Die Remotedesktopverwaltung ( RDP (Remote Desktop Protocol)) ist eine der beliebtesten und benutzerfreundlichsten Funktionen von Windows Server 2012 R2. Es ermöglicht Administratoren, eine Verbindung zu einem Remote-Server herzustellen und diesen von jedem Ort aus zu verwalten, an dem sie über Internetzugang verfügen. Das Einrichten eines RDP unter Windows Server 2012 R2 über das Internet mag eine entmutigende Aufgabe sein, aber eigentlich ist alles ziemlich einfach.
In diesem ausführlichen Handbuch erfahren Sie, wie Sie RDP unter Windows Server 2012 R2 über das Internet konfigurieren. Wir werden alle notwendigen Schritte durchlaufen, von der Installation des Servers bis zur Konfiguration des Routers.
Bevor wir beginnen, ist es wichtig sicherzustellen, dass Ihr Server über eine statische IP-Adresse verfügt und die Netzwerkeinstellungen korrekt konfiguriert sind. Darüber hinaus müssen Sie auch über Administratorrechte auf dem Server verfügen.
Hinweis: Die Einrichtung von RDP über das Internet kann einige Sicherheitsrisiken darstellen. Stellen Sie sicher, dass Sie Best Practices für die Sicherheit befolgen, z. B. die Verwendung eines starken Passworts und die Einschränkung des Zugangs nur für die richtigen Benutzer.
Konfigurieren von RDP unter Windows Server 2012 R2 über das Internet:
Wenn Sie einen Remotedesktop (RDP) unter Windows Server 2012 R2 konfigurieren, können Sie über das Internet auf Ihren Server zugreifen. Dies ist praktisch, um den Server von jedem Gerät aus überall auf der Welt zu verwalten.
Führen Sie die folgenden Schritte aus, um RDP unter Windows Server 2012 R2 über das Internet zu konfigurieren:
| Schritt | Handlung |
|---|---|
| 1 | Stellen Sie sicher, dass sich Ihr Server in einem öffentlichen Netzwerk mit einer dedizierten IP-Adresse befindet. |
| 2 | Öffnen Sie das auf dem Server installierte Programm "Systemeigenschaften" über das Startmenü. |
| 3 | Klicken Sie auf die Registerkarte "Remote Access" (Remote Access), und aktivieren Sie das Kontrollkästchen "Verbindungen mit diesem Computer zulassen" (Allow Remote Connections to This Computer). |
| 4 | Es wird empfohlen, ein SSL-Zertifikat zu installieren, um die RDP-Sicherheit zu konfigurieren. Öffnen Sie dazu die Konfigurationsvorlage (Configuration Template) und wählen Sie "SSL-Zertifikat" (SSL Certificate) aus. |
| 5 | Konfigurieren Sie die Windows-Firewall-Regeln, um eine Remoteverbindung zuzulassen. Öffnen Sie die Windows-Firewall-Einstellungen, und legen Sie eine Berechtigungsregel für RDP fest. |
| 6 | Stellen Sie sicher, dass der RDP-Port (standardmäßig 3389) in Ihrem Router geöffnet und an die interne IP-Adresse Ihres Servers weitergeleitet wurde. |
| 7 | Starten Sie das RDP-Programm oder verwenden Sie das integrierte Remote Desktop Connection Plug-in, um eine Verbindung mit Ihrem Remote-Server über das Internet über seine öffentliche IP-Adresse herzustellen. |
| 8 | Geben Sie die Anmeldedaten für den Server ein und klicken Sie auf "Verbinden". |
Danach können Sie Ihren Server über RDP über eine Internetverbindung remote verwalten. Stellen Sie sicher, dass Ihr Server über ein ausreichendes Sicherheitsniveau verfügt und für den Zugriff komplexe Kennwörter verwendet.
Installieren von Windows Server 2012 R2
Führen Sie die folgenden Schritte aus, um Windows Server 2012 R2 auf einem Computer zu installieren:
- Bereiten Sie ein bootfähiges USB-Laufwerk mit einem Windows Server 2012 R2-Abbild vor. Dazu können Sie Tools wie Rufus oder das Windows USB/DVD Download Tool verwenden.
- Schließen Sie das bootfähige USB-Laufwerk an den Computer an und starten Sie es neu.
