So richten Sie einen Remote-Desktop auf einem beliebigen Gerät ein

Informatec Digital » Ressourcen » So richten Sie einen Remote-Desktop auf einem beliebigen Gerät ein

Wenn Sie remote arbeiten, Bereitschaftsdienst leisten oder einfach nur möchten Greifen Sie von überall auf Ihren PC zu, als säßen Sie direkt davor., Konfigurieren Sie einen Remote-Desktop Es wird fast schon zur Pflicht. Heutzutage kann man das mit den in Windows integrierten Tools, Drittanbieterlösungen wie Splashtop oder TSplus und sogar mit dem Chrome-Browser tun.

In dieser Anleitung erfahren Sie Schritt für Schritt, wie Aktivieren, sichern und nutzen Sie einen Remote-Desktop auf Windows, macOS, Linux, Android, iOS und Chromebook.Welche Anforderungen müssen Sie stellen, wie lassen sich typische Netzwerk- oder Firewall-Probleme beheben und welche Alternativen stehen Ihnen zur Verfügung, wenn die native Windows-Funktion nicht ausreicht oder in Ihrer Edition nicht verfügbar ist?

Was ist ein Remote-Desktop und wofür wird er verwendet?

Ein Remote-Desktop ist eine Technologie, die es Ihnen ermöglicht, Steuern Sie einen anderen Computer aus der Ferne, als säßen Sie davor.Sie sehen deren Bildschirm, bewegen die Maus, benutzen die Tastatur, öffnen Programme, kopieren Dateien usw. Die Verbindung wird über das lokale Netzwerk oder das Internet hergestellt und ist verschlüsselt, sodass niemand Ihre Aktivitäten „ausspionieren“ kann.

In der Praxis wird ein Remote-Desktop verwendet, um Greifen Sie auf Ihre Dateien und Anwendungen zu, ohne Ihren PC mit sich herumtragen zu müssen.Arbeiten Sie von zu Hause aus mit Ihrem Bürocomputer, unterstützen Sie Familienmitglieder oder Kunden, verwalten Sie Server oder halten Sie Computer an einem anderen Standort am Laufen, ohne reisen zu müssen.

Die gebräuchlichsten Werkzeuge sind die Funktion von Windows-Remotedesktop (RDP)Drittanbieteranwendungen wie Splashtop oder TSplus und browserbasierte Lösungen wie Chrome Remote DesktopDadurch erweitert sich die Bandbreite der Geräte, von denen aus Sie eine Verbindung herstellen können, erheblich.

Grundlegende Voraussetzungen für die Einrichtung eines Remote-Desktops

Bevor Sie an den Einstellungen herumspielen, ist es wichtig, Folgendes zu bestätigen: Auf dem PC, mit dem Sie eine Verbindung herstellen möchten, müssen eine Reihe von Mindestanforderungen erfüllt sein. und auf dem Gerät, von dem aus Sie zugreifen werden.

Für die Nutzung des nativen Windows-Remotedesktops (RDP) ist der erste wichtige Punkt, dass Auf dem Remote-Computer läuft eine kompatible Edition.Im Allgemeinen benötigen Sie Windows 10 oder 11 Pro oder EnterpriseHome-Editionen unterstützen keine eingehenden RDP-Verbindungen, können aber als Client fungieren, um Verbindungen zu anderen PCs herzustellen.

Es ist außerdem unerlässlich, dass der Computer, mit dem Sie sich verbinden möchten, Eingeschaltet, angemeldet und mit dem Netzwerk verbunden oder dass Sie können Schalten Sie Ihren PC aus der Ferne einEs macht keinen Sinn, RDP zu aktivieren, wenn der PC ausgeschaltet ist oder sich in einem Netzwerk befindet, auf das Sie keinen Zugriff haben, sei es über WLAN, Kabel oder VPN.

