Wie Sie sich per RDP mit Ihrem Windows-Server verbinden

Unter Windows: Remotedesktopverbindung (mstsc)

Windows bringt seinen eigenen RDP-Client mit, es gibt nichts zu installieren und nichts zu kaufen. Halten Sie die drei bei der Lieferung übermittelten Angaben bereit: die dedizierte IPv4-Adresse, den Benutzernamen Administrator und das Kennwort. Solange Sie den Lauschport nicht geändert haben, müssen Sie ihn nicht angeben: Der Client nutzt standardmäßig 3389.

Die Vorgehensweise ist unter Windows 10, Windows 11 und Windows Server identisch.

1. Drücken Sie Windows + R, tippen Sie mstsc und bestätigen Sie. Das Fenster Remotedesktopverbindung öffnet sich.
2. Tragen Sie im Feld Computer die IP-Adresse Ihres Servers ein. Bei geändertem Port schreiben Sie Adresse, Doppelpunkt, Port: 192.0.2.10:3390.
3. Klicken Sie auf Optionen einblenden, um die Registerkarten Anzeige, Lokale Ressourcen und Leistung zu öffnen: Dort stellen Sie Auflösung, Laufwerksfreigabe und Anzeigequalität ein (Details weiter unten).
4. Klicken Sie auf Verbinden und geben Sie Administrator samt Kennwort ein. Schlägt Windows automatisch ein anderes Konto vor, wählen Sie Weitere Optionen und dann Anderes Konto verwenden.
5. Bei der ersten Verbindung erscheint eine Zertifikatswarnung: Das RDP-Zertifikat ist vom Server selbst signiert, das ist bei einer frischen Maschine normal. Prüfen Sie, ob die angezeigte IP-Adresse Ihre ist, setzen Sie den Haken bei Nicht erneut fragen und fahren Sie fort.
6. Der entfernte Desktop erscheint. Um Strg + Alt + Entf in der Sitzung statt auf Ihrem eigenen Rechner auszulösen, verwenden Sie Strg + Alt + Ende.
7. Speichern Sie die Verbindung für das nächste Mal: Optionen einblenden → Speichern unter erzeugt eine .rdp-Datei, die die Sitzung mit einem Doppelklick samt Einstellungen wieder öffnet.
8. Zum sauberen Beenden öffnen Sie das entfernte Startmenü und wählen Abmelden. Wer das Fenster über das Kreuz schließt, lässt die Sitzung auf dem Server offen und belegt einen der beiden Plätze.

Unter macOS: die Anwendung Windows App

Microsoft hat Microsoft Remote Desktop in Windows App umbenannt. Es ist derselbe Client, kostenlos im Mac App Store, und bestehende Installationen laufen unter dem alten Namen weiter. Ein Mac verbindet sich mit genau demselben Server wie ein PC: dieselbe Sitzung, dieselben geöffneten Fenster, dieselbe Windows-Software — einschließlich der Programme, die es unter macOS gar nicht gibt, was meist der eigentliche Grund für das ganze Vorhaben ist.

1. Installieren Sie Windows App (früher Microsoft Remote Desktop) aus dem Mac App Store und öffnen Sie die Anwendung.
2. Klicken Sie auf + und dann auf Add PC / PC hinzufügen.
3. Tragen Sie unter PC name die IPv4-Adresse des Servers ein, gefolgt von :Port nur dann, wenn Sie den Lauschport geändert haben.
4. Wählen Sie unter User account die Option Add user account und hinterlegen Sie Administrator mit Kennwort: kein erneutes Tippen bei jeder Sitzung.
5. Öffnen Sie die Registerkarte Devices & Audio, um Zwischenablage, Drucker oder Tonumleitung zu aktivieren, und Folders, um einen Ordner Ihres Macs in der Sitzung einzuhängen. Klicken Sie auf Save.
6. Doppelklicken Sie auf die Kachel des Servers und akzeptieren Sie bei der ersten Verbindung die Warnung zum selbstsignierten Zertifikat: Die Sitzung öffnet sich.
7. Aktivieren Sie in den Anzeigeeinstellungen der Verbindung die Anpassung der Auflösung beim Vergrößern des Fensters: Die Sitzung folgt dann der Fenstergröße statt starr zu bleiben, was schwarze Ränder auf einem Retina-Display vermeidet.

