, настройка и грабли. Версии в статье — Windows Server 2022 и 2025, клиенты — Windows 10 и 11.

НОВЫЙ УРОВЕНЬ
ВАШЕЙ ИНФРАСТРУКТУРЫ

01 / ЗАЧЕМ

Когда терминальный сервер оправдан

Первый сценарий — рабочие места не тянут. Компьютерам по восемь–десять лет тяжело с современной учётной системой и браузером одновременно, а покупка парка новых машин — расход одного года, который не запланирован. Терминальный сервер меняет пропорцию: одна серьёзная машина вместо десяти средних, старые компьютеры продолжают работать как «окна» в неё.

Второй сценарий — удалённая работа и филиалы. Приложения остаются на сервере: домой не копируется база, из филиала не нужно тянуть канал до файловой шары, данные не разбегаются по ноутбукам. Третий — централизация: одна точка обновления приложений, одна точка копирования, одна точка контроля. Всё, что раньше было разбросано по десяти машинам, теперь в одном месте.

В российских офисах частым поводом становится учётная система: база, которая на новых компьютерах летает, на старых рабочих местах превращает проведение документа в минуту ожидания. Терминальный сервер переносит тяжесть с десяти старых машин на одну новую — а бухгалтерия продолжает работать на привычных компьютерах, только быстрее.

Честная граница: если машины новые и мощные, а удалённая работа — редкость, терминальный сервер усложнит то, что работало просто. Каждый пользователь получает сессию вместо своего компьютера — это другой опыт, другие правила печати и свои правила сопровождения. Инструмент оправдан задачей, а не модой: пока задачи из этого раздела не ваши, расходы на сервер лучше оставить в бюджете на замену машин.

02 / ЛИЦЕНЗИИ

Роль RDS и лицензии RDS CAL

Терминальные сценарии на Windows Server обслуживает роль Remote Desktop Services. Для небольшого офиса достаточно минимального её состава: сервер сеансов (то, куда подключаются пользователи) и сервер лицензирования. Обе роли ставятся на одну машину:

Install-WindowsFeature RDS-RD-Server -IncludeManagementTools
Install-WindowsFeature RDS-Licensing -IncludeManagementTools

Лицензирование — та часть, на которой спотыкаются чаще всего, поэтому по порядку. Доступ к серверу на Windows Server требует серверной клиентской лицензии (Windows Server CAL) — как и любому серверу Windows в компании. Терминальные сессии требуют второй лицензии поверх неё — RDS CAL, в двух видах: «на пользователя» или «на устройство». Для офиса, где человек работает и со стационарного компьютера, и с телефона, выбор почти всегда «на пользователя». Лицензии приобретаются у поставщика программного обеспечения и устанавливаются на сервер лицензирования.

Роль сервера лицензирования после установки работает в льготном режиме: около ста двадцати дней роли можно проверять без установленных лицензий, после чего сервер сеансов перестаёт принимать подключения без лицензий. Планировать покупку стоит до запуска в работу, а не после истечения льготы: остановка терминального сервера из-за лицензий — это остановка всех, кто через него работает.

03 / РЕСУРСЫ

Ресурсы: на что закладывать

Терминальный сервер — машина с множеством одновременных пользователей, и его узкие места отличаются от обычного файлового сервера. Память: для офисного набора — учётная система, браузер, документы, почта — практичный ориентир от двух до четырёх гигабайт на сессию; точную цифру покажет наблюдение за первыми неделями работы, и закладывать стоит запас. Процессор: суммарная нагрузка складывается из пиков пользователей — утренний вход всех сразу тяжелее, чем работа днём; современные многоядерные процессоры средней линейки закрывают офисные нагрузки с запасом.

Диск — главный ресурс. Сессии, профили и приложения читают и пишут постоянно, и обычный жёсткий диск становится узким местом раньше памяти; твердотельный накопитель для системы и профилей — не апгрейд, а базовое требование. Для файлового режима учётной системы диск особенно важен: база на общем ресурсе нагружает диск каждой операцией всех пользователей.

И практическое правило объёма: терминальный сервер — не машина «на впритык». Его остановка останавливает всех пользователей сразу, поэтому запас в ресурсах здесь — не расточительство, а форма отказоустойчивости. Ориентир для компании на пятнадцать–двадцать одновременных сессий — серверный класс или добротная виртуальная машина с выделенными ресурсами.

04 / НАСТРОЙКА

Порядок настройки

После установки роли включается удалённый доступ и задаётся круг пользователей. Пользователи добавляются в группу «Пользователи удалённого рабочего стола» и в обязательном порядке работают без прав администратора на сервере. Причина не в недоверии: в сессии пользователь видит «свой компьютер», и привычка что-то установить или настроить приводит к тому, что на терминальном сервере опаснее всего — один некорректный установщик, один отключённый сервис влияют на всех, кто работает одновременно. Права администратора на сервере — у выделенной учётной записи администратора, а не у участников сессий.

