Relution Signet Customer Hub

Remotedesktopdienst

Die Richtlinien-Konfiguration Remotedesktopdienst legt fest, ob ein Windows-Gerät eingehende Remotedesktopverbindungen (RDP) annimmt. Sie enthält einen einzigen Schalter und entspricht der Gruppenrichtlinie „Remoteverbindungen für Benutzer über die Remotedesktopdienste zulassen“.

Details zur Einstellung beschreibt Microsoft in der Dokumentation zum Policy CSP – RemoteDesktopServices →.

Voraussetzungen

  • Die Konfiguration wird unter Geräte → Richtlinien in einer Windows-Richtlinie über Konfiguration hinzufügen → Remotedesktopdienst angelegt.
  • Je Richtlinie ist eine Konfiguration Remotedesktopdienst möglich.
  • Das Portal zeigt an der Konfiguration keine Editions- oder Versions-Badges, und Relution überträgt sie an alle Windows-Editionen. Laut Microsoft wird die Einstellung ab Windows 10 Version 1709 in den Editionen Pro, Enterprise und Education ausgewertet. Windows Home kann nicht als Remotedesktop-Host dienen.

Allgemein

Der Abschnitt Allgemein enthält einen Schalter:

  • Aktivierung des Remotedesktopdienstes (Standard: deaktiviert)
    • Aktiviert: Benutzer, die auf dem Gerät Mitglied der lokalen Gruppe Remotedesktopbenutzer sind, können sich per Remotedesktop mit dem Gerät verbinden. Laut Windows-Standard gilt das auch für Mitglieder der lokalen Gruppe Administratoren.
    • Deaktiviert: Remotedesktopverbindungen zum Gerät werden gesperrt. Laut Microsoft bleiben bestehende Sitzungen erhalten, neue eingehende Verbindungen werden abgewiesen.

Die Konfiguration setzt ausschließlich diesen einen Wert. Folgendes legt sie nicht fest:

  • die Mitglieder der Gruppe Remotedesktopbenutzer,
  • Regeln in der Windows-Firewall für eingehende Remotedesktopverbindungen (standardmäßig TCP-Port 3389), siehe Windows Firewall →,
  • weitere Remotedesktop-Einstellungen wie Verschlüsselungsstufe oder Laufwerksumleitung. Diese lassen sich bei Bedarf über eine Benutzerdefinierte CSP → setzen.

Übertragung auf das Gerät

Relution überträgt die Einstellung als ADMX-gestützte Richtlinie an den Knoten ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely, mit dem Wert <enabled/> bei aktivem und <disabled/> bei deaktiviertem Schalter.

Wird die Konfiguration aus der Richtlinie entfernt oder die Richtlinie vom Gerät genommen, löscht Relution den Bereich ./Vendor/MSFT/Policy/Config/RemoteDesktopServices. Laut Microsoft gilt danach wieder die lokale Einstellung aus den Systemeigenschaften des Geräts.

Verwandte Themen