Unter Linux: Remmina oder FreeRDP

Microsoft veröffentlicht keinen RDP-Client für Linux, doch zwei freie Programme erledigen die Aufgabe ohne Abstriche: Remmina, eine grafische Oberfläche, die den meisten Desktop-Distributionen beiliegt, und FreeRDP, die Kommandozeilen-Engine, die Remmina darunter tatsächlich ausführt. Beide beherrschen Zwischenablage, Ton, Ordnerfreigabe und dynamische Auflösung.

1. Installieren Sie die Pakete: sudo apt install remmina remmina-plugin-rdp freerdp2-x11 unter Debian und Ubuntu, sudo dnf install remmina freerdp unter Fedora.
2. Starten Sie Remmina, klicken Sie auf + und wählen Sie in der Auswahlliste das Protokoll RDP.
3. Füllen Sie Server (die IP-Adresse, gegebenenfalls mit :Port), Benutzername Administrator und das Kennwort aus. Lassen Sie das Domänenfeld leer: Es handelt sich um ein lokales Konto.
4. Wählen Sie im Reiter Basis die Auflösung oder die Option, die der Fenstergröße folgt; unter Erweitert stellen Sie die Farbtiefe ein und aktivieren die gemeinsame Zwischenablage. Speichern und verbinden.
5. Auf der Kommandozeile genügt ein einziger Befehl: xfreerdp /v:192.0.2.10 /u:Administrator /dynamic-resolution /clipboard. Unter FreeRDP 3 heißt der Befehl xfreerdp3.
6. Ergänzen Sie /drive:freigabe,/home/ich/freigabe, um einen lokalen Ordner in der Sitzung einzuhängen, /sound für den Ton und /multimon, um die Sitzung über mehrere Bildschirme zu verteilen.
7. Bei der ersten Verbindung verlangt FreeRDP die Bestätigung des Fingerabdrucks des selbstsignierten Zertifikats: Antworten Sie Y, er wird in ~/.config/freerdp/known_hosts2 gespeichert.

Unter iOS und Android

Microsoft veröffentlicht dieselbe Anwendung für iPhone, iPad und Android. Das ist das Eingriffswerkzeug schlechthin: einen Dienst neu starten, eine Buchung freigeben oder prüfen, ob ein Lauf durchgelaufen ist — direkt vom Telefon, ohne einen Rechner aufzuklappen. Seien wir ehrlich bei der Grenze: Ein Sechs-Zoll-Display taugt für einen kurzen Eingriff, nicht für einen Tag Dateneingabe. Für ernsthaftes mobiles Arbeiten ist ein Tablet mit Tastatur das Minimum.

1. Installieren Sie Windows App (früher Microsoft Remote Desktop) aus dem App Store unter iOS und iPadOS oder aus dem Google Play Store unter Android.
2. Tippen Sie auf +, dann auf Add PC / PC hinzufügen, und geben Sie die IPv4-Adresse des Servers ein.
3. Hinterlegen Sie das Konto Administrator mit Kennwort in der App: ein komplexes Kennwort bei jeder Verbindung auf einer Bildschirmtastatur zu tippen, nervt schnell.
4. Akzeptieren Sie die Warnung zum selbstsignierten Zertifikat und tippen Sie auf die Kachel des Servers, um die Sitzung zu öffnen.
5. Wählen Sie in der Symbolleiste den Eingabemodus: Der Zeigermodus (der Finger bewegt einen Cursor, Tippen entspricht dem Linksklick) bleibt bei Verwaltungssoftware am zuverlässigsten, der Touchmodus passt zu Anwendungen, die für Touch gedacht sind.
6. Eine Bluetooth-Tastatur verwandelt das Erlebnis auf dem Tablet: Windows-Tastenkürzel werden an die Sitzung durchgereicht, einschließlich Strg + C und Strg + V in die gemeinsame Zwischenablage.

Die Optionen, die den Komfort wirklich verändern

Eine schlecht eingestellte RDP-Sitzung wirkt träge, ohne dass das etwas mit der Leistung des Servers zu tun hätte. Die folgenden Einstellungen finden Sie unter Windows in mstsc → Optionen einblenden und bei den anderen Clients in den Verbindungseigenschaften. Einmal eingestellt, werden sie mit dem Verbindungsprofil gespeichert.

