Uzak Masaüstü (RDP) Bağlantısı: Windows Sunucuya Bağlanma

Windows sunucuya uzak masaüstü (RDP) ile bağlanmak için Windows'ta Win + R tuşlarına basıp mstsc yazar, Bilgisayar alanına sunucunuzun IP adresini girer ve size iletilen kullanıcı adı ve şifreyle oturum açarsınız. macOS, iOS ve Android'de Microsoft'un resmi uzak masaüstü uygulamasıyla aynı bilgileri kullanarak bağlanabilirsiniz. RDP varsayılan olarak 3389 portunu kullanır.

Bu rehberde her platform için bağlantı adımlarını, dosya aktarımı gibi pratik ipuçlarını, RDP güvenliğini ve CredSSP hatası dahil en sık karşılaşılan sorunların çözümünü anlatıyoruz.

Bağlanmak için gereken bilgiler

Sunucunuz teslim edildiğinde size genellikle şu bilgiler iletilir:

• IP adresi (ör. 203.0.113.25)
• Kullanıcı adı (çoğunlukla Administrator)
• Şifre
• Port farklıysa port numarası (varsayılan 3389)

Bu bilgileri güvenli bir parola yöneticisinde saklayın; e-postada veya düz metin dosyada bırakmayın.

Windows'tan bağlanma

1. Win + R tuşlarına basın, mstsc yazıp Enter'a basın. Başlat menüsüne "Uzak Masaüstü Bağlantısı" yazarak da açabilirsiniz.
2. Bilgisayar alanına sunucunun IP adresini yazın. Port 3389 değilse IP:port biçiminde yazın (ör. 203.0.113.25:50123).
3. Bağlan'a tıklayın, kullanıcı adı ve şifreyi girin. Kullanıcı adının önüne yerel bilgisayarınızın adı eklenirse "Başka bir hesap kullan" seçeneğiyle Administrator olarak yazın.
4. İlk bağlantıda sunucunun sertifikasıyla ilgili bir uyarı çıkar. Bağlandığınız IP adresinin doğru olduğundan eminseniz "Bu bilgisayara bağlantılar için bir daha sorma" seçeneğini işaretleyip Evet deyin.

Yararlı mstsc seçenekleri

Bağlanmadan önce Seçenekleri Göster'e tıklarsanız:

• Görüntü sekmesinden çözünürlüğü ve çoklu monitörü ayarlayabilirsiniz.
• Yerel Kaynaklar > Diğer bölümünden bilgisayarınızdaki bir sürücüyü sunucuya bağlayabilirsiniz. Böylece sunucudaki Dosya Gezgini'nde bilgisayarınızın diskini görür, dosyaları sürükleyerek taşırsınız.
• Pano seçeneği açıkken bilgisayarınızla sunucu arasında kopyala-yapıştır yapabilirsiniz; küçük dosyalar için de çalışır.
• Deneyim sekmesinde bağlantı hızınıza göre görsel efektleri azaltarak daha akıcı bir oturum elde edersiniz.
• Ayarları Farklı Kaydet ile bir .rdp dosyasına kaydederek sonraki bağlantılarda çift tıklamayla bağlanabilirsiniz.

macOS'tan bağlanma

1. App Store'dan Microsoft'un Windows App uygulamasını indirin (eski adıyla Microsoft Remote Desktop).
2. Uygulamada + düğmesine tıklayıp Add PC (Bilgisayar Ekle) seçin.
3. PC name alanına IP adresini (gerekirse IP:port) yazın.
4. User account bölümünden kullanıcı adı ve şifrenizi ekleyin.
5. Oluşan kutucuğa çift tıklayarak bağlanın; sertifika uyarısını onaylayın.

Android ve iOS'tan bağlanma

Microsoft'un resmi uzak masaüstü uygulamasını Google Play veya App Store'dan indirin (uygulama güncel sürümlerde Windows App adıyla, bazı cihazlarda hâlâ Remote Desktop adıyla görünebilir). Bağlantı ekleme adımları macOS ile aynıdır: bilgisayar olarak IP adresini, hesap olarak kullanıcı adı ve şifreyi girersiniz.

