So deaktivieren Sie Remotedesktop (Terminaldienste) oder Sitzungen aus der Ferne. Standard-Windows-Tool für den Fernzugriff über das RDP-Protokoll innerhalb des lokalen Netzwerks

Ich grüße Sie. Alexander Glebov meldet sich bei Ihnen. Dieses Mal werde ich erzählen und zeigen, wie man Remote Desktop, also RDP, aus der Ferne aktiviert. Wenn Sie interessiert sind, lesen Sie weiter.

Einführung

Sie fragen sich vielleicht: „Warum müssen wir Remote Desktop überhaupt aus der Ferne aktivieren? In einer Domäne können das Politiker usw. tun.“ Ich werde Ihnen sagen, wo ich Remotedesktop aktivieren musste. Ich habe einmal in der Firma CJSC "NG Energo" gearbeitet, und es gab einen solchen Fall. In einem Büro setzen sie Neuer Computer Mit Windows installiert 7, aber es war nicht in einer Domäne, und unter Windows ist RDP standardmäßig deaktiviert. Also musste ich darüber nachdenken, wie ich rdp aus der Ferne aktivieren kann, damit ich später eine Verbindung herstellen und den Computer in die Domäne eingeben kann. Kommen wir zum Punkt...

Vorgehensweise - Remotedesktop (rdp) remote aktivieren

Es gibt mehrere Voraussetzungen, ohne die Sie rdp nicht aus der Ferne aktivieren können, nämlich:

Also lasst uns anfangen. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit ein und drücken Sie die Eingabetaste. Dies öffnet den Registrierungseditor. Es kommt vor, dass es keine Schaltfläche zum Ausführen gibt, dann drücken wir "Windows + R", unsere eigene Ausführung wird geöffnet. Es sieht aus wie das:

In dem sich öffnenden Registrierungseditor müssen Sie eine Remote-Registrierung verbinden. Das geht so: Klicken Sie oben links auf "Datei", dann auf "Netzwerkregistrierung verbinden". Geben Sie im sich öffnenden Fenster den Namen oder die IP-Adresse des Remote-Computers ein und klicken Sie auf OK.

Wenn sich der Computer in Ihrer Domäne befindet und Sie über ausreichende Berechtigungen zum Hinzufügen Ihres Kontos zur lokalen Administratorgruppe verfügen, wird daher im Editor ein neuer Registrierungszweig angezeigt (Beispiel unten). Wenn, wie in meinem Beispiel, der Computer in ist Arbeitsgruppe, werden Sie aufgefordert, Anmeldeinformationen mit den entsprechenden Rechten einzugeben:

Lesen Sie auch:

So ändern Sie den RDP-Port - Schritt-für-Schritt-Anleitung

Geben Sie den Login (Benutzer) im Format ein: Remote-Computername\Remote-Benutzername, geben Sie dann das Passwort ein und klicken Sie auf OK. Bei korrekter Eingabe der Daten erhalten wir folgendes Bild:

Als nächstes gehen wir den folgenden Pfad: "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server", und rechts sehen wir eine Reihe von Schlüsseln, wir interessieren uns für den Schlüssel fDenyTSConnections. Es muss auf 0 gesetzt werden.

Danach bitten wir jemanden, den Computer neu zu starten und zu versuchen, eine Verbindung über RDP herzustellen. Es kann jedoch vorkommen, dass Sie keine Verbindung herstellen können, was höchstwahrscheinlich bedeutet, dass Sie eingeschaltet sind entfernter Computer FireWall ist aktiviert und Sie müssen eine Regel hinzufügen, mit der Sie eine Verbindung zum Standardport 3389 herstellen können. Wenn Sie den Schlüssel aus irgendeinem Grund nicht über den Registrierungseditor hinzufügen konnten, lesen Sie weiter unten. Dort gebe ich den Befehl, rdp über pstools und die Kommandozeile zu aktivieren.

Wie füge ich einem Remote-Computer eine Firewall-Regel hinzu?

Die Anforderungen sind immer noch dieselben, Sie müssen über physischen Zugriff über das Netzwerk verfügen, und Sie müssen über Aauf dem Remotecomputer verfügen. Lassen Sie uns die folgenden Schritte ausführen:


Eines schönen Abends musste dringend zusätzlicher Schutz vor „krummen“ oder „vorsätzlichen Händen“ her. Da MS ACCESS als Basis unserer Datenbank dient, gibt es einige unangenehme Momente darin, wie die Verwendung von Hotkeys (Löschen, Drucken usw.), und unser Entwickler hat sich nicht die Mühe gemacht, sie zu deaktivieren. Eigentlich war keine Zeit, sich mit Access-Makros und Benutzerrechten zu beschäftigen, um diese zu verwenden, und allein die Idee, alle Funktionstasten auf der Tastatur zu deaktivieren, löste auch die anfallenden Aufgaben der eingebauten Steuerung wie „Web Browser“ - ein Verbot des Löschens von vom Benutzer erstellten Dateien, ein Verbot des Aufrufs von Hilfe und Hotkeys in Bild- und PDF-Viewern. Das Loch musste schnell geflickt werden. und warte auf unseren Entwickler aus dem Urlaub.

