RDP（Remote Desktop Protocol）

RDP（Remote Desktop Protocol）とは、マイクロソフトが開発した、離れた場所にあるパソコンの画面を、別のパソコンから遠隔操作するための通信規約（プロトコル）のことです。Windowsに標準で組み込まれており、ネットワーク越しに、まるでその場にいるかのように操作できる仕組みを支えています。

現実世界に例えると、RDPは「遠隔操作ロボットへの操縦信号」のようなものです。手元の操縦桿（キーボードやマウス）の動きを信号として送り、離れた場所にあるロボット（パソコン）を、まるで目の前にあるかのように動かします。

基本的な仕組み

RDPでは、接続元のキーボード操作やマウスの動きが接続先のパソコンへ送られ、接続先の画面の様子が映像として接続元へ送り返されます。操作と表示のやり取りをリアルタイムに行き来させることで、離れた場所からでも違和感の少ない操作を実現しています。

「リモートデスクトップ」との関係

「リモートデスクトップ」という言葉は、離れたパソコンを遠隔操作する仕組み全般を指す一般的な呼び方です。これに対しRDPは、その仕組みを実現するための、マイクロソフト製の具体的な通信規約にあたります。Windowsのリモートデスクトップ機能は、内部でRDPを使って通信しています。

Macやスマートフォンからの接続

RDPはWindows同士だけでなく、Mac・iPhone・Androidなど、専用アプリを使うことで異なるOSからでも接続できます。外出先のスマートフォンから、会社のWindowsパソコンを操作するといった使い方も、この対応幅の広さによって可能になっています。

接続に必要な条件

RDPで接続するには、接続される側（ホスト）のWindowsでリモートデスクトップ機能を有効にし、接続する側（クライアント）から相手のIPアドレスやコンピューター名を指定して接続します。Windows Home Editionでは、接続される側としての利用に制限があるなど、エディションによる違いにも注意が必要です。

主な利用シーン

テレワークで自宅から会社のパソコンを操作する、遠隔地にあるサーバーを保守・設定する、外出先から社内システムを確認するなど、幅広い場面で活用されています。ITサポート担当者が、利用者のパソコンを遠隔で確認・修復する際にも使われる仕組みです。

セキュリティ面の注意点

RDPはインターネットに直接公開すると、不正アクセスの標的にされやすいことが知られています。VPNを経由した接続に限定する、多要素認証を組み合わせるといった対策を行い、必要な相手だけが接続できるようにすることが強く推奨されています。

ポート番号について

RDPは、既定で「3389」というポート番号を使って通信します。この既定のポート番号がよく知られていることも、悪意ある第三者に狙われやすい一因とされており、ポート番号を変更したり、アクセス元を制限したりする運用も行われています。

関連する管理ツール

複数のRDP接続先をまとめて管理するツールとして、マイクロソフト製の「RDCMan（Remote Desktop Connection Manager）」などが使われることがあります。多数のサーバーを扱うシステム管理者にとって、接続先を一覧化できるこうしたツールは作業効率の向上に役立ちます。

あわせて知っておきたい用語

• リモートデスクトップ：
  離れた場所から、別のパソコンの画面を操作できる仕組みのことです。
• VPN：
  インターネット上に、安全な専用通信経路を作る仕組みのことです。
• ポート番号：
  通信の種類ごとに割り当てられた、識別のための番号のことです。
• 多要素認証：
  パスワードに加えて別の要素も使い、本人確認の精度を高める仕組みです。