• Auflösung (Registerkarte Anzeige): Der Regler reicht bis zum Vollbild. Bei guter Leitung lassen Sie ihn auf Maximum; der RDP-Zugang der Windows-VPS von By-Hoster ist bis zu 60 FPS optimiert, das darf man nutzen.
• Mehrere Bildschirme: Setzen Sie den Haken bei Alle Monitore für die Remotesitzung verwenden auf der Registerkarte Anzeige oder starten Sie mstsc /multimon. Die Sitzung verteilt sich dann über Ihre zwei oder drei physischen Bildschirme.
• Gemeinsame Zwischenablage (Registerkarte Lokale Ressourcen): Text kopieren und einfügen, aber auch Dateien, zwischen Ihrem Rechner und dem Server über den Explorer. Oft der einfachste Weg, ein Dokument ohne FTP und ohne Cloud zu übertragen.
• Freigegebene Laufwerke: Lokale Ressourcen → Weitere → Laufwerke. Ihre lokalen Datenträger erscheinen im Explorer des Servers als C auf IHR-PC. Praktisch, um eine Sicherung abzulegen oder einen Export abzuholen.
• Drucker und Ton: Die Druckerumleitung erlaubt es, ein Dokument vom Server auf dem Drucker neben Ihnen auszugeben. Der Ton lässt sich auf Ihren Rechner holen, auf dem Server belassen oder stummschalten.
• Leistungsprofil (Registerkarte Leistung): Die Einstellung LAN (10 MBit/s oder mehr) aktiviert sämtliche visuellen Effekte. Bei einer wackeligen Mobilverbindung macht eine Stufe tiefer plus abgeschalteter Desktophintergrund die Sitzung spürbar reaktionsschneller.
• Automatische Wiederverbindung: Lassen Sie das Häkchen gesetzt. Ein kurzer Aussetzer auf Ihrer Seite kostet nicht die Sitzung, der Client stellt sie selbst wieder her.

Den RDP-Zugang ab der ersten Sitzung absichern

Ein im Internet offener Port 3389 wird pausenlos von Bots gescannt, die Kennwörter in Schleife durchprobieren. Das ist keine theoretische Gefahr, das ist das Grundrauschen des Netzes. Die gute Nachricht: Wenige Minuten Konfiguration machen diese Versuche wirkungslos. Legen Sie einen Snapshot an, bevor Sie die Firewall anfassen — er holt Sie zurück, falls Sie sich selbst aussperren.

1. Ändern Sie das Administrator-Kennwort in der ersten Sitzung. Drücken Sie in der Sitzung Strg + Alt + Ende und wählen Sie Kennwort ändern, oder öffnen Sie eine Eingabeaufforderung als Administrator und tippen Sie net user Administrator *. Zielen Sie auf mindestens 14 Zeichen, nirgends sonst wiederverwendet.
2. Lassen Sie niemals ein schwaches Kennwort auf einem exponierten Server stehen. Das ist die Ursache Nummer eins kompromittierter Windows-Server: Weder Firewall noch Anti-DDoS noch ein geänderter Port gleichen ein erratbares Kennwort aus.
3. Beschränken Sie Port 3389 über die Firewall. Öffnen Sie Windows Defender Firewall mit erweiterter Sicherheit → Eingehende Regeln → Remotedesktop (TCP eingehend) → Eigenschaften → Bereich und begrenzen Sie die Remote-IP-Adressen auf die Ihres Büros oder Ihres VPN. Alles andere wird abgewiesen, noch bevor der Anmeldebildschirm erscheint.
4. Prüfen Sie zuerst, ob Ihre öffentliche Adresse fest ist. Bei dynamischer IP sperrt die Regel Sie beim nächsten Wechsel selbst aus. Halten Sie die Regel dann offen und setzen Sie auf ein langes Kennwort — oder gehen Sie über ein VPN.
5. Legen Sie ein Administratorkonto mit eigenem Namen an und lassen Sie das eingebaute Konto Administrator beiseite: Die Hälfte aller Wörterbuchangriffe probiert ausschließlich diesen Namen.
6. Ein anderer Lauschport senkt das Rauschen, ersetzt aber nichts. Der Port steht im Schlüssel HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, Wert PortNumber. Öffnen Sie den neuen Port vor dem Neustart des Dienstes in der Firewall, sonst war die laufende Sitzung die letzte.
7. Lassen Sie die Authentifizierung auf Netzwerkebene (NLA) aktiviert. Sie verlangt gültige Zugangsdaten, bevor überhaupt eine grafische Sitzung entsteht, und schneidet damit einen großen Teil der automatisierten Versuche ab.

