Hoe verbindt u via RDP met uw Windows-server

Vanaf Windows: Verbinding met extern bureaublad (mstsc)

Windows heeft zijn eigen RDP-client aan boord; er valt niets te installeren of te kopen. Houd de drie gegevens bij de hand die bij de levering van de server zijn opgestuurd: het eigen IPv4-adres, de gebruikersnaam Administrateur en het bijhorende wachtwoord. Zolang u de luisterpoort niet hebt gewijzigd, hoeft u ze niet op te geven: de client gebruikt standaard 3389.

De procedure is dezelfde op Windows 10, Windows 11 en Windows Server.

1. Druk op Windows + R, typ mstsc en bevestig. Het venster Verbinding met extern bureaublad gaat open.
2. Vul in het veld Computer het IP-adres van uw server in. Hebt u de luisterpoort gewijzigd, schrijf dan het adres, een dubbele punt, de poort: 192.0.2.10:3390.
3. Klik op Opties weergeven om de tabbladen Beeldscherm, Lokale bronnen en Ervaring te openen: resolutie, het delen van stations en de beeldkwaliteit stelt u daar in (verderop meer detail).
4. Klik op Verbinden en voer daarna Administrateur en het wachtwoord in. Stelt Windows automatisch een ander account voor, klik dan op Meer opties en vervolgens op Ander account gebruiken.
5. Bij de eerste verbinding verschijnt een certificaatwaarschuwing: het RDP-certificaat is door de server zelf ondertekend, en dat is het normale gedrag van een nieuwe machine. Controleer of het getoonde IP-adres wel degelijk het uwe is, vink Niet meer vragen aan en ga verder.
6. Het externe bureaublad verschijnt. Om Ctrl + Alt + Del in de sessie te sturen en niet op uw eigen werkplek, gebruikt u Ctrl + Alt + End.
7. Bewaar de verbinding voor de volgende keren: Opties weergeven → Opslaan als maakt een .rdp-bestand dat de sessie met een dubbelklik heropent, opties inbegrepen.
8. Om netjes af te sluiten opent u het externe startmenu en kiest u Afmelden. Het venster met het kruisje sluiten laat de sessie aan de serverkant openstaan en neemt een van de twee beschikbare plaatsen in.

Vanaf macOS: de app Windows App

Microsoft heeft Microsoft Remote Desktop hernoemd tot Windows App. Het is dezelfde client, gratis in de Mac App Store, en bestaande installaties blijven onder de oude naam werken. Een Mac verbindt met precies dezelfde server als een pc: dezelfde sessie, dezelfde open vensters, dezelfde Windows-programma's — ook die welke op macOS niet bestaan, wat vaak net de reden voor de hele opzet is.

1. Installeer Windows App (vroeger Microsoft Remote Desktop) uit de Mac App Store en open daarna de toepassing.
2. Klik op + en daarna op Add PC / Een pc toevoegen.
3. Vul bij PC name het IPv4-adres van de server in, gevolgd door :poort alleen als u de luisterpoort hebt gewijzigd.
4. Kies bij User account voor Add user account en bewaar Administrateur met het wachtwoord: u hoeft ze dan niet bij elke sessie opnieuw te typen.
5. Open het tabblad Devices & Audio om het klembord, de printers of de omleiding van het geluid in te schakelen, en het tabblad Folders om een map van uw Mac in de sessie te koppelen. Klik op Save.
6. Dubbelklik op de miniatuur van de server, aanvaard de waarschuwing over het zelfondertekende certificaat bij de eerste verbinding: de sessie gaat open.
7. Zet in de weergave-instellingen van de verbinding het bijwerken van de resolutie bij het aanpassen van het venster aan: de sessie volgt dan de venstergrootte in plaats van vast te blijven staan, wat zwarte balken op een Retina-scherm voorkomt.

Vanaf Linux: Remmina of FreeRDP

Microsoft brengt geen RDP-client voor Linux uit, maar twee vrije programma's doen het werk zonder compromissen: Remmina, een grafische schil die met de meeste bureaubladdistributies meekomt, en FreeRDP, de opdrachtregelmotor die Remmina er net onder gebruikt. Beide beheersen klembord, geluid, mappen delen en dynamische resolutie.

1. Installeer de pakketten: sudo apt install remmina remmina-plugin-rdp freerdp2-x11 op Debian en Ubuntu, sudo dnf install remmina freerdp op Fedora.
2. Start Remmina, klik op + en kies het protocol RDP in de keuzelijst.
3. Vul Server in (het IP-adres, eventueel gevolgd door :poort), Gebruikersnaam Administrateur en het wachtwoord. Laat het domeinveld leeg: het gaat om een lokaal account.
4. Kies op het tabblad Basis de resolutie of de optie die de venstergrootte volgt; stel op Geavanceerd de kleurdiepte in en schakel het delen van het klembord in. Bewaren, en verbinden.
5. Op de opdrachtregel volstaat één instructie: xfreerdp /v:192.0.2.10 /u:Administrateur /dynamic-resolution /clipboard. Op FreeRDP 3 heet het commando xfreerdp3.
6. Voeg /drive:gedeeld,/home/ik/gedeeld toe om een lokale map in de sessie te koppelen, /sound om het geluid over te halen en /multimon om de sessie over meerdere schermen uit te spreiden.
7. Bij de eerste verbinding vraagt FreeRDP om de vingerafdruk van het zelfondertekende certificaat te bevestigen: antwoord Y, ze wordt bewaard in ~/.config/freerdp/known_hosts2.

