Teil 1 - So schnell aktivieren und nutzen Sie den Remotedesktop

Autor: windows-server-praxis.de

Der Windows-Remotedesktop ist seit Windows 2000 Server Bestandteil des Betriebssystems. Ohne zusätzliche Software steuern Sie damit Ihre Clients und Server über das Netzwerk so, als säßen Sie direkt davor. Auf einem Client-Betriebssystem wie Windows XP oder Windows Vista ist dabei entweder eine lokale oder eine entfernte Sitzung möglich. Melden Sie sich aus der Ferne an, wird der lokale Benutzer abgemeldet. Bei Windows Server sind aber zwei zusätzliche Remote-Sitzungen zur lokalen Sitzung möglich. Damit Sie sich mit einem entfernten System verbinden können, muss auf diesem die Remotedesktop-Funktion aktiv sein. Dies erledigen Sie über einen der beiden folgenden Wege:

a) Manuell
Über die „Systemeigenschaften“ ([Windows-Taste] + [PAUSE]): Im Register „Remote“ aktivieren Sie händisch die Funktion „Remotedesktop auf Computer aktivieren“ und wählen die Benutzer aus, die Zugriff haben sollen.

b) Gruppenrichtlinie
Falls Sie den Remotedesktop automatisch auf Ihren Clients und Servern aktivieren möchten, nutzen Sie die Gruppenrichtlinien. Öffnen Sie dazu z. B. den Richtlinien-Editor für die Default Domain Policy und ändern Sie den Knoten „Computerkonfguration“ -> „Administrative Vorlagen“ -> „Terminaldienste. Hier aktivieren Sie nun die Richtlinie „Remoteverbindungen für Benutzer mithilfe der Terminaldienste zulassen“. Anschließend melden Sie sich als Administrator an jeder beliebigen Workstation per Remotedesktop an.

: Abb. 1

zu Abb. 1) Remotedesktop per Gruppenrichtlinie aktiviert: Auf diesem System wurde per Gruppenrichtlinie der Remotedesktop aktiviert, so dass der Benutzer die Einstellung nicht mehr deaktivieren kann. Verwenden Sie keine Gruppenrichtlinie, können Sie die Einstellung hier manuell vornehmen.

Ist auf den Ziel-Systemen eine Desktop-Firewall installiert, muss der Port „3389“ geöffnet werden. Nur so können Sie auf den Remotedesktop-Dienst zugreifen.

Beachten Sie: Aus Sicherheitsgründen sollten Sie den Remotedesktop niemals direkt aus dem Internet erreichbar machen. Verwenden Sie bei Internet-Servern stets einen VPN- oder SSH-Tunnel, durch den die Daten sicher fließen.

So starten Sie eine Remotedesktop-Sitzung
Auf Ihrem Client starten Sie die Verbindung über das Dienstprogramm, das Sie unter „Zubehör“ -> „Kommunikation“ -> „Remotedesktop-Verbindung“ finden. Unter Windows 2000 müssen Sie das Programm zunächst von Microsoft herunterladen [1].

Alternativ dazu können Sie eine Remotedesktop-Sitzung aber auch mit dem Kommando mstsc.exe starten. Die wichtigsten Parameter für diesen Befehl finden Sie in folgender Tabelle:

Innerhalb einer gestarteten Remotedesktop-Sitzung bedienen Sie das System nun wie gewohnt. Dabei sind folgende zwei Shortcuts unverzichtbar in der täglichen Administration: