Fjernskrivebord via CMD: Sådan aktiveres det på Windows

Microsofts Remote Desktop Protocol (RDP) lader dig arbejde på en anden computer hvor som helst. Systemadministratorer og fjernmedarbejdere værdsætter denne funktion for dens fleksibilitet. Alligevel er der tidspunkter, hvor den grafiske grænseflade er utilgængelig eller for langsom, og du skal i stedet henvende dig til konsollen. Denne vejledning viser dig, hvordan du aktiverer Remote Desktop via CMD på tværs af moderne Windows-versioner, mens den dækker sikkerhedsforanstaltninger, fejlfinding og alternativer.

Hvorfor bruge kommandolinjen til fjernskrivebord?

Fjernskrivebord er et indbygget værktøj i Windows Pro-, Enterprise- og Education-udgaver. Når den er konfigureret, åbner den en kanal på port 3389, der giver dig mulighed for at logge på langvejs fra. Normalt vil du skifte funktionen i Indstillinger, men der er gode grunde til at skifte til konsollen:

• Beskadiget eller manglende GUI — hvis appen Indstillinger ikke indlæses efter en opdatering, eller en administrator har deaktiveret den, kan du hurtigt blive online igen ved at bruge kommandolinjen.
• Finkornet kontrol — Med kommandolinjeværktøjer kan du indstille registreringsdatabasenøgler, starte tjenester og konfigurere firewallregler præcist.
• Automatisering og fjernscripting — administratorer, der administrerer flere maskiner, automatiserer ofte RDP-aktivering gennem scripts i stedet for at klikke gennem Windows.

For at komme i gang er det vigtigt at gentage, at Remote Desktop kun tilbydes på Windows 11 Pro, Enterprise og Education-udgaver og deres Windows 10-modstykker. Hjemmeudgaver kan ikke hoste en session og har brug for tredjepartsværktøjer. Du skal også have administratorrettigheder og netværksadgang til målmaskinen. Disse krav rammer resten af ​​selvstudiet. Hvis du planlægger at aktivere RDP-kommandolinje på tværs af flere maskiner, skal du dobbelttjekke, at hver vært opfylder disse betingelser.

Systemkrav og sikkerhedsovervejelser

Før du kører en enkelt kommando for at aktivere RDP, skal du kontrollere følgende forudsætninger. Hvis du springer disse trin over, kan det forårsage forbindelsesfejl senere.

1. Administrator rettigheder: Log ind med en konto, der har fulde rettigheder til at ændre systemindstillinger. Du kan ikke ændre registreringsdatabasen eller firewallen uden disse tilladelser.
2. Stabil netværksforbindelse: Både de eksterne og lokale computere skal have pålidelig internetadgang. Et kabel eller stærkt Wi-Fi-signal vil minimere forsinkelsen.
3. Firewall adgang: Windows Defender Firewall skal tillade indgående trafik på RDP-porten. Vi justerer dette senere, men hvis din organisation blokerer visse porte, bør du tjekke først.
4. Netværksniveaugodkendelse og MFA: Network Level Authentication (NLA) er aktiveret som standard for at tilføje et logonlag, før sessionen begynder. For endnu stærkere sikkerhed kan du tilføje multi-faktor-godkendelse til Remote Desktop via værktøjer som Rublon.

Hvis du tager dig tid til at gennemgå disse betingelser, hjælper det dig med at undgå at jagte fejl efter aktivering af fjernskrivebord via CMD. Nu er du klar til at justere registreringsdatabasen.

Har du brug for et fjernskrivebord?

Pålidelige, højtydende RDP-servere med 99,95 oppetid. Tag dit skrivebord med på farten til alle større byer i USA, Europa og Asien.

Få en RDP-server

Aktiver Remote Desktop via CMD: Trin-for-trin-vejledning

Aktivering af RDP med kommandolinjen involverer redigering af en registreringsværdi, åbning af en firewall-regel, start af en tjeneste og bekræftelse af ændringerne. Med andre ord sætter du dit fjernskrivebord op via CMD, så det accepterer indgående forbindelser. Hvert trin indeholder en forklaring, så du ved, hvad kommandoerne gør.

1. Tjek din konto, og åbn Kommandoprompt – Sørg for, at din nuværende konto har administratorrettigheder. Klik på Start, skriv CMD, og højreklik derefter Kommandoprompt og vælg Kør som administrator. Når Brugerkontokontrol beder dig, skal du klikke Ja.
2. Skift registreringsdatabasenøglen – Indtast eller indsæt følgende kommando, og tryk på Enter. Dette ændrer nøglen, der styrer RDP-værtsadgang og indstiller den til at tillade forbindelser:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Denne kommando skriver DWORD-værdien 0 ind i fDenyTSConnections nøgle, som fortæller Windows at tillade fjernskrivebordsforbindelser.