Vorläufige Analyse und Aktionsplan

Die Lösung, die mir sofort in den Sinn kam, war, einen Parameter in der Scancode Map-Registrierung unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout zu erstellen und darin alle erforderlichen Tasten-Neuzuordnungen festzulegen, aber es wurde schnell klar, dass dies nicht über RDP funktioniert , und das gleiche gilt vollständig für das System und betrifft privilegierte Benutzer, die Hotkeys verwenden dürfen.

Nach dem Studium der Weiten des Internets wurde keine vernünftige und tragfähige Lösung gefunden. Es blieb nur noch eins übrig - ein eigenes Layout zu erstellen und es dem System hinzuzufügen. Zunächst wurden die Dateien KBDRU.dll und KBDUS.dll untersucht, wonach klar wurde, dass es äußerst schwierig sein würde, sie an einem Abend alleine herauszufinden. Übersicht der Programme, die lösen können dieses Problem hat nicht lange gedauert und alle hatten ihre Nachteile, von denen der wichtigste die Installation auf dem Server war, was eine höchst unerwünschte Maßnahme ist. Würdig der Programme, nach den Bewertungen zu urteilen, waren: KbdEdit und Keyboard Layout Manager 2000.

Und dann gab es noch den Hinweis, dass man mit den oben genannten Programmen ein Layout auf einer virtuellen Maschine erstellen und Microsoft Keyboard Layout Creator als Compiler für die Installationsdateien eines neuen Layouts auf dem Server verwenden kann.

Tun

Aber nicht alles war so einfach. Nachdem ich KbdEdit untersucht hatte, kam mir sofort der Verdacht auf, dass die erstellte DLL-Layout-Datei mehr als 50 KB wiegt und das Original 7 KB groß ist und dass das Layout ohne dieses Programm nicht funktioniert. Die vom Keyboard Layout Manager erstellten Dateien waren 9 KB groß, was durchaus akzeptabel war.

Fahren wir mit der Einrichtung des KLM2000 fort, nichts Kompliziertes, erstellen Sie ein neues Layout basierend auf dem vorhandenen und wählen Sie Bearbeiten, alles unnötige System und Funktionstasten deaktivieren (in meinem Fall alles, was rot markiert ist). Das einzige, was ich ein wenig basteln musste, war beim NUMPAD, damit diese (blau hervorgehobenen) Tasten nicht die Funktionen der Systemtasten tragen, müssen einige Umbelegungen vorgenommen werden: "0" nicht berühren, auf "." Wählen Sie den Wert des virtuellen Schlüsselparameters - VK_OEM_PERIOD, auf "1" - nicht zugewiesen 0x89, "2" - 0x8A, "3" - 0x8B, "4" - 0x8C, "5" - 0x8D, "6" - 0x8E, " 7" - 0x8F, "8" - 0x92, "9" - 0x93.
Wir speichern den Export und bewerben uns im OK-System.

Öffnen Sie als Nächstes den Microsoft Keyboard Layout Creator, wählen Sie dieses Layout aus, versuchen Sie, es zu speichern, und sehen Sie einen Fehler. Leider überspringt MKLC kein Layout mit deaktivierten Systemtasten. Dann kopieren wir die von KLM2000 erstellten DLLs aus den Ordnern Windows\System32 und Windows\SysWOW64 und erstellen auf einem anderen Computer mit MKLC Installationsdateien basierend auf dem Standardlayout und geben in den Eigenschaften den Layoutnamen an, den wir bei der Erstellung angegeben haben das Layout mit KLM2000.

Wichtig

Um korrekt zu funktionieren, und das ist zwingend erforderlich, sollte es nur ein Tastaturlayout für eine Sprache geben. Vergessen Sie nicht den Parameter in der IgnoreRemoteKeyboardLayout-Registrierung, damit das Client-Layout nicht hängen bleibt. Wir starten neu.

Zusatz

Wenn wir zu all dem die folgenden Änderungen für einen bestimmten Benutzer in der Registrierung hinzufügen:
  • "Drag and Drop" deaktivieren ("DragHeight" und "DragWidth")
  • Kontextmenü im Explorer deaktivieren ("NoViewContextMenu" und "NoTrayContextMenu")
  • Stellen Sie das Öffnen von Dateien mit einem Klick ein
- dann erhalten wir, dass der Benutzer unter der eingebauten Kontrolle des Typs "Webbrowser" in MS Access keine Dateien umbenennen, kopieren, löschen oder verschieben kann, selbst wenn sie von MS ACCESS darunter erstellt wurden Konto. (erstellt ACCESS-Dateien gemäß dem folgenden Verfahren, zuerst wird eine temporäre Datei im Zielordner erstellt und dann in die endgültige Datei umbenannt, sodass die Änderung in untersagt ist Gruppenrichtlinien passen hier nicht).

Abschluss

Ich musste ein wenig experimentieren und den ganzen Abend damit verbringen, dann hoffe ich, dass dieser Artikel jemandem in Sachen Zeitersparnis nützlich ist, denn jede zusätzliche Stunde ist für uns unbezahlbar.

Im Allgemeinen wurde die Aufgabe eines sehr schnellen Patches gelöst, ohne dass Programme von Drittanbietern auf dem Server installiert wurden, was gut ist.

