RDP (Remote Desktop Protocol, po slovensko protokol oddaljenega namizja) je Microsoftova rešitev, s katero na računalniku Windows delaš, kot bi sedel pred njim, čeprav ga v resnici uporabljaš z drugega računalnika, prenosnika ali telefona. Je del sistema Windows, posebnega programa zanj ni treba kupiti, prek njega pa se upravljajo strežniki Windows, med njimi tudi najeti Windows VPS.

V tem vodniku pojasnjujemo, kako deluje RDP, za kaj ga lahko uporabiš, kako se z različnih naprav povežeš z računalnikom ali strežnikom, kako povezavo narediš varno, kaj lahko storiš, če je počasna ali se ne vzpostavi, in kdaj je boljša izbira druga rešitev za oddaljen dostop.

Kako deluje RDP?

RDP deluje po načelu odjemalec–strežnik:

• Na oddaljenem računalniku (host) teče storitev RDP. To je lahko Windows Server, Windows VPS ali računalnik z Windows 10/11 Pro.
• Na tvoji napravi teče odjemalec, ki prikaže zaslon oddaljenega računalnika ter posreduje tipkovnico in miško.

Programi tečejo na oddaljenem računalniku, na tvojo napravo pa pridejo le stisnjene spremembe zaslona. Zato je mogoče zahtevno aplikacijo, ki teče na zmogljivem strežniku, tekoče uporabljati tudi s šibkega prenosnika ali tablice, in zato potrebuješ presenetljivo malo pasovne širine: za pisarniško delo zadošča že nekaj Mb/s.

RDP privzeto sprejema povezave na vratih TCP in UDP 3389, promet pa šifrira s TLS. Sodobne različice uporabljajo tudi overjanje na ravni omrežja (NLA): uporabnik je prepoznan še pred vzpostavitvijo seje, kar zmanjša površino za napad.

Poleg slike RDP prenaša še marsikaj, po tako imenovanih navideznih kanalih:

• odložišče: besedilo in datoteke lahko kopiraš med svojim in oddaljenim računalnikom,
• pogoni: mapo svojega računalnika lahko narediš dostopno na oddaljenem računalniku,
• tiskalniki: z oddaljenega računalnika lahko tiskaš na svoj lokalni tiskalnik,
• zvok, mikrofon, več monitorjev.

Za kaj jo lahko uporabiš?

• Upravljanje strežnikov: strežnike Windows Server in Windows VPS skoraj vedno upravljajo prek RDP.
• Centralizacija poslovne programske opreme: računovodski ali ERP program poganjaš na strežniku, sodelavci pa v njem delajo prek oddaljenega namizja od koder koli. Podatki ostanejo na strežniku, ne na prenosnikih.
• Delo od doma: do pisarniškega računalnika dostopaš od doma, s programi in datotekami, ki so na njem.
• Programi, ki tečejo ves čas: na primer trgovalni roboti MetaTrader ali načrtovane obdelave na VPS, ki jih občasno preveriš prek oddaljenega namizja.
• Razvoj in testiranje: testno okolje Windows, ki ne obremenjuje tvojega računalnika.

Kaj potrebuješ za RDP?

Na oddaljenem računalniku

• Windows Server (katera koli izdaja) ali Windows 10/11 Pro, Enterprise ali Education. Z izdajami Windows Home se prek RDP ni mogoče povezati, z njih se lahko z drugimi računalniki povežeš le kot odjemalec.
• Vklopljeno oddaljeno namizje (v Windows 11: Nastavitve › Sistem › Oddaljeno namizje).
• Uporabniški račun z geslom (s praznim geslom se prek RDP ni mogoče prijaviti).
• Omrežni dostop: požarni zid Windows mora dovoliti oddaljeno namizje, in če je računalnik za usmerjevalnikom, mora biti dosegljiv tudi prek usmerjevalnika. Na najetem Windows VPS so te nastavitve že privzeto urejene.

Licence

Sam RDP je brezplačen in je del sistema Windows. S strežnikom Windows Server se lahko brez posebne licence hkrati povežeta dve skrbniški seji; za več hkratnih uporabnikov potrebuješ odjemalske licence Remote Desktop Services (RDS). Na računalniku z Windows 10/11 Pro lahko hkrati dela en uporabnik.

Na tvoji napravi

Orodje	Odjemalec
Windows	Vgrajena Povezava z oddaljenim namizjem (mstsc)
macOS	Microsoft Windows App (iz trgovine Mac App Store)
iPhone, iPad	Microsoft Windows App
Android	Microsoft Windows App
Linux	Remmina ali FreeRDP

Microsoft je prejšnje aplikacije Remote Desktop v letih 2024–2025 v macOS, iOS in Androidu nadomestil z aplikacijo Windows App.

