تفعيل سطح المكتب البعيد في Windows 11: الإعداد والوصول الآمن

By Mirko Peters · 2026-11-12

تفعيل سطح المكتب البعيد في Windows 11: أي الإصدارات يمكنها الاستضافة، وخطوات الإعداد في الإعدادات، وإضافة المستخدمين، والاتصال من أجهزة أخرى، والحفاظ على بروتوكول RDP بعيدًا عن الإنترنت.

Automatically translated with AI from the original post. Read the English original

لتفعيل سطح المكتب البعيد في Windows 11، افتح الإعدادات، ثم انتقل إلى النظام، ثم سطح المكتب البعيد، وفعّل المفتاح واختر تأكيد. دوّن اسم الجهاز الظاهر في تلك الصفحة، لأنك ستحتاجه للاتصال. يجب أن يعمل الجهاز بنظام Windows 11 Pro أو Enterprise أو Education، لأن إصدار Windows Home لا يستطيع استقبال الاتصالات الواردة. هذه المقالة موجهة إلى مسؤولي تقنية المعلومات والمستخدمين المتقدمين الذين يريدون الوصول إلى جهاز Windows 11 من جهاز آخر. وتغطي الإصدارات، والإعداد، وتحديد من يُسمح له بالدخول، وكيفية الاتصال من Windows وMac والهواتف، وكيفية تحقيق ذلك دون تعريض الجهاز للإنترنت.

النقاط الرئيسية

• لتفعيل سطح المكتب البعيد في Windows 11، انتقل إلى الإعدادات، ثم النظام، ثم سطح المكتب البعيد، وفعّله واختر تأكيد. دوّن اسم الجهاز الظاهر في تلك الصفحة.
• يمكن لإصدارات Windows Pro وEnterprise وEducation فقط استضافة الاتصالات الواردة. أما Windows 11 Home فيمكنه الاتصال بأجهزة أخرى، لكنه لا يستطيع أن يكون الجهاز المضيف.
• يستطيع المسؤولون الاتصال في كل الأحوال. ويجب إضافة الحسابات الأخرى إلى قائمة مستخدمي سطح المكتب البعيد، وتوصي Microsoft باستخدام المصادقة على مستوى الشبكة (Network Level Authentication).
• للوصول إلى جهاز من خارج شبكتك، تفضّل Microsoft استخدام شبكة VPN بدلًا من إعادة توجيه المنافذ، لأن إعادة توجيه المنافذ تفتح جهازك للإنترنت.
• تطبيق Windows App هو عميل Microsoft للوصول إلى Remote PC على Windows وmacOS وiOS وAndroid وغيرها. أما على Windows، فما تزال خدمات سطح المكتب البعيد تستخدم تطبيق سطح المكتب البعيد.

تحقّق من الإصدار أولًا

هذه الخطوة هي التي توفّر أكبر قدر من الوقت. تنص مقالة Microsoft Learn حول تفعيل سطح المكتب البعيد على أن الجهاز الذي يستقبل الاتصال يمكن أن يعمل بنظام Windows Professional أو Enterprise أو Education، وأن Windows Home لا يستطيع استضافة الاتصالات الواردة. ويمكن لجهاز Home أن يكون العميل الذي يتصل بأنظمة أخرى. وتذكر صفحة الدعم من Microsoft حول طريقة استخدام سطح المكتب البعيد الأمر نفسه بخصوص جانب العميل، إذ يمكن تشغيله على أي إصدار من Windows أو على نظام تشغيل آخر.

للتحقق من الإصدار، انتقل إلى ابدأ، ثم الإعدادات، ثم النظام، ثم حول، واقرأ السطر الإصدار. إذا كان مكتوبًا Home، فلن يعمل مفتاح سطح المكتب البعيد كما تريد. خياراتك هي ترقية الإصدار على ذلك الجهاز، أو استخدام طريقة أخرى للوصول إليه. تغطي هذه المقالة الميزة المدمجة فقط.