Vanaf iOS en Android

Microsoft brengt dezelfde app uit op iPhone, iPad en Android. Het is de noodoplossing bij uitstek: een dienst herstarten, een boeking goedkeuren of nagaan of een verwerking goed is afgelopen — vanaf een telefoon, zonder een computer open te klappen. Eerlijk over de grens: een scherm van zes duim is goed voor een korte ingreep, niet voor een dag invoerwerk. Om onderweg echt te werken blijft een tablet met toetsenbord het minimum.

1. Installeer Windows App (vroeger Microsoft Remote Desktop) uit de App Store op iOS en iPadOS, of uit de Google Play Store op Android.
2. Tik op + en dan op Add PC / Een pc toevoegen en vul het IPv4-adres van de server in.
3. Bewaar het account Administrateur en zijn wachtwoord in de app: een complex wachtwoord bij elke verbinding op een aanraaktoetsenbord typen ontmoedigt snel.
4. Aanvaard de waarschuwing over het zelfondertekende certificaat en tik daarna op de miniatuur van de server om de sessie te openen.
5. Kies de invoerwijze in de werkbalk: de aanwijzermodus (uw vinger verplaatst een cursor, tikken is een linkerklik) blijft het betrouwbaarst bij beheersoftware, de aanraakmodus past bij toepassingen die voor een scherm bedacht zijn.
6. Een Bluetooth-toetsenbord verandert de ervaring op een tablet volledig: de Windows-sneltoetsen gaan naar de sessie, ook Ctrl + C en Ctrl + V naar het gedeelde klembord.

De opties die het comfort echt bepalen

Een slecht ingestelde RDP-sessie geeft een indruk van traagheid die niets met de kracht van de server te maken heeft. De instellingen hieronder vindt u in mstsc → Opties weergeven aan de Windows-kant, en in de eigenschappen van de verbinding op de andere clients. U stelt ze één keer in en bewaart ze met het verbindingsprofiel.

• Resolutie (tabblad Beeldscherm): de schuifregelaar gaat tot volledig scherm. Op een degelijke lijn laat u hem op het maximum; de RDP-toegang van de Windows-VPS'en van By-Hoster is geoptimaliseerd tot 60 FPS, gebruik dat.
• Meerdere schermen: vink Al mijn beeldschermen gebruiken voor de externe sessie aan op het tabblad Beeldscherm, of start mstsc /multimon. De externe sessie spreidt zich dan over uw twee of drie fysieke schermen uit.
• Gedeeld klembord (tabblad Lokale bronnen): tekst kopiëren en plakken, maar ook bestanden, tussen uw werkplek en de server via de verkenner. Vaak de eenvoudigste manier om een document over te zetten zonder FTP of cloud.
• Gedeelde stations: Lokale bronnen → Meer → Stations. Uw lokale schijven verschijnen in de verkenner van de server als C op UW-PC. Handig om een reservekopie neer te zetten of een export op te halen.
• Printers en geluid: met printeromleiding drukt u een document van de server af op de printer die naast u staat. Het geluid haalt u naar uw werkplek, laat u op de server of zet u uit.
• Ervaringsprofiel (tabblad Ervaring): de instelling Lokaal netwerk (10 Mbit/s of meer) zet alle visuele effecten aan. Op een grillige mobiele verbinding maakt een trapje lager, met de achtergrond uitgevinkt, de sessie merkbaar vlotter.
• Automatisch opnieuw verbinden: laat het vinkje staan. Een micro-onderbreking aan uw kant kost u de sessie niet, de client herstelt ze zelf.

De RDP-toegang beveiligen vanaf de eerste sessie

Een poort 3389 die op internet openstaat, wordt onophoudelijk afgetast door robots die wachtwoorden na elkaar proberen. Dat is geen theoretische dreiging, dat is de ruis van het net. Het goede nieuws: een paar minuten instellen volstaat om die pogingen ongevaarlijk te maken. Neem een momentopname voor u aan de firewall raakt, ze brengt u terug als u zichzelf buitensluit.