Schließlich muss der Benutzer, der den Fernzugriff konfiguriert, Folgendes beachten: über Administratorrechte verfügen Erst auf dem Zielcomputer können Sie die Remote-Desktop-Funktion aktivieren, den entsprechenden Port in der Firewall öffnen und weitere autorisierte Benutzer zum Anmelden hinzufügen.

So aktivieren Sie die Remotedesktopverbindung in Windows 10 und Windows 11 über die Einstellungen

Die direkteste und benutzerfreundlichste Methode, RDP in Windows 10 und 11 zu aktivieren, ist die Verwendung der App von SystemkonfigurationMicrosoft hat bereits alle Steuerelemente unter der Rubrik „Remote-Desktop“ zusammengefasst.

Öffnen Sie zunächst auf dem PC, mit dem Sie sich verbinden möchten, die folgende Meldung: Startseite > Einstellungen > SystemIm linken Menü oder in der mittleren Spalte, je nach Version, finden Sie einen Abschnitt mit der Bezeichnung „Remote-Desktop“. Dort werden Ihnen die verfügbaren Optionen angezeigt.

Hinter diesem Bildschirm befindet sich der Schalter. „Remote-Desktop aktivieren“Aktivieren Sie die Funktion. Windows zeigt ein Fenster an, in dem Sie um Bestätigung bitten, da dadurch ein Port im System geöffnet wird, der über das Netzwerk zugänglich ist. Klicken Sie auf „Bestätigen“, um Remote-Verbindungen zuzulassen.

Im selben Fenster sehen Sie auch die Name des Teams, das Sie später im RDP-Client verwenden müssen.Es empfiehlt sich, es aufzuschreiben oder abzuschreiben, aber wenn Sie es vorziehen, können Sie es später auch direkt verwenden. IP-Adresse des Remote-Computerswas in der Regel auf Netzwerken mit instabilem DNS zuverlässiger ist.

Unterhalb des Hauptschalters bietet Windows eine Option an Halten Sie Ihren PC in privaten Netzwerken aktiv und auffindbar.Es wird empfohlen, diese Funktion aktiviert zu lassen, da sie verhindert, dass das Gerät in den Tiefschlafmodus wechselt und aus dem Netzwerk verschwindet, was eine Fernverbindung unmöglich machen würde.

Zusätzliche Sicherheitseinstellungen: Netzwerkauthentifizierung und zulässige Benutzer

Sobald die Remote-Desktop-Verbindung aktiviert ist, empfiehlt es sich, die Sicherheitsvorkehrungen zu verstärken, damit sodass nicht jeder, der Ihren offenen Port findet, eine Verbindung herstellen kann. Durchführung eines automatischen Scans von IPs im Internet.

Im selben Menüpunkt „Remote-Desktop“ in den Einstellungen finden Sie einen Link zu "Erweiterte Konfiguration"Nach dem Aufrufen wird Ihnen die Option „Teams zur Nutzung verpflichten“ angezeigt. Authentifizierung auf Netzwerkebene (NLA)„Aktivieren Sie dieses Kontrollkästchen, damit der RDP-Server die grafische Sitzung erst startet, nachdem sich der Benutzer erfolgreich authentifiziert hat.“

Der Hauptvorteil von NLA besteht darin, dass blockiert viele automatisierte ZugriffsversucheDies liegt daran, dass der Client gezwungen wird, gültige Anmeldeinformationen zu senden, bevor Systemressourcen reserviert werden. Wenn Sie ausschließlich moderne Clients (Windows 10/11, offizielle Microsoft-Anwendungen usw.) verwenden, empfiehlt es sich, NLA stets aktiviert zu lassen.

Auf dem Hauptbildschirm des Remote-Desktops sehen Sie außerdem einen Link vom Typ „Wählen Sie Benutzer aus, die Fernzugriff auf diesen Computer haben können“Durch Anklicken öffnet sich das klassische Fenster, in dem Sie bestimmte Benutzer hinzufügen können (zusätzlich zu den Administratoren, die standardmäßig bereits zugelassen sind).