Benutzer, die darüber nachdenken, wie sie den Fernzugriff auf einen Computer entfernen können, um sich vor Angriffen von außen zu schützen, installieren Programme von Drittanbietern, ohne auch nur zu ahnen, dass der Großteil aller Hacks darauf zurückzuführen sind Standardeinstellungen Fenster. IN Betriebssystem Standardmäßig sind Remoteverbindungen zum Computer erlaubt. In einem Versuch, die Dinge für Benutzer einfacher zu machen, haben Windows-Entwickler die Möglichkeit integriert, das System aus der Ferne zu konfigurieren und zu unterstützen. Eine solche Unterstützung ist nur für große Unternehmen geeignet, die haben Systemadministrator, in der Lage, Probleme bei der Arbeit mit einem Computer in Sekunden zu beheben, an einem anderen Ort zu sein. Für Heimanwender kann der Fernzugriff Angreifern, die in das System eines anderen eindringen wollen, nur die Arbeit erleichtern.

Wie komme ich zum Einstellungsmenü für den Fernzugriff?

In nur wenigen Minuten kann jeder Benutzer den Fernzugriff auf einen Computer selbstständig entfernen.

  1. Für Benutzer, die unter einem Administratorkonto arbeiten, müssen Sie die folgenden Schritte nacheinander ausführen - "Start", wählen Sie "Systemsteuerung". Wählen Sie im erscheinenden Fenster „System“ aus.
  2. Für Benutzer, die unter einem anderen Konto arbeiten oder keine Kontoinformationen besitzen, müssen Sie das Fenster "System" mit Administratorrechten öffnen. Klicken Sie auf die Schaltfläche Start, Alle Programme, Zubehör. Suchen Sie "Explorer" in der Liste und führen Sie "mit Administratorrechten" aus. Halten Sie dazu mit einem Finger die Umschalttaste auf der Tastatur gedrückt und klicken Sie auf das Symbol „Explorer“. Rechtsklick Mäuse. Wenn der Benutzer mit der linken Hand mit der Maus arbeitet, müssen Sie drücken linker Knopf Mäuse. Wählen Sie in der erscheinenden Liste das Feld „Als Administrator ausführen“ aus. Suchen Sie in dem sich öffnenden Fenster auf der linken Seite nach und öffnen Sie durch Klicken auf das „+“ die „Systemsteuerung“, dann „Alle Steuerelemente“ und wählen Sie „System“.

Deaktivieren des Fernzugriffs im Systemmenü

Sobald Sie sich in der Systemverwaltung befinden, müssen Sie den entsprechenden Abschnitt finden, bevor Sie den Fernzugriff auf einen Computer entfernen. Klicken Sie im linken Bereich auf „Systemschutz“. Wählen Sie oben in der Lesezeichenleiste „Remote Access“ aus. Deaktivieren Sie im Abschnitt „Remoteunterstützung“ das Kontrollkästchen neben „Verbindung zulassen“. Aktivieren Sie im Menü „Remote Desktop“ das Kontrollkästchen neben „Verbindungen nicht zulassen“. Klicken Sie auf „OK“ und schließen Sie alle Systemfenster. Starten Sie Ihren Computer über das Startmenü neu. Nach dem Neustart müssen Sie überprüfen, ob die Änderungen im System gespeichert wurden. Dazu müssen Sie die Systemeigenschaften neu eingeben und sicherstellen, dass keine Remote-Verbindungen aktiv sind. Wenn sich nichts geändert hat, müssen Sie die Anweisungen zum Deaktivieren des Fernzugriffs sorgfältig lesen und darauf achten, dass Sie Systemadministratorrechte erhalten.

Fallstricke virtueller privater Netzwerke

Alle Windows-Benutzer Es lohnt sich sicherzustellen, dass der Computer nicht in virtuellen privaten Netzwerken enthalten ist, außer in Situationen, in denen der Anbieter Internetdienste nur über Internet anbietet virtuelles Netzwerk, die gemeldet wird, wenn eine Verbindung besteht. Sie müssen die "Systemsteuerung" mit Administratorrechten öffnen und den Punkt "Network Control Center" auswählen. Wählen Sie „Adaptereinstellungen ändern“. Vor dem Entfernen von Fernzugriff und Virtual Private Windows-Netzwerk 7 müssen Sie herausfinden, über welchen Anschluss das Internet betrieben wird, ansonsten können Sie Ihren Zugang sperren. Wenn es mehr als eine Verbindung in der Liste gibt, ist es besser, sie vor dem Löschen zuerst zu trennen, wählen Sie das Menü „Trennen“. Wenn das Herunterfahren den Betrieb des Internets nicht beeinträchtigt hat, können Sie das Symbol löschen.

Eine weitere Lücke - entfernte Windows-Registrierung

Fragen zum Entfernen des Fernzugriffs auf einen Computer werden durch die banale Deaktivierung des Remote-Assistenten geschlossen, aber nur wenige erinnern sich an die Remote-Registrierung. Aber wenn Sie darüber nachdenken, können Sie durch eine Remote-Verbindung zur Registrierung beliebige Befehle darin schreiben, die beim Neustart des Systems nicht nur den Assistenten wieder einschalten, sondern auch zusätzlichen Schaden am Computer verursachen. Mit Administratorrechten in der Systemsteuerung müssen Sie das Menü "Verwaltung" - "Computerverwaltung" auswählen. Wählen Sie im linken Bereich des sich öffnenden Snap-Ins „Dienste und Anwendungen“ und starten Sie „Dienste“. Suchen Sie in der Liste der Dienste nach "Remote Registry" und klicken Sie mit der rechten Maustaste auf die Inschrift. Eigenschaften auswählen. Wählen Sie im Feld „Starttyp“ „Deaktiviert“ aus. Speichern Sie und starten Sie Ihren Computer mit der Schaltfläche Start neu.