Telefondan bağlanmak acil durumlarda sunucuyu yeniden başlatmak veya bir oyun sunucusunu kontrol etmek için çok pratiktir. Uzun süreli çalışma için ise klavye ve fare olan bir bilgisayar daha rahattır.

Linux'tan bağlanma

Linux'ta Remmina gibi RDP destekleyen istemcilerle bağlanabilirsiniz. Yeni bağlantı oluştururken protokol olarak RDP'yi seçip IP adresi, kullanıcı adı ve şifreyi girmeniz yeterlidir.

RDP güvenliği: mutlaka yapmanız gerekenler

İnternete açık 3389 portları, otomatik şifre deneme (brute force) saldırılarının en sık hedeflerinden biridir. Yeni bir sunucu açıldıktan birkaç dakika sonra bile giriş denemeleri başlayabilir.

1. Güçlü ve benzersiz bir şifre kullanın. En az 14-16 karakter; büyük-küçük harf, rakam ve sembol içersin. Teslimde gelen şifreyi ilk girişte değiştirin.
2. Güvenlik duvarında RDP'yi kendi IP adresinize kısıtlayın. Sabit bir IP'niz varsa yalnızca ondan gelen bağlantılara izin vermek, saldırıların neredeyse tamamını engeller.
3. Hesap kilitleme politikası ayarlayın. Yerel Güvenlik İlkesi'nde (secpol.msc) belirli sayıda hatalı denemeden sonra hesabın geçici olarak kilitlenmesini sağlayın.
4. Ağ Düzeyinde Kimlik Doğrulama (NLA) açık kalsın. Bağlantı kurulmadan önce kimlik doğrulaması yapılır; sistem ayarlarında varsayılan olarak açıktır.
5. Windows'u güncel tutun. RDP ile ilgili ciddi güvenlik açıkları geçmişte güncellemelerle kapatıldı.
6. İsterseniz RDP portunu değiştirin. Kayıt defterinde HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp altındaki PortNumber değerini değiştirip güvenlik duvarında yeni portu açarak yapılır. Bu tek başına güvenlik sağlamaz ama otomatik tarama gürültüsünü azaltır.

Sık karşılaşılan RDP hataları ve çözümleri

CredSSP hatası

Hata metni: "Kimlik doğrulama hatası oluştu. İstenen işlev desteklenmiyor... Bu durum CredSSP şifreleme oracle düzeltmesinden kaynaklanıyor olabilir."

Neden: Bilgisayarınız ile sunucu arasında CredSSP güvenlik güncellemesi (CVE-2018-0886 düzeltmesi) açısından uyumsuzluk vardır. Genellikle sunucu veya istemci tarafında Windows güncellemeleri eksiktir.

Kalıcı çözüm: Güncel olmayan tarafa (çoğunlukla sunucuya) tüm Windows güncellemelerini kurun. Sunucuya bağlanamıyorsanız sağlayıcınızın yönetim panelindeki konsol erişimiyle bağlanıp Windows Update'i çalıştırabilirsiniz.

Geçici çözüm: Kendi bilgisayarınızda Yerel Grup İlkesi Düzenleyicisi'nde (gpedit.msc) Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Kimlik Bilgileri Temsilcisi altındaki Şifreleme Oracle Düzeltmesi ilkesini etkinleştirip koruma düzeyini Savunmasız yapabilirsiniz. Bu ayar güvenliği düşürür; sunucuyu güncelledikten hemen sonra eski hâline getirin.

"Uzak Masaüstü uzak bilgisayara bağlanamıyor"

• Sunucunun açık olduğunu sağlayıcınızın panelinden kontrol edin.
• IP adresini ve portu doğru yazdığınızdan emin olun.
• Sunucudaki güvenlik duvarında RDP portunun açık olduğunu konsol erişimiyle kontrol edin.
• Bulunduğunuz ağ (ör. iş yeri, okul) giden 3389 bağlantılarını engelliyor olabilir; başka bir ağdan deneyin.