- Wählen Sie beim Starten des Computers das Booten von einem USB-Laufwerk aus.
- Wählen Sie im angezeigten Menü die Sprache für die Installation aus und klicken Sie auf Weiter.
- Lesen und akzeptieren Sie die Lizenzvereinbarung.
- Wählen Sie den Installationstyp "Benutzerdefinierte Installation" oder "Aktualisieren" aus.
- Wählen Sie das Laufwerk aus, auf dem das Betriebssystem installiert werden soll, und klicken Sie auf Weiter.
- Warten Sie, bis die Installation von Windows Server 2012 R2 abgeschlossen ist.
- Befolgen Sie nach Abschluss der Installation die Anweisungen des Assistenten zum Konfigurieren primärer Einstellungen.
Nach Abschluss der Installation von Windows Server 2012 R2 können Sie RDP für den Remotezugriff auf den Server über das Internet konfigurieren.
Verbindung zum Server über das Internet herstellen
Sie können über das Internet eine Verbindung mit einem Windows Server 2012 R2-Server herstellen, indem Sie das RDP (Remote Desktop Protocol) verwenden. Führen Sie dazu die folgenden Schritte aus:
- Stellen Sie sicher, dass die Software für die Remoteverbindung auf dem Server installiert und konfiguriert ist. Diese Software ist normalerweise auf dem Server vorinstalliert, kann jedoch bei Bedarf über "Systemsteuerung" -> "Programme und Funktionen" -> "Windows-Komponenten aktivieren oder deaktivieren" installiert werden.
- Konfigurieren Sie eine externe IP-Adresse und einen Port für den Server, um eine Verbindung über das Internet herstellen zu können. Um dies zu tun, müssen Sie auf Ihrem Router oder einem anderen Netzwerkgerät eine Portweiterleitungsregel konfigurieren.
- Öffnen Sie Systemsteuerung -> System und Sicherheit -> System -> Systemeigenschaften und stellen Sie sicher, dass die Option "Verbindung zu diesem Computer zulassen" auf der Registerkarte "Remotezugriff" aktiviert ist.
- Legen Sie ein Kennwort für das Benutzerkonto fest, mit dem Sie eine Verbindung zum Server herstellen möchten. Öffnen Sie dazu die Systemsteuerung -> Benutzerkonten -> Passwort ändern.
- Richten Sie Ihren Router oder Ihr Netzwerkgerät so ein, dass die Ports an die externe IP-Adresse und den Port Ihres Servers weitergeleitet werden. Öffnen Sie die erforderlichen Ports (standardmäßig verwendet RDP Port 3389), und konfigurieren Sie eine Durchforstungsregel.
- Öffnen Sie Systemsteuerung -> System und Sicherheit -> Taskplaner -> Grundlegende Aufgabe erstellen und erstellen Sie eine Aufgabe, um den RDP-Server beim Systemstart zu starten.
- Konfigurieren Sie die Serverfirewall so, dass eingehende Verbindungen an den RDP-Port (3389) oder an den Port zugelassen werden, den Sie beim Konfigurieren der Portweiterleitung angegeben haben.
- Speichern Sie die Einstellungen, und starten Sie den Server neu, um die Änderungen zu übernehmen.
Nachdem Sie alle oben genannten Schritte ausgeführt haben, können Sie mithilfe von RDP über das Internet eine Verbindung zu einem Windows Server 2012 R2-Server herstellen. Führen Sie dazu ein Remoteverbindungsprogramm aus (z. B. eine Remotedesktopverbindung unter Windows), geben Sie die externe IP-Adresse und den Port des Servers ein und geben Sie dann die zuvor von Ihnen festgelegten Benutzeranmeldeinformationen ein.
