So aktivieren und verwenden Sie Remotedesktop (RDP) in Windows

Was ist der Windows-Remotedesktop und wie funktioniert RDP?

Remotedesktop ist eine integrierte Windows-Funktion, mit der Sie einen anderen Windows-Computer über ein Netzwerk steuern können. Nach dem Herstellen der Verbindung können Sie Programme öffnen, Dateien verwalten, Einstellungen ändern und mit dem entfernten Desktop arbeiten, fast so, als säßen Sie direkt vor diesem PC.

Für die Verbindung wird das Remotedesktopprotokoll, üblicherweise als RDP abgekürzt, verwendet. Ein Computer fungiert als Host oder Remote-PC, während das Gerät, von dem aus die Verbindung hergestellt wird, als Client fungiert.

Remotedesktop-Anforderungen in Windows 11 und Windows 10

Prüfen Sie vor dem Aktivieren von RDP, ob der zu steuernde Computer als Remotedesktophost verwendet werden kann. Entscheidend ist die auf dem Remote-PC installierte Edition; für die Edition auf dem Clientgerät gelten weniger Einschränkungen.

Grundlegende RDP-Anforderungen

• Der Remote-PC muss eingeschaltet und mit dem Netzwerk verbunden sein.
• Der Remotedesktop muss auf dem Remote-PC aktiviert sein.
• Das für die Verbindung verwendete Windows-Konto muss zur Remoteanmeldung berechtigt sein.
• Das Konto sollte über ein Kennwort verfügen; eine Windows-Hello-PIN wird normalerweise nicht als RDP-Kennwort verwendet.
• Die Windows-Firewall muss die Remotedesktopregeln zulassen.
• Der Client muss den Remote-PC über den Computernamen oder die IP-Adresse erreichen können.

So bereiten Sie einen Windows-PC für den Remotedesktopzugriff vor

Notieren Sie vor dem Herstellen der Verbindung den Namen des Remotecomputers, den Kontonamen und die lokale IP-Adresse. Dadurch wird die Problembehandlung wesentlich einfacher, wenn Windows den PC-Namen nicht automatisch auflösen kann.

Windows-Edition prüfen

1. Drücken Sie Win + I zum Öffnen von Einstellungen.
2. Öffnen Sie System und wählen Sie Info.
3. Prüfen Sie unter Windows-Spezifikationen das Feld Edition.
4. Vergewissern Sie sich, dass auf dem Remote-PC Windows Pro, Enterprise oder Education ausgeführt wird.

Computernamen ermitteln

Sie können auch die Eingabeaufforderung öffnen und folgenden Befehl ausführen:

hostname

Lokale IP-Adresse ermitteln

Öffnen Sie die Eingabeaufforderung und führen Sie folgenden Befehl aus:

ipconfig

Suchen Sie unter dem derzeit verwendeten Netzwerkadapter nach der IPv4-Adresse. Eine Adresse in einem Heimnetzwerk sieht häufig wie 192.168.1.50 oder 10.0.0.25 aus.

Windows-Kontonamen ermitteln

Führen Sie auf dem Remote-PC den folgenden Befehl aus:

whoami

Das Ergebnis kann wie folgt aussehen: PC-NAME\username. Bei einem Microsoft-Konto verlangt Windows möglicherweise stattdessen die E-Mail-Adresse des Kontos und das vollständige Kennwort.

So aktivieren Sie den Remotedesktop in den Windows-Einstellungen

Die Einstellungen-App ist die einfachste und sicherste Möglichkeit, den integrierten Remotedesktophost zu aktivieren. Der Pfad ist in Windows 11 und Windows 10 nahezu identisch.

1. Melden Sie sich mit einem Administratorkonto am Remote-PC an.
2. Drücken Sie Win + I zum Öffnen von Einstellungen.
3. Wählen Sie System, und öffnen Sie anschließend Remotedesktop.
4. Aktivieren Sie Remotedesktop.
5. Wählen Sie Bestätigen, wenn Windows fragt, ob Sie die Funktion aktivieren möchten.
6. Notieren Sie den angezeigten PC-Namen; Sie können ihn später im Remotedesktopclient verwenden.

Wenn der Remotedesktop über die Einstellungen aktiviert wird, aktiviert Windows zugleich die entsprechenden Regeln der Windows-Firewall. Normalerweise müssen Sie keine Firewallausnahme manuell erstellen.

