Um remote auf einen Windows Server zuzugreifen, aktivieren Sie Remote Desktop (RDP), lassen Sie NLA aktiviert und erlauben Sie nur die benötigten Konten. Stellen Sie die Verbindung über den Servernamen oder die private IP-Adresse im LAN oder VPN her. Für verwalteten Internetzugriff verwenden Sie ein Remote Desktop Gateway (RD-Gateway); geben Sie den RDP-Port des Servers nicht direkt im Internet frei.
Diese Schritte setzen voraus, dass der Server-Manager installiert ist und Sie über Administratorrechte verfügen. Für den einfachen RDP-Zugriff auf einen Server ist eine geplante Bereitstellung der Remotedesktopdienste sowie die entsprechende Lizenzierung erforderlich.
Öffnen Sie den Server-Manager, wählen Sie „Lokaler Server“ aus und suchen Sie in den Eigenschaften nach „Remotedesktop“ . Falls dort „Deaktiviert“ steht, aktivieren Sie die Option. Die Bezeichnungen können je nach Serverversion leicht variieren.
Wählen Sie „ Remoteverbindungen zu diesem Computer zulassen“ . Lassen Sie die Netzwerkauthentifizierung (NLA) aktiviert; sie authentifiziert Benutzer, bevor eine Sitzung geöffnet wird. Wählen Sie „Anwenden“ und dann „OK“ .
Wählen Sie „Benutzer auswählen“ und fügen Sie nur die Benutzer oder Gruppen hinzu, die Zugriff benötigen. Benutzer ohne Administratorrechte gehören in der Regel zu „ Remotedesktopbenutzer“ ; lokale Administratoren können sich standardmäßig verbinden. Verwenden Sie für Routinearbeiten ein separates Konto mit minimalen Berechtigungen und sicheren, eindeutigen Passwörtern.
Aktivieren Sie die integrierten Firewall-Regeln für Remotedesktop nur für das Domänen- oder private Profil des Servers. Überprüfen Sie auch VPN-, Router-, Cloud-Sicherheitsgruppen- und Netzwerk-Firewall-Regeln und beschränken Sie diese auf den erwarteten Netzwerk- oder VPN-Bereich. Öffnen Sie das öffentliche Profil nicht nur, um RDP zu ermöglichen.
Drücken Sie im LAN oder VPN des Servers die Windows-Taste + R , führen Sie das Programm aus mstscund geben Sie den Servernamen oder die private IP-Adresse in das Feld „Remotedesktopverbindung“ ein . Wählen Sie „Optionen anzeigen“ , um einen Benutzernamen einzugeben, und klicken Sie dann auf „ Verbinden “. Geben Sie anschließend Ihre Anmeldeinformationen ein. Verwenden Sie das von Ihrer Organisation geforderte Kontoformat, z. B. .com DOMAIN\username.
Bevor Sie eine Warnung bezüglich Identität oder Zertifikat akzeptieren, prüfen Sie, ob der Name mit dem Server übereinstimmt, den Sie erreichen möchten. Speichern Sie Anmeldeinformationen nicht auf gemeinsam genutzten Geräten. Falls der Name nicht funktioniert, überprüfen Sie den DNS-Server oder verwenden Sie die private IP-Adresse über VPN.
Für einen einzelnen Server ist ein VPN oft einfacher. RD Gateway bietet einen verwalteten Pfad vom Internet zu internen RDP-Ressourcen. Es erfordert ein vertrauenswürdiges Zertifikat und Richtlinien, die Benutzer und Zielcomputer einschränken. Befolgen Sie daher die Bereitstellungsanleitung von Microsoft für den Produktivbetrieb.
Wählen Sie im Server-Manager „Verwalten“ > „Rollen und Features hinzufügen“ . Wählen Sie unter „Rollendienste“ den Rollenpfad „Remotedesktopdienste“ und „Remotedesktopgateway“ aus . Beachten Sie vor der Produktivinstallation die Voraussetzungen von Microsoft.