3. Tillad Remote Desktop gennem firewallen – Som standard kan firewallen blokere indgående RDP-trafik. Kør denne kommando for at aktivere den foruddefinerede regel for Fjernskrivebord:

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

Kørsel af denne kommando åbner port 3389 i Windows Defender Firewall for både private og offentlige netværk.

4. Start tjenesten Remote Desktop Services – Hvis tjenesten, der kontrollerer RDP, er stoppet, vil du ikke være i stand til at oprette forbindelse. Indtast følgende kommando for at kontrollere, at den kører:

net start termservice

Dette trin starter TermService-tjenesten på Windows 10 og Windows 11. Hvis den allerede kører, vil kommandoen fortælle dig det.

5. Bekræft aktivering – Åbn dialogboksen Kør med Win + R og type sysdm.cpl. I den Systemegenskaber vindue, skal du vælge Fjern fanen og bekræft det Tillad fjernforbindelser til denne computer er tjekket. Du bør også sikre dig, at kun autoriserede brugere er angivet under Vælg Brugere.

Aktiver og bekræft RDP via PowerShell

PowerShell tilbyder et endnu mere fleksibelt miljø til styring af Windows-funktioner og giver en anden rute til at aktivere RDP-kommandolinje på understøttede systemer. Kommandoerne nedenfor opnår det samme resultat som det foregående afsnit og inkluderer et verifikationstrin.

LÆSE

Sådan bruges RDP med GNOME: En omfattende guide til GNOME Remote Desktop

1. Start PowerShell som administrator – Søg efter PowerShell, højreklik på resultatet, og vælg Kør som administrator. Accepter prompten Brugerkontokontrol.
2. Aktiver indstillingen i registreringsdatabasen – Kør følgende kommando for at ændre det samme fDenyTSConnections værdi gennem en CMDlet:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Force

3. Konfigurer firewall-tilladelser – Tillad Remote Desktop-reglen i Windows Defender Firewall:

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

4. Start tjenesten – Sørg for, at TermService kører:

Start-Service -Name 'TermService'
Set-Service -Name 'TermService' -StartupType Automatic

5. Bekræft aktivering – Bekræft, at værdien er ændret ved at køre:

(Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server').fDenyTSConnections

Hvis kommandoen vender tilbage 0, fjernskrivebord er blevet aktiveret. Med PowerShell kan du også automatisere disse trin på tværs af flere computere ved hjælp af scripts og fjernfunktioner.

Deaktiver Remote Desktop via kommandolinje

Nogle gange kan du beslutte at deaktivere Remote Desktop for at reducere angrebsoverfladen. Deaktivering af funktionen er et spejlbillede af at aktivere den.

1. Skift registreringsdatabasen værdi – I en administrativ kommandoprompt skal du køre:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

Indstilling af DWORD til 1 blokerer alle nye RDP-forbindelser.

2. Bloker firewall-reglen – Deaktiver derefter firewall-reglen, der tillader indgående trafik:

netsh advfirewall firewall set rule group="remote desktop" new enable=No

3. Stop tjenesten – Stop endelig TermService-tjenesten:

net stop termservice

Efter disse tre trin er maskinen ikke længere tilgængelig via RDP. Brug disse kommandoer, når du ikke længere har brug for fjernadgang, eller før du afvikler en server.

Fejlfinding og yderligere tips

Selv når du følger kommandoerne perfekt, kan du støde på problemer med at oprette forbindelse. Tabellen nedenfor viser almindelige problemer og anbefalede rettelser. Start altid med lokale kontroller, før du antager, at kommandoerne mislykkedes.

Før du går videre, skal du huske på, at stabling af flere fjernbrugere på en delt vært kan introducere båndbreddeflaskehalse. Vores artikel vedr typer af RDP-adgang forklarer, hvordan skift til en administrationsplan omgår disse grænser og giver fuld ressourcekontrol.

Når du opretter forbindelse for første gang, skal du bruge værtscomputerens IP-adresse og computernavn. Kør for at finde dem hurtigt på værtsmaskinen CMD og type ipconfig for at vise IPv4-adressen. For at finde computernavnet skal du åbne Indstillinger > System > Om og kig under Enhedens navn. Tryk derefter på din lokale computer Win + R, type mstsc, og indtast værtens navn eller IP i vinduet Remote Desktop Connection.

Sikkerhed er en anden vigtig overvejelse. Hvis du forlader Fjernskrivebord åbent med standardlegitimationsoplysninger, kan det invitere uønskede besøgende. Brug altid stærke adgangskoder, hold dine systemer opdateret, og overvej at tilføje multi-faktor-godkendelse. Hvis du har brug for at få adgang til en lokal maskine fra internettet, kan forbindelse via en VPN hjælpe med at skjule din port fra offentlige scannere.