Von dort aus können Sie die Schaltfläche „Hinzufügen“ verwenden, um Es werden zusätzliche Konten eingeführt, die sich über RDP verbinden können.Dies ist sehr nützlich, wenn Sie nur einer kleinen Gruppe von Personen Zugriff gewähren möchten oder wenn Sie den PC eines Familienmitglieds verwalten und es vorziehen, dass dieses sein eigenes Konto anstelle Ihres verwendet.

Aktivieren Sie die Remotedesktopverbindung über die klassische Windows-Systemsteuerung.

Wenn Sie eher ein „Old-School“-Nutzer sind oder in Teams mit älteren Versionen von Windows Server arbeiten, könnte Ihnen diese Lösung besser gefallen. RDP über die klassische Systemsteuerung aktivieren, wo sich die historische Fernzugriffskonfiguration befindet.

Öffnen Sie dazu das Startmenü, suchen Sie nach „Systemsteuerung“ und öffnen Sie diese. Gehen Sie anschließend zu System und Sicherheit > SystemIm linken Bereich finden Sie einen Link mit der Bezeichnung „Einstellungen für den Fernzugriff“ oder „Fernzugriff auf diesen Computer zulassen“. Klicken Sie darauf.

Das Fenster mit den Systemeigenschaften wird sich öffnen. Wählen Sie auf der Registerkarte „Remotezugriff“ im Abschnitt „Remotedesktop“ die entsprechende Option aus. „Fernverbindungen zu diesem Gerät zulassen“In modernen Versionen gibt es außerdem ein Kontrollkästchen zur Anforderung einer Netzwerkauthentifizierung, das ebenfalls aktiviert werden sollte.

Beim Anwenden der Änderungen, Windows Aktivieren Sie den Remotedesktopdienst und passen Sie die grundlegenden Berechtigungen an.Im selben Dialogfeld können Sie über „Benutzer auswählen…“ autorisierte Konten hinzufügen, genau wie Sie es über die Einstellungen getan haben.

Aktivieren Sie die Remotedesktopverbindung über die Eingabeaufforderung oder PowerShell.

In professionellen Umgebungen ist es manchmal nützlich, die Konfiguration mithilfe von Skripten oder Befehlen zu automatisieren, insbesondere wenn Viele Geräte werden gleichzeitig verwaltetUnter Windows können Sie RDP aktivieren, indem Sie die Registrierung und die Firewall-Regeln über die Konsole ändern.

Wenn die Eingabeaufforderung als Administrator ausgeführt wird, verwenden Sie einfach einen Befehl, Ändern Sie den entsprechenden Wert im Register.Die wichtigste Einstellung ist fDenyTSConnections, die festlegt, ob eingehende RDP-Verbindungen blockiert oder zugelassen werden.

Anschließend ist es wichtig, eine Regel in der Windows-Firewall hinzuzufügen, damit Verbindungen zur Regelgruppe „Remotedesktop“ sind aktiviertAndernfalls wäre der Dienst zwar aktiv, der Port bliebe aber blockiert.

Wenn Sie PowerShell bevorzugen, können Sie dasselbe mit Cmdlets wie den folgenden erreichen: Set-Item-Eigenschaft um die Registrierung zu ändern und NetFirewallRule aktivieren Um die Remotedesktop-Regelgruppe zu aktivieren. Diese Methode eignet sich besonders gut für die Integration in Bereitstellungs- oder Automatisierungsskripte.

Konfigurieren Sie die Windows-Firewall so, dass Remote-Desktop-Verbindungen zugelassen werden.

Für eine funktionierende Remote-Verbindung reicht es nicht aus, den Dienst einfach zu aktivieren: Die Firewall muss ebenfalls vorhanden sein. Datenverkehr über den Standard-RDP-Port (TCP 3389) zulassenWindows macht das normalerweise automatisch, wenn man die Funktion aktiviert, aber es ist gut zu wissen, wie man das überprüfen kann.