Authentifizierung auf Netzwerkebene aktiviert lassen

Öffnen Sie die Remotedesktopeinstellungen und lassen Sie die Option aktiviert, die Geräte zur Verwendung der Authentifizierung auf Netzwerkebene (NLA) verpflichtet. NLA überprüft die Anmeldeinformationen, bevor Windows die vollständige Remotesitzung erstellt. Dadurch werden weniger Systemressourcen nicht authentifizierten Verbindungsversuchen ausgesetzt.

Standbymodus des Remote-PCs verhindern

Ein Computer im Standby- oder Ruhezustand kann normalerweise keine RDP-Verbindung annehmen, sofern Wake-on-LAN nicht separat konfiguriert wurde. Prüfen Sie die Energieeinstellungen eines PCs, der remote erreichbar bleiben muss.

Weitere Möglichkeiten zum Aktivieren des Remotedesktops in Windows

Administratoren können RDP auch über das klassische Dialogfeld Systemeigenschaften oder mit PowerShell aktivieren. Diese Methoden sind hilfreich, wenn die Einstellungsseite nicht verfügbar ist oder mehrere PCs konfiguriert werden.

RDP über die Systemeigenschaften aktivieren

1. Drücken Sie Win + R.
2. Geben Sie SystemPropertiesRemote.exe ein und drücken Sie Enter.
3. Wählen Sie auf der Registerkarte Remote die Option Remoteverbindungen mit diesem Computer zulassen.
4. Lassen Sie die NLA-Option aktiviert.
5. Klicken Sie auf Übernehmen, und anschließend auf OK.

RDP mit PowerShell aktivieren

Öffnen Sie Windows Terminal oder PowerShell als Administrator, und führen Sie anschließend Folgendes aus:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' `
  -Name 'fDenyTSConnections' -Value 0

Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'

Um eingehende RDP-Verbindungen später zu deaktivieren, verwenden Sie:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' `
  -Name 'fDenyTSConnections' -Value 1

Disable-NetFirewallRule -DisplayGroup 'Remote Desktop'

So fügen Sie Benutzer hinzu, die sich über den Remotedesktop verbinden dürfen

Mitglieder der lokalen Gruppe Administratoren können sich normalerweise automatisch über RDP verbinden. Standardbenutzer müssen der Liste der Remotedesktopbenutzer hinzugefügt werden.

1. Öffnen Sie Einstellungen → System → Remotedesktop.
2. Wählen Sie Remotedesktopbenutzer oder Benutzer auswählen, die Remotezugriff auf diesen PC haben.
3. Klicken Sie auf Hinzufügen.
4. Geben Sie den Namen des lokalen, Microsoft- oder Domänenkontos ein.
5. Wählen Sie Namen überprüfen, falls diese Option im Dialogfeld verfügbar ist.
6. Klicken Sie auf OK, um den Benutzer zu speichern.

So verbinden Sie sich im lokalen Netzwerk per Remotedesktop mit einem Windows-PC

Nachdem der Host konfiguriert wurde, verwenden Sie die integrierte App Remotedesktopverbindung auf einem anderen Windows-Computer. Der Name der ausführbaren Datei lautet mstsc.exe.

Verbindung mit der Remotedesktopverbindung herstellen

1. Drücken Sie auf dem Client-PC Win + R.
2. Geben Sie mstsc ein und drücken Sie Enter.
3. Geben Sie im Feld Computer den Namen des Remote-PCs oder seine lokale IP-Adresse ein.
4. Wählen Sie Verbinden.
5. Geben Sie den Benutzernamen und das vollständige Kontokennwort des Remote-PCs ein.
6. Prüfen Sie die Zertifikatwarnung. Fahren Sie nur fort, wenn der Computername oder die IP-Adresse dem gewünschten Ziel entspricht.

Verbindung über die Windows-App herstellen

Microsoft stellt außerdem die Windows-App für unterstützte Plattformen bereit. Damit lässt sich anhand eines Hostnamens oder einer IP-Adresse ein gespeicherter Remote-PC-Eintrag erstellen. Unter Windows bleibt der integrierte Client mstsc.exe die einfachste Wahl für eine direkte einmalige RDP-Verbindung.

