Remotedesktop über CMD: So aktivieren Sie es unter Windows

Microsofts Remotedesktopprotokoll (RDP) ermöglicht es Ihnen, von überall aus an einem anderen Computer zu arbeiten. Systemadministratoren und Remote-Mitarbeiter schätzen diese Funktion wegen ihrer Flexibilität. Dennoch gibt es Zeiten, in denen die grafische Benutzeroberfläche nicht verfügbar oder zu langsam ist und Sie stattdessen auf die Konsole zurückgreifen müssen. Diese Anleitung zeigt Ihnen, wie Sie Remotedesktop über CMD in modernen Windows-Versionen aktivieren und behandelt dabei Sicherheitsmaßnahmen, Fehlerbehebung und Alternativen.

Warum die Befehlszeile für Remotedesktop verwenden?

Remote Desktop ist ein integriertes Tool in den Editionen Windows Pro, Enterprise und Education. Wenn es konfiguriert ist, öffnet es einen Kanal auf Port 3389, über den Sie sich aus der Ferne anmelden können. Normalerweise würden Sie die Funktion in den Einstellungen umschalten, aber es gibt gute Gründe, zur Konsole zu wechseln:

• Beschädigte oder fehlende GUI – Wenn die App „Einstellungen“ nach einem Update nicht geladen werden kann oder ein Administrator sie deaktiviert hat, können Sie mithilfe der Befehlszeile schnell wieder online gehen.
• Fein abgestimmte Kontrolle – Mit Befehlszeilentools können Sie Registrierungsschlüssel festlegen, Dienste starten und Firewall-Regeln präzise konfigurieren.
• Automatisierung und Remote-Scripting – Administratoren, die mehrere Computer verwalten, automatisieren die RDP-Aktivierung häufig über Skripts, anstatt sich durch Windows zu klicken.

Zunächst ist es wichtig zu betonen, dass Remotedesktop nur in den Editionen Windows 11 Pro, Enterprise und Education sowie ihren Windows 10-Gegenstücken angeboten wird. Home-Editionen können keine Sitzung hosten und benötigen Tools von Drittanbietern. Sie benötigen außerdem Administratorrechte und Netzwerkzugriff auf den Zielcomputer. Diese Anforderungen bilden den Rahmen für den Rest des Tutorials. Wenn Sie planen, die RDP-Befehlszeile auf mehreren Computern zu aktivieren, überprüfen Sie noch einmal, ob jeder Host diese Bedingungen erfüllt.

Systemanforderungen und Sicherheitsüberlegungen

Bevor Sie einen einzelnen Befehl zum Aktivieren von RDP ausführen, überprüfen Sie die folgenden Voraussetzungen. Das Überspringen dieser Schritte kann später zu Verbindungsfehlern führen.

1. Administratorrechte: Melden Sie sich mit einem Konto an, das über volle Rechte zum Ändern der Systemeinstellungen verfügt. Ohne diese Berechtigungen können Sie die Registrierung oder Firewall nicht ändern.
2. Stabile Netzwerkverbindung: Sowohl der Remote- als auch der lokale Computer sollten über einen zuverlässigen Internetzugang verfügen. Ein Kabel- oder starkes WLAN-Signal minimiert Verzögerungen.
3. Firewall-Zugriff: Die Windows Defender-Firewall muss eingehenden Datenverkehr am RDP-Port zulassen. Wir werden dies später anpassen, aber wenn Ihre Organisation bestimmte Ports blockiert, sollten Sie dies zunächst überprüfen.
4. Authentifizierung und MFA auf Netzwerkebene: Network Level Authentication (NLA) ist standardmäßig aktiviert, um vor Beginn der Sitzung eine Anmeldeschicht hinzuzufügen. Für noch mehr Sicherheit können Sie Remote Desktop über Tools wie Rublon eine Multi-Faktor-Authentifizierung hinzufügen.

Wenn Sie sich die Zeit nehmen, diese Bedingungen zu überprüfen, können Sie Fehler vermeiden, nachdem Sie den Remote-Desktop über CMD aktiviert haben. Jetzt können Sie die Registrierung anpassen.

Benötigen Sie einen Remotedesktop?

Zuverlässige, leistungsstarke RDP-Server mit einer Betriebszeit von 99,95. Nehmen Sie Ihren Desktop mit in alle großen Städte in den USA, Europa und Asien.

