Windows Server 2016 bietet die Möglichkeit, über das Remote Desktop Protocol (RDP) eine Remote-Verbindung zum Server herzustellen. Dies ist eine sehr praktische Funktion, aber standardmäßig verwendet RDP den Standardport 3389. Manchmal ist es notwendig, den RDP-Port zu ändern, um die Sicherheit des Servers zu gewährleisten.
Die Änderung des RDP-Ports macht den Server widerstandsfähiger gegen Angriffe durch Hacker, da der Standardport ein bekannter Anfälliger für Angriffe ist. Durch das Ändern des Ports wird die Sicherheit des Servers erhöht und die Auswirkungen von Malware-Angriffen verringert.
Im Folgenden finden Sie eine detaillierte Anleitung zum Ändern des RDP-Ports in Windows Server 2016:
- Melden Sie sich mit Ihrem Administratorkonto beim Server an.
- Öffnen Gruppenrichtlinien mit dem Befehl gpedit.msc an der Eingabeaufforderung oder über das Startmenü.
- Gehe zu Computer-Konfiguration ->Administrative Vorlagen ->Remotedesktopdienste ->Ausweis.
- In Absatz RDP-Port installieren setzen Sie den Wert auf Eingeschaltet und geben Sie den gewünschten Port ein.
- Speichern Sie die Änderungen, und starten Sie den Server neu.
- Jetzt hört der RDP auf den von Ihnen angegebenen Port und nicht auf den Standard 3389.
Denken Sie daran, dass Sie beim Ändern des RDP-Ports auch die entsprechenden Firewall-Regeln und Schalter konfigurieren müssen, um eingehenden Datenverkehr über den neuen Port zuzulassen.
Daher kann das Ändern des RDP-Ports auf Windows Server 2016 die Sicherheit Ihres Servers erheblich verbessern und das Risiko eines Hacks reduzieren. Mit dieser einfachen Anweisung können Sie den RDP-Port einfach ändern und den Server vor externen Bedrohungen besser schützen.
Vorbereiten des RDP-Portwechsels
Bevor Sie den RDP-Port in Windows Server 2016 ändern können, müssen Sie einige vorläufige Schritte ausführen:
1. Melden Sie sich als Administrator an
Stellen Sie sicher, dass Sie als Administrator angemeldet sind. Zum Ändern des RDP-Ports sind Administratorrechte erforderlich.
2. Sichern Sie die Registrierung
Es wird empfohlen, eine Sicherungskopie der Registrierung zu erstellen, bevor Sie Änderungen an der Registrierung vornehmen. Dadurch können Sie die vorherigen Einstellungen wiederherstellen, wenn etwas schief geht.
3. Deaktivieren Sie die Windows-Brandmauer, oder konfigurieren Sie eine Regel
Wenn Sie die Windows-Marke aktiviert haben, müssen Sie sie entweder vollständig deaktivieren oder eine Regel für einen neuen RDP-Port konfigurieren. Andernfalls kann der Zugriff auf den Server über den geänderten Port blockiert werden.
4. Notieren Sie den aktuellen RDP-Port
Es wird empfohlen, den aktuellen Port zu notieren, bevor Sie den RDP-Port ändern. Diese Informationen können nützlich sein, wenn Sie zum Standardport zurückkehren müssen.
5. Starten Sie den Server neu
Nach Abschluss der obigen Schritte wird empfohlen, den Server neu zu starten. Dadurch werden alle vorgenommenen Änderungen übernommen und sichergestellt, dass RDP am neuen Port ordnungsgemäß funktioniert.
Öffnen eines Ports in der Windows Firewall
Um den RDP-Port in Windows Server 2016 zu ändern, müssen Sie den entsprechenden Port in der Windows Firewall öffnen. Andernfalls kann die RDP-Verbindung auch nach einer Änderung des Ports in den Servereinstellungen blockiert werden.
Führen Sie die folgenden Schritte aus, um den Port in der Windows Firewall zu öffnen:
- Starten Sie die Windows-Firewall-Systemsteuerung, indem Sie auf die Schaltfläche "Start" klicken und "Firewall" in die Suchleiste eingeben. Wählen Sie "Windows Firewall konfigurieren" aus der Liste der Suchergebnisse aus.
- Klicken Sie im geöffneten Fenster auf die Registerkarte "Erweiterte Einstellungen".
- Klicken Sie auf die Schaltfläche "Eingehende Regeln".
- Suchen Sie in der Regelliste nach der Regel "Inbound Rules" und doppelklicken Sie darauf.
- Klicken Sie auf die Registerkarte "Ports"
- Klicken Sie auf die Schaltfläche "Port hinzufügen".
