مدير اتصالات سطح المكتب البعيد وأفضل عملاء RDP لويندوز

ماذا يعني مدير اتصالات سطح المكتب البعيد عملياً

تشمل العبارة أمرين. حرفياً، Remote Desktop Connection Manager (RDCMan) أداة مجانية من Microsoft، عاد فريق Sysinternals إلى صيانتها، تحفظ جلسات RDP كثيرة في شجرة من المجموعات مع صور مصغّرة حية وبيانات اعتماد موروثة. وبالمعنى العام، مدير اتصالات سطح المكتب البعيد هو أي عميل يغلّف محرك Remote Desktop في Windows بمجلدات وعلامات تبويب ومخزن كلمات مرور. تغطي هذه المقارنة الاثنين معاً: RDCMan نفسه، والعملاء الستة الآخرين لـ RDP على Windows الذين يثبّتهم الناس فعلاً في 2026.

جميعها تتحدث البروتوكول نفسه، وكلها عدا واحد تضمّن عنصر تحكم RDP الخاص بـ Microsoft (يمكن لـ Royal TS اختيارياً استخدام FreeRDP)، لذا فإن جودة الجلسة لا تفرّق بينها. ما يختلف هو عدد الأجهزة التي يمكنك تنظيمها، وأين تُخزَّن كلمات مرورك، وكم يكلّف ذلك، وما إذا كان أحد لا يزال يصدر تصحيحات أمنية.

عملاء RDP السبعة على Windows، واحداً واحداً

mstsc.exe (Remote Desktop Connection)

مدمج في كل إصدارات Windows، بما فيها Home (لا يستطيع Home استقبال RDP لكنه يستطيع الاتصال بالخارج). نافذة واحدة لكل جلسة، بلا علامات تبويب وبلا شجرة: مديرك هو مجلد من ملفات .rdp. وهو قابل للبرمجة النصية:

mstsc /v:203.0.113.10:3389 /f
mstsc /v:srv01 /w:1920 /h:1080 /admin
mstsc /edit C:\Users\me\Documents\srv01.rdp
mstsc /v:srv01 /public

/admin يستهدف جلسة وحدة التحكم، و/public يوقف تخزين بيانات الاعتماد والصور النقطية على جهاز مشترك، و/edit يفتح ملف .rdp بإعدادات نصية صِرفة. القائمة الكاملة للخيارات موجودة في دليل Windows Remote Desktop Connection (mstsc). وهو لن يختفي: حين أوقفت Microsoft تطبيق Remote Desktop من المتجر في 2025، أوضحت صراحةً أن Remote Desktop Connection سيبقى.

Windows App (متجر Microsoft)

حلّ Windows App محل تطبيق Remote Desktop من المتجر الذي انتهى دعمه في 27 مايو 2025. على Windows بُني للعمل مع Windows 365 وAzure Virtual Desktop وDev Box وموجزات Remote Desktop Services؛ ولم يبدأ طرح الاتصال المباشر بجهاز بعيد عبر اسم المضيف أو عنوان IP إلا كمعاينة في الإصدار 2.0.964.0 (فبراير 2026)؛ تحقّق من إصدارك قبل افتراض أنه يحلّ محل mstsc. أما على macOS وiOS وAndroid فقد وفّر خيار Add PC منذ سنوات، ولهذا هو العميل المستخدم في دليل RDP من Mac إلى Windows. الجلسات فيه بطاقات أجهزة لا شجرة، وتُحفظ بيانات الاعتماد لكل حساب. مجاني.

Remote Desktop Connection Manager (RDCMan)

سُحب الإصدار 2.7 في مارس 2020 بسبب ثغرة كيان XML خارجي في محلّل ملفات .rdg (CVE-2020-0765). ثم عاد بالإصدار 2.8 تحت مظلة Sysinternals في يونيو 2021 وجرى تطويره بنشاط منذ ذلك الحين: أضاف الإصدار 3.0 (مايو 2025) دعم IPv6 وتغيير حجم الجلسة وتحديث التشفير؛ وأضاف 3.20 (أغسطس 2026) موجزات مساحات عمل Azure Virtual Desktop ودعم Dev Box. يتطلب Windows 11 أو Windows Server 2016 فأحدث، ويعمل بلا تثبيت، حتى مباشرةً من \\live.sysinternals.com\tools\RDCMan.exe.