Verbindung von macOS, iPhone, iPad oder Android herstellen

1. Installieren Sie den aktuellen Remotedesktopclient von Microsoft für die jeweilige Plattform.
2. Fügen Sie eine neue PC-Verbindung hinzu.
3. Geben Sie den Namen oder die IP-Adresse des Remote-PCs ein.
4. Fügen Sie das Windows-Konto hinzu oder geben Sie bei Aufforderung dessen Anmeldeinformationen ein.
5. Öffnen Sie den gespeicherten PC-Eintrag, um die Sitzung zu starten.

So konfigurieren Sie die Optionen der Remotedesktopverbindung

Klicken Sie vor dem Auswählen von Verbinden in der Remotedesktopverbindung auf Optionen einblenden. Auf den zusätzlichen Registerkarten können Sie Anzeige, lokale Geräte, Audio, Leistung und Authentifizierungsverhalten steuern.

Mehrere Monitore verwenden

1. Öffnen Sie mstsc.
2. Wählen Sie Optionen einblenden.
3. Öffnen Sie die Registerkarte Anzeige.
4. Aktivieren Sie Alle Monitore für die Remotesitzung verwenden.
5. Kehren Sie zur Registerkarte Allgemein zurück und stellen Sie die Verbindung her.

Lokale Laufwerke oder USB-Speicher umleiten

1. Öffnen Sie die Registerkarte Lokale Ressourcen.
2. Klicken Sie unter Lokale Geräte und Ressourcen auf Weitere.
3. Wählen Sie die Laufwerke oder unterstützten Geräte aus, die remote verfügbar sein sollen.
4. Stellen Sie die Verbindung her und öffnen Sie den Datei-Explorer in der Remotesitzung.

So verwenden Sie den Remotedesktop sicher über das Internet

Eine lokale RDP-Verbindung funktioniert, weil beide Geräte einander direkt erreichen können. Für eine Verbindung von außerhalb des Heim- oder Büronetzwerks ist ein sicherer Zugang zu diesem Netzwerk erforderlich.

Wenn sich eine Portweiterleitung nicht vermeiden lässt

• Halten Sie Windows vollständig auf dem aktuellen Stand und verwenden Sie keine nicht mehr unterstützte Windows-Version.
• Lassen Sie die Authentifizierung auf Netzwerkebene aktiviert.
• Verwenden Sie lange, eindeutige Kennwörter und deaktivieren Sie nicht verwendete Konten.
• Beschränken Sie die Firewallregel nach Möglichkeit auf bekannte Quell-IP-Adressen.
• Verwenden Sie für routinemäßige Remotearbeiten ein Konto ohne Administratorrechte.
• Prüfen Sie fehlgeschlagene Anmeldeereignisse und deaktivieren Sie den Zugriff, sobald er nicht mehr benötigt wird.
• Bevorzugen Sie ein Gateway oder VPN mit Unterstützung für die mehrstufige Authentifizierung.

So sichern Sie den Windows-Remotedesktop ab

RDP bietet einen administrativen Zugriff auf einen vollständigen Windows-Desktop und sollte daher ebenso sorgfältig geschützt werden wie die lokale Anmeldung. Verwenden Sie mehrere Schutzebenen, anstatt sich allein auf ein Kennwort zu verlassen.

Trennen im Vergleich zum Abmelden

Beim Trennen wird das Clientfenster geschlossen, die Programme in der Remotesitzung werden jedoch weiter ausgeführt. Beim Abmelden werden Anwendungen geschlossen und die Windows-Benutzersitzung wird beendet. Verwenden Sie Trennen, wenn Sie später zurückkehren möchten, und Abmelden, wenn die Arbeit abgeschlossen ist.

Remotedesktop funktioniert unter Windows nicht: häufige Lösungen

Die meisten RDP-Fehler werden durch eine nicht unterstützte Windows-Edition, einen Computer im Standbymodus, eine falsche Adresse, blockierten Firewallverkehr, fehlende Benutzerberechtigungen oder ungültige Anmeldeinformationen verursacht.

1. „Remotedesktop kann keine Verbindung mit dem Remotecomputer herstellen“

• Vergewissern Sie sich, dass der Remote-PC eingeschaltet ist und sich nicht im Standbymodus befindet.
• Vergewissern Sie sich unter Einstellungen → System → Remotedesktop, dass der Remotedesktop aktiviert ist.
• Versuchen Sie es mit der IPv4-Adresse des Remote-PCs anstelle seines Computernamens.
• Vergewissern Sie sich, dass beide Geräte mit demselben lokalen Netzwerk verbunden sind, oder stellen Sie zuerst eine Verbindung mit dem erforderlichen VPN her.
• Starten Sie den Remote-PC nach der Installation von Updates oder nach Änderungen an den Netzwerkeinstellungen neu.