تفعيل سطح المكتب البعيد

1. سجّل الدخول بحساب عضو في مجموعة Administrators (المسؤولون). تذكر Microsoft أن امتيازات المسؤول شرط مسبق.
2. حدّد ابدأ، ثم الإعدادات، ثم النظام، ثم سطح المكتب البعيد.
3. بدّل مفتاح سطح المكتب البعيد إلى تشغيل.
4. حدّد تأكيد في النافذة المنبثقة.
5. دوّن اسم الجهاز الظاهر في الصفحة.

تحتوي الصفحة أيضًا على خانة اختيار تجعل الكمبيوتر قابلًا للاكتشاف على الشبكات الخاصة، بحيث يتمكن جهاز بعيد من الاتصال به تلقائيًا. تذكر Microsoft أن هذه الخانة محددة افتراضيًا. يجب أن يكون الكمبيوتر قيد التشغيل ومتصلًا بالشبكة وقت محاولة الاتصال، لذا لا يمكن الوصول إلى الكمبيوتر المحمول الذي دخل في وضع السكون.

يؤدي تفعيل سطح المكتب البعيد إلى فتح منفذ على الكمبيوتر، ما يجعله متاحًا للأجهزة الموجودة على الشبكة المحلية. توصي Microsoft بتفعيله على الشبكات الموثوقة فقط، مثل شبكة المنزل، وتجنب استخدامه مع الأجهزة التي تتطلب ضوابط وصول صارمة.

الخطوات نفسها من PowerShell

بالنسبة إلى نص برمجي أو كمبيوتر تديره عن بُعد، يتمثل الإعداد في قيمة في السجل وقاعدة في جدار الحماية. الأوامر التالية هي إعدادات Windows القياسية وليست مأخوذة من صفحة Learn، لذا اختبرها على كمبيوتر واحد قبل نشرها. شغّلها في جلسة بدأت بصلاحيات المسؤول:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 يسمح بالاتصالات.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 يفرض استخدام مصادقة مستوى الشبكة.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' يفعّل قواعد جدار الحماية المدمجة.

يستمع سطح المكتب البعيد افتراضيًا إلى المنفذ TCP 3389، وهو ما تسميه مقالة Microsoft حول الوصول من خارج الشبكة المنفذ المعتاد.

حدد من يُسمح له بالاتصال

يمكن لأعضاء مجموعة Administrators الاتصال عن بُعد. يجب إضافة المستخدمين الآخرين يدويًا. تشير Microsoft إلى أن المسؤولين والمستخدمين الذين تضيفهم يستطيعون الاتصال، لذا يحتاج كل حساب معني إلى كلمة مرور قوية وفريدة.

في تطبيق الإعدادات، ضمن الصفحة نفسها Remote Desktop، استخدم الخيار الذي يتيح اختيار المستخدمين الذين يمكنهم الوصول إلى هذا الكمبيوتر عن بُعد (يختلف نص التسمية حسب إصدار النظام)، ثم اختر Add، واكتب اسم المستخدم، واختر OK. من سطر الأوامر، يؤدي الأمر net localgroup "Remote Desktop Users" username /add المهمة نفسها لحساب محلي.

أبقِ القائمة قصيرة. إذا كان الشخص لا يحتاج إلى الوصول عن بُعد، فلا ينبغي أن يكون ضمنها.

مصادقة مستوى الشبكة

تصف Microsoft مصادقة مستوى الشبكة (NLA) بأنها تتطلب من المستخدمين المصادقة قبل إنشاء الجلسة، ما يقلل من خطر الوصول غير المصرح به والبرمجيات الخبيثة. وتوصي Microsoft بها في معظم البيئات. قد تحتاج العملاء القدامى الذين لا يدعمون NLA إلى إيقافها مؤقتًا، لكن أبقها مفعلة كلما أمكن. يمكنك أيضًا الوصول إلى هذا الإعداد بتشغيل SystemPropertiesRemote.exe، which يفتح علامة التبويب Remote في خصائص النظام.