"Kimlik bilgileriniz çalışmadı"

• Şifreyi kopyalarken başına veya sonuna boşluk eklenmediğinden emin olun.
• Kullanıcı adının önünde yerel bilgisayar adınız olmadığından emin olun; gerekirse .\Administrator biçiminde yazın.
• Çok sayıda hatalı denemeden sonra hesap kilitlenmiş olabilir; kilitlenme süresinin dolmasını bekleyin veya konsoldan kilidi açın.

Bağlantı yavaş veya sık kopuyor

• Deneyim sekmesinden görsel efektleri azaltın, renk derinliğini düşürün.
• Sunucudaki CPU ve RAM kullanımına Görev Yöneticisi'nden bakın; tavan yapmış bir sunucu RDP'yi de yavaşlatır.
• Sürekli ve herkesi etkileyen kopmalar ağ sorunu veya saldırı işareti olabilir. Bu konuda DDoS saldırısı nedir rehberimize bakabilirsiniz.

Aynı anda kaç kişi bağlanabilir?

Windows Server, ek lisans gerektirmeden yönetim amacıyla aynı anda iki uzak masaüstü oturumuna izin verir. Daha fazla kullanıcının aynı anda sunucuyu kullanması gerekiyorsa Uzak Masaüstü Hizmetleri (RDS) rolü ve ayrı kullanıcı lisansları gerekir. Birden fazla yönetici varsa her biri için ayrı bir kullanıcı hesabı açmak, hem güvenlik hem de kimin ne yaptığını takip etmek açısından tek bir Administrator hesabını paylaşmaktan çok daha iyidir.

Oturumu kapatmak mı, bağlantıyı kesmek mi?

Pencerenin sağ üstündeki çarpıyla çıkmak bağlantıyı keser ama oturumunuz ve çalışan programlarınız sunucuda açık kalır. Oyun sunucusu veya bot gibi sürekli çalışması gereken programlar için doğru yöntem budur. Başlat menüsünden Oturumu Kapat derseniz oturumdaki tüm programlar kapanır. Bu nedenle sürekli çalışması gereken programları bir Windows servisi veya Görev Zamanlayıcı göreviyle başlatmak daha güvenilirdir; örnekleri Discord botu 7/24 çalıştırma rehberimizde bulabilirsiniz.

Oculeth'in Windows ile teslim edilen oyun sunucularına ve Windows Server kurduğunuz VDS sunuculara bu rehberdeki adımlarla yönetici yetkisiyle bağlanırsınız. Bağlantı sorunu yaşarsanız destek talebiyle veya Discord üzerinden ekibimize ulaşabilirsiniz.

Sık sorulan sorular

RDP hangi portu kullanır?

Uzak masaüstü varsayılan olarak 3389 numaralı TCP portunu kullanır; daha iyi performans için UDP 3389 da kullanılabilir. Port değiştirildiyse bağlanırken adresi IP:port biçiminde yazmanız gerekir.

Mac'ten Windows sunucuya nasıl bağlanırım?

App Store'dan Microsoft'un Windows App uygulamasını (eski adıyla Microsoft Remote Desktop) kurun, Add PC ile sunucunun IP adresini ekleyin ve kullanıcı adı ile şifrenizi girerek bağlanın. Adımlar Windows'taki mstsc ile aynı mantıktadır.

CredSSP hatası nasıl çözülür?

Kalıcı çözüm, güncel olmayan tarafa (genellikle sunucuya) Windows güncellemelerini kurmaktır. Acil durumda istemcide Şifreleme Oracle Düzeltmesi ilkesini geçici olarak Savunmasız yapabilirsiniz, ancak sunucuyu güncelledikten sonra bu ayarı mutlaka geri almalısınız.

Uzak masaüstünden çıkınca programlarım kapanır mı?

Pencereyi çarpıyla kapatırsanız yalnızca bağlantı kesilir, programlar çalışmaya devam eder. Oturumu Kapat seçeneğini kullanırsanız oturumdaki tüm programlar kapanır.

Bilgisayarımdan sunucuya dosya nasıl aktarırım?

Bağlanmadan önce mstsc'de Seçenekleri Göster > Yerel Kaynaklar > Diğer bölümünden bir sürücü seçin; sunucuda Dosya Gezgini'nde bilgisayarınızın diski görünür. Küçük dosyalar için kopyala-yapıştır da çalışır.