Remote Desktop Connection Windows (mstsc): Panduan Lengkap

Apa itu Windows Remote Desktop Connection dan cara menjalankannya

Windows Remote Desktop Connection adalah klien RDP yang disertakan di setiap edisi Windows, termasuk Home. File eksekusinya adalah mstsc.exe (Microsoft Terminal Services Client) di C:\Windows\System32. Ia membuka sesi pada mesin Windows remote (PC di ruangan lain, server di rak, sebuah Windows VPS) dan menampilkan desktopnya secara lokal, secara bawaan melalui port TCP 3389.

Tiga cara menjalankannya:

• Tekan Win + R, ketik mstsc, tekan Enter.
• Buka menu Start dan cari Remote Desktop Connection.
• Dari terminal atau shortcut, jalankan mstsc dengan switch (dibahas di bawah) untuk melewati dialog.

Ketik hostname atau IP di kolom Computer lalu klik Connect. Klien tidak butuh apa pun lagi; mesin yang Anda tuju harus menjalankan edisi Pro, Enterprise, Education, atau Server dengan Remote Desktop aktif. Lihat cara mengaktifkan Remote Desktop di Windows 11 jika sisi itu belum siap.

Menyimpan koneksi sebagai file .rdp

Klik Show Options dan tab General akan menampilkan Save, Save As, dan Open. Save menulis pengaturan Anda saat ini ke file tersembunyi Default.rdp di folder Documents, yang dimuat ulang setiap kali dijalankan. Save As menulis file bernama yang bisa Anda klik dua kali atau pin ke taskbar.

File .rdp adalah teks biasa, satu pengaturan name:type:value per baris, dengan tipe s (string), i (integer), atau b (binary). Edit di Notepad, atau buka kembali di dialog dengan mstsc /edit file.rdp. Contoh minimalnya:

full address:s:203.0.113.10:3389
username:s:Administrator
screen mode id:i:2
use multimon:i:0
desktopwidth:i:1920
desktopheight:i:1080
session bpp:i:32
audiomode:i:0
redirectclipboard:i:1
drivestoredirect:s:
authentication level:i:2

Dua hal yang biasanya dipelajari dengan cara sulit. screen mode id:i:2 berarti layar penuh dan 1 berarti mode jendela. Password tersimpan muncul sebagai baris panjang password 51:b: yang dienkripsi dengan DPAPI untuk akun Anda di mesin tertentu itu. Salin file ke PC lain dan baris itu jadi tidak berguna tanpa peringatan. File .rdp yang tidak ditandatangani juga memunculkan peringatan "publisher can't be identified" saat dibuka; itu normal untuk file yang Anda buat sendiri.

Lima tab options, satu per satu

Setiap kontrol di dialog dipetakan ke satu baris di file .rdp.

General

Computer, user name, dan kotak centang Allow me to save credentials. Tambahkan :port setelah nama komputer bila host mendengarkan di port selain 3389.

Display

Slider resolusi yang naik sampai Full Screen, kotak centang Use all my monitors for the remote session, dan dropdown kedalaman warna (session bpp). Biarkan di 32-bit kecuali koneksinya memang lambat. Display the connection bar mempertahankan bilah di bagian atas sesi layar penuh.

Local Resources

Di sinilah redirection berada. Remote audio menentukan di mana suara diputar dan apakah mikrofon Anda diteruskan. Keyboard mengatur ke mana kombinasi tombol Windows seperti Alt+Tab dikirim: lokal, remote, atau hanya saat layar penuh (default, keyboardhook:i:2). Local devices and resources mencakup printer dan clipboard serta, di balik More, smart card, port, drive, kamera, dan perangkat Plug and Play lain. Drive yang diteruskan muncul dalam sesi di This PC sebagai C on YOURPC.

Experience

Dropdown kecepatan koneksi yang defaultnya Detect connection quality automatically, plus sakelar untuk wallpaper, font smoothing, desktop composition, isi jendela saat digeser, animasi, visual style, dan persistent bitmap caching. Pada koneksi yang lambat, mematikan wallpaper dan animasi lebih membantu daripada menurunkan kedalaman warna. Biarkan Reconnect if the connection is dropped tetap aktif.

Advanced

Server authentication menentukan apa yang terjadi ketika sertifikat host tidak dapat diverifikasi: peringatkan saya (default), sambungkan tanpa peringatan, atau jangan sambungkan. Connect from anywhere memuat pengaturan Remote Desktop Gateway: hostname, bypass alamat lokal, dan penggunaan ulang kredensial. Anda hanya membutuhkannya bila organisasi menerbitkan RDP lewat gateway; VPS dengan IP publik tersambung langsung.

Pintasan keyboard di dalam sesi

Dalam sesi berjendela, sebagian besar pintasan sistem tetap milik PC Anda sendiri, jadi mstsc menyediakan penggantinya.