Öffnen Sie im Remotedesktopgateway-Manager die Servereigenschaften und die Registerkarte „SSL-Zertifikat“ . Importieren oder wählen Sie ein Zertifikat für den öffentlichen Gateway-Hostnamen aus und stellen Sie sicher, dass Clients der Zertifikatskette vertrauen. Verwenden Sie in der Produktionsumgebung ein öffentlich ausgestelltes Zertifikat; Microsoft reserviert selbstsignierte Zertifikate für Testzwecke.
Erstellen Sie eine Verbindungsautorisierungsrichtlinie (CAP), um festzulegen, wer das Gateway nutzen darf, und eine Ressourcenautorisierungsrichtlinie (RAP), um festzulegen, auf welche internen Computer diese Zugriff haben dürfen. Beschränken Sie beide auf genehmigte Gruppen und Ziele; fügen Sie gegebenenfalls eine unterstützte Multifaktor-Authentifizierung hinzu.
Geben Sie in der Remotedesktopverbindung unter „Allgemein“ den Zielserver ein. Wählen Sie unter „Erweitert“ > „Einstellungen“ die Option „Diese RD-Gateway-Servereinstellungen verwenden“ und geben Sie den DNS-Namen des Gateways ein. Microsoft empfiehlt TCP 443 für HTTPS und UDP 3391 für die RD-Gateway-Listener. Stellen Sie sicher, dass der RDP-Port des Zielservers nicht direkt über das Internet erreichbar ist.
Die Dokumentation von Microsoft beschreibt die Aktivierung von Remote Desktop und das Hinzufügen von Benutzern , den Zugriff von außerhalb eines Netzwerks sowie die Installation und Konfiguration der RD-Gateway-Rolle . Informationen zur Gateway-Richtlinien- und Zertifikatsplanung finden Sie in den Microsoft- Richtlinien zum RD-Gateway-Zugriff und in der Übersicht zu den Remotedesktopdienstrollen .
Verwandle Fotos mit FotoSketcher Studio in Gemälde, Bleistiftskizzen oder Cartoons. Erfahre, wie du Effekte auswählst, die Vorschau anpasst und dein Kunstwerk speicherst.
Erfahren Sie, was Audio Identifier über Bitrate, Encoder und Tags aussagt, wie sein bisheriger Workflow funktioniert und welche aktuellen Tools Dateien untersuchen oder Songs identifizieren.
My Photo Index ist ein älteres Windows-Fotokatalogisierungsprogramm zum Taggen, Bewerten und Durchsuchen lokaler Bilder. Informieren Sie sich über die dokumentierten Funktionen, Kompatibilitätsbeschränkungen und eine weiterentwickelte Alternative.
Erfahren Sie, wie Sie mit Attribute Changer Windows-Dateiattribute und Zeitstempel bearbeiten, JPEG-EXIF-Fotodaten aktualisieren und Stapeländerungen sicher in der Vorschau anzeigen können.
Für jeden Windows 10-Monitor ein separates Hintergrundbild festlegen, Bildschirme identifizieren, Bildanpassung vornehmen und Probleme mit fehlenden Monitoroptionen beheben.
Erfahren Sie, was pViewer kann, wie die Foto- und Comic-Modi funktionieren, welche Windows-Edition Sie herunterladen sollten und wie sich die ältere und die neu geschriebene Version unterscheiden.
Erfahren Sie, wie Sie ein NeoDownloader-Projekt erstellen, einen Crawling-Bereich auswählen, Bildfilter und ein Ziel festlegen und Batch-Downloads überprüfen.
Richten Sie eine Windows 7- oder 8-Diashow ein, erstellen Sie eine kleine VBScript-Verknüpfung und weisen Sie ihr eine Tastenkombination zu, um zum nächsten Hintergrundbild zu wechseln.
Mit XnConvert können Sie Effekte anwenden, Fotos skalieren und Bildformate stapelweise konvertieren. Wählen Sie Ausgabeeinstellungen, sehen Sie sich die Änderungen in der Vorschau an und schützen Sie Ihre Originale.
Mit PickMeApp können Sie installierte Windows-Anwendungen auf einen anderen PC übertragen. Erfahren Sie, wie TAP-Pakete funktionieren, wie Sie Einstellungen erfassen und was möglicherweise nicht übertragen wird.
