اتصال سطح المكتب البعيد mstsc: الدليل الكامل

ما هو اتصال سطح المكتب البعيد في Windows وكيف تشغّله

اتصال سطح المكتب البعيد في Windows هو عميل RDP الذي يأتي مع كل إصدارات Windows، بما فيها Home. الملف التنفيذي هو mstsc.exe (Microsoft Terminal Services Client) في C:\Windows\System32. يفتح جلسة على جهاز Windows بعيد (حاسوب في غرفة أخرى، أو خادم في خزانة، أو Windows VPS) ويعرض سطح مكتبه محليًا، افتراضيًا عبر منفذ TCP رقم 3389.

ثلاث طرق لتشغيله:

• اضغط Win + R، واكتب mstsc، ثم اضغط Enter.
• افتح قائمة Start وابحث عن Remote Desktop Connection.
• من الطرفية أو من اختصار، شغّل mstsc مع مفاتيح (موضّحة أدناه) لتخطي نافذة الحوار.

اكتب اسم المضيف أو عنوان IP في حقل Computer ثم انقر Connect. لا يحتاج العميل إلى أي شيء آخر؛ أما الجهاز الذي تتصل به فيجب أن يعمل بإصدار Pro أو Enterprise أو Education أو Server مع تفعيل سطح المكتب البعيد. راجع كيفية تفعيل سطح المكتب البعيد على Windows 11 إن لم يكن ذلك الطرف جاهزًا بعد.

حفظ الاتصالات كملفات .rdp

انقر Show Options فيعرض تبويب General خيارات Save وSave As وOpen. يكتب Save إعداداتك الحالية في ملف مخفي اسمه Default.rdp داخل مجلد Documents، ويُعاد تحميله عند كل تشغيل. أما Save As فيكتب ملفًا باسم محدد يمكنك فتحه بنقرة مزدوجة أو تثبيته على شريط المهام.

ملف .rdp نص بسيط، إعداد واحد في كل سطر بصيغة name:type:value، حيث يكون النوع s (نص) أو i (عدد صحيح) أو b (ثنائي). حرّره في Notepad، أو أعد فتحه في نافذة الحوار عبر mstsc /edit file.rdp. وإليك مثالًا مختصرًا:

full address:s:203.0.113.10:3389
username:s:Administrator
screen mode id:i:2
use multimon:i:0
desktopwidth:i:1920
desktopheight:i:1080
session bpp:i:32
audiomode:i:0
redirectclipboard:i:1
drivestoredirect:s:
authentication level:i:2

هناك أمران يتعلمهما المستخدمون بالطريقة الصعبة. screen mode id:i:2 تعني ملء الشاشة، بينما 1 تعني وضع النافذة. وتظهر كلمة المرور المحفوظة كسطر طويل password 51:b: مشفّر بـ DPAPI لحسابك على ذلك الجهاز تحديدًا؛ انسخ الملف إلى حاسوب آخر وسيصبح السطر بلا فائدة دون أي تنبيه. كما تُظهر ملفات .rdp غير الموقّعة تحذير "publisher can't be identified" عند الفتح؛ وهذا طبيعي للملفات التي كتبتها بنفسك.

تبويبات الخيارات الخمسة، إعدادًا بإعداد

كل عنصر تحكم في نافذة الحوار يقابله سطر في ملف .rdp.

General

اسم الجهاز واسم المستخدم وخانة Allow me to save credentials. أضف :port بعد اسم الجهاز عندما يستمع المضيف على منفذ غير 3389.

Display

شريط تمرير لدقة العرض يصل حتى Full Screen، وخانة Use all my monitors for the remote session، وقائمة عمق الألوان (session bpp). اتركها على 32 بت ما لم يكن الاتصال بطيئًا فعلًا. ويُبقي خيار Display the connection bar الشريط في أعلى الجلسة بوضع ملء الشاشة.

Local Resources

هنا تقع إعادة التوجيه. يحدّد Remote audio مكان تشغيل الصوت وما إذا كان الميكروفون يُعاد توجيهه. ويتحكم Keyboard في وجهة تركيبات مفتاح Windows مثل Alt+Tab: محليًا أو بعيدًا أو في وضع ملء الشاشة فقط (الافتراضي، keyboardhook:i:2). ويشمل Local devices and resources الطابعات والحافظة، وخلف زر More البطاقات الذكية والمنافذ والأقراص والكاميرات وأجهزة Plug and Play الأخرى. ويظهر القرص المُعاد توجيهه داخل الجلسة ضمن This PC باسم C on YOURPC.