Holen Sie sich einen RDP-Server

Remotedesktop über CMD aktivieren: Schritt-für-Schritt-Anleitung

Das Aktivieren von RDP über die Befehlszeile umfasst das Bearbeiten eines Registrierungswerts, das Öffnen einer Firewall-Regel, das Starten eines Dienstes und das Bestätigen der Änderungen. Mit anderen Worten: Sie richten Ihren Remote-Desktop über CMD so ein, dass er eingehende Verbindungen akzeptiert. Jeder Schritt enthält eine Erklärung, damit Sie wissen, was die Befehle bewirken.

1. Überprüfen Sie Ihr Konto und öffnen Sie die Eingabeaufforderung – Stellen Sie sicher, dass Ihr aktuelles Konto über Administratorrechte verfügt. Klicken Sie auf Start, geben Sie ein CMD, und klicken Sie dann mit der rechten Maustaste Eingabeaufforderung und wählen Als Administrator ausführen. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, klicken Sie auf Ja.
2. Schalten Sie den Registrierungsschlüssel um – Geben oder fügen Sie den folgenden Befehl ein und drücken Sie die Eingabetaste. Dadurch wird der Schlüssel geändert, der den RDP-Hostzugriff steuert, und so eingestellt, dass er Verbindungen zulässt:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Dieser Befehl schreibt den DWORD-Wert 0 in die fDenyTSConnections Schlüssel, der Windows anweist, Remotedesktopverbindungen zuzulassen.

3. Erlauben Sie Remotedesktop durch die Firewall – Standardmäßig blockiert die Firewall möglicherweise eingehenden RDP-Verkehr. Führen Sie diesen Befehl aus, um die vordefinierte Regel für Remotedesktop zu aktivieren:

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

Durch Ausführen dieses Befehls wird Port 3389 in der Windows Defender-Firewall sowohl für private als auch für öffentliche Netzwerke geöffnet.

4. Starten Sie den Dienst „Remotedesktopdienste“. – Wenn der Dienst, der RDP steuert, gestoppt ist, können Sie keine Verbindung herstellen. Geben Sie den folgenden Befehl ein, um zu überprüfen, ob es ausgeführt wird:

net start termservice

Dieser Schritt startet den TermService-Dienst unter Windows 10 und Windows 11. Wenn er bereits ausgeführt wird, werden Sie vom Befehl darüber informiert.

5. Bestätigen Sie die Aktivierung – Öffnen Sie den Ausführen-Dialog mit Sieg + R und Typ sysdm.cpl. Im Systemeigenschaften Fenster, wählen Sie das aus Fernbedienung Registerkarte und überprüfen Sie dies Erlauben Sie Remoteverbindungen zu diesem Computer wird geprüft. Stellen Sie außerdem sicher, dass nur autorisierte Benutzer aufgeführt sind Wählen Sie Benutzer aus.

Aktivieren und überprüfen Sie RDP über PowerShell

PowerShell bietet eine noch flexiblere Umgebung für die Verwaltung von Windows-Funktionen und bietet eine weitere Möglichkeit, die RDP-Befehlszeile auf unterstützten Systemen zu aktivieren. Die folgenden Befehle erzielen das gleiche Ergebnis wie im vorherigen Abschnitt und beinhalten einen Überprüfungsschritt.

LESEN

So verwenden Sie RDP mit GNOME: Eine umfassende Anleitung zum GNOME-Remotedesktop

1. Starten Sie PowerShell als Administrator - Suchen nach PowerShell, klicken Sie mit der rechten Maustaste auf das Ergebnis und wählen Sie Als Administrator ausführen. Akzeptieren Sie die Aufforderung zur Benutzerkontensteuerung.
2. Aktivieren Sie die Registrierungseinstellung – Führen Sie den folgenden Befehl aus, um dasselbe zu ändern fDenyTSConnections Wert über ein CMDlet:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Force

3. Konfigurieren Sie Firewall-Berechtigungen – Erlauben Sie die Remotedesktopregel in der Windows Defender-Firewall:

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

4. Starten Sie den Dienst – Stellen Sie sicher, dass der TermService ausgeführt wird:

Start-Service -Name 'TermService'
Set-Service -Name 'TermService' -StartupType Automatic

5. Aktivierung überprüfen – Bestätigen Sie, dass sich der Wert geändert hat, indem Sie Folgendes ausführen:

(Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server').fDenyTSConnections

Wenn der Befehl zurückkehrt 0, Remotedesktop wurde aktiviert. Mit PowerShell können Sie diese Schritte auch über mehrere Computer hinweg mithilfe von Skripten und Remoting-Funktionen automatisieren.

