RDPによるWindows Serverへの初回ログイン

Windows Server 2022 および 2025 は、/hosting/vds/new での注文時と、「アクセス」タブでの再インストール時に選択できます。マシンは約 1 分で作成・起動しますが、初回の Windows インストールにはさらに時間がかかります。RDP を試す前に数分お待ちください。

アドレスとパスワードの確認方法

どちらの値もコントロールパネルの /hosting/vds/m/<id> にあります。

• IPv4 アドレスは「概要」タブに表示されます。
• 管理者パスワードも同じ場所にマスク表示されており、「アクセス」タブではボタンから確認できます。暗号化して保存されているため、要求したときのみ表示されます。

アカウントは Administrator です。接続文字列は YOUR_ADDRESS:3389 のようになります。

接続

Windows。 Win+R を押して mstsc と入力し、アドレス、続いてログイン名 Administrator とパスワードを入力します。初回ログイン時には証明書の警告が表示されますが、新しいマシンではこれは正常です。証明書は自己署名です。

macOS。 App Store から Windows App（旧 Microsoft Remote Desktop）をインストールします。

Linux。 Remmina クライアント、またはコンソールコマンドを使用します。

xfreerdp /v:YOUR_ADDRESS /u:Administrator /p:'PASSWORD' /dynamic-resolution /clipboard

RDP が応答しない場合は、「コンソール」タブの「スクリーン」モードを使用してください。これは VNC であり、マシン内部のネットワークやリモートデスクトップサービスとは独立して動作します。シリアルポートのテキストコンソールは Windows では役に立ちません。

最初の 15 分間

1. 管理者パスワードを変更します。 RDP セッションで Ctrl+Alt+End を押し、「パスワードの変更」を選択します。コントロールパネルはパネル側のパスワードを把握していますが、実際に使用するパスワードはあなただけが知っているべきです。
2. タイムゾーンと時刻を確認します。 管理者として PowerShell で Set-TimeZone -Id "Russian Standard Time" を実行します。
3. 更新プログラムをインストールします。 新しいイメージはほとんどの場合、複数の累積パッケージ分遅れています。Windows Server の更新を参照してください。
4. マシン名を設定します（サービスにとって重要な場合）: Rename-Computer -NewName app01 -Restart。
5. RDP へのアクセスを制限します。 ポート 3389 をインターネット全体に開放すると、数時間以内にブルートフォース攻撃が始まります。閉じ方については、記事 RDP の保護を参照してください。

よくある間違い

• 注文から 30 秒後に RDP を試す。 Windows はまだインストール中で、自身を再起動しています。コンソールの「スクリーン」で、どの段階にあるかを確認してください。
• 余分なスペースを含めてパスワードをコピーする。 マウスで選択するのではなく、コントロールパネルのコピーボタンを使用してください。
• RDP セッションを X で閉じればよいと考える。 その方法ではセッションが残ったままになり、メモリを消費します。「スタート」→「サインアウト」で終了してください。
• RDP を外部に開放し、パネルのパスワードをそのまま使う。 これが Windows マシンがハッキングされる最も一般的な原因です。

リソース要件に注意してください。Windows Server 自体が約 2 GB のメモリを消費します。VDS-1（2 GB）でも起動はしますが、作業は困難です。実際のタスクには VDS-3 以上を選択してください。