Öffnen des RDP-Ports auf dem Server
Um den Remotezugriff auf einen Server über RDP zu konfigurieren, müssen Sie den RDP-Port (Port 3389) auf dem Server öffnen. Befolgen Sie die nachstehenden Schritte, um diesen Vorgang auszuführen.
| Schritt | Die Beschreibung |
| 1 | Öffnen Sie den Server-Manager auf einem Windows 2012 R2-Server. Klicken Sie dazu mit der rechten Maustaste auf das Startsymbol in der unteren linken Ecke des Bildschirms und wählen Sie Server-Manager. |
| 2 | Navigieren Sie im Server-Manager zum Abschnitt Konten und wählen Sie Kontokonfigurationseinstellungen aus. |
| 3 | Wählen Sie im angezeigten Fenster "Konten" die Option "Authentifizierungsregeln" und wählen Sie dann in der Liste auf der linken Seite die Option "Remotedesktopverbindungsregeln" aus. |
| 4 | Klicken Sie mit der rechten Maustaste auf Remotedesktopverbindungsregeln und wählen Sie Eigenschaften aus. |
| 5 | Wählen Sie im angezeigten Fenster Eigenschaften die Registerkarte Netzwerk und klicken Sie dann auf die Schaltfläche Hinzufügen. |
| 6 | Wählen Sie im Feld Aktion die Option Verbindung zulassen aus. Wählen Sie im Feld "Lokale Adresse" die Option "Beliebige Adresse" oder geben Sie eine bestimmte Server-IP-Adresse ein. Belassen Sie das Feld "Protokoll" als "TCP". |
| 7 | Klicken Sie auf "OK", um die Änderungen zu speichern. |
| 8 | Der RDP-Port (Port 3389) ist jetzt auf einem Windows 2012 R2-Server geöffnet und Sie können den Remotezugriff über RDP konfigurieren. |
Nachdem Sie den RDP-Port geöffnet haben, müssen Sie auch eine eingehende Datenverkehrsregel auf dem Router oder der Firewall festlegen, um den Zugriff auf den RDP-Port aus dem Internet zu ermöglichen. Stellen Sie sicher, dass Sie die erforderlichen Sicherheitsmaßnahmen treffen und den Zugriff auf RDP nur für autorisierte Benutzer einschränken.
Konfigurieren der Firewall
Schritt 1: Öffnen Sie die Systemsteuerung auf dem Server und suchen Sie den Abschnitt "System und Sicherheit".
Schritt 2: Wählen Sie unter "System und Sicherheit" die Option "Windows-Firewall" aus.
Schritt 3: Wählen Sie im Fenster "Windows-Firewall" die Option "Anwendung oder Funktion über Firewall zulassen" aus.
Schritt 4: Suchen Sie die Anwendung "Remote Desktop" oder "Remote Desktop" in der Liste der verfügbaren Anwendungen und markieren Sie sie mit einem Häkchen.
Schritt 5: Klicken Sie auf OK, um die Änderungen zu speichern.
Schritt 6: Die Firewall erlaubt jetzt eingehende RDP-Verbindungen auf dem Server. Stellen Sie sicher, dass Sie starke Kennwörter für Benutzerkonten festgelegt haben, um unbefugten Zugriff auf den Server über RDP zu verhindern.
Hinweis: Die Firewall-Konfiguration kann je nach Betriebssystemversion geringfügig abweichen. Diese Anweisungen gelten für Windows Server 2012 R2.
Erstellen von Benutzern für den Remotezugriff
Um den Remotezugriff auf den Server über RDP zu konfigurieren, müssen Sie Benutzer erstellen, die diese Möglichkeit haben.
1. Öffnen Sie die Systemsteuerung und wählen Sie Benutzerkonten aus.
2. Klicken Sie auf "Konten verwalten" und wählen Sie "Neues Konto erstellen".
3. Geben Sie den Benutzernamen, das Kennwort und die Kennwortbestätigung in die entsprechenden Felder ein.
4. Wenn der Benutzer ein Serveradministrator sein soll, wählen Sie die entsprechende Option aus.
5. Klicken Sie auf die Schaltfläche "Neu", um einen neuen Benutzer zu erstellen.
Sie haben jetzt einen neuen Benutzer erstellt, der über RDP remote auf den Server zugreifen kann. Stellen Sie sicher, dass das Kennwort des Benutzers komplex genug ist, um die Sicherheit des Systems zu gewährleisten.
Konfigurieren von Gruppenrichtlinien für RDP
Nachdem Sie RDP unter Windows Server 2012 R2 installiert und überprüft haben, ob es im lokalen Netzwerk ordnungsgemäß funktioniert, müssen Sie eine Gruppenrichtlinie für RDP konfigurieren, um die Sicherheit zu gewährleisten und den Zugriff einzuschränken.