Laptop tanpa tombol Break berbeda-beda (Fn+B, Fn+Pause, atau Fn+Esc adalah kandidat umumnya), dan tombol restore di connection bar melakukan hal yang sama dengan mouse. Agar Alt+Tab dan tombol Windows tetap dikirim ke sisi remote bahkan dalam mode jendela, ubah pengaturan Keyboard di tab Local Resources.

Switch baris perintah: /v, /admin, /f, /w, /h, /multimon dan lainnya

mstsc /? menampilkan semua switch. Yang benar-benar akan Anda pakai:

mstsc /v:203.0.113.10
mstsc /v:203.0.113.10:3390
mstsc /v:203.0.113.10 /f
mstsc /v:203.0.113.10 /w:1600 /h:900
mstsc /v:203.0.113.10 /multimon
mstsc /v:203.0.113.10 /admin
mstsc /v:203.0.113.10 /public
mstsc /v:203.0.113.10 /prompt
mstsc /v:203.0.113.10 /restrictedAdmin
mstsc /edit work.rdp
mstsc work.rdp /v:203.0.113.20
mstsc /l

Untuk banyak monitor, /multimon (atau kotak centang di tab Display) adalah yang Anda inginkan: setiap monitor lokal menjadi monitor di sisi remote, dengan taskbar di monitor utama Anda. /span adalah perilaku lama yang menyajikan satu desktop sangat lebar, sehingga jendela yang dimaksimalkan terentang melewati bezel. Untuk memakai sebagian monitor saja, jalankan mstsc /l, catat ID-nya, lalu tambahkan selectedmonitors:s:0,1 ke file .rdp di samping use multimon:i:1; monitor yang dipilih harus bersebelahan.

Kredensial: menyimpan, format username, menghapus

Ketika Anda mencentang Remember me pada prompt kredensial, Windows menyimpan password di Credential Manager pada Windows Credentials sebagai TERMSRV/hostname. Buka dengan control /name Microsoft.CredentialManager, atau kelola entrinya dari terminal:

cmdkey /list
cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /delete:TERMSRV/203.0.113.10

Format username menjegal banyak koneksi pertama. Untuk akun lokal di host mandiri (semua VPS), gunakan .\Administrator atau HOSTNAME\Administrator; Administrator polos biasanya juga berhasil, tetapi awalan .\ mencegah klien menebak sebuah domain. Pengguna akun Microsoft masuk sebagai MicrosoftAccount\[email protected]. Jika prompt terus menampilkan "Your credentials did not work", periksa apakah passwordnya kosong (Windows menolak sign-in jaringan dengan password kosong) dan apakah ada Group Policy yang melarang penyimpanan kredensial. Untuk melupakan sebuah host sepenuhnya, hapus kredensialnya dan hash sertifikat yang tersimpan di HKCU\Software\Microsoft\Terminal Server Client\Servers\hostname.

Error umum dan solusi cepat

• "Remote Desktop can't connect to the remote computer for one of these reasons": tidak ada yang menjawab di port itu. Jalankan Test-NetConnection host -Port 3389 dari PowerShell; jika TcpTestSucceeded bernilai False, host mati, RDP nonaktif, atau firewall menghalangi. Panduan port 3389 membahas pemeriksaan listener dan firewall; jika klien menggantung lama sebelum gagal, lihat panduan mengatasi timeout Remote Desktop.
• "An authentication error has occurred. The function requested is not supported": ketidakcocokan CredSSP sejak 2018; satu sisi sudah dipatch, sisi lain belum. Pasang pembaruan Windows di kedua sisi alih-alih menurunkan kebijakan CredSSP.
• "The remote computer requires Network Level Authentication": klien tidak dapat memenuhi NLA. Masuklah dengan akun yang benar di Windows yang mutakhir; jangan menonaktifkan NLA di host untuk menyiasatinya.
• "The number of connections to this computer is limited": edisi klien Windows hanya mengizinkan satu sesi interaktif, dan server tanpa lisensi RD Session Host mengizinkan dua sesi administratif. Jalankan query session /server:host dan logoff ID /server:host untuk membersihkan sesi basi, atau sambung kembali dengan /admin.
• Layar hitam setelah sign-in: biasanya masalah tampilan atau bitmap cache. Tekan Ctrl+Alt+End lalu batalkan untuk memaksa gambar ulang; jika berulang, matikan persistent bitmap caching.
• Sesi membeku pada koneksi tidak stabil: mstsc menampilkan "Trying to reconnect" dan mencoba hingga 20 kali; jika menyerah, sesi biasanya tetap hidup di host sampai Anda tersambung kembali.

Klien menyimpan lognya sendiri di Event Viewer pada Applications and Services Logs > Microsoft > Windows > TerminalServices-RDPClient > Operational. Event 1026 memuat kode alasan pemutusan.

mstsc atau Windows App yang lebih baru?