Deaktivieren des Fernzugriffs über die Befehlszeile

Benutzer, die sich mit dem mächtigen Befehl vertraut gemacht haben Windows-Zeichenfolge“, wird definitiv daran interessiert sein, wie der Fernzugriff auf einen Computer ohne unnötige Übergänge zwischen den Betriebssystemfenstern entfernt werden kann. Es gibt zwei Möglichkeiten: selbst Befehle eingeben oder eine ausführbare Datei mit der Erweiterung .bat verwenden.

In einer ausführbaren Datei wird nach jedem Befehl empfohlen, eine Pause zu schreiben, da der Befehl ohne Abschluss der Arbeit mit einem Dienst an einen anderen Dienst übertragen wird, was zu einem Fehler im System mit einer Ablehnung der Ausführung führen kann. Wenn nach dem Deaktivieren der erforderlichen Dienste kein Wunsch besteht, den Computer neu zu starten, können Sie dies sofort tun Befehlszeile Dienste stoppen.

fb.ru

remotedesktop windows 7

Remotedesktop in Windows 7 ist, wie der Name schon sagt, ein Dienst, mit dem Sie sich remote über ein Netzwerk mit dem Desktop Ihres Computers verbinden können. Wenn Sie denken, dass diese Funktion nur etwas für Administratoren ist, dann liegen Sie falsch. Allgemeine Benutzer, Remotedesktop könnte auch nützlich sein:

  • Wenn Sie ein Programm verwenden müssen, das auf der Arbeit nicht installiert werden kann. Sie können eine Verbindung zu einem Heimcomputer herstellen, auf dem Programme installiert sind
  • Sie haben ein Dokument zu Hause vergessen, das Sie auf Ihrem Computer finden möchten. Natürlich kann das Dokument auch direkt auf dem freigegebenen Ordner gesucht werden Heimcomputer, aber hier gibt es eine Schwierigkeit: Die Suche in einem entfernten Ordner mit einer langsamen Verbindung ist sehr ineffizient.
  • Wenn Sie eigene Server haben, können Sie diese von überall auf der Welt einrichten, wo es einen Internetzugang gibt.

Um Remotedesktop in Windows 7 zu aktivieren, müssen Sie die folgenden Schritte ausführen:

Gehen Sie zum Startmenü – klicken Sie mit der rechten Maustaste auf Arbeitsplatz – wählen Sie Eigenschaften aus dem Kontextmenü.

In dem sich öffnenden Fenster mit System Information, klicken Sie auf der rechten Seite auf Einstellungen Fernzugriff.

Sie haben das Dialogfeld Systemeigenschaften geöffnet, die Registerkarte Fernzugriff. Hier müssen Sie im Abschnitt Remote Desktop den Radioschalter auf Verbindungen zu Ihrem Computer zulassen stellen. Es gibt zwei Optionen zum Aktivieren von Remote Desktop:

  • Erlauben Sie Remoteverbindungen zu Ihrem Computer von jedem Computer, auf dem ein Remotedesktop-Client installiert ist. Diese Option ist weniger sicher, aber Sie können eine Verbindung von Computern herstellen, auf denen kein Windows installiert ist, wie z. B. Linux oder iOS.
  • Eine weitere Option zum Aktivieren von Remotedesktop besteht darin, Verbindungen nur von Computern zuzulassen, die RDP mit Unterstützung für Authentifizierung auf Netzwerkebene verwenden, d. h. Windows 7 und neuer.

Ich drehe weniger sichere Methode seit ich auf dem Laptop verwende Ubuntu-Linux, und wenn Sie nur Windows 7 und neuer verwenden möchten, verwenden Sie die zweite Option.

Wenn es nicht möglich ist, sich physisch in der Nähe des Computers aufzuhalten, kann die Remotedesktopverbindung aus der Ferne aktiviert werden, indem Sie sich mit dem Registrierungseditor mit dem Remotecomputer verbinden und die entsprechenden Einstellungen ändern. Dieses Verfahren ist für Computer relevant, die Mitglieder einer Domäne sind.

Sobald Sie Remote Desktop aktiviert haben, ist es sehr einfach, eine Verbindung herzustellen. Fernarbeiter Windows-Tabelle, ermöglicht es, sich nicht nur mit Windows-Benutzern, sondern auch mit anderen Betriebssystemen zu verbinden:

  • Windows wird mit Remotedesktopverbindung (mstsc.exe) geliefert
  • Unter Linux muss ein RDP-Client installiert werden, z. B. Remmina, RDesktop und viele andere.

Um unter Windows 7 eine Verbindung zu einem Remotedesktop herzustellen, müssen Sie das Startmenü – Alle Programme – Zubehör – Remotedesktopverbindung öffnen oder mstsc.exe in die Suchleiste eingeben.

Geben Sie im Dialogfeld Remotedesktopverbindung im Feld Computer den Namen oder die IP-Adresse des Computers ein, auf dem Sie Remotedesktop aktiviert haben. Drücken Sie die Schaltfläche Verbinden.

