Aktivieren oder Deaktivieren von Remotedesktop

1. Öffnen Sie die Gruppenrichtlinien.
   
2. Doppelklicken Sie in Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, Terminaldienste auf die Einstellung Remoteverbindungen für Benutzer mit Hilfe der Terminaldienste zulassen.
   
3. Führen Sie einen der folgenden Schritte aus:
   
   • Zum Aktivieren des Remotedesktops klicken Sie auf Aktiviert.
     
   • Zum Deaktivieren des Remotedesktops klicken Sie auf Deaktiviert.
     Wenn Sie den Remotedesktop deaktivieren, während noch Benutzer mit den jeweiligen Zielcomputern verbunden sind, behalten diese Computer ihre aktuellen Verbindungen bei. Neu eingehende Verbindungen werden jedoch nicht mehr akzeptiert.
     

Wichtig

Wenn Sie den Remotedesktop auf einem Computer aktivieren, ermöglichen Sie damit anderen Benutzern und Gruppen die Remoteanmeldung am Computer. Sie müssen jedoch entscheiden, welche Benutzer und Gruppen die Berechtigung für die Remoteanmeldung erhalten sollen, und diese dann manuell der Gruppe Remotedesktopbenutzer hinzufügen. Weitere Informationen finden Sie unter Ermöglichen von Remoteverbindungen mit dem Server durch Benutzer und Hinzufügen von Benutzern zur Gruppe Remotedesktopbenutzer.

Testen Sie alle Änderungen an den Gruppenrichtlinieneinstellungen gründlich, bevor Sie diese auf Benutzer oder Computer anwenden. Weitere Informationen zum Testen von Richtlinieneinstellungen finden Sie unter "Richtlinienergebnissatz".

Hinweis

• Um diese Schritte ausführen zu können, müssen Sie auf dem lokalen Computer ein Mitglied der Gruppe „Administratoren“ sein oder Ihnen muss die entsprechende Berechtigung übertragen worden sein. Wenn der Computer zu einer Domäne gehört, können diese Schritte möglicherweise von Mitgliedern der Gruppe „Domänen-Admins“ ausgeführt werden. Als bewährte Sicherheitsmethode sollten Sie zum Ausführen dieser Schritte den Befehl Ausführen als verwenden.
  
• Verwenden Sie die oben beschriebene Vorgehensweise zum Konfigurieren des lokalen Gruppenrichtlinienobjektes. Wenn Sie eine Richtlinie für eine Domäne oder Organisationseinheit ändern möchten, müssen Sie sich am primären Domänencontroller als Administrator anmelden. Rufen Sie anschließend die Gruppenrichtlinie über das Snap-In Active Directory-Benutzer und -Computer auf.
  
• Wenn für die in diesem Verfahren beschriebene Gruppenrichtlinie Remoteverbindungen für Benutzer mit Hilfe der Terminaldienste zulassen die Einstellung Nicht konfiguriert festgelegt ist, dann hat die Einstellung Remotedesktop auf diesem Computer aktivieren (auf der Registerkarte Remote im Dialogfeld Systemeigenschaften) auf den Zielcomputern Vorrang. Andernfalls hat die Gruppenrichtlinieneinstellung Remoteverbindungen für Benutzer mit Hilfe der Terminaldienste zulassen Vorrang.
  
• Beachten Sie die Sicherheitsauswirkungen von Remoteanmeldungen. Benutzer, die sich über eine Remoteverbindung anmelden, können Aufgaben genau wie an einer Konsole ausführen. Daher sollten Sie sicherstellen, dass der Server sich hinter einem Firewall befindet. Weitere Informationen erhalten Sie unter Konfiguration von VPN-Servern und Firewalls und Sicherheitsinformationen für IPSec.
  
• Fordern Sie von allen Benutzern, die Remoteverbindungen herstellen, die Verwendung eines sicheren Kennworts. Weitere Informationen finden Sie unter Sichere Kennwörter.
  
• Der Remotedesktop ist unter Betriebssystemen der Windows Server 2003-Produktfamilie standardmäßig deaktiviert.
  

1. Öffnen Sie in der Systemsteuerung das Programm System.
   
2. Aktivieren oder deaktivieren Sie auf der Registerkarte Remote das Kontrollkästchen Remotedesktop auf diesem Computer aktivieren, und klicken Sie dann auf OK.
   

Wichtig   

Wenn Sie den Remotedesktop auf einem Computer aktivieren, ermöglichen Sie damit anderen Benutzern und Gruppen die Remoteanmeldung am Computer. Sie müssen jedoch entscheiden, welche Benutzer und Gruppen die Berechtigung für die Remoteanmeldung erhalten sollen, und diese dann manuell der Gruppe Remotedesktopbenutzer hinzufügen. Weitere Informationen finden Sie unter Ermöglichen von Remoteverbindungen mit dem Server durch Benutzer und Hinzufügen von Benutzern zur Gruppe Remotedesktopbenutzer.

Hinweis

• Sie müssen als Mitglied der Gruppe Administratoren angemeldet sein, um den Remotedesktop aktivieren oder deaktivieren zu können.
  
• Klicken Sie zum Öffnen eines Systemsteuerungsobjekts imStartmenü auf Systemsteuerung, und doppelklicken Sie dann auf das entsprechende Symbol.
  
• Wie bereits erläutert, setzt jede über Gruppenrichtlinien festgelegte Konfiguration die Konfigurationen außer Kraft, die über die Funktion Systemeigenschaften angegeben wurden.
  
• Beachten Sie die Sicherheitsauswirkungen von Remoteanmeldungen. Benutzer, die sich über eine Remoteverbindung anmelden, können Aufgaben genau wie an einer Konsole ausführen. Daher sollten Sie sicherstellen, dass der Server sich hinter einem Firewall befindet. Weitere Informationen erhalten Sie unter Konfiguration von VPN-Servern und Firewalls und Sicherheitsinformationen für IPSec.
  
• Fordern Sie von allen Benutzern, die Remoteverbindungen herstellen, die Verwendung eines sicheren Kennworts. Weitere Informationen finden Sie unter Sichere Kennwörter.
  
• Der Remotedesktop ist unter Betriebssystemen der Windows Server 2003-Produktfamilie standardmäßig deaktiviert.