الاتصال من جهاز آخر

في Windows، ابحث عن Remote Desktop Connection في شريط المهام، وافتحه، وأدخل اسم الكمبيوتر، ثم اختر Connect. سجّل الدخول بحسابك على الكمبيوتر البعيد.

على جهاز Mac أو iPhone أو iPad، تذكر صفحة الدعم الخاصة بـ Microsoft تطبيق Windows App، وهو متاح للتثبيت من Microsoft Store أو App Store من Apple. أضف اسم الكمبيوتر، ثم اختر الكمبيوتر. على Android، ثبّت تطبيق Remote Desktop من Google Play.

يصف نظرة Learn العامة على Windows App التطبيق بأنه عميل Microsoft للاتصال بأجهزة وتطبيقات Windows. يغطي التطبيق Azure Virtual Desktop وWindows 365 وMicrosoft Dev Box وRemote Desktop Services وRemote PC، وهو كمبيوتر فعلي تتصل به عن بُعد، وذلك على Windows وmacOS وiOS وiPadOS وAndroid وChromeOS وغيرها. هناك تفصيلان مهمان للمسؤولين. تعمل اتصالات Remote PC على المنصات المدعومة دون تسجيل الدخول، أما الخدمات الأخرى فتتطلب حساب عمل أو حساب دراسة، ولا تُدعم حسابات Microsoft الشخصية. كما أن Windows App لا يدعم Remote Desktop Services على Windows، ولذلك تقول Microsoft إن عليك الاستمرار في استخدام تطبيق Remote Desktop على Windows لهذا الغرض. وإذا كانت مؤسستك تشغّل مضيفي جلسات على Windows Server، فهذا التفصيل هو ما يحدد العميل الذي تنشره.

الاتصال من خارج شبكتك

اتصالات سطح المكتب البعيد تتم من نظير إلى نظير، لذا يحتاج العميل إلى وصول شبكي مباشر إلى الكمبيوتر. وهذا متاح داخل المنزل أو المكتب. أما من خارج الشبكة، فتذكر مقالة Microsoft حول الوصول إلى جهازك من خارج شبكتك طريقتين.

شبكة VPN هي الطريقة التي تفضلها Microsoft. عند الاتصال بها، يتصرف عميل سطح المكتب البعيد كما لو كان على الشبكة نفسها، ولا يتعرض الكمبيوتر أبدًا للإنترنت العام. ولا توصي المقالة بخدمة VPN بعينها.

توجيه المنافذ يربط منفذًا على عنوان IP العام لجهاز التوجيه بعنوان الكمبيوتر الداخلي، وعادةً المنفذ 3389. وتختلف الخطوات بحسب جهاز التوجيه. وتحذّر Microsoft من أن هذا يعرّض الكمبيوتر للإنترنت، وهو أمر غير مستحسن. إن قررت المضي فيه رغم ذلك، فاضبط كلمة مرور قوية على الكمبيوتر، وقيّد الربط بعناوين مصدر معروفة متى سمح جهاز التوجيه بذلك، كشبكة مكتبك مثلًا. امنح الكمبيوتر عنوان IP داخليًا ثابتًا حتى تظل قاعدة التوجيه تشير إليه، وفكّر في استخدام DNS الديناميكي إذا غيّر مزود خدمة الإنترنت عنوانك العام. وإذا غيّرت المنفذ، فيجب أن يتطابق ربط جهاز التوجيه مع المنفذ الذي يستمع إليه الكمبيوتر.

وفيما يتجاوز بضعة أجهزة، تشير صفحة Microsoft أيضًا إلى Remote Desktop Gateway، وإن كانت تلك المقالة لا تتناوله.

إذا فشل الاتصال

تسرد مقالة Microsoft المتطلبات المسبقة لاتصال يعمل، وتصلح هذه المتطلبات قائمة تحقق عند حدوث أي خلل.