Geben Sie in der Suchleiste des Systems „Firewall“ ein und öffnen Sie die Option. „Eine Anwendung durch die Windows Defender Firewall zulassen“Sie können auch über Systemsteuerung > System und Sicherheit > Windows Defender Firewall darauf zugreifen.

Suchen Sie in der Anwendungsliste nach „Remote Desktop“ und drücken Sie die Schaltfläche „Einstellungen ändern“ Wenn die Server gesperrt sind, wählen Sie die Netzwerkoption „Privat“ und gegebenenfalls „Öffentlich“, um RDP-Datenverkehr für diese Profile zu ermöglichen.

Nach dem Speichern der Änderungen wird die Firewall-Regel so angepasst, dass Eingehende Verbindungen zum Remotedesktopdienst werden nicht blockiert.Es wird empfohlen, von einem anderen Gerät aus zu überprüfen, ob Sie sich nun über die IP-Adresse oder den Computernamen verbinden können.

Fernzugriff auf den Desktop von verschiedenen Geräten (Windows, macOS, iOS und Android).

Sobald der Remote-PC bereit ist, ist der nächste Schritt Verbindung vom lokalen Gerät herstellenUnter Windows gibt es die klassische App „Remotedesktopverbindung“ (mstsc), aber Microsoft bietet auch moderne Clients für mobile Geräte und macOS an.

Öffnen Sie auf einem Windows-PC einfach das Startmenü und geben Sie Folgendes ein: „Remotedesktopverbindung“ Führen Sie das Tool aus. Geben Sie im daraufhin angezeigten Fenster den Computernamen oder die IP-Adresse ein, klicken Sie auf „Verbinden“ und geben Sie die Anmeldeinformationen des autorisierten Benutzers ein.

Bei einer Verbindung von macOS oder iOS stellt Microsoft den Anruf bereit. Windows-App / Microsoft Remote Desktop über den Mac App Store und den App Store. Nach der Installation fügen Sie einfach einen neuen PC hinzu, indem Sie den Hostnamen oder die IP-Adresse, den Benutzernamen und gegebenenfalls einige visuelle Einstellungen oder Optionen für umgeleitete Geräte angeben.

Auf Android ist der Vorgang sehr ähnlich: Sie installieren die Anwendung. Microsoft Remote Desktop Tippen Sie in Google Play auf das „+“, um einen neuen PC hinzuzufügen, geben Sie die Verbindungsdetails ein und speichern Sie das Profil. Durch Tippen auf dieses Profil wird die Remote-Sitzung gestartet, und der Desktop des PCs wird auf Ihrem Mobiltelefon oder Tablet angezeigt.

In den neuesten Windows-Versionen gibt es außerdem eine „universelle“ Remote-Desktop-App, die im Microsoft Store heruntergeladen werden kann und für folgende Zwecke entwickelt wurde: einheitliches Nutzererlebnis auf verschiedenen Geräten und mehrere gespeicherte Verbindungen visueller verwalten als mit dem klassischen Client.

Sicherer Fernzugriff von außerhalb Ihres Netzwerks: Router, VPN und Ports

Die Fernverbindung innerhalb desselben lokalen Netzwerks ist relativ einfach, aber wenn Sie möchten Greifen Sie von zu Hause aus über das Internet auf Ihren PC zu (z. B. vom Bürocomputer aus). Sie müssen noch etwas mehr Arbeit investieren und vor allem gesunden Menschenverstand in puncto Sicherheit beweisen.

Microsoft rät davon ab, Port 3389 leichtfertig im Internet freizugeben, Verwenden Sie ein VPN (Virtual Private Network).Mit einem VPN erstellen Sie einen verschlüsselten Tunnel zwischen Ihrem Gerät und dem Netzwerk, in dem sich der Remote-PC befindet, so als wären Sie physisch mit diesem LAN verbunden.

