Remotedesktop (RDP): mit Windows Server verbinden

Verbinden unter Windows

Die Remotedesktopverbindung ist in Windows bereits enthalten:

1. Geben Sie im Startmenü „Remotedesktopverbindung“ ein oder drücken Sie Win + R und tippen Sie mstsc.
2. Tragen Sie die IP-Adresse des Servers im Feld Computer ein und klicken Sie auf Verbinden.
3. Bei der Abfrage der Anmeldedaten wählen Sie Weitere Optionen > Anderes Konto verwenden und geben Administrator und Ihr Passwort ein.
4. Beim ersten Verbinden erscheint eventuell eine Warnung zum Zertifikat des Servers. Bei einem neu eingerichteten Server ist das normal; bestätigen Sie mit Ja.

Über Optionen einblenden stellen Sie vor dem Verbinden die Bildschirmauflösung ein und speichern die Verbindung als .rdp-Datei.

Verbinden unter macOS

Auf dem Mac laden Sie die kostenlose Windows App von Microsoft (früher Microsoft Remote Desktop) aus dem Mac App Store:

1. App öffnen und + > Add PC wählen.
2. Im Feld PC name die IP-Adresse des Servers eintragen.
3. Unter Credentials Benutzername und Passwort speichern.
4. Die gespeicherte Verbindung per Doppelklick öffnen.

Verbinden mit Smartphone oder Tablet

Die Windows App von Microsoft gibt es auch kostenlos für Android und iPhone/iPad. Die Einrichtung entspricht der unter macOS: neuen PC hinzufügen, IP-Adresse und Anmeldedaten eintragen. Für schnelle Eingriffe praktisch, für längeres Arbeiten ist ein Rechner angenehmer.

Dateien übertragen und Zwischenablage teilen

Remotedesktop bietet einfache Wege, Dateien zwischen Ihrem Rechner und dem Server zu bewegen:

• Kopieren und Einfügen: Die gemeinsame Zwischenablage ist standardmäßig aktiv. Sie kopieren eine Datei auf Ihrem Rechner und fügen sie in einen Ordner auf dem Server ein. Für kleine Dateien der schnellste Weg.
• Lokale Laufwerke freigeben: Im Windows-Client unter Optionen einblenden > Lokale Ressourcen > Weitere die Laufwerke Ihres Rechners auswählen. Sie erscheinen auf dem Server unter Dieser PC und eignen sich für größere Dateien.

Sehr große Dateien laden Sie am schnellsten direkt auf dem Server aus dem Internet herunter, denn die Anbindung im Rechenzentrum ist viel schneller als Ihr Heimanschluss.

Den Windows-Server absichern

Port 3389 wird ständig gescannt. Schon Minuten nach dem Start eines neuen Windows-Servers beginnen automatisierte Passwort-Angriffe. Diese Schritte nehmen den Großteil des Risikos:

1. Passwort ändern. Drücken Sie bei der ersten Anmeldung Strg + Alt + Ende (statt Strg + Alt + Entf in der Remotesitzung) und vergeben Sie ein langes, einzigartiges Passwort.
2. Kontosperrungsrichtlinie festlegen. Unter Lokale Sicherheitsrichtlinie (secpol.msc) > Kontorichtlinien > Kontosperrungsrichtlinien sperren Sie das Konto etwa nach 5 Fehlversuchen für 15 Minuten.
3. Zugriff auf Ihre IP beschränken. Haben Sie eine feste IP-Adresse, lassen Sie in der Windows Defender Firewall auf der Registerkarte Bereich der Remotedesktop-Regel nur diese Adresse zu. Das ist der wirksamste Schutz.
4. Authentifizierung auf Netzwerkebene (NLA) eingeschaltet lassen. NLA verlangt die Anmeldung, bevor eine Sitzung entsteht, und ist standardmäßig aktiv.
5. Windows Update eingeschaltet lassen. Schwere Lücken in RDP wurden in der Vergangenheit per Update geschlossen.

RDP von Port 3389 auf eine andere Nummer zu verlegen, verringert das Rauschen in den Logs, ist für sich allein aber keine Sicherheitsmaßnahme.

Typische RDP-Fehler

• „Remotedesktop kann keine Verbindung mit dem Remotecomputer herstellen“: Der Server ist vielleicht aus, die IP falsch, oder eine Firewall blockiert. Prüfen Sie im Panel, ob der Server läuft.
• „Ihre Anmeldeinformationen haben nicht funktioniert“: Prüfen Sie, ob Sie Administrator als Benutzernamen eingegeben haben und beim Kopieren des Passworts kein Leerzeichen davor oder dahinter gelandet ist.
• Das Konto ist gesperrt: Zu viele Fehlversuche. Warten Sie, bis die Sperrdauer abgelaufen ist.
• Die Verbindung ist langsam oder ruckelt: Wählen Sie im Client auf der Registerkarte Leistung eine niedrigere Verbindungsgeschwindigkeit und schalten Sie visuelle Effekte wie das Desktop-Hintergrundbild ab.

Haben Sie sich per Firewall-Einstellung ausgesperrt, keine Panik: Die Webkonsole im Nodesty-Kundenpanel zeigt Ihnen den Bildschirm des Servers unabhängig vom Remotedesktop.

Windows-vServer bei Nodesty

Bei den Tarifen AMD Ryzen 9 9950X vServer und AMD EPYC 7763 vServer von Nodesty wählen Sie bei der Bestellung Windows Server 2019, 2022 oder 2025 ohne Aufpreis. Die Einrichtung startet nach Zahlungseingang automatisch, und Ihre Remotedesktop-Zugangsdaten erscheinen im Panel. Da Windows mehr Arbeitsspeicher braucht als Linux, empfehlen wir einen Tarif mit mindestens 4 GB RAM.