# включить удалённый рабочий стол (проверка подлинности NLA — по умолчанию)
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' `
    -Name fDenyTSConnections -Value 0

# пользователь в группу терминального доступа
net localgroup "Remote Desktop Users" ivanov /add

Дальше — групповые политики, и на терминальном сервере они важнее, чем где-либо. Таймауты сессий: отключённые сессии завершаются через заданное время, иначе сервер за месяц копит десятки «зависших» сессий с чужой памятью. Ограничение одного сеанса на пользователя — чтобы двойное подключение не вытесняло работу. Перенаправление принтеров и дисков — включается для тех, кому нужно, и выключается остальным: каждое перенаправление — точка, где может зависнуть сессия.

Последний вопрос — формат: полный рабочий стол или RemoteApp (отдельные приложения, которые выглядят у пользователя как локальные окна). Для офисов с одной–двумя программами RemoteApp аккуратнее: пользователь видит только нужное приложение, меньше соблазна хранить файлы на сервере. Полный рабочий стол практичнее, когда удалённые сотрудники должны работать «как в офисе» — с папками, ярлыками, привычной раскладкой.

05 / БЕЗОПАСНОСТЬ

Доступ из интернета — только не напрямую

Открытый в интернет порт RDP — самый сканируемый порт сети: подключения подбирают пароли круглосуточно. Правильная схема для удалённого доступа — туннель: сотрудник подключается по VPN к офисной сети, и RDP идёт внутри него. Как поднять такой туннель на WireGuard — в нашей пошаговой инструкции. Альтернатива для сценариев без VPN — шлюз RD Gateway, который заверяет терминальный трафик в HTTPS и публикует его контролируемо.

Внутри сети базовые правила те же: проверка подлинности NLA включена, учётные записи без прав администратора, пароли — по доменной политике, а не «123». Отдельный штрих — отдельная учётная запись администратора сервера, которой никто не работает повседневно: повседневные задачи — от имени обычных учёток, администрирование — из-под выделенной. И список того, кто вообще может подключаться удалённо, стоит периодически просматривать: за год в группе терминального доступа накапливаются люди, которые давно не работают.

06 / ГРАБЛИ

Типовые проблемы и их причины

Печать. Главный источник обращений на терминальном сервере. Встроенный механизм Easy Print закрывает большинство офисных принтеров без установки драйверов; сложные многофункциональные устройства иногда требуют родных драйверов на сервер. Правило: сначала Easy Print, родные драйверы — точечно и осознанно.
Зависшие сессии. Пользователь закрыл окно вместо выхода — сессия осталась с открытой программой и занятой памятью. Лечится политикой таймаутов отключённых сессий, а не ручной очисткой по пятницам.
Распухшие профили. Рабочий стол пользователя — не место для архива: профиль переехал в сессию вместе с привычками. Напоминание про сетевые диски решает и это.
Файловая учётная система на общем ресурсе. Файловый режим чувствителен к диску и блокировкам на ресурсе — если база замедлилась после переезда на терминальный сервер, разбор начинается с диска и прав на папке; внутренние вопросы учётной системы — территория специалистов по ней.
Обновления в рабочее время. Перезагрузка терминального сервера высаживает всех. Окно обновлений — ночное, а его существование доводится до пользователей: «сервер перезагружается в 22:00» вместо сюрприза в середине дня.

07 / ВОПРОСЫ И ОТВЕТЫ

Частые вопросы

Виртуальная машина или физический сервер?+

Для офисных нагрузок виртуальная машина на вашем гипервизоре — типичный выбор: удобнее резервное копирование, снимки перед изменениями, перенос на новое «железо». Физический сервер оправдан, когда терминальная нагрузка — основная в компании и накладные расходы виртуализации нечем обосновать.

Сколько пользователей выдержит один сервер?+

Зависит от приложений, а не от магии: офисный набор на сервере среднего класса спокойно держит десятки сессий, тяжёлая графика или проектирование — единицы. Честный способ узнать — пилот: несколько пользователей на неделю, наблюдение за памятью и процессором, вывод на реальные цифры.

RDS CAL «на пользователя» или «на устройство»?+

«На пользователя», если человек работает с нескольких устройств; «на устройство» — если за одним компьютером работают несколько людей посменно. В смешанных случаях удобнее «на пользователя».

Можно ли обойтись без домена?+

Технически да, практически домен экономит больше, чем стоит: центральные учётные записи, групповые политики для таймаутов и печати, единый вход. Терминальный сервер без домена быстро обрастает локальными учётками, о которых никто не помнит.

Чем это лучше просто мощного компьютера у бухгалтера?+

Тем, что данные и приложения остаются в одном месте: копирование, обновление, контроль — на сервере, а не на десяти машинах. Отдельный мощный компьютер — решение личной задачи; терминальный сервер — решение задачи компании.

Что если пропадёт связь с офисом — работа встанет?+

Для удалённых пользователей — да, как и при любом центральном решении: канал становится частью инфраструктуры, и его резервирование закладывается заранее. Для офисных сотрудников ничего не меняется — их сессии идут по локальной сети.

08 / ЧТО ДАЛЬШЕ

Связанные материалы

Терминальный сервер — часть серверного контура на Windows: домен, файловые службы, групповые политики вокруг него — направление настройки и сопровождения Windows Server.

Рабочие места сотрудников — терминальные, обычные или гибрид — направление рабочих станций.