1. Wijzig het beheerderswachtwoord bij de eerste sessie. Druk in de sessie op Ctrl + Alt + End en kies Een wachtwoord wijzigen, of open een opdrachtprompt als beheerder en typ net user Administrateur *. Mik op minstens 14 tekens, nergens anders hergebruikt.
2. Laat nooit een zwak wachtwoord staan op een blootgestelde server. Het is oorzaak nummer één van gecompromitteerde Windows-servers: firewall, anti-DDoS noch een gewijzigde poort maken een raadbaar wachtwoord goed.
3. Beperk poort 3389 met de firewall. Open Windows Defender Firewall met geavanceerde beveiliging → Regels voor binnenkomende verbindingen → Extern bureaublad (TCP binnenkomend) → Eigenschappen → Bereik en beperk de externe IP-adressen tot die van uw kantoor of uw VPN. Al de rest wordt geweigerd nog voor het aanmeldscherm.
4. Ga eerst na of uw openbare adres vast is. Met een dynamisch IP sluit de regel u bij de eerstvolgende wijziging zelf buiten. Laat ze in dat geval open en zet in op een lang wachtwoord, of ga via een VPN.
5. Maak een beheerdersaccount met een eigen naam en zet het ingebouwde account Administrateur aan de kant: de helft van de woordenboekaanvallen probeert alleen die naam.
6. De luisterpoort wijzigen dempt de ruis, maar vervangt de rest niet. De poort wijzigt u in de sleutel HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, waarde PortNumber. Zet de nieuwe poort open in de firewall voor u de dienst herstart, anders is de lopende sessie de laatste.
7. Laat verificatie op netwerkniveau (NLA) ingeschakeld. Ze eist geldige aanmeldgegevens nog voor er een grafische sessie opent, wat een groot deel van de automatische pogingen meteen afsnijdt.

Problemen oplossen: de meest voorkomende RDP-fouten

Bijna alle RDP-storingen passen in zeven meldingen. Hier leest u ze en wat ze werkelijk vragen, van de meest voorkomende naar de meest specifieke.

• « De verbindingstijd is verstreken » / verbinding niet mogelijk: de machine staat uit, de firewall blokkeert 3389, of het is uw eigen netwerk dat de poort uitgaand filtert — veel hotels, scholen en bedrijven doen dat. Test via de gedeelde verbinding van een telefoon: lukt het dan wel, dan zit de blokkade in uw lokale netwerk, niet op de server.
• « Uw referenties hebben niet gewerkt »: op een Engelstalig systeem heet het account Administrator en niet Administrateur. Probeer .\Administrateur om het lokale account af te dwingen. Kijk ook naar de toetsenbordindeling: het wachtwoord wordt met de uwe getypt, een AZERTY en een QWERTY leveren niet dezelfde tekens op.
• « De identiteit van de externe computer kan niet worden gecontroleerd »: het RDP-certificaat is door de server zelf ondertekend, dat is normaal op een nieuwe machine en maakt de verbinding niet minder versleuteld. Controleer of het getoonde IP-adres het uwe is en vink dan Niet meer vragen aan.
• « Geen licenties voor Extern bureaublad beschikbaar » / geen licentieserver bereikbaar: de rol Extern bureaublad-services is geïnstalleerd en de respijtperiode is voorbij. Nu vraagt hij om RDS CAL's van Microsoft, die By-Hoster niet levert. Voor gewone beheertoegang met twee is die rol niet nodig: mstsc /admin opent een beheerderssessie zonder hem.
• « Het maximumaantal verbindingen is bereikt »: de 2 gelijktijdige beheerderssessies zijn bezet, vaak door een spooksessie die open bleef staan. Typ vanuit de overgebleven sessie query user en dan logoff <ID> om de plaats vrij te maken. Went u eraan af te melden in plaats van het venster te sluiten.
• Verificatiefout rond CredSSP of de versleuteling: client en server zitten niet op hetzelfde niveau van updates. Installeer de Windows-updates aan beide kanten — dat is de enige nette oplossing; de controle omzeilen komt neer op een beveiliging uitschakelen.
• Trage of haperende sessie, of zwart scherm: zet de resolutie een trapje lager, vink de achtergrond uit op het tabblad Ervaring, schakel de geluidsomleiding uit als u ze niet nodig hebt. Bij een hardnekkig zwart scherm opent Ctrl + Alt + End het externe Taakbeheer: herstart explorer.exe via Bestand → Nieuwe taak uitvoeren.

Als RDP niet meer antwoordt: de VNC-console als noodoplossing

Soms past geen van die oplossingen, gewoon omdat RDP zelf buiten dienst is: een te strenge firewallregel, een gestopte Extern bureaublad-dienst, een herstart die op een update blijft hangen. Dan blijft de VNC-console in de klantenzone bereikbaar: ze toont het scherm van de machine zonder door de netwerklaag van RDP te gaan, precies alsof u voor een monitor zat die op de server is aangesloten.

Van daaruit zet u poort 3389 weer open, herstart u de dienst, sluit u een spooksessie of beantwoordt u een dialoogvenster dat is blijven hangen. Is het erger, dan brengen de momentopnamen u naar een eerdere toestand terug en start u de herinstallatie zelf vanuit de klantenzone. En als niets volstaat, antwoordt de menselijke ondersteuning dag en nacht via ticket, Discord en telefoon — de technische ploeg van de vereniging baat de infrastructuur DC-FR_NA(01) in Nouvelle-Aquitaine zelf uit.