Geben Sie den Benutzernamen und das Kennwort in das angezeigte Dialogfeld ein.

Bitte beachten Sie: Sie müssen den Benutzernamen und das Passwort des Benutzers des Remote-Computers eingeben, nicht denjenigen, von dem aus Sie sich verbinden.

Das ist alles. Sie sehen den Remote-Desktop und können auf dem Remote-Rechner arbeiten, als säßen Sie direkt davor.

Noch eine kleine Anmerkung - Sie werden vielleicht feststellen, dass der Remote-Desktop nicht alle anzeigt visuelle Effekte Schreibtisch. Dies liegt an den Standardeinstellungen für den Remote-Desktop-Client. Wenn Sie in einem arbeiten lokales Netzwerk, und die Verbindungsgeschwindigkeit 100 Megabit oder mehr beträgt, können Sie die Einstellungen ändern. Klicken Sie dazu vor der Verbindung mit Remote Desktop auf die Schaltfläche Optionen anzeigen.

Gehen Sie dann zur Registerkarte Interaktion und stellen Sie die Geschwindigkeit Ihres ein Netzwerkverbindung, nach denen die optimalen Parameter bestimmt werden.

profhelp.com.ua

So erlauben Sie eine Remoteverbindung zu einem Computer in Windows 7/8.1/10

Das Aktivieren einer Remote-Verbindung zu einem Computer ist sehr einfach. Start-Rechtsklick auf Mein Computer in Windows 7 oder Dieser PC in 8.1, Eigenschaften. Fernzugriff einrichten.


So erlauben Sie eine Remoteverbindung zu Computer-01 in Windows 7-8.1-10

Stellen Sie den Schalter auf Remoteverbindung zulassen.

So erlauben Sie eine Remoteverbindung zu Computer-02 in Windows 7-8.1-10

Falls gewünscht, können Sie über die Schaltfläche Benutzer auswählen sofort Benutzer oder eine Gruppe hinzufügen, denen dies möglich ist.


So erlauben Sie eine Remoteverbindung zum Computer in Windows 7-8.1-10-03

Neben der „klassischen“ Möglichkeit, die Remotedesktopunterstützung einzuschalten Desktop-Computer Mit Windows 7 oder einem Server können Sie Folgendes tun:

Fügen Sie im Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server den Schlüssel fDenyTSConnections vom Typ dword mit dem Wert 0 hinzu.

"fDenyTSConnections"=dword:00000000

22. November 2014 00:13 Ivan Semin

www.pyatilistnik.org

Standard-Windows-Tool für den Fernzugriff über das RDP-Protokoll innerhalb des lokalen Netzwerks

Die Möglichkeit des Fernzugriffs über das RDP-Protokoll bietet das Windows-System schon lange. Ein solches reguläres Tool erschien in der Version von Windows NT 4.0, die 1996 veröffentlicht wurde. Es wurde mehr oder weniger funktional in der Windows XP-Version fertiggestellt und erlangte seine Vollständigkeit bereits als Teil von Windows 7. Versionen von Windows 8 / 8.1 und 10 erbten den Fernzugriff über RDP von Windows 7 ohne funktionale Änderungen.

Nachfolgend gehen wir näher auf die Funktionsweise des Fernzugriffs über das RDP-Protokoll ein Windows-Versionen 7, 8.1 und 10.

7. Verbindungseinstellungen

1. Fernzugriff über RDP-Protokoll

Eine RDP-Verbindung wird zwischen Computern hergestellt, die sich im selben lokalen Netzwerk befinden. Diese Art der Verbindung ist in erster Linie für IT-Experten gedacht, die die Computer von Unternehmen warten, die an ihr Produktionsnetzwerk angeschlossen sind. Systemingenieure können, ohne ihren Arbeitsplatz zu verlassen, eine Fernverbindung zu den Computern der Mitarbeiter des Unternehmens herstellen, Probleme lösen, die keinen Eingriff in die Hardware der Maschinen erfordern, und vorbeugende Maßnahmen ergreifen.

Die Verbindung zu einem entfernten Computer über das RDP-Protokoll ist auch außerhalb des lokalen Netzwerks über das Internet möglich. Dies erfordert jedoch zusätzliche Schritte - entweder das Weiterleiten von Port 3389 auf dem Router oder das Zusammenführen mit einem Remote-Computer zu einem einzigen VPN-Netzwerk. In Anbetracht dessen ist es viel einfacher, mit anderen Softwaretools, die keine zusätzlichen Schritte erfordern, über das Internet eine Verbindung zu einem entfernten Computer herzustellen. Dies ist beispielsweise regelmäßig Windows-Dienstprogramm„Remote Assistant“ zur Bereitstellung von Computerunterstützung über das Internet. Es funktioniert nach dem Prinzip, eine Einladungsdatei an den Benutzer zu senden, der diese bereitstellt Computerhilfe. Seine funktionaleren Gegenstücke auf dem Windows-Softwaremarkt sind Programme wie TeamViewer.