Hierfür müssen Sie einen zuverlässigen VPN-Dienst abonnieren oder einsetzen, den Anweisungen des Anbieters folgen, um den Client auf Ihrem Computer oder Mobilgerät zu konfigurieren, oder Ihr eigenes VPN innerhalb des VPN erstellen. Einstellungen > Netzwerk & Internet > VPN die erforderlichen Anmeldeinformationen hinzufügen.

Die klassische Alternative besteht darin, eine Konfiguration vorzunehmen. Portweiterleitung zum Port 3389 des Remote-PCs, so dass Verbindungen, die dort ankommen, öffentliche IP-Adresse des Routers Sie werden intern an den jeweiligen Computer umgeleitet. Das ist zwar eine funktionale Lösung, aber deutlich weniger sicher, wenn sie nicht mit anderen Schutzebenen kombiniert wird.

In jedem Fall ist es ratsam, beim Öffnen eines Ports zur Außenwelt Folgendes zu verwenden: starke Passwörter, Authentifizierung auf Netzwerkebene und, wenn möglich, Multi-Faktor-Authentifizierung um das Risiko unberechtigten Zugriffs durch Brute-Force-Angriffe oder automatisierte Bots zu minimieren.

Chrome Remote Desktop unter Windows, macOS und Linux verwenden

Wenn Sie sich nicht mit komplizierten Ports und Systemkonfigurationen auseinandersetzen möchten oder Geräte steuern müssen, die kein RDP unterstützen, ist eine sehr komfortable Alternative: Chrome Remote Desktop, das über den Browser und eine kleine zusätzliche Komponente funktioniert.

Um dies einzurichten, öffnen Sie Chrome auf dem Computer, den Sie steuern möchten, und besuchen Sie die Seite remote.google.com/accessKlicken Sie im Abschnitt „Fernzugriff konfigurieren“ auf „Herunterladen“, um die Erweiterung und den zugehörigen Dienst zu installieren.

Während der Installation kann das System Sie fragen das Gerätepasswort oder die Berechtigung zum Ändern der SicherheitseinstellungenDies ist insbesondere unter macOS und einigen Linux-Distributionen wichtig. Nach Abschluss der Einrichtung können Sie einen Namen für den Computer und eine PIN für den Fernzugriff festlegen.

Sie können auch Chrome Remote Desktop verwenden für Teile deine Sitzung mit einer anderen PersonGehen Sie in diesem Fall zu remotedesktop.google.com/support, laden Sie die Komponente „Support anfordern“ herunter und generieren Sie einen Einmalcode, den Sie an den Techniker oder die Person senden, die Ihnen helfen wird.

Der Gast meldet sich auf derselben Seite an, gibt den Code im Bereich „Unterstützung anbieten“ ein und hat nach Ihrer Bestätigung die volle Kontrolle über Ihren Desktop, bis Sie auf „Freigabe beenden“ klicken. Der Code verfällt nach der Verwendung, und Sie werden regelmäßig aufgefordert, die weitere Freigabe zu bestätigen.

Konfigurieren Sie Chrome Remote Desktop unter Linux und passen Sie die Sitzung an.

Unter Linux basiert die Chrome-Remote-Desktop-Unterstützung auf einem speziellen 64-Bit-Paket, das Installieren Sie die erforderlichen Hostkomponenten, um eine virtuelle Desktop-Sitzung zu erstellen. im Hintergrund.

Nach dem Herunterladen und Installieren des Debian-Pakets von der offiziellen Website müssen Sie noch remotedesktop.google.com/access aufrufen. Remote-Verbindungen aktivieren mit einem Namen und einer PIN. Ab dann wird das Gerät in Ihrer Liste der verfügbaren Geräte angezeigt.