Experience

قائمة لسرعة الاتصال افتراضها Detect connection quality automatically، إضافة إلى خيارات لخلفية سطح المكتب وتنعيم الخطوط وتركيب سطح المكتب ومحتوى النوافذ أثناء السحب والحركات والأنماط المرئية وpersistent bitmap caching. على اتصال بطيء، يفيد تعطيل الخلفية والحركات أكثر من خفض عمق الألوان. أبقِ خيار Reconnect if the connection is dropped مفعّلًا.

Advanced

يحدّد Server authentication ما يحدث عند تعذّر التحقق من شهادة المضيف: تحذيري (الافتراضي)، أو الاتصال دون تحذير، أو عدم الاتصال. ويحتوي Connect from anywhere على إعدادات بوابة سطح المكتب البعيد: اسم المضيف وتجاوز العناوين المحلية وإعادة استخدام بيانات الاعتماد. لن تحتاج إليه إلا عندما تنشر مؤسسة ما خدمة RDP عبر بوابة؛ أما VPS بعنوان IP عام فيتصل مباشرة.

اختصارات لوحة المفاتيح داخل الجلسة

في جلسة داخل نافذة، تبقى معظم اختصارات النظام تخصّ حاسوبك، لذا يوفر mstsc بدائل.

تختلف الحواسيب المحمولة التي لا تحتوي مفتاح Break (وعادة تكون البدائل Fn+B أو Fn+Pause أو Fn+Esc)، كما يؤدي زر الاستعادة في شريط الاتصال المهمة نفسها بالفأرة. وللإبقاء على Alt+Tab ومفتاح Windows في الطرف البعيد حتى داخل نافذة، غيّر إعداد Keyboard في تبويب Local Resources.

مفاتيح سطر الأوامر: /v و/admin و/f و/w و/h و/multimon وغيرها

يعرض mstsc /? كل المفاتيح. وهذه هي التي ستستخدمها فعلًا:

mstsc /v:203.0.113.10
mstsc /v:203.0.113.10:3390
mstsc /v:203.0.113.10 /f
mstsc /v:203.0.113.10 /w:1600 /h:900
mstsc /v:203.0.113.10 /multimon
mstsc /v:203.0.113.10 /admin
mstsc /v:203.0.113.10 /public
mstsc /v:203.0.113.10 /prompt
mstsc /v:203.0.113.10 /restrictedAdmin
mstsc /edit work.rdp
mstsc work.rdp /v:203.0.113.20
mstsc /l

لتعدد الشاشات، /multimon (أو خانة الاختيار في تبويب Display) هو ما تريده: تصبح كل شاشة محلية شاشةً في الطرف البعيد، مع شريط المهام على شاشتك الأساسية. أما /span فهو السلوك الأقدم الذي يقدّم سطح مكتب واحدًا عريضًا جدًا، فتمتد النوافذ المكبّرة عبر حافة الشاشتين. ولاستخدام بعض الشاشات فقط، شغّل mstsc /l، ودوّن المعرّفات، وأضف selectedmonitors:s:0,1 إلى ملف .rdp بجوار use multimon:i:1؛ ويجب أن تكون الشاشات المختارة متجاورة.

بيانات الاعتماد: الحفظ وصيغ اسم المستخدم والمسح

عند تحديد Remember me في نافذة طلب بيانات الاعتماد، يخزّن Windows كلمة المرور في Credential Manager ضمن Windows Credentials باسم TERMSRV/hostname. افتحه عبر control /name Microsoft.CredentialManager، أو أدر المدخلات من الطرفية:

cmdkey /list
cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /delete:TERMSRV/203.0.113.10

تربك صيغة اسم المستخدم كثيرًا من الاتصالات الأولى. لحساب محلي على مضيف مستقل (وهي حال كل VPS)، استخدم .\Administrator أو HOSTNAME\Administrator؛ وعادةً ما يعمل Administrator المجرّد أيضًا، لكن .\ في البداية تمنع العميل من افتراض نطاق. ويسجّل مستخدمو حساب Microsoft الدخول بصيغة MicrosoftAccount\[email protected]. وإذا استمر ظهور "Your credentials did not work"، تحقق من كلمة مرور فارغة (يرفض Windows تسجيل الدخول عبر الشبكة بها) ومن سياسة مجموعة تمنع حفظ بيانات الاعتماد. ولنسيان مضيف تمامًا، احذف بيانات الاعتماد وبصمة الشهادة المخزّنة تحت HKCU\Software\Microsoft\Terminal Server Client\Servers\hostname.