Das RDP-Protokoll wird auch verwendet, um eine Verbindung zu virtual Hyper-V-Maschinen. Die Fernverbindung über das RDP-Protokoll kann mehr Möglichkeiten bieten als das Standard-Verbindungsfenster eines Standard-Hypervisors. Das Hyper-V-Verbindungsfenster bietet keine Tonwiedergabe im Gastbetriebssystem, sieht keine angeschlossenen USB-Speichermedien und kann nicht mehr Kommunikation mit einem physischen Computer bieten, als von ihm kopierten Text einzufügen. Während eine RDP-Verbindung Sichtbarkeit bieten kann virtuelle Maschine verschiedene Geräte angeschlossen physischer Computer, mehr Qualitätsbild Gastbetriebssystem-Desktop, Arbeiten mit Ton usw.

Um eine Verbindung über RDP herzustellen, muss der entfernte Computer die folgenden Anforderungen erfüllen:

  • Es muss über ein passwortgeschütztes Konto verfügen;
  • Remote-Verbindungen müssen auf dem System zugelassen werden;
  • Wenn Sie nicht bei jeder Verbindung mit einer sich ständig ändernden dynamischen IP-Adresse die Zugangsdaten ändern möchten, müssen Sie in den Netzwerkeinstellungen eine statische IP-Adresse zuweisen.

Der Fernzugriff ist nur auf Computern mit installiertem möglich Editionen von Windows Pro, Enterprise oder Ultimate. Home-Versionen von Windows (Home) bieten keinen Fernzugriff über RDP.

2. Passwort auf dem entfernten Computer

Wenn Sie an einem entfernten Computer mit einem Microsoft-Konto arbeiten und anstelle eines langen Kennworts eine kurze PIN verwenden, müssen Sie bei einer Verbindung über RDP dieses lange Kennwort anstelle einer vierstelligen PIN eingeben.

Wenn auf dem Remote-Computer ein lokales Konto ohne Passwort verwendet wird und kein besonderes Passwort erforderlich ist, wie beispielsweise beim Herstellen einer Verbindung zu virtuelle Maschinen Zumindest Hyper-V einfachste passwort Typ "777" oder "qwerty" muss erstellt werden.

3. IP-Adresse des entfernten Computers

Bei einer Verbindung über das RDP-Protokoll müssen Sie die IP-Adresse des entfernten Computers eingeben. Die interne IP-Adresse ist sichtbar in Netzwerkeinstellungen Systeme. In den Versionen von Windows 7, 8.1 und 10 sind dies jedoch drei verschiedene Pfade. In Windows 7 ist dies der Abschnitt „Systemsteuerung“ und in Windows 8.1 und 10 ist dies die Anwendung „Einstellungen“ mit ihrer eigenen Organisation, die jeder Version eigen ist. Daher werden wir die interne IP-Adresse auf universelle Weise ermitteln, die für jedes dieser Systeme geeignet ist - über die Befehlszeile. Die Befehlszeilen-Startverknüpfung in Windows 7 ist im Startmenü verfügbar. In Windows 8.1 und 10 wird die Eingabeaufforderung ausgeführt Kontextmenü auf dem Startknopf.

Geben Sie im Befehlszeilenfenster Folgendes ein:

Nach dem Drücken der Eingabetaste erhalten wir eine Zusammenfassung der Daten, in der die interne IP-Adresse sichtbar ist.

4. Remoteverbindungen zulassen

Berechtigung zur Fernverbindung Windows-Systeme ist zunächst in der Regel deaktiviert. Dies gilt jedenfalls für lizenzierte Baugruppen. Die Möglichkeit, sich über das RDP-Protokoll auf einem entfernten Computer zu verbinden, wird in den Systemeinstellungen aktiviert. Wir brauchen den Abschnitt "System". In der Windows 7-Version können Sie darauf zugreifen, indem Sie das Startmenü durchsuchen. Und in Windows 8.1 und 10 kann der Abschnitt "System" über das Kontextmenü auf der Schaltfläche "Start" aufgerufen werden.

Das könnte Sie interessieren: Wir suchen Schwachstellen in Windows 10 – wir bekommen Geld

Klicken Sie auf „Remotezugriffseinstellungen“.

Im Systemeigenschaftenfenster müssen Sie die Berechtigungsoption auf aktiv setzen Fernverbindungen. Die Authentifizierungsoption sollte nicht entfernt werden. Um die Änderungen zu übernehmen, klicken Sie unten auf „Übernehmen“.

Solche Einstellungen öffnen den Weg zu einer Remote-Verbindung, jedoch nur für das Administratorkonto. Benutzer von regulären Konten dürfen keinen Computer selbst bereitstellen Fernbedienung. Dieses Recht kann ihnen vom Administrator erteilt werden.

Unterhalb der Option zum Zulassen von Remoteverbindungen befindet sich die Schaltfläche „Benutzer auswählen“. Wir drücken es.

Geben Sie im Feld darunter den Namen des Benutzers ein, der sich über das RDP-Protokoll mit ihm verbinden darf. Bei lokalen Konten ist dies der Name und bei Microsoft-Konten die E-Mail-Adresse, die zur Autorisierung verwendet wird. OK klicken".

Das war's – jetzt ist das Konto dieses Benutzers von jedem Computer innerhalb des lokalen Netzwerks aus zugänglich.

