윈도우 서버를 처음 운영하다 보면 원격 데스크톱 연결을 허용하는 설정에서 막히는 경우가 많습니다. 기본값이 연결 거부로 되어 있어서인데, 설정 자체는 생각보다 훨씬 간단합니다. 서버 관리 화면에서 몇 번의 클릭만으로 5분 안에 끝낼 수 있습니다.
이 글에서는 윈도우 서버 2022를 기준으로 원격 데스크톱 연결을 허용하는 두 가지 방법을 정리했습니다. 추가로 접속 가능한 사용자를 지정하는 방법과 반드시 알아두어야 할 주의사항까지 다룹니다.
윈도우 서버 원격 데스크톱, 가장 빠른 설정 경로
가장 빠른 방법은 서버 관리자(Server Manager) 화면에서 시작하는 것입니다. 왼쪽 메뉴에서 로컬 서버를 클릭하면 오른쪽에 다양한 서버 속성이 나타나는데, 여기서 원격 데스크톱 항목이 현재 '사용 안 함'으로 표시되어 있습니다.
이 항목을 클릭하면 시스템 속성 창이 열리고, 원격 데스크톱 섹션에서 이 컴퓨터에 대한 원격 연결 허용에 체크한 후 [확인]을 누르면 끝입니다. 이 방법은 명령어나 복잡한 경로를 몰라도 서버 관리자 화면에서 바로 접근할 수 있어서 가장 추천하는 방식입니다.
만약 서버 관리자 화면이 아니라 제어판이나 Windows 설정에서 접근해야 하는 상황이라면, 아래 단계를 따라 하면 됩니다.
- Windows 설정(winver)에서 시스템 → 원격 데스크톱으로 이동
- 오른쪽의 토글 버튼을 켜짐으로 변경
- 방화벽 허용 여부를 묻는 창이 뜨면 [확인] 클릭
이 과정에서 관리자 계정이 아닌 다른 계정으로 접속해야 한다면, 같은 화면에서 사용자 선택을 눌러 [추가] 버튼으로 해당 계정을 등록하면 됩니다. 원격 데스크톱 접속이 가능한 사용자 그룹은 Remote Desktop Users입니다.
원격 데스크톱이 안 될 때 확인할 시스템 속성과 방화벽
간혹 설정을 마쳤는데도 연결이 되지 않는 경우가 있습니다. 이때는 시스템 속성의 원격 탭에서 다시 한번 확인할 필요가 있습니다. 실행 창(Windows + R)에서 sysdm.cpl을 입력하면 시스템 속성이 바로 열립니다.
원격 탭에서 원격 데스크톱 항목이 '사용 가능'으로 체크되어 있는지, 접속하려는 계정이 아래 원격 데스크톱 사용자 목록에 포함되어 있는지 확인하세요. 시스템 속성은 원격 데스크톱 설정의 근간이 되는 화면이라서, 서버 관리자보다 더 세부적인 사용자 관리가 가능합니다.
방화벽도 중요한 확인 포인트입니다. 원격 연결을 허용하면 Windows 방화벽에 원격 데스크톱 관련 규칙이 자동으로 추가됩니다. 만약 타사 보안 프로그램이나 별도의 방화벽 정책을 사용 중이라면 TCP 3389 포트(기본값)가 열려 있는지 확인해야 합니다.
- 방화벽에서 원격 데스크톱 허용 규칙이 활성화되어 있는지 확인
- 기본 포트인 3389가 차단되어 있지 않은지 점검
- 외부에서 접속할 때는 공유기 포트 포워딩 설정도 필요할 수 있음
포트 번호는 레지스트리나 그룹 정책으로 변경할 수 있지만, 보안상 권장되는 사항은 아닙니다. 기본 포트를 그대로 쓰면서 접속 IP를 제한하거나 VPN을 사용하는 편이 안전합니다.
원격 데스크톱 접속 계정, Remote Desktop Users 그룹으로 관리하기
원격 데스크톱으로 접속할 수 있는 사용자는 기본적으로 Administrator 그룹과 Remote Desktop Users 그룹에 속한 계정입니다. 관리자 계정 외에 일반 직원이나 개발자 계정을 추가하려면 해당 그룹에 사용자를 등록해야 합니다.
컴퓨터 관리 화면에서 로컬 사용자 및 그룹 → 그룹 → Remote Desktop Users 속성으로 들어가면 구성원을 추가할 수 있습니다. 여기에 계정을 추가하면 별도의 시스템 속성 설정 없이도 원격 접속 권한이 부여됩니다.
주의할 점은, 이 그룹에 등록하는 계정은 반드시 서버에 이미 존재하는 계정이어야 한다는 것입니다. 새로 만든 계정이라면 먼저 사용자 계정을 생성한 후에 그룹에 추가해야 합니다. 또한 도메인 환경이라면 로컬 그룹이 아닌 도메인 그룹 정책으로 관리하는 것이 효율적입니다.
compmgmt.msc로 컴퓨터 관리 실행- 로컬 사용자 및 그룹 → 그룹 → Remote Desktop Users 선택
- 속성 → [추가] → 계정 입력 → [이름 확인] → 확인
이렇게 등록된 계정은 원격 데스크톱 연결 시 옵션 더 보기에서 IP와 사용자 이름을 입력하면 바로 접속됩니다.
원격 데스크톱 연결 전에 알아두면 좋은 보안 상식
원격 데스크톱은 매우 편리한 기능이지만, 인터넷에 그대로 노출하면 무작위 대입 공격의 대상이 될 수 있습니다. 기본 포트인 3389가 열려 있다는 것만으로도 스캔 로봇의 타깃이 되기 쉽습니다.
그래서 실제 운영 환경에서는 다음 항목을 함께 적용하는 것이 좋습니다.
- 비밀번호는 12자리 이상, 특수문자 포함 대문자·소문자·숫자 조합으로 설정
- 관리자 계정 이름을 기본
Administrator에서 변경 - 접속 가능한 IP 대역을 특정하거나 VPN을 통해서만 접근 허용
- 원격 데스크톱 세션에 대한 계정 잠금 정책 설정
이런 보안 설정은 이 글에서 다루는 범위를 벗어나지만, 원격 데스크톱을 켜기 전에 최소한 계정 비밀번호 정책만큼은 강화해두는 것이 좋습니다.
지금까지 윈도우 서버에서 원격 데스크톱 연결을 허용하는 방법을 정리했습니다. 서버 관리자에서 토글 하나 켜는 것부터 시작해서 시스템 속성, 사용자 그룹 등록까지 순서대로 따라 하면 큰 어려움 없이 설정을 마칠 수 있을 것입니다.