الأخطاء الشائعة وحلولها السريعة

• "Remote Desktop can't connect to the remote computer for one of these reasons": لا شيء يستجيب على المنفذ. شغّل Test-NetConnection host -Port 3389 من PowerShell؛ فإن كانت TcpTestSucceeded بقيمة False، فالمضيف متوقف أو RDP معطّل أو هناك جدار حماية يعترض. يغطي دليل المنفذ 3389 فحوص المستمع وجدار الحماية؛ وإذا تجمّد العميل طويلًا قبل الفشل، راجع دليل استكشاف مهلة اتصال سطح المكتب البعيد.
• "An authentication error has occurred. The function requested is not supported": إنه عدم تطابق CredSSP منذ 2018: أحد الطرفين محدّث والآخر لا. ثبّت تحديثات Windows على الطرفين بدلًا من خفض سياسة CredSSP.
• "The remote computer requires Network Level Authentication": لا يستطيع العميل تلبية NLA. سجّل الدخول بحساب صحيح على نسخة Windows محدّثة؛ ولا تعطّل NLA على المضيف للالتفاف على ذلك.
• "The number of connections to this computer is limited": يسمح إصدار Windows للعملاء بجلسة تفاعلية واحدة، ويسمح الخادم بلا ترخيص RD Session Host بجلستين إداريتين. شغّل query session /server:host وlogoff ID /server:host لإنهاء جلسة عالقة، أو أعد الاتصال عبر /admin.
• شاشة سوداء بعد تسجيل الدخول: غالبًا مشكلة عرض أو ذاكرة تخزين مؤقت للصور النقطية. اضغط Ctrl+Alt+End ثم إلغاء لفرض إعادة الرسم؛ وإذا تكرر الأمر، ألغِ تفعيل persistent bitmap caching.
• تجمّد الجلسة على اتصال غير مستقر: يعرض mstsc "Trying to reconnect" ويعيد المحاولة حتى 20 مرة؛ وإن استسلم، تبقى الجلسة عادةً حيّة على المضيف حتى تعيد الاتصال.

يحتفظ العميل بسجله الخاص في Event Viewer تحت Applications and Services Logs > Microsoft > Windows > TerminalServices-RDPClient > Operational. ويحمل الحدث 1026 رمز سبب قطع الاتصال.

mstsc أم Windows App الأحدث؟

حلّ عميل Microsoft الأحدث، Windows App، محل تطبيقات Microsoft Remote Desktop في المتجر خلال 2024-2025، وقد أبقى إعلان ذلك الإيقاف صراحةً على Remote Desktop Connection. والاثنان ليسا بديلين لبعضهما. فـ Windows App مبني حول Windows 365 وAzure Virtual Desktop وMicrosoft Dev Box والموارد المنشورة عبر RDS؛ وعلى macOS وiOS وAndroid يتولى أيضًا الاتصالات المباشرة بحاسوب، بينما لم يكن يفعل ذلك على Windows وقت الكتابة؛ راجع وثائق Microsoft لمعرفة الوضع الحالي. أما لعمل بسيط من نوع "اتصل بهذا العنوان على هذا المنفذ" من جهاز Windows، فيبقى mstsc الأداة الافتراضية القابلة للبرمجة والأفضل توثيقًا. استخدم Windows App عندما تمنحك مؤسستك رابط موجز وأسطح مكتب سحابية؛ واستخدم mstsc لكل ما عدا ذلك، بما في ذلك أي شيء يُشغَّل من اختصار أو سكربت أو ملف .rdp محفوظ.