Wenn Sie die grafische Umgebung anpassen möchten, die beim Verbinden gestartet wird (z. B. Cinnamon, KDE oder eine ähnliche Umgebung erzwingen), können Sie in Ihrem Benutzerordner eine Datei mit dem Namen erstellen. .chrome-remote-desktop-session mit einem exec-Befehl, der die gewünschte Umgebung aufruft.

Um herauszufinden, welcher Befehl verwendet werden muss, überprüfen Sie die .desktop-Dateien im Verzeichnis. /usr/share/xsessions/ Suchen Sie nach der Zeile, die mit „Exec=“ beginnt. Dieser Befehl wird zusammen mit Xsession in das Skript eingefügt, damit diese spezielle Sitzung immer gestartet wird, wenn Sie Chrome Remote Desktop verwenden.

Es ist zu beachten, dass einige Desktop-Umgebungen dies nicht zulassen. zwei gleichzeitige Sitzungen desselben BenutzersDaher ist es in solchen Fällen ratsam, für die lokale Sitzung und die Remote-Sitzung unterschiedliche Umgebungen zu verwenden oder sich von der einen abzumelden, bevor man die andere verwendet.

Splashtop für plattformübergreifenden Fernzugriff konfigurieren und verwenden

Neben den Tools von Microsoft und Google gibt es eine ganze Reihe kommerzieller Lösungen, die auf Leistung und Benutzerfreundlichkeit ausgerichtet sind. Eine der am weitesten verbreiteten ist Splashtop bietet schnellen und sicheren Fernzugriff von nahezu jedem aktuellen Betriebssystem.

Der erste Schritt, um mit Splashtop loszulegen, ist die Erstellung eines Benutzerkonto auf Ihrer PlattformDieses Konto dient als „Kommandozentrale“, von der aus Sie alle Ihre Teams, Mobilgeräte und Remote-Sitzungen verwalten.

Dann müssen Sie die Splashtop Business-App Auf den Geräten, mit denen Sie andere Computer steuern – dies kann ein Windows- oder macOS-PC, ein Android-Telefon, ein iPhone, ein iPad oder sogar ein Chromebook sein – müssen Sie sich auf jedem einzelnen Gerät mit Ihrem Konto anmelden.

Auf den Computern, die Sie fernsteuern möchten, müssen Sie die Komponente mit dem Namen installieren. Splashtop StreamerEs ist auch für Windows, Mac und einige Linux-Distributionen verfügbar. Der Streamer läuft im Hintergrund und fungiert als „Brücke“ zwischen Ihrem Gerät und dem Remote-Computer.

Während der Installation von Streamer können Sie Optionen wie den automatischen Start beim Systemstart, die Zugriffsrechte der Benutzer, Sicherheitseinstellungen und die Bildqualität anpassen. Üblicherweise wird die Standardkonfiguration beibehalten. automatisch starten und immer bereit sein, Verbindungen zu empfangen.

Sobald sowohl die Streamer- als auch die Business-App eingerichtet sind, wird Ihnen Folgendes in der Hauptoberfläche von Splashtop angezeigt: Liste der mit Ihrem Konto verknüpften ComputerKlicken oder tippen Sie einfach auf das Gerät, das Sie steuern möchten, und die Fernsitzung wird mit hochwertiger Übertragung und sehr geringer Latenz gestartet.

Vorteile von Splashtop gegenüber anderen Remote-Desktop-Lösungen

Splashtop hat sich im Vergleich zu anderen Tools eine wichtige Nische geschaffen, weil Es vereint gute Leistung, hohe Sicherheit und angemessene Preise.Dies macht es zu einer leistungsstarken Option für Unternehmen, Bildungseinrichtungen und anspruchsvolle Einzelnutzer.

Im Hinblick auf die Benutzererfahrung bieten die Verbindungen sehr geringe Latenz auch über große Entfernungenmit Unterstützung für hochauflösendes Video und Arbeitsabläufen, die Videobearbeitung, Grafikdesign oder Softwareentwicklung umfassen, ohne dass die Sitzung aufgrund von Verzögerungen zu einer Tortur wird.