Klien terbaru Microsoft, Windows App, menggantikan aplikasi Microsoft Remote Desktop di store pada 2024-2025, dan pengumuman penghentian itu secara eksplisit tetap mempertahankan Remote Desktop Connection. Keduanya tidak saling menggantikan. Windows App dibangun di sekitar Windows 365, Azure Virtual Desktop, Microsoft Dev Box, dan sumber daya yang diterbitkan RDS; di macOS, iOS, dan Android ia juga menangani koneksi langsung ke sebuah PC, sementara di Windows belum saat tulisan ini dibuat. Periksa dokumentasi Microsoft untuk kondisi terkini. Untuk pekerjaan sederhana "sambung ke IP ini di port ini" dari mesin Windows, mstsc tetap alat default, dapat diskripkan, dan lebih baik dokumentasinya. Gunakan Windows App bila organisasi Anda memberi URL feed dan cloud desktop; gunakan mstsc untuk selebihnya, termasuk apa pun yang dijalankan dari shortcut, skrip, atau file .rdp tersimpan.

Semua di atas mengandaikan Anda punya host Windows untuk dituju klien. Jika belum, server Windows RDP dari rdp.monster adalah jalan tercepat: dikirim sekitar 10 detik setelah pembayaran dikonfirmasi, dengan akses administrator penuh pada CPU dan RAM khusus, bandwidth tanpa batas (fair-use), tanpa KYC, kripto diterima saat checkout, mulai $8.99/bulan. Tempel IP-nya ke mstsc /v:, simpan file .rdp, dan sisa panduan ini berlaku tanpa perubahan.

Pertanyaan yang sering ditanyakan

Apakah Windows 11 Home menyertakan Remote Desktop Connection?

Ya, setiap edisi Windows, termasuk Home, menyertakan klien mstsc; Home hanya tidak bisa menerima koneksi masuk.

Klien dan host adalah dua hal berbeda. Remote Desktop Connection (mstsc.exe) ada di Windows 11 Home, Pro, Enterprise, maupun Education, jadi PC Home bisa tersambung ke host RDP mana pun tanpa perangkat lunak tambahan. Yang tidak dimiliki Home adalah layanan host: tidak ada yang bisa Remote Desktop ke dalam mesin Home, dan sakelar di Settings untuk mengizinkannya memang tidak ada. Jika Anda perlu menjadi host, Anda butuh Pro atau lebih tinggi, Windows Server, atau sebuah Windows VPS.

Bagaimana cara tersambung ke remote desktop di port selain 3389?

Tambahkan port setelah alamat: host:port di kolom Computer, atau mstsc /v:host:port di baris perintah.

Remote Desktop Connection menerima akhiran port di mana pun ia menerima hostname: ketik 203.0.113.10:3390 di kolom Computer, jalankan mstsc /v:203.0.113.10:3390, atau setel full address:s:203.0.113.10:3390 di file .rdp. Portnya sendiri diubah di host, pada nilai PortNumber di bawah HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, diikuti aturan firewall yang sesuai dan restart. Memindahkan port mengurangi kebisingan pemindai di log, tetapi itu bukan langkah keamanan; NLA, password kuat, serta VPN atau daftar IP yang diizinkan barulah pengamanannya.

Mengapa Remote Desktop Connection bilang identitas komputer remote tidak dapat diverifikasi?

Host menyajikan sertifikat self-signed, yang normal untuk PC mandiri atau VPS; verifikasi thumbprint-nya sekali, lalu terima.

Setiap host Windows membuat sertifikat self-signed untuk RDP kecuali administrator memasang sertifikat tepercaya, dan klien Anda tidak punya cara memvalidasinya, jadi ia memperingatkan. Pada mesin yang Anda kendalikan, lihat sertifikatnya, bandingkan thumbprint-nya dengan yang dilaporkan host (Get-ChildItem "Cert:\LocalMachine\Remote Desktop" di PowerShell pada host), lalu centang Don't ask me again. Jika peringatan muncul lagi untuk host yang sudah Anda terima, sertifikatnya berubah. Cari tahu penyebabnya sebelum melanjutkan.

Bisakah saya menyalin file antara PC saya dan sesi remote?

Ya, clipboard dibagikan secara bawaan, dan meneruskan drive lokal di tab Local Resources akan memasangnya di dalam sesi.

Dengan Clipboard tercentang di tab Local Resources (bawaan), Anda bisa menyalin file di Explorer pada satu sisi dan menempelkannya di sisi lain, meski lebih lambat daripada alat transfer file sungguhan. Untuk berkas yang lebih besar, klik More di bawah Local devices and resources, centang drive-nya, dan ia akan muncul di This PC pada sesi remote sebagai C on YOURPC. Padanan .rdp-nya adalah drivestoredirect:s:C:;, atau * untuk semua drive. Pada host yang tidak sepenuhnya Anda percayai, ingat bahwa apa pun yang berjalan di sana bisa membaca drive itu.