النموذج شجري: الملفات تحوي مجموعات، والمجموعات تحوي خوادم، وكل إعداد (بيانات الاعتماد، البوابة، المنفذ، العرض، الأقراص المعاد توجيهها) يُورَّث إلى الأسفل ما لم تتجاوزه. اختر مجموعة لترى صوراً مصغّرة حية لكل جلسة؛ اتصل بالمجموعة كلها أو اقطع الاتصال بها دفعة واحدة. المجموعات الذكية تُملأ حسب قاعدة؛ والمجموعات الافتراضية (Connected وReconnect وFavorites وRecent) تُبقي مجموعة العمل أمام عينيك. القيود: RDP فقط، بلا علامات تبويب، وبلا مشاركة سوى تمرير الملف يدوياً.

mRemoteNG

هو التفريعة مفتوحة المصدر (GPL) من mRemote، والخيار المعتاد حين يعيش المسؤول نفسه في SSH أيضاً: RDP وVNC وSSH وTelnet وHTTP/HTTPS وCitrix ICA وPowerShell remoting في نافذة بعلامات تبويب مع شجرة مجلدات ووراثة. تُحفظ الاتصالات في %APPDATA%\mRemoteNG\confCons.xml، مشفّرة بـ AES-GCM، لكن ما لم تضبط كلمة مرور رئيسية يكون المفتاح هو الافتراضي المعروف mR3m. والصيانة هي التحفظ الآخر: آخر إصدار موسوم مستقراً هو 1.76.20 من أبريل 2019؛ وكل ما تلاه (1.77.x و1.78.x) يصدر كبناء ما قبل نهائي. تحصل تلك البناءات على إصلاحات فعلية (تصحيحات XXE وحقن SQL في أكتوبر 2025، و.NET 10 في فبراير 2026)، لكنها تبقى شيفرة ما قبل نهائية، وقد أظهرت CVE-2023-30367 إمكانية قراءة كلمات المرور المخزَّنة من ذاكرة العملية.

Royal TS

الخيار التجاري المصقول لمسؤول واحد أو فريق صغير: علامات تبويب، ومستندات قابلة للمشاركة عبر مجلد شبكي أو تخزين سحابي مع الإشارة إلى بيانات الاعتماد بالاسم بدل تضمينها، وبوابة Secure Gateway مدمجة لأنفاق SSH، وتكامل مع KeePass أو LastPass. وإلى جانب RDP يغطي SSH وVNC والويب وFTP/SFTP ووحدات تحكم Hyper-V وVMware. وضع Lite المجاني محدود بـ 10 اتصالات و10 بيانات اعتماد ومستند واحد؛ وترخيص المستخدم الواحد معروض بـ 49 يورو بلا اشتراك. تتم صيانته بنشاط، ومعه Royal Server كواجهة خلفية للفرق.

Devolutions Remote Desktop Manager

الخيار الثقيل: أكثر من 150 نوع اتصال وبيانات اعتماد، وخزنة بوصول قائم على الأدوار، ومصادقة ثنائية، وسجلات تدقيق، وتكاملات مع KeePass وBitwarden و1Password وKeeper. إصدار Free مجاني فعلاً، بما في ذلك الاستخدام التجاري، لكنه مخصص لشخص واحد بلا مشاركة؛ والمشاركة هي ما يبيعه إصدار Team، باشتراك لكل مستخدم مدعوم بـ Devolutions Server (استضافة ذاتية) أو Devolutions Hub (سحابي). مناسب لمكتب دعم أو مزود خدمات مُدارة، ومبالغ فيه لثمانية خوادم.

Terminals

عميل مفتوح المصدر بعلامات تبويب من حقبة CodePlex (RDP وVNC وSSH وTelnet وICA) لا يزال يظهر في نتائج البحث. آخر إصدار له، 4.0.1، يعود إلى يونيو 2017؛ وأعلن المشروع عن نفسه غير مُصان في فبراير 2019، ثم "أُحيي" بلا مشرف في أكتوبر 2022. اعرفه، ولا تثبّته.

جدول المقارنة: عملاء RDP على Windows (2026)

إعداد Remote Desktop Connection Manager في خمس خطوات

1. التنزيل والتشغيل

نزّل RDCMan.zip من صفحة تنزيل Sysinternals، وفكّ الضغط وشغّل RDCMan.exe؛ الملفات الوحيدة التي ينشئها هي ملفات .rdg التي تحفظها.

2. إنشاء ملف ومجموعة

File > New ينشئ ملف .rdg؛ انقر عليه بالزر الأيمن واختر Add group، ثم Alt+Enter لفتح خصائصه. في Logon Credentials أزل تحديد Inherit from parent وأدخل domain\user، أو [server]\Administrator للأجهزة ذات الحسابات المحلية. أما المنفذ غير الافتراضي فيوضع في تبويب Connection Settings؛ وتغيير المنفذ لا يخفي شيئاً عن الماسحات؛ الضوابط المهمة موجودة في دليل منفذ RDP 3389.