كل ما سبق يفترض أن لديك مضيف Windows توجّه العميل إليه. وإن لم يكن لديك، فإن خادم Windows RDP من rdp.monster هو أقصر طريق: يُسلَّم بعد نحو 10 ثوانٍ من تأكيد الدفع، مع صلاحيات مدير كاملة على معالج وذاكرة مخصّصين، ونطاق ترددي غير محدود (ضمن الاستخدام العادل)، دون KYC، مع قبول العملات المشفّرة عند الدفع، بدءًا من $8.99 شهريًا. الصق عنوان IP في mstsc /v:، واحفظ ملف .rdp، وينطبق باقي هذا الدليل دون تغيير.

الأسئلة الشائعة

هل يتضمن Windows 11 Home اتصال سطح المكتب البعيد؟

نعم، كل إصدارات Windows، بما فيها Home، تتضمن عميل mstsc؛ لكن Home لا يستطيع قبول الاتصالات الواردة فقط.

العميل والمضيف شيئان منفصلان. فـ Remote Desktop Connection (mstsc.exe) موجود في Windows 11 Home وPro وEnterprise وEducation على حد سواء، لذا يستطيع حاسوب بنسخة Home الاتصال بأي مضيف RDP دون برامج إضافية. ما ينقص Home هو خدمة الاستضافة: لا يمكن لأحد أن يتصل بسطح المكتب البعيد إلى جهاز يعمل بـ Home، ومفتاح التفعيل في الإعدادات غير موجود أصلًا. وإذا احتجت أن تكون المضيف، فأنت بحاجة إلى Pro أو أعلى، أو Windows Server، أو Windows VPS.

كيف أتصل بسطح مكتب بعيد على منفذ غير 3389؟

أضف المنفذ إلى العنوان: host:port في حقل Computer، أو mstsc /v:host:port في سطر الأوامر.

يقبل اتصال سطح المكتب البعيد لاحقة المنفذ أينما قبل اسم المضيف: اكتب 203.0.113.10:3390 في حقل Computer، أو شغّل mstsc /v:203.0.113.10:3390، أو اضبط full address:s:203.0.113.10:3390 في ملف .rdp. أما المنفذ نفسه فيُغيَّر على المضيف، في القيمة PortNumber تحت HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp، ثم قاعدة جدار حماية مطابقة وإعادة تشغيل. تغيير المنفذ يقلل ضجيج الماسحات في السجلات، لكنه ليس إجراءً أمنيًا؛ الإجراءات الأمنية هي NLA وكلمات المرور القوية وشبكة VPN أو قائمة عناوين IP مسموح بها.

لماذا يقول اتصال سطح المكتب البعيد إنه يتعذر التحقق من هوية الجهاز البعيد؟

قدّم المضيف شهادة موقّعة ذاتيًا، وهو أمر طبيعي لحاسوب مستقل أو VPS؛ تحقق من البصمة مرة واحدة ثم اقبلها.

يولّد كل مضيف Windows شهادة موقّعة ذاتيًا لـ RDP ما لم يثبّت المدير شهادة موثوقة، ولا يملك عميلك وسيلة للتحقق منها، فيصدر تحذيرًا. على جهاز تتحكم به، اعرض الشهادة وقارن بصمتها بالبصمة التي يبلّغ عنها المضيف (Get-ChildItem "Cert:\LocalMachine\Remote Desktop" في PowerShell على المضيف)، ثم حدّد Don't ask me again. وإذا عاد التحذير لمضيف سبق أن قبلته، فهذا يعني أن الشهادة تغيّرت. اعرف السبب قبل المتابعة.

هل يمكنني نسخ الملفات بين حاسوبي والجلسة البعيدة؟

نعم، الحافظة مشتركة افتراضيًا، وإعادة توجيه قرص محلي من تبويب Local Resources تركّبه داخل الجلسة.

مع تحديد Clipboard في تبويب Local Resources (وهو الافتراضي)، يمكنك نسخ الملفات في Explorer من جهة ولصقها في الأخرى، وهو أبطأ من أداة نقل ملفات حقيقية. ولأي حجم أكبر، انقر More تحت Local devices and resources، وحدّد القرص، فيظهر في This PC داخل الجلسة البعيدة باسم C on YOURPC. والمقابل في .rdp هو drivestoredirect:s:C:;، أو * لكل الأقراص. وعلى مضيف لا تثق به تمامًا، تذكّر أن أي شيء يعمل هناك يمكنه قراءة ذلك القرص.