5. Stellen Sie eine Verbindung zu einem Remote-Computer her

Wenn alle erforderlichen Aktionen auf dem Remote-Computer ausgeführt wurden, gehen Sie zum Hauptcomputer, von dem aus die Verbindung und Steuerung ausgeführt werden. Sie können das standardmäßige RDP-Verbindungsprogramm starten, indem Sie seine Verknüpfung mithilfe einer Suche im System finden. In Windows 7 ist dies die Suche im Startmenü.

Drücken Sie in den Versionen von Windows 8.1 und 10 die Tasten Win + Q.

Es erscheint ein kleines Verbindungsfenster. In Zukunft wird es möglich sein, sich mit genau dieser Kurzform mit entfernten Rechnern zu verbinden. Aber jetzt klicken Sie auf "Optionen anzeigen".

Geben Sie im Feld „Computer“ die IP-Adresse des entfernten Computers ein. Geben Sie im Feld darunter - "Benutzer" - jeweils den Benutzernamen ein. Wenn ein Konto mit dem Remotecomputer verbunden ist Microsoft-Eintrag, geben Sie die E-Mail-Adresse ein.

Wenn Sie an einem Computer mit einem regulären lokalen Konto arbeiten, muss der Benutzername im folgenden Format eingegeben werden:

Computer\Benutzer

Beispiel: DESKTOP-R71R8AM\Jane, wobei DESKTOP-R71R8AM der Computername und Bob der Benutzername des lokalen Kontos ist.

Unterhalb des Benutzernamens gibt es eine Option zum Speichern von Autorisierungsdaten auf einem entfernten Computer. Verbindungseinstellungen – IP-Adresse, Benutzername und Passwort – können als separate RDP-Datei gespeichert und zum Öffnen auf einem anderen Computer verwendet werden. Klicken Sie auf „Verbinden“ und im neuen Fenster erneut auf „Verbinden“.

Geben Sie das Kennwort für das Remotecomputerkonto ein.

Klicken Sie im Zertifikatsfehlerfeld auf „Ja“.

Wir erhalten zunächst weitere RDP-Verbindungseinstellungen im Utility-Fenster, bevor wir eine Verbindung herstellen.

6. Stellen Sie eine Verbindung zu einem anderen Remotecomputerkonto her

Unterhalb der Spalte zum Ausfüllen des Benutzernamens des Remote-Computers werden, wenn das Kontrollkästchen „Immer nach Anmeldeinformationen fragen“ nicht aktiviert ist, Optionen zum Löschen und Ändern von Zugangsdaten angezeigt. Durch Klicken auf die Option „Ändern“ sehen wir zusätzlich zum Autorisierungsformular im bereits vorhandenen Konto des Remote-Computers die Möglichkeit, eine Verbindung zu einem anderen Konto herzustellen, das auf demselben Computer vorhanden ist.

Nach Eingabe eines neuen Benutzernamens und Passworts werden die Autorisierungsdaten für eine bestimmte IP-Adresse überschrieben.

7. Verbindungseinstellungen

Im geöffneten Fenster zum Verbinden mit einem Remote-Computer finden wir Registerkarten mit anpassbaren Einstellungen. Die ersten beiden behandeln den Komfort und die Funktionalität des Fernzugriffs.

"Bildschirm" - Auf dieser Registerkarte können Sie die Bildschirmauflösung des Remote-Computers einstellen. Mit dieser Auflösung wird das Dienstprogrammfenster nach der Verbindung geöffnet. Wenn der Zugriff von ist schwacher Rechner, können Sie eine niedrige Auflösung einstellen und auf Farbtiefe verzichten.

"Lokale Ressourcen" - hier können Sie die Tonwiedergabe auf einem Remote-Computer deaktivieren, um Systemressourcen zu sparen. Oder Sie können im Gegenteil auch die Tonaufnahme von einem entfernten Computer installieren. In der Spalte der lokalen Geräte und Ressourcen können wir nach dem Klicken auf die Schaltfläche „Details“ neben dem aktiven Drucker auch die Geräte des Hauptcomputers auswählen, die auf dem Remote-Computer funktionieren. Das sind Smartcards getrennte Abschnitte Festplatte, Flash-Laufwerke, Speicherkarten, externe Festplatten.

Ein Hindernis für die Verwendung des RDP-Protokolls kann die Blockierung durch Antivirenprogramme sein. In diesem Fall muss der Betrieb des RDP-Protokolls in den Einstellungen von Antivirenprogrammen zugelassen werden.

Von Zeit zu Zeit Benutzer, die versuchen, zu installieren Terminaldienste oder Remote-Desktop-Verbindung unter Windows 7, Windows Vista, Windows Server 2008(R2), Windows Server 2003, Windows Server 2000, Windows Heimserver oder anderen RDP-Servern erhalten Sie möglicherweise eine Fehlermeldung » Terminal-Server hat die maximal zulässige Anzahl von Verbindungen überschritten."

Der Fehler tritt auf, weil eine vorherige Sitzung oder eine bestehende RDP-Verbindung zum Server oder Host besteht, die nicht getrennt oder ordnungsgemäß beendet wurde. Um Schlimmeres zu verhindern, wenn nur der Terminalserver im Netzwerk vollständig mit Remoteclients verbunden war und keine zusätzlichen Steckplätze verbunden waren, kann der Administrator den Remoteserver mit dem Terminaldienste-Manager deaktivieren, um alle RDP-Verbindungen zu beenden.