In Bezug auf die Kompatibilität funktioniert Splashtop auf Windows, macOS, Linux, iOS, Android und ChromebookDies ermöglicht die nahtlose Integration herkömmlicher Desktop-Computer mit Tablets und Mobilgeräten, wobei gleichzeitig das gleiche Fernzugriffstool für alle erhalten bleibt.

In puncto Sicherheit implementiert die Plattform Folgendes: 256-Bit-AES-Verschlüsselung, TLS, Multi-Faktor-Authentifizierung, Geräteverifizierung und SitzungsprotokollierungDiese Maßnahmen ermöglichen die Einhaltung der Prüfungsanforderungen und minimieren das Risiko eines unbefugten Zugriffs durch Dritte.

Für IT-Supportteams bietet Splashtop sehr praktische Funktionen wie zum Beispiel Dateiübertragung, Ferndruck, integrierter Chat, Sitzungsaufzeichnung und unbeaufsichtigter ZugriffDie Steuerung erfolgt über ein Bedienfeld, mit dem sich Dutzende oder Hunderte von Remote-Rechnern problemlos verwalten lassen.

TSplus als Alternative zu RDP für Unternehmen

Eine weitere Option, die Sie in Betracht ziehen sollten, wenn Sie viele Benutzer verwalten, ist TSplus, eine Fernzugriffslösung, die auf Geschäftsumgebungen ausgerichtet ist Ziel ist es, die Veröffentlichung von Anwendungen und Desktops zu vereinfachen, ohne die Komplexität der herkömmlichen Microsoft Remote Desktop-Dienste.

TSplus ermöglicht die Zentralisierung von Anwendungen auf einem Windows-Server und Gewähren Sie internen oder externen Benutzern Fernzugriff. mit erweiterten Sicherheitsoptionen, Webzugriffsportalen und Verwaltungstools, die einfacher zu handhaben sind als eine vollständige RDS-Farm.

Durch die Kombination von TSplus mit bewährten Sicherheitspraktiken und robusten Passwortrichtlinien erreichen viele Organisationen Folgendes: Reduzierung der Lizenz- und Wartungskosten im Vergleich zu direkten RDS-Bereitstellungen, bei gleichzeitiger Beibehaltung eines komfortablen Benutzererlebnisses.

Wichtige Sicherheitsaspekte jeder Remote-Desktop-Lösung

Unabhängig vom gewählten Werkzeug bleibt der entscheidende Punkt immer derselbe: Lassen Sie keine Tür zu Ihrem Netzwerk oder Ihren Geräten offen. Dies könnte von einem Angreifer ausgenutzt werden. Daher ist es ratsam, eine Reihe allgemeiner Best Practices anzuwenden.

Das Erste ist, zu benutzen Starke und einzigartige Passwörter für alle Konten mit FernzugriffVergessen Sie einfache oder wiederholt verwendete Passwörter für verschiedene Dienste; idealerweise sollten Sie einen Passwort-Manager und interne Richtlinien verwenden, die eine regelmäßige Änderung der Passwörter vorschreiben.

Es wird außerdem dringend empfohlen, dies zu aktivieren. Zwei-Faktor-Authentifizierung (2FA oder MFA) Sofern die Lösung dies unterstützt: Splashtop bietet diese Funktion standardmäßig an, und viele Unternehmens-VPNs ebenfalls. Auf diese Weise kann sich selbst bei Diebstahl Ihres Passworts niemand ohne den zweiten Faktor anmelden.

Betriebssystem und Remote-Desktop-Software warten vollständig aktualisiert Es ist ein weiterer grundlegender Pfeiler. Updates beheben Sicherheitslücken, die, wenn sie nicht geschlossen werden, ausgenutzt werden können, um die Kontrolle über ein System zu erlangen oder Daten abzufangen.