3. إضافة الخوادم دفعةً واحدة

web[01-10]
{par,fra}-db[1-3]
lab[001-050]

تُدخل هذه الأنماط في نافذة Add server وتتوسّع إلى web01 حتى web10، وستة خوادم قواعد بيانات، وخمسين جهاز مختبر بأصفار بادئة؛ كما يمكن استيراد ملف نصي يحوي اسم مضيف واحد في كل سطر.

4. اختيار طريقة تشفير كلمات المرور

افتراضياً يشفّر RDCMan كلمات المرور عبر CryptProtectData ‏(DPAPI): لا يقرأ الملف إلا مستخدم Windows نفسه على الجهاز نفسه. وإن كان على ملف .rdg أن يرافقك إلى محطة عمل ثانية، بدّل Encryption Settings إلى شهادة. توثّق Microsoft هذا الأمر لإنشاء واحدة؛ صدّرها مع مفتاحها الخاص إلى الجهاز الآخر:

New-SelfSignedCertificate -KeySpec KeyExchange -KeyExportPolicy Exportable -HashAlgorithm SHA1 -KeyLength 2048 -CertStoreLocation "cert:\CurrentUser\My" -Subject "CN=MyRDCManCert"

5. العمل من سطر الأوامر

RDCMan.exe lab.rdg /reconnect
RDCMan.exe lab.rdg /c web01,web02
RDCMan.exe /noopen

/reconnect يعيد فتح كل جلسة كانت نشطة عند آخر إغلاق، و/c يتصل بالخوادم المسمّاة، و/noopen يبدأ فارغاً؛ وCtrl+Alt+Break يبدّل وضع ملء الشاشة.

أين يخزّن كل عميل كلمات مرورك

هنا يكمن أكبر فرق بين العملاء. يحفظ mstsc كلمات المرور خارج ملفات .rdp وداخل Windows Credential Manager، محميةً بـ DPAPI لحسابك، ويمكنك تعبئتها مسبقاً من نص برمجي:

cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /list
cmdkey /delete:TERMSRV/203.0.113.10

يستخدم RDCMan الآلية نفسها عبر DPAPI أو شهادة تتحكم بها، وتتيح ملفات بيانات الاعتماد لديه للزملاء مشاركة ملف .rdg مع احتفاظ كل واحد بكلمة مروره محلياً. أما mRemoteNG فلا يحمي confCons.xml إلا بعد ضبط كلمة مرور رئيسية. ويحتفظ Royal TS وDevolutions RDM بخزائنهما الخاصة خلف كلمة مرور رئيسية أو مصادقة ثنائية، ومع صلاحيات لكل مستخدم على خادم في منتجاتهما الموجهة للفرق.

لا يغني شيء من ذلك عن نظافة الجانب المضيف: الخزنة تحمي كلمة المرور أثناء تخزينها على محطة عملك ولا تفعل شيئاً أمام كلمة مرور Windows ضعيفة يمكن الوصول إليها من الإنترنت. أبقِ Network Level Authentication مفعّلاً، واضبط سياسة قفل الحساب، وقيّد من يمكنه الوصول إلى المنفذ عبر الجدار الناري.

أي عميل RDP تختار: ثلاثة سيناريوهات

خادم واحد ومحطة عمل واحدة

استخدم mstsc. احفظ ملف .rdp على سطح المكتب مع ضبط العرض وإعادة توجيه الأقراص كما تريد، وعبّئ كلمة المرور بـ cmdkey، فيصبح لديك اتصال بنقرة واحدة بلا شيء إضافي لتحديثه. أضف Windows App على Mac أو الهاتف عند الحاجة.

مسؤول نظام مع 50 جهازاً

استخدم RDCMan إن كانت كل الأجهزة تعمل بـ Windows: مجاني وحديث، ولا يضاهي جدار صوره المصغّرة أي عميل بعلامات تبويب حين تراقب عشر عمليات إعادة تشغيل في آن واحد. أضف mRemoteNG إن كنت تحتاج أيضاً إلى تبويبات SSH وتقبل بناءً ما قبل نهائي مع ضبط كلمة مرور رئيسية؛ وإن أردت الاثنين في نافذة واحدة مدعومة، فإن Royal TS بـ 49 يورو هو أرخص إجابة مُصانة.

فريق يتشارك الوصول

توقّف عن تمرير ملفات .rdg أو confCons.xml وبداخلها كلمات المرور. يمنح Devolutions RDM Team مع Devolutions Server أو Hub لكل شخص تسجيل دخول خاصاً به، ووصولاً إلى الخزنة قائماً على الأدوار، وسجل تدقيق؛ وRoyal TS مع Royal Server هو الخيار الأخف لفريق صغير.