Anstatt den Host oder Server neu zu starten oder neu zu starten, den der Benutzer auf den Remote-Desktop im Remote anwenden möchte Fernbedienung, hier sind alternative Methoden, um das Herunterfahren oder Beenden per Fernzugriff zu umgehen Terminaldienste oder Remote-Desktop-Sitzungen und -Verbindungen.

Methode 1

  1. Terminaldienste-Manager oder Remotedesktopdienste-Manager können verwendet werden, um Terminaldienste oder Remotedesktopverbindungen zu deaktivieren und zurückzusetzen. Je nach Betriebssystem gibt es verschiedene Wege zum Starten und Ausführen des Terminaldienste-Managers.

Windows XP und Windows Server 2003:

Drücken Sie Start - Laufen und Typ %SystemRoot%\System32\tsadmin.exe

Windows Vista und Windows Server 2008:

Drücken Sie Start und Typ eingeben tsadmin.msc im Feld Suche starten.

Windows 7 und Windows Server 2008 R2 oder höher:

Drücken Sie Start und Typ eingeben Remotedesktopdienste-Manager im Feld Suche starten.

Tipp: Auf dem Client-Betriebssystem oder der Arbeitsstation müssen Remote Server Admin Tools (RSAT) installiert sein, damit der Manager sie definieren kann.

  1. Klicken Sie nach dem Starten von Remote Desktop Services Manager oder Terminal Services Manager mit der rechten Maustaste auf „Remote Desktop Services Manager“ oder „All to Server List“ und wählen Sie aus Anschließen an einen Computer .
  2. Geben Sie dann den Namen oder die IP-Adresse des Remotedesktopdienste-Servers ein, den Sie verwalten möchten.

Melden Sie sich bei Aufforderung beim Remote-Server an.

  1. Server, die die Überprüfung bestanden haben, werden im linken Bereich aufgelistet. Wählen gewünschten Server die nicht auf die Remotedesktopsitzung reagiert.
  2. Gehen Sie im rechten Bereich zum Bereich Sitzungen.
  3. Klicken Sie mit der rechten Maustaste auf die Sitzung, die Sie deaktivieren möchten, und wählen Sie sie aus Deaktivieren .

Methode 2

  1. Führen Sie das Fenster aus Befehlszeile.
  2. Authentifizieren Sie sich auf dem Remote-Computer mit dem folgenden Befehl:

\C$

Ersetzen Sie den Servernamen oder die IP-Adresse des Computers durch den tatsächlichen NetBIOS-Namen oder die IP-Adresse des Remotehosts. Verwenden Sie beispielsweise net /user:Administrator \\188.8.8.8\C$.

Passwort eingeben.

  1. Beenden Sie alle bestehenden Remotedesktop- oder Terminaldienste-Verbindungen mit dem folgenden Befehl:

Sitzung zurücksetzen /Server:

Ersetzen Sie den Servernamen oder die IP-Adresse des Computers durch den tatsächlichen NetBIOS-Namen oder die IP-Adresse des Remotehosts. Für , geben Sie die Nummer schrittweise ein, beginnend mit 1, 2, 3 ... bis die Meldung " ICH hat keine Sitzungs-ID gefunden", die beim Ausführen des Befehls nicht als Fehler zurückgegeben wurde. Zum Beispiel „Sitzung 1 zurücksetzen / Server: 188.8.8.8“.

Tipp: Die Benachrichtigung wird nicht angezeigt, wenn die Sitzung erfolgreich beendet wurde.

Methode 3

  1. Führen Sie das Fenster aus Befehlszeile, und authentifizieren Sie den Remote-Host mit dem folgenden Befehl:

net use /user:Administrator \\ \C$

Ersetzen Sie den Servernamen oder die IP-Adresse des Computers durch den tatsächlichen NetBIOS-Namen oder die IP-Adresse des Remotehosts. Verwenden Sie beispielsweise net /user:Administrator \\188.8.8.8\C$.

Passwort eingeben.

Ordnen Sie außerdem in Windows Explorer ein Netzlaufwerk zu, um Ordner auf dem Zielserver freizugeben, und melden Sie sich entsprechend an.

  1. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:

qwinsta /server:

Wobei Servername oder IP-Adresse der tatsächliche Computername oder die IP-Adresse des Remote-Hosts ist. Beispiel: qwinsta /server:188.8.8.8 .

  1. Eine Liste aktiver Remotedesktopverbindungen oder Terminaldienstesitzungen wird angezeigt. Ermitteln Sie den blockierten Link und seine ID.
  2. Führen Sie den folgenden Befehl aus, um Remote-Desktop-Verbindungen oder -Sitzungen zurückzusetzen und zu trennen:

rwinsta /Server:

Ersetzen mit der Sitzungs-ID, die mit dem Befehl "qwinsta" identifiziert wird, und dem Servernamen oder der IP-Adresse mit dem tatsächlichen Computernamen oder der IP-Adresse des Remote-Hosts. Beispiel: rwinsta 1 /server:188.8.8.8 .

Hinweis: qwinsta ist eine Fensterstationsabfrage und rwinsta setzt die Fensterstation zurück.

Nachdem die Remotedesktop- oder Terminaldiensteverbindungen die Sitzung beendet und getrennt haben, wird der Slot freigegeben und der Remotebenutzer kann sich remote erneut anmelden.



Wird geladen...
Spitze