Wenn Sie mit Microsoft RDP arbeiten, lassen Sie die Netzwerkbasierte Authentifizierung (NLA) Reduzieren Sie die Angriffsfläche nach Möglichkeit deutlich. Und falls Sie ältere Clients unterstützen müssen, die dies nicht unterstützen, aktivieren Sie diese idealerweise nur vorübergehend und in streng kontrollierten Netzwerken.

Schließlich ist es in sensibleren Umgebungen ratsam Alle Remote-Sitzungen überwachen und aufzeichnendamit Sie überprüfen können, wer wann und von welchem ​​Gerät aus eingetreten ist, und so anomales oder verdächtiges Verhalten erkennen können.

Häufige Probleme und deren Lösung

Selbst wenn man alle Schritte genau befolgt, ist es üblich, auf Folgendes zu stoßen Typische Probleme beim Versuch, eine Remote-Desktop-Verbindung herzustellenZum Glück gibt es für die meisten Fälle eine schnelle Lösung, wenn man weiß, wo man suchen muss.

Eines der häufigsten Probleme ist die Meldung „Remote-Desktop funktioniert nicht“ ohne weitere Erklärung. In diesem Fall sollten Sie Folgendes überprüfen: Die Funktion ist auf dem Remote-PC aktiviert.dass die Firewall den entsprechenden Port zulässt und der Remotedesktopdienst ausgeführt wird.

Wenn die Meldung „Zugriff verweigert“ lautet, liegt es wahrscheinlich an dem Konto, mit dem Sie sich anmelden möchten. ist nicht Teil der Benutzergruppe mit zulässigem FernzugriffGehen Sie zurück zu den RDP-Einstellungen und fügen Sie diesen Benutzer explizit zur Liste der Remotedesktopbenutzer hinzu.

Wenn Sie sich innerhalb desselben Netzwerks verbinden, die Sitzung aber nicht hergestellt werden kann, empfiehlt es sich, Folgendes zu überprüfen: Beide Geräte befinden sich im selben Subnetz, es gibt keine zusätzliche Segmentierung. (z. B. VLANs oder WLAN-Richtlinien zur Isolierung von Clients). Überprüfen Sie bei externen Verbindungen auch die Router- und Portweiterleitungs- oder VPN-Einstellungen.

In schwerwiegenderen Fällen können Sie auf Folgendes zurückgreifen: Windows-Ereignisanzeige Prüfen Sie die Anwendungs- und Systemprotokolle auf RDP-bezogene Fehler. Es empfiehlt sich außerdem, Ihre Netzwerktreiber aktuell zu halten, da veraltete Treiber unerwartete Verbindungsabbrüche verursachen können.

Wenn Sie Chrome Remote Desktop verwenden und etwas nicht richtig funktioniert, überprüfen Sie, ob der Browser Stellen Sie sicher, dass Ihr Antivirenprogramm auf dem neuesten Stand ist und dass es weder den UDP-Datenverkehr noch die Ports 443 und 3478 blockiert. und dass sowohl Host als auch Client über vollen Internetzugang verfügen. In Unternehmensnetzwerken kann der Administrator das Tool eingeschränkt oder gesperrt haben.

Die Einrichtung und Nutzung eines Remote-Desktops mag zunächst kompliziert erscheinen, aber sobald man die Anforderungen, Aktivierungsschritte und minimalen Sicherheitsmaßnahmen verstanden hat, wird er zu einem unglaublich praktischen Arbeits- und Support-Tool: von RDP ist in Windows integriert und wird in Lösungen wie Splashtop, TSplus oder Chrome Remote Desktop verwendet.Sie haben Optionen für nahezu jedes Szenario, Budget und jeden Gerätetyp, wobei Sie das Sicherheitsniveau stets an die Anforderungen Ihrer Umgebung anpassen können.