Deaktivieren Sie Remotedesktop über die Befehlszeile

Manchmal entscheiden Sie sich möglicherweise dafür, Remotedesktop zu deaktivieren, um die Angriffsfläche zu verringern. Das Deaktivieren der Funktion ist ein Spiegelbild der Aktivierung.

1. Ändern Sie den Registrierungswert – Führen Sie in einer administrativen Eingabeaufforderung Folgendes aus:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

Setzen Sie das DWORD auf 1 blockiert alle neuen RDP-Verbindungen.

2. Blockieren Sie die Firewall-Regel – Deaktivieren Sie als Nächstes die Firewall-Regel, die eingehenden Datenverkehr zulässt:

netsh advfirewall firewall set rule group="remote desktop" new enable=No

3. Stoppen Sie den Dienst – Stoppen Sie abschließend den TermService-Dienst:

net stop termservice

Nach diesen drei Schritten ist die Maschine nicht mehr über RDP erreichbar. Verwenden Sie diese Befehle, wenn Sie keinen Fernzugriff mehr benötigen oder bevor Sie einen Server außer Betrieb nehmen.

Fehlerbehebung und zusätzliche Tipps

Auch wenn Sie die Befehle genau befolgen, kann es zu Verbindungsproblemen kommen. In der folgenden Tabelle sind häufige Probleme und empfohlene Korrekturen aufgeführt. Beginnen Sie immer mit lokalen Prüfungen, bevor Sie davon ausgehen, dass die Befehle fehlgeschlagen sind.

Bevor Sie fortfahren, bedenken Sie, dass das Stapeln mehrerer Remote-Benutzer auf einem gemeinsam genutzten Host zu Bandbreitenengpässen führen kann. Unser Artikel zum Thema Arten des RDP-Zugriffs erklärt, wie der Wechsel zu einem Administratorplan diese Einschränkungen umgeht und volle Ressourcenkontrolle gewährt.

Bei der ersten Verbindung benötigen Sie die IP-Adresse und den Computernamen des Host-Computers. Um sie schnell auf dem Host-Computer zu finden, führen Sie Folgendes aus: CMD und Typ ipconfig um die IPv4-Adresse anzuzeigen. Um den Computernamen zu finden, öffnen Sie Einstellungen > System > Info und schau unten Gerätename. Drücken Sie dann auf Ihrem lokalen Computer Sieg + R, Typ mstsc, und geben Sie den Namen oder die IP des Hosts in das Fenster „Remotedesktopverbindung“ ein.

Sicherheit ist ein weiterer wichtiger Aspekt. Wenn Sie Remote Desktop mit Standardanmeldeinformationen geöffnet lassen, können unerwünschte Besucher eingeladen werden. Verwenden Sie immer sichere Passwörter, halten Sie Ihre Systeme auf dem neuesten Stand und erwägen Sie die Einführung einer Multi-Faktor-Authentifizierung. Wenn Sie über das Internet auf einen lokalen Computer zugreifen müssen, kann die Verbindung über ein VPN dabei helfen, Ihren Port vor öffentlichen Scannern zu verbergen.

Auswahl der richtigen Remotedesktoplösung

Die integrierte Remotedesktopfunktion ist praktisch und kostengünstig, aber nicht die einzige Option. Selbst bei einem funktionierenden Remote-Desktop über CMD bevorzugen einige Administratoren Tools, die Mehrbenutzersitzungen oder mobile Clients anbieten. Wenn Sie Windows Home verwenden oder Funktionen wie Sitzungsaufzeichnung oder plattformübergreifende Unterstützung benötigen, ziehen Sie ein Tool eines Drittanbieters in Betracht. Programme wie HelpWire und DeskIn bieten Verbindungslinks mit nur einem Klick, umgehen Editionsbeschränkungen und verkürzen die Einrichtungszeit. Sie sind jedoch oft mit Abonnementgebühren oder Rechenzentrumsabhängigkeiten verbunden.