Povezava korak za korakom

1. Pridobi podatke: naslov IP ali ime oddaljenega računalnika, uporabniško ime in geslo. Pri Windows VPS aWh jih po pripravi strežnika prejmeš po e-pošti.
2. Zaženi odjemalca: v Windows pritisni tipki Win+R in vpiši: mstsc. Na Macu in telefonu odpri Windows App in dodaj nov računalnik (PC).
3. Vnesi naslov in, če storitev ne teče na vratih 3389, tudi vrata, ločena z dvopičjem (na primer 203.0.113.10:3389).
4. Nastavi prikaz (pod »Pokaži možnosti«): ločljivost, več monitorjev in na zavihku »Lokalni viri« skupno rabo odložišča, pogonov in tiskalnikov.
5. Poveži se in vnesi uporabniško ime in geslo.
6. Sprejmi potrdilo. Ob prvi povezavi te lahko odjemalec opozori, da potrdila strežnika ni mogoče preveriti. Če si prepričan, da se povezuješ na pravi naslov, ga lahko sprejmeš; če se pozneje nepričakovano znova pojavi, je to sumljiv znak.

Kopiranje datotek: najpreprostejše je odložišče (datoteko kopiraš na svojem računalniku in jo prilepiš na oddaljenem), pri večjih količinah pa deljeni pogon, ki se v Raziskovalcu oddaljenega računalnika prikaže kot »preusmerjeni pogon«.

Odjava ali prekinitev povezave? Če okno le zapreš, seja in programi na strežniku tečejo naprej in naslednjič lahko nadaljuješ, kjer si ostal. Če se odjaviš, se programi zaprejo. Pri aplikaciji, ki teče ves čas (na primer trgovalnem robotu), zato le prekini povezavo.

Varnost: tako zaščitiš RDP

Vrata RDP, odprta na internetu, so ena najpogostejših tarč napadov: avtomatizirani boti nenehno preizkušajo uporabniška imena in gesla, tako pa se začne tudi velik del napadov z izsiljevalskimi virusi. Na novo nameščen strežnik ti poskusi dosežejo že v prvih urah.

1. Omeji dostop. Najučinkovitejši korak: v požarnem zidu Windows vrata 3389 dovoli le s svojih fiksnih naslovov IP. Če nimaš fiksnega naslova IP, postavi RDP za VPN ali uporabi Remote Desktop Gateway, ki dostop omogoča prek HTTPS z dodatnim overjanjem.
2. Močno, unikatno geslo. Vsaj 16 znakov, z upraviteljem gesel.
3. Pravilo zaklepanja računa. Po nekaj neuspešnih poskusih naj se račun za nekaj časa zaklene.
4. Lasten skrbniški račun. Privzeti račun Administrator preimenuj ali onemogoči in delaj z računom z lastnim imenom.
5. NLA vklopljen. Overjanja na ravni omrežja ne izklapljaj.
6. Posodobitve. Tudi v RDP so bile resne ranljivosti (najbolj znana je BlueKeep iz leta 2019), zato vedno namesti mesečne varnostne posodobitve sistema Windows.
7. Dnevniki. V Pregledovalniku dogodkov sistema Windows (dnevnik Varnost, dogodek 4625) vidiš neuspešne poskuse prijave.

Sprememba vrat na drugo številko zmanjša samodejne poskuse, vidne v dnevnikih, sama po sebi pa ne ščiti: pregledovalniki vrat najdejo tudi nestandardna vrata. Kot dopolnilo je dobra, omejitve po IP in močnega gesla pa ne nadomesti.

V javnem omrežju Wi-Fi je povezava RDP šifrirana, a takrat bodi še posebej pozoren na opozorila o potrdilu in se, če je mogoče, poveži prek VPN.

Če je povezava počasna

• V nastavitvah odjemalca na zavihku Izkušnja izberi profil, ki ustreza hitrosti povezave, ali izklopi ozadje namizja, animacije in glajenje pisav.
• Zmanjšaj ločljivost in barvno globino ter ne uporabljaj več monitorjev, če ni nujno.
• Med sejo ne kopiraj velikih datotek, saj prenosu slike jemljejo pasovno širino.
• Na mobilnem internetu ali šibkem omrežju Wi-Fi pogosto pomaga, če odjemalec namesto UDP uporablja le TCP ali obratno.
• Če je počasen sam oddaljeni računalnik (visoka poraba procesorja ali pomnilnika), tudi RDP ne bo hitrejši: na strežniku poglej upravitelja opravil.