أياً كان العميل الذي تستقر عليه، تبقى فائدته بقدر فائدة جهاز Windows في الطرف الآخر. وإن كان ما تحتاجه فعلاً جهاز Windows يعمل دائماً، بصلاحيات مدير كاملة وموارد لا يشاركك فيها أحد، فإن خادم Windows RDP بصلاحيات مدير كاملة المستضاف هو أقصر طريق: معالج وذاكرة مخصّصان، نطاق ترددي غير محدود (ضمن الاستخدام العادل)، بلا KYC، مع قبول العملات المشفّرة، ابتداءً من ‎$8.99 شهرياً، ويُسلَّم خلال نحو 10 ثوانٍ بعد تأكيد الدفع. أدخل عنوان IP الخاص به في RDCMan أو mstsc وسيتصرف كأي جهاز آخر في شجرتك.

الأسئلة الشائعة

هل لا تزال Microsoft تدعم Remote Desktop Connection Manager؟

نعم: يتولى فريق Sysinternals صيانة RDCMan، وقد صدر الإصدار 3.20 في أغسطس 2026.

نعم. بعد سحب بناء 2.7 الأصلي في مارس 2020 بسبب CVE-2020-0765، أعاد فريق Sysinternals في Microsoft إطلاق RDCMan بالإصدار 2.8 في يونيو 2021 وواصل إصدار التحديثات: جلب الإصدار 3.0 في مايو 2025 دعم IPv6 وتشفيراً حديثاً، وأضاف 3.20 في أغسطس 2026 موجزات مساحات عمل Azure Virtual Desktop ودعم Dev Box. وهو مجاني، ويتطلب Windows 11 أو Windows Server 2016 فأحدث، ويُنزَّل من موقع Sysinternals أو يعمل مباشرة من Sysinternals Live.

ما الفرق بين RDCMan وRemote Desktop Connection ‏(mstsc)؟

يفتح mstsc جلسة واحدة لكل نافذة؛ بينما ينظّم RDCMan مئات الجلسات في مجموعات مع صور مصغّرة وبيانات اعتماد مشتركة.

mstsc.exe هو عميل Remote Desktop Connection المدمج في Windows: نافذة واحدة لكل جهاز، وإعدادات محفوظة في ملفات .rdp، وكلمات مرور في Credential Manager. أما RDCMan فيغلّف المحرك نفسه بطبقة إدارة: شجرة مجموعات، وصور مصغّرة حية لكل جلسة داخل المجموعة، وبيانات اعتماد وإعدادات موروثة من المجموعات الأصل، واستيراد جماعي للأجهزة، واتصال بالكل أو إعادة اتصال لمجموعة كاملة. إن كنت تدير جهازاً أو جهازين فـ mstsc يكفي؛ ويبدأ RDCMan بإثبات جدواه عند نحو عشرة أجهزة.

هل يمكنني فتح عدة جلسات RDP في علامات تبويب على Windows؟

ليس بـ mstsc وحده؛ يضيف mRemoteNG وRoyal TS وDevolutions RDM علامات تبويب، بينما يعتمد RDCMan على شجرة وصور مصغّرة بدلاً منها.

العميل المدمج لا يستطيع ذلك: كل اتصال mstsc في نافذته الخاصة. جلسات RDP بعلامات تبويب تأتي من مديري اتصالات خارجيين. فـ mRemoteNG (مجاني ومفتوح المصدر) وRoyal TS (مجاني حتى 10 اتصالات) وDevolutions Remote Desktop Manager (إصدار Free) تضع كلها الجلسات في علامات تبويب. أما RDCMan فيسلك طريقاً مختلفاً: شجرة خوادم مع جدار صور مصغّرة لكل مجموعة، وهو ما يفضّله كثير من المسؤولين حين يراقبون عشرات الأجهزة بدل التنقل بين ثلاثة.

هل استخدام mRemoteNG آمن في 2026؟

قابل للاستخدام بشرطين: اضبط كلمة مرور رئيسية واقبل أن البناءات الحالية ما قبل نهائية.

يمكن أن يكون كذلك، مع تحفظات. آخر إصدار مستقر، 1.76.20، يعود إلى أبريل 2019؛ وإصدارات 1.77 و1.78 التي تلته موسومة بأنها ما قبل نهائية رغم أنها تحمل إصلاحات فعلية، منها تصحيحات XXE وحقن SQL في بناء أكتوبر 2025 والانتقال إلى ‎.NET 10 في فبراير 2026. اضبط دائماً كلمة مرور رئيسية: فبدونها يُشفَّر confCons.xml بالمفتاح الافتراضي المعلن mR3m. وضع في الحسبان كذلك CVE-2023-30367 التي أظهرت إمكانية قراءة كلمات المرور المخزَّنة من ذاكرة العملية.