1. الكمبيوتر البعيد قيد التشغيل ومتصل بالشبكة. فإن كان في وضع السكون أو مطفأً، فلا شيء آخر يهم.
2. لديك وصول شبكي إلى الكمبيوتر، سواء محليًا أو عبر الإنترنت.
3. حساب المستخدم مسموح له بالاتصال: إما أنه مسؤول أو مدرج في قائمة مستخدمي سطح المكتب البعيد.
4. اتصالات سطح المكتب البعيد مسموح بها عبر جدار الحماية.
5. اسم الكمبيوتر أو العنوان الذي أدخلته صحيح.

للنقطة الأخيرة، يمكنك البحث عن عنوان IPv4 الداخلي للكمبيوتر. تقول مقالة Microsoft حول الوصول من الخارج إن عليك الانتقال إلى Settings ثم Network & Internet ثم Status ثم View your network properties، وقراءة عنوان IPv4 لإعدادات الشبكة التي حالتها Operational. جرّب هذا العنوان بدلًا من اسم الكمبيوتر. فإن نجح، فالمشكلة في تحليل الأسماء وليست في سطح المكتب البعيد.

تحقق أيضًا من ملف تعريف الشبكة التي يتصل بها الكمبيوتر. توصي Microsoft باستخدام الميزة على الشبكات الموثوقة، مثل شبكة المنزل، ويسري خيار قابلية الاكتشاف المذكور أعلاه على الشبكات الخاصة. وإذا انتقل كمبيوتر محمول من المكتب إلى شبكة أخرى، فتأكد من أن هذه الشبكة هي التي قصدت السماح بها.

عندما لا تحتاج إلى الوصول عن بُعد، أعد مفتاح Remote Desktop إلى وضع الإيقاف في صفحة الإعدادات نفسها. فالميزة المعطّلة لا يمكن استغلالها، وتفعيلها لاحقًا يستغرق عشر ثوانٍ.

الأخطاء الشائعة

• محاولة تفعيل الاستضافة على Windows 11 Home. تحقق من الإصدار أولًا.
• نسيان أن الكمبيوتر يجب أن يكون قيد التشغيل ومتصلًا. فالكمبيوتر المحمول في وضع السكون لا يقبل الاتصال.
• توجيه المنفذ 3389 مباشرة إلى الإنترنت. استخدم VPN.
• إضافة كل مستخدمي القسم إلى قائمة الوصول. أضف فقط من يحتاج إليه.
• إيقاف Network Level Authentication لحل مشكلة في العميل وتركه معطّلًا.
• عدم تدوين اسم الكمبيوتر، ثم تخمينه انطلاقًا من الجهاز الآخر.

مواضيع ذات صلة للاستكشاف

• لماذا تظهر رسالة أن حسابي غير مصرّح له؟ يجب أن يكون الحساب مسؤولًا أو مدرجًا في قائمة مستخدمي سطح المكتب البعيد.
• ماذا لو كان لديّ Home فقط؟ استخدم كمبيوتر Home كعميل. أما الجهاز المضيف فيحتاج إلى Pro أو Enterprise أو Education.
• كيف أتصل من الهاتف أو الجهاز اللوحي؟ تطبيق Windows App على iOS وiPadOS، أو تطبيق Remote Desktop على Android.
• كيف أمنح الوصول عن بُعد لعدد كبير من المستخدمين؟ هذا سؤال يخص Remote Desktop Services أو Windows 365، وWindows App هو العميل للخدمات السحابية.

الخطوة التالية

تحقق من الإصدار، وفعّل الميزة، وأضف الحسابات التي تحتاجها فقط، واتصل مرة واحدة من داخل شبكتك قبل أن تفكر في الإنترنت. وإذا احتجت إلى الوصول من الخارج، فابدأ بشبكة VPN. فهذه أكثر الطرق أمانًا لتفعيل سطح المكتب البعيد في Windows 11 دون أن تعرض منفذًا للعالم ليجربه.