Cloudzy bietet RDP-Server, die auf niedrige Latenzzeiten mit 99,95 Prozent Verfügbarkeit, DDoS-Schutz und flexibler Abrechnung abgestimmt sind. Wählen Sie aus strategisch platzierten Rechenzentren in New York, Chicago und Dallas in Nordamerika, Frankfurt, Amsterdam und London in Europa sowie Singapur im asiatisch-pazifischen Raum, damit Ihre Sitzung immer in der Nähe Ihrer Benutzer stattfindet. Jeder Plan umfasst NVMe-SSD-Speicher, 10 Gbit/s unbegrenzte Bandbreite, kostenlose Windows-Lizenzierung, Snapshot-Backups und sofortige Ressourcenskalierung – und das alles zu einem erschwinglichen Preis. Wenn Sie einen zuverlässigen Host für Ihren Remote-Desktop benötigen, können Sie sich auf Cloudzy verlassen RDP kaufen.

Sie können sich auch andere ansehen Top-RDP-Anbieter und vergleichen Sie sie mit uns, um herauszufinden, welches die Dienste und Funktionen bietet, die Ihren spezifischen Anforderungen entsprechen.

Zusätzliche Sicherheits- und Verwaltungspraktiken

Sobald Ihr System Remoteverbindungen akzeptiert, überlegen Sie, wie Sie diese Sitzungen im Laufe der Zeit verwalten und sichern. Moderne Windows-Umgebungen unterstützen plattformübergreifende Clients auf macOS, Linux, iOS und Android, sodass Sie eine Verbindung von einem Telefon oder Tablet aus herstellen können. Auch wenn Remotedesktop aktiviert ist, sollten Sie Ihre Computer regelmäßig aktualisieren und die Funktion deaktivieren, wenn sie nicht mehr benötigt wird.

Um die tägliche Verwaltung einfach und sicher zu gestalten, konzentrieren Sie sich auf die folgenden Aufgaben:

• Sofort patchen – Wenden Sie Windows-Updates und Treiber-Patches an, sobald sie veröffentlicht werden, um neu entdeckte Schwachstellen zu schließen.
• Verwenden Sie einen dedizierten RDP-Benutzer — Erstellen Sie ein Konto mit eingeschränkten Rechten, anstatt sich als Volladministrator anzumelden.
• Dynamisches DNS – Wenn sich Ihre öffentliche IP ändert, sorgt ein dynamischer DNS-Dienst dafür, dass Sie immer die richtige Adresse erreichen.
• Verschieben Sie den Abhörport – Durch die Verlagerung von RDP von 3389 auf einen hohen, zufälligen Port werden automatisierte Scans reduziert (denken Sie daran, Ihre Firewall und Ihren Router zu aktualisieren).
• Gruppenrichtlinienverwaltung – Übertragen Sie Remotedesktopeinstellungen über eine einzige Konsole auf mehrere Computer, einschließlich der schnellen Deaktivierung, wenn das Risiko steigt.
• Geskriptete Rollouts – Mit PowerShell-Remoting oder PsExec können Sie RDP aktivieren oder deaktivieren, Dienste zurücksetzen und Überwachungseinstellungen vornehmen, ohne sich bei jedem Host anmelden zu müssen.

Obwohl RDP ein reibungsloses grafisches Erlebnis bietet, ist es nicht das einzige Protokoll. Virtuelles Netzwerk-Computing (VNC) wird häufig in Linux-Umgebungen verwendet, verfügt jedoch standardmäßig über keine Verschlüsselung und komprimiert den Datenverkehr nicht so effizient, während Secure Shell (SSH) reine Textsitzungen mit starker Verschlüsselung bereitstellt. Wählen Sie das Tool, das Ihren Leistungs- und Sicherheitsanforderungen entspricht.

Letzte Gedanken

Durch die Aktivierung des Remotedesktops über CMD haben Sie die Kontrolle über Windows-Server und -Workstations, selbst wenn die grafische Oberfläche ausfällt. Indem Sie die Systemanforderungen erfüllen, die Registrierung bearbeiten, die Firewall öffnen und den Dienst starten, können Sie RDP auf mehreren Computern konsistent konfigurieren. PowerShell bietet eine skriptfähige Alternative und die Deaktivierung von RDP ist genauso einfach, wenn Sie es nicht mehr benötigen. Achten Sie dabei auf die Sicherheit: Verwenden Sie sichere Passwörter, erwägen Sie die Multi-Faktor-Authentifizierung und beschränken Sie den Benutzerzugriff.

Für Teams, die dedizierte Remote-Desktops mit vorhersehbarer Leistung benötigen, bieten die Angebote von Cloudzy zuverlässige Konnektivität über zahlreiche Rechenzentrumsstandorte hinweg. Probieren Sie unseren Service aus, um Ihre Remote-Sitzungen reaktionsschnell und sicher zu halten. Ihre Arbeit verdient nichts Geringeres.

FAQ