Če se povezava ne vzpostavi

• »Oddaljeno namizje se ne more povezati z oddaljenim računalnikom«: preveri naslov in vrata, ali oddaljeni računalnik deluje, ali je oddaljeno namizje vklopljeno in ali požarni zid (na računalniku in v omrežju) dovoljuje povezavo. Če si nastavil omejitev po IP, se je morda spremenil tvoj naslov IP.
• »Vaše poverilnice niso delovale«: preveri uporabniško ime (pri lokalnem računu je morda potrebna oblika .\uporabniskoime) in geslo ter ali račun ni zaklenjen.
• Napaka overjanja ali sporočilo o napaki CredSSP: raven posodobitev odjemalca in strežnika se razlikuje; namesti posodobitve na obeh straneh.
• Preveč uporabnikov: če sta na strežniku že aktivni dve seji, se tretja brez licenc RDS ne more prijaviti; odjavi staro sejo.

Če si se pri Windows VPS aWh zaklenil ven (na primer z napačnim pravilom požarnega zidu), nam piši in pomagali ti bomo znova pridobiti dostop.

RDP ali druga rešitev?

Rešitev	Za kaj je dober	Opomba
RDP	Vsakodnevna uporaba strežnikov in računalnikov Windows, več uporabnikov	Del sistema Windows, hiter, odpre ločeno sejo
TeamViewer, AnyDesk	Oddaljena pomoč, prevzem računalnika enega uporabnika	Prikazuje obstoječi zaslon, za poslovno rabo plačljiv
VNC	Deljenje fizičnega zaslona računalnika, Linux	Počasnejši, šifriranje le z dodatkom (na primer s tunelom SSH)
SSH	Upravljanje strežnikov Linux iz ukazne vrstice	Brez grafičnega vmesnika, zelo malo pasovne širine
XRDP, X2Go	Grafični vmesnik na strežniku Linux	Glej naš vodnik o oddaljenem namizju na Linux VPS

VPN in RDP nista alternativi, temveč se dobro dopolnjujeta: VPN odpre šifriran tunel do omrežja, RDP pa prek njega da oddaljeno namizje, zato vrata RDP z interneta niso vidna.

Oddaljeno namizje na Windows VPS

Če želiš prek oddaljenega namizja uporabljati računalnik Windows, ki je vedno vklopljen in teče v podatkovnem centru, je Windows VPS najpreprostejša rešitev: domačega ali pisarniškega računalnika ni treba imeti ves čas prižganega, strežnik teče s stabilnim napajanjem in omrežjem ter je dosegljiv od koder koli. Paketi Windows VPS aWh vključujejo licenco Windows Server, dostop RDP, shrambo NVMe SSD, neomejen promet, dnevno varnostno kopijo in zaščito DDoS, od 22,85 € na mesec (brez DDV). O izbiri smo podrobno pisali v našem vodniku za najem Windows VPS.

Pogosta vprašanja

Je RDP brezplačen?

Da, je del sistema Windows, brezplačni pa so tudi odjemalci. Na strežniku Windows Server za več kot dva hkratna uporabnika potrebuješ odjemalske licence RDS.

Ali se lahko z računalnikom Windows povežem z Maca, Linuxa ali telefona?

Da. Na Macu, iPhonu, iPadu in Androidu z Microsoftovo brezplačno aplikacijo Windows App, na Linuxu z odjemalcem Remmina ali FreeRDP.

Ali se lahko prek RDP povežem z Windows Home?

Ne, izdaje Home lahko RDP uporabljajo le kot odjemalec. Kot gostitelj oddaljenega namizja potrebuješ Windows Pro, Enterprise, Education ali Windows Server.

Kakšno internetno povezavo potrebujem?

Za pisarniško delo zadošča že nekaj Mb/s, saj se prenašajo le spremembe zaslona. Za video, grafično delo in več monitorjev potrebuješ več. Zakasnitev (ping) šteje vsaj toliko kot pasovna širina.

Katera vrata uporablja RDP in ali jih moram spremeniti?

Privzeto vrata TCP in UDP 3389. Lahko jih spremeniš, vendar to ne nadomesti prave zaščite: dostop omeji na svoje naslove IP ali VPN.

Ali je RDP mogoče uporabljati na strežniku Linux?

Da, s strežniškim programom XRDP je z odjemalcem oddaljenega namizja Windows dosegljiv tudi grafični vmesnik strežnika Linux. Strežnik Linux običajno upravljajo prek SSH, grafični vmesnik je potreben le pri posebnih potrebah.

Je RDP varen?

Da, če vrat ne pustiš prosto odprtih na internetu, uporabljaš močno geslo in zaklepanje računa ter nameščaš posodobitve računalnika. Večino vdorov prek RDP je mogoče pripisati vratom, odprtim za vse, in šibkim geslom.

Kaj storiti, če sem pozabil geslo VPS?

Pri Windows VPS aWh nam piši in pomagali ti bomo obnoviti dostop. Nato nastavi novo, močno geslo in ga shrani v upravitelju gesel.

• oddaljeno namizje
• windows server
• vps
• vodniki
• za začetnike