Fehlersuche: die häufigsten RDP-Fehler

Fast jede RDP-Störung lässt sich auf sieben Meldungen zurückführen. So lesen Sie sie und das verlangen sie tatsächlich, von der häufigsten zur spezifischsten.

• „Zeitüberschreitung bei der Verbindung" / Verbindung nicht möglich: Die Maschine ist aus, die Firewall blockiert 3389, oder Ihr eigenes Netz filtert diesen Port ausgehend — viele Hotels, Schulen und Unternehmen tun das. Testen Sie über einen mobilen Hotspot: Klappt es dann, liegt die Sperre in Ihrem lokalen Netz, nicht auf dem Server.
• „Die Anmeldeinformationen haben nicht funktioniert": Auf einem französischen System heißt das Konto Administrateur, nicht Administrator. Versuchen Sie .\Administrator, um das lokale Konto zu erzwingen. Prüfen Sie auch das Tastaturlayout: Das Kennwort tippen Sie mit Ihrem eigenen, und QWERTZ und AZERTY liefern nicht dieselben Zeichen.
• „Die Identität des Remotecomputers kann nicht überprüft werden": Das RDP-Zertifikat ist vom Server selbst signiert, bei einer frischen Maschine normal, und die Verbindung ist deswegen nicht weniger verschlüsselt. Prüfen Sie die angezeigte IP-Adresse und setzen Sie den Haken bei Nicht erneut fragen.
• „Keine Remotedesktoplizenz verfügbar" / kein Lizenzserver erreichbar: Die Rolle Remotedesktopdienste wurde installiert und ihr Kulanzzeitraum ist abgelaufen. Sie verlangt nun RDS CALs von Microsoft, die By-Hoster nicht liefert. Für eine reine Administration zu zweit ist diese Rolle unnötig: mstsc /admin öffnet auch ohne sie eine administrative Sitzung.
• „Die maximale Anzahl von Verbindungen wurde erreicht": Die 2 gleichzeitigen administrativen Sitzungen sind belegt, oft durch eine offen gelassene Geistersitzung. Tippen Sie aus der verbliebenen Sitzung query user und dann logoff <ID>, um einen Platz freizugeben. Gewöhnen Sie sich das Abmelden statt des Fensterschließens an.
• Authentifizierungsfehler rund um CredSSP oder die Verschlüsselung: Client und Server sind nicht auf demselben Patchstand. Installieren Sie die Windows-Updates auf beiden Seiten — das ist die einzige saubere Korrektur, das Umgehen der Prüfung schaltet einen Schutz ab.
• Langsame, ruckelnde Sitzung oder schwarzer Bildschirm: Auflösung eine Stufe herunter, Desktophintergrund auf der Registerkarte Leistung abwählen, Audioumleitung abschalten, wenn Sie sie nicht brauchen. Bleibt der Bildschirm schwarz, öffnet Strg + Alt + Ende den entfernten Task-Manager: Starten Sie explorer.exe über Datei → Neue Aufgabe ausführen neu.

Wenn RDP nicht mehr antwortet: die VNC-Notfallkonsole

Manchmal greift keine dieser Lösungen, schlicht weil RDP selbst außer Betrieb ist: eine zu strenge Firewallregel, ein gestoppter Remotedesktopdienst, ein bei einem Update hängender Neustart. Dann bleibt die VNC-Konsole im Kundenbereich erreichbar: Sie zeigt den Bildschirm der Maschine, ohne die Netzwerkschicht von RDP zu durchlaufen — genau so, als säßen Sie vor einem am Server angeschlossenen Monitor.

Von dort öffnen Sie Port 3389 wieder, starten den Dienst neu, beenden eine Geistersitzung oder beantworten ein hängengebliebenes Dialogfeld. Wird es ernster, holen Snapshots einen früheren Zustand zurück, und die Neuinstallation starten Sie eigenständig im Kundenbereich. Und wenn nichts davon reicht, antwortet der menschliche Support rund um die Uhr per Ticket, Discord und Telefon — das technische Team des Vereins betreibt das Rechenzentrum DC-FR_NA(01) in Nouvelle-Aquitaine selbst.