Valg af den rigtige fjernskrivebordsløsning

Den indbyggede Remote Desktop-funktion er praktisk og omkostningseffektiv, men det er ikke den eneste mulighed. Selv med et fungerende fjernskrivebord via CMD foretrækker nogle administratorer værktøjer, der tilbyder flerbrugersessioner eller mobile klienter. Hvis du bruger Windows Home, eller du har brug for funktioner såsom sessionsoptagelse eller support på tværs af platforme, kan du overveje et tredjepartsværktøj. Programmer som HelpWire og DeskIn giver et-klik forbindelseslinks, der omgår udgavebegrænsninger og reducerer opsætningstiden. De kommer dog ofte med abonnementsgebyrer eller datacenterafhængigheder.

Cloudzy tilbyder RDP-servere indstillet til lav latenstid med 99,95 procent oppetid, DDoS-beskyttelse og fleksibel fakturering. Vælg mellem strategisk placerede datacentre i New York, Chicago og Dallas i Nordamerika, Frankfurt, Amsterdam og London i Europa, plus Singapore i Asien-Stillehavet, så din session altid er tæt på dine brugere. Hver plan inkluderer NVMe SSD-lagring, 10 Gbps umålt båndbredde, gratis Windows-licenser, sikkerhedskopiering af snapshots og øjeblikkelig ressourceskalering, alt sammen til en overkommelig pris. Når du har brug for en pålidelig vært til dit fjernskrivebord, kan du regne med, at Cloudzy gør det køb RDP.

Du kan også tjekke andre top RDP-udbydere og sammenlign dem med os for at se, hvilken der tilbyder de tjenester og funktioner, der passer til dine specifikke behov.

Yderligere sikkerhed og administrationspraksis

Når dit system accepterer fjernforbindelser, skal du tænke over, hvordan du administrerer og sikrer disse sessioner over tid. Moderne Windows-miljøer understøtter klienter på tværs af platforme på macOS, Linux, iOS og Android, så du kan oprette forbindelse fra en telefon eller tablet. Selv med Fjernskrivebord aktiveret, bør du regelmæssigt opdatere dine maskiner og deaktivere funktionen, når den ikke længere er nødvendig.

For at holde den daglige administration enkel og sikker skal du fokusere på disse opgaver:

• Patch omgående — Anvend Windows-opdateringer og driverrettelser, så snart de frigives for at lukke nyligt opdagede sårbarheder.
• Brug en dedikeret RDP-bruger — opret en konto med begrænsede privilegier i stedet for at logge på som fuld administrator.
• Dynamisk DNS — hvis din offentlige IP ændres, sikrer en dynamisk DNS-tjeneste, at du altid når den korrekte adresse.
• Flyt lytteporten — at skifte RDP fra 3389 til en høj, tilfældig port reducerer automatiske scanninger (husk at opdatere din firewall og router).
• Group Policy Management — tryk på indstillinger for Fjernskrivebord på tværs af flere maskiner fra en enkelt konsol, inklusive hurtig deaktivering, når risikoniveauet stiger.
• Scriptede udrulninger — PowerShell-fjernbetjening eller PsExec lader dig aktivere eller deaktivere RDP, nulstille tjenester og revisionsindstillinger uden at logge ind på hver vært.

Selvom RDP giver en glat grafisk oplevelse, er det ikke den eneste protokol. Virtual Network Computing (VNC) bruges ofte i Linux-miljøer, men mangler som standard kryptering og komprimerer ikke trafik så effektivt, mens Secure Shell (SSH) leverer kun tekst-sessioner med stærk kryptering. Vælg det værktøj, der matcher dine præstations- og sikkerhedsbehov.

Afsluttende tanker

Aktivering af fjernskrivebord via CMD giver dig kontrol over Windows-servere og arbejdsstationer, selv når den grafiske grænseflade svigter. Ved at opfylde systemkravene, redigere registreringsdatabasen, åbne firewallen og starte tjenesten, kan du konfigurere RDP konsekvent på tværs af flere maskiner. PowerShell giver et scriptbart alternativ, og deaktivering af RDP er lige så ligetil, når du ikke længere har brug for det. Undervejs skal du være opmærksom på sikkerheden: Brug stærke adgangskoder, overvej multifaktorgodkendelse, og begræns brugeradgang.

Til teams, der har brug for dedikerede fjernskriveborde med forudsigelig ydeevne, giver Cloudzys tilbud pålidelige tilslutningsmuligheder på tværs af adskillige datacenterplaceringer. Prøv vores service for at holde dine fjernsessioner lydhøre og sikre; dit arbejde fortjener intet mindre.

FAQ