- Geben Sie im Feld "Spezifischer lokaler Port" den neuen RDP-Port an.
- Wählen Sie je nach Konfiguration einen Verbindungstyp aus: TCP oder UDP.
- Klicken Sie auf Weiter, und geben Sie zusätzliche Parameter für die Regel an.
- Geben Sie einen Namen für die Regel und gegebenenfalls eine Beschreibung ein.
- Klicken Sie auf Fertig stellen.
Der RDP-Port wird nun in der Windows Firewall geöffnet und die RDP-Verbindung zum neuen Port wird aufgelöst.
Ändern des RDP-Ports in der Registrierung
Befolgen Sie diese Schritte, um den RDP-Port in Windows Server 2016 zu ändern:
| Schritt | Die Beschreibung |
|---|---|
| 1 | Öffnen Sie die Windows-Registrierung, indem Sie die Tastenkombination Win + R drücken und "regedit" eingeben. |
| 2 | Navigieren Sie zum folgenden Registrierungspfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds dpwd\Tds\tcp. |
| 3 | Suchen Sie nach der Option "PortNumber", klicken Sie mit der rechten Maustaste darauf, und wählen Sie dann Bearbeiten. |
| 4 | Wählen Sie "Dezimal" und geben Sie den neuen Port ein, den Sie für RDP verwenden möchten. |
| 5 | Klicken Sie auf OK, um die Änderungen zu speichern. |
| 6 | Starten Sie den Server neu, damit die Änderungen wirksam werden. |
Der RDP-Port auf Ihrem Windows Server 2016-Server wird nun in den neuen Wert geändert, den Sie in der Registrierung angegeben haben.
Überprüfen von Änderungen
Nachdem Sie Änderungen an den RDP-Porteinstellungen unter Windows Server 2016 vorgenommen haben, müssen Sie überprüfen, ob diese ordnungsgemäß wirksam sind. Befolgen Sie dazu die nachstehenden Anweisungen:
- Starten Sie den Remotedesktopdienst neu: Damit die Änderungen wirksam werden, müssen Sie den Remotedesktopdienst neu starten. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie die Systemsteuerung.
- Wählen Sie System und Sicherheit.
- Wählen Sie "Verwaltung" und dann "Dienstprogramme".
- Doppelklicken Sie auf "Dienste" und suchen Sie nach "Remotedesktopdienst".
- Klicken Sie mit der rechten Maustaste auf den Dienst und wählen Sie Neu starten.
- Öffnen Sie die Systemsteuerung.
- Wählen Sie System und Sicherheit.
- Wählen Sie System und dann Remotezugriff aus.
- Suchen Sie im Abschnitt "Remoteverwaltung" nach dem Feld "Port", in dem der neue RDP-Port angegeben wird.
- Öffnen Sie das Programm "Remotedesktopverbindung".
- Geben Sie die IP-Adresse des Servers und den von Ihnen angegebenen neuen RDP-Port durch einen Doppelpunkt ein (z. B. 192.168.0.1:12345).
- Klicken Sie auf Verbinden und geben Sie die Anmeldeinformationen für den Zugriff auf den Server ein.
- Wenn die Verbindung erfolgreich hergestellt wurde, werden die Änderungen am RDP-Anschluss wirksam.
Durch die Überprüfung der Änderungen können Sie sicherstellen, dass der neue RDP-Port ordnungsgemäß konfiguriert und betriebsbereit ist. Wenn Probleme auftreten, wiederholen Sie die Anweisungen oder wenden Sie sich an Ihren Systemadministrator, um Hilfe zu erhalten.
Schließen des alten Ports und Speichern der Änderungen
Nachdem Sie den RDP-Port in Windows Server 2016 erfolgreich geändert haben, müssen Sie den vorherigen Port schließen, um unberechtigten Zugriff auf Ihren Server zu vermeiden.
Führen Sie die folgenden Schritte aus, um den alten Anschluss zu schließen:
- Öffnen Sie die Systemsteuerung auf Ihrem Server.
- Wählen Sie "System und Sicherheit" und dann "Windows-Firewall".
- Klicken Sie auf "App oder Funktion über die Windows-Firewall zulassen".
- Suchen Sie in der Liste der verfügbaren Programme nach "Remote Desktop Subsystem (Session Envronment)" und entfernen Sie das Häkchen in der Spalte "Netzwerk".
- Klicken Sie auf OK, um die Änderungen zu speichern.
Nach diesen Schritten wird der vorherige RDP-Port geschlossen und der neue Port wird für den Zugriff auf Ihren Server geöffnet. Sie können jetzt über den neuen RDP-Port eine sichere Verbindung zu Ihrem Remote-Desktop-Server herstellen.