Führen Sie die folgenden Schritte aus, um die Gruppenrichtlinie zu konfigurieren:
| Schritt 1: | Öffnen Sie die Gruppenrichtlinien auf dem Server, indem Sie mit der rechten Maustaste auf die Schaltfläche "Start" klicken und "Ausführen" auswählen. Geben Sie den Befehl gpedit ein.msc" und klicken Sie auf OK. |
| Schritt 2: | Gehen Sie unter Computerkonfiguration zu Windows-Konfiguration -> Sicherheitseinstellungen -> Lokale Richtlinien -> Benutzerrechte. |
| Schritt 3: | Suchen Sie nach der Richtlinie "Über Remoteanmeldedienst anmelden", und doppelklicken Sie darauf. |
| Schritt 4: | Fügen Sie die Gruppe der Benutzer hinzu, denen Sie RDP-Zugriff auf dem Server gewähren möchten. Klicken Sie auf Benutzer oder Gruppen hinzufügen, geben Sie den Namen der Gruppe oder des Benutzers ein und klicken Sie auf OK. |
| Schritt 5: | Klicken Sie auf Übernehmen und OK, um die Änderungen zu speichern. |
Nachdem Sie diese Schritte ausgeführt haben, haben Sie die Gruppenrichtlinie für RDP unter Windows Server 2012 R2 erfolgreich über das Internet konfiguriert. Benutzer, die der Benutzergruppe in Schritt 4 hinzugefügt wurden, können jetzt über RDP auf den Server zugreifen.
Installieren einer Clientanwendung für eine RDP-Verbindung
Um eine Remotedesktopverbindung (RDP) unter Windows Server 2012 R2 über das Internet herzustellen, müssen Sie die entsprechende Clientanwendung auf Ihrem Computer installieren. In diesem Abschnitt werden wir uns mit der Installation einer Clientanwendung für eine RDP-Verbindung befassen.
Es gibt mehrere Optionen für Clientanwendungen für die RDP-Verbindung, einschließlich einer offiziellen App von Microsoft sowie Anwendungen von Drittanbietern.
Die offizielle Clientanwendung von Microsoft heißt Remote Desktop Connection und ist Teil des Windows-Betriebssystems. Diese Anwendung ist bereits auf den meisten Windows-Computern installiert, aber wenn sie nicht vorhanden ist, können Sie sie kostenlos von der offiziellen Microsoft-Website herunterladen.
Führen Sie die folgenden Schritte aus, um die offizielle Remote Desktop Connection-Clientanwendung herunterzuladen:
| 1. | Öffnen Sie einen Webbrowser und rufen Sie die offizielle Microsoft-Website auf. |
| 2. | Rufen Sie die Downloadseite für Remote Desktop Connection auf. |
| 3. | Wählen Sie die Version der Anwendung aus, die Ihrem Betriebssystem entspricht (32-Bit oder 64-Bit). |
| 4. | Klicken Sie auf die Schaltfläche Download, um den Download der App zu starten. |
| 5. | Warten Sie, bis der Download abgeschlossen ist, und führen Sie die Installationsdatei aus. |
| 6. | Befolgen Sie die Anweisungen des Installationsprogramms, um den Installationsprozess abzuschließen. |
Nachdem Sie die Remote Desktop Connection-Clientanwendung installiert haben, können Sie über das Internet eine Verbindung mit dem Remotedesktop unter Windows Server 2012 R2 herstellen. Starten Sie einfach die App, geben Sie die IP-Adresse und die Anmeldedaten Ihres Servers ein und klicken Sie auf die Schaltfläche Verbinden.
Sie können auch Clientanwendungen von Drittanbietern verwenden, um eine RDP-Verbindung herzustellen, z. B. Chrome Remote Desktop, AnyDesk, TeamViewer und andere. Sie haben ihre eigenen Vorteile und Eigenschaften, so dass die Wahl der Anwendung von Ihren individuellen Bedürfnissen und Vorlieben abhängt.
In diesem Abschnitt haben wir uns mit der Installation einer RDP-Clientanwendung für eine Verbindung mit Windows Server 2012 R2 über das Internet befasst. Jetzt können Sie mit der Verwendung von Remote Desktop beginnen und von überall auf der Welt auf Ihren Server zugreifen.