2. Erreichbarkeit von TCP-Port 3389 testen

Öffnen Sie auf dem Client-PC PowerShell und führen Sie Folgendes aus:

Test-NetConnection 192.168.1.50 -Port 3389

Ersetzen Sie 192.168.1.50 durch den Namen oder die IP-Adresse des Remote-PCs. Wenn TcpTestSucceeded den Wert Falseanzeigt, prüfen Sie die Adresse, die Firewall, das VPN, den Routerpfad und ob der RDP-Dienst auf Verbindungen wartet.

3. Firewallregeln für den Remotedesktop prüfen

Führen Sie PowerShell auf dem Remote-PC als Administrator aus:

Get-NetFirewallRule -DisplayGroup 'Remote Desktop' |
  Select-Object DisplayName, Enabled, Profile

Wenn die Gruppe deaktiviert ist, aktivieren Sie sie:

Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'

4. Prüfen, ob Windows auf RDP-Verbindungen wartet

Öffnen Sie auf dem Remote-PC die Eingabeaufforderung als Administrator und führen Sie Folgendes aus:

netstat -ano | findstr :3389

Ein Eintrag mit dem Status „Listening“ zeigt an, dass der RDP-Dienst TCP-Verbindungen am Standardport annimmt. Wenn kein Eintrag angezeigt wird, prüfen Sie, ob der Remotedesktop aktiviert ist, und starten Sie den Dienst Remotedesktopdienste neu oder starten Sie den PC neu.

5. „Die Anmeldeinformationen haben nicht funktioniert“ oder „Der Anmeldeversuch ist fehlgeschlagen“

• Verwenden Sie das vollständige Kontokennwort und nicht die Windows-Hello-PIN.
• Versuchen Sie bei einem lokalen Konto PC-NAME\username oder .\username.
• Verwenden Sie bei einem Microsoft-Konto die vollständige E-Mail-Adresse.
• Entfernen Sie falsche gespeicherte Anmeldeinformationen aus der Anmeldeinformationsverwaltung und stellen Sie die Verbindung erneut her.
• Vergewissern Sie sich, dass das Konto aktiviert und nicht gesperrt ist.

6. „Der angeforderte Sitzungszugriff wurde verweigert“

• Fügen Sie das Konto der Gruppe Remotedesktopbenutzer hinzu.
• Prüfen Sie lokale oder domänenweite Gruppenrichtlinieneinschränkungen.
• Vergewissern Sie sich, dass das Konto über das Benutzerrecht Anmelden über Remotedesktopdienste zulassen verfügt.
• Entfernen Sie das Konto aus Richtlinien, die eine Anmeldung über den Remotedesktop verweigern.

7. Fehler bei der Authentifizierung auf Netzwerkebene

• Aktualisieren Sie sowohl den RDP-Client als auch den entfernten Windows-PC.
• Prüfen Sie Datum und Uhrzeit auf beiden Geräten.
• Vergewissern Sie sich, dass der Client NLA unterstützt.
• Vergewissern Sie sich bei Domänengeräten, dass der Domänencontroller über das erforderliche Netzwerk oder VPN erreichbar ist.
• Deaktivieren Sie NLA nur vorübergehend zu Diagnosezwecken in einem vertrauenswürdigen Netzwerk.

8. Schwarzer Bildschirm, eingefrorene Sitzung oder schlechte Leistung

• Trennen Sie die Verbindung und stellen Sie sie erneut her, anstatt wiederholt neue Sitzungen zu öffnen.
• Starten Sie den Remote-PC neu, wenn der Anzeigetreiber oder die Sitzung festhängt.
• Installieren Sie aktuelle Grafik-, Netzwerk- und Windows-Updates.
• Öffnen Sie Optionen einblenden → Verbindungsqualität und wählen Sie ein Profil mit niedrigerer Verbindungsgeschwindigkeit.
• Deaktivieren Sie bei einer langsamen Verbindung den Desktophintergrund, Animationen oder unnötige Ressourcenumleitungen.

Häufig gestellte Fragen zum Windows-Remotedesktop und zu RDP