Hoe Remote Desktop in te schakelen op Windows Server 2022

Windows Server 2022 Ondersteuningsstatus (oktober 2026)

Windows Server 2022 bereikte het einde van de reguliere ondersteuning op 13 oktober 2026 en blijft in uitgebreide ondersteuning tot 14 oktober 2031. Dit betekent dat Microsoft blijft voorzien in beveiligingsupdates, hoewel de reguliere ondersteuning is geëindigd. Beheerders kunnen nog steeds Remote Desktop gebruiken op bestaande Windows Server 2022-installaties, mits ze passende beveiligingsmaatregelen handhaven. Voor nieuwe implementaties is Windows Server 2025 het overwegen waard.

Voor officiële ondersteuningsdata, raadpleeg de Microsoft Windows Server 2022 Lifecycle documentatie .

Waarom zou je Remote Desktop inschakelen op Windows Server 2022?

Remote Desktop Protocol (RDP) is een krachtig hulpmiddel voor het benaderen van Windows-servers vanuit externe locaties. Het stelt beheerders in staat om systeemonderhoud uit te voeren, applicaties te implementeren en problemen op te lossen zonder fysieke toegang tot de server. Standaard is Remote Desktop uitgeschakeld op Windows Server 2022 om veiligheidsredenen, wat een bewuste configuratie vereist om de functie in te schakelen en te beveiligen.

RDP vereenvoudigt ook samenwerking door IT-teams in staat te stellen gelijktijdig aan dezelfde serveromgeving te werken. Bovendien zijn bedrijven met gedistribueerde werknemers afhankelijk van RDP voor efficiënte toegang tot gecentraliseerde systemen, wat de productiviteit verhoogt en de infrastructuurkosten verlaagt.

Een nieuwe Windows Server-implementatie plannen?

Windows Server 2022 blijft ondersteund tot oktober 2031, maar Windows Server 2025 is de recentere Long-Term Servicing Channel (LTSC) release. Voor nieuwe installaties moeten IT-teams Windows Server 2025 evalueren op basis van applicatiecompatibiliteit, licentievereisten en planning voor langdurige ondersteuning.

Als u de nieuwere versie implementeert, volg dan onze gids voor het inschakelen van Remote Desktop op Windows Server 2025 voor de bijbehorende configuratiestappen.

Wat zijn de methoden om Remote Desktop in te schakelen?

Er zijn verschillende manieren om Remote Desktop in Windows Server 2022 in te schakelen, afhankelijk van uw administratieve voorkeuren. Voor standaard externe administratie kunt u RDP inschakelen via Serverbeheer of PowerShell zonder extra serverrollen te installeren. Remote Desktop Services (RDS) is een aparte optie voor organisaties die meerdere gebruikers toegang moeten geven tot gepubliceerde applicaties of desktops.

Remote Desktop inschakelen via de Server Manager (GUI)

Stap 1: Start Serverbeheer

De Server Manager is de standaardinterface voor het beheren van Windows Server-rollen en -functies. Open het door:

• Klikken op het Startmenu en Serverbeheer selecteren.
• Alternatief kunt u de Windows + R-toetsencombinatie gebruiken, typ ServerManager en druk op Enter.

Stap 2: Toegang tot lokale serverinstellingen

Eenmaal in Serverbeheer:

• Navigeer naar het tabblad Lokale Server in het menu aan de linkerkant.
• Zoek de status "Remote Desktop", die meestal "Uitgeschakeld" aangeeft.

Stap 3: Schakel Remote Desktop in

• Klik op "Uitgeschakeld" om het venster Systeem eigenschappen te openen op het tabblad Remote.
• Selecteer Sta externe verbindingen met deze computer toe.
• Voor verbeterde beveiliging, vink het vakje aan voor Netwerkniveau-authenticatie (NLA), waardoor gebruikers zich moeten authentiseren voordat ze toegang krijgen tot de server.

Stap 4: Configureer firewallregels

• Wanneer daarom wordt gevraagd, staat u Windows Defender Firewall toe om de noodzakelijke regels voor Remote Desktop in te schakelen.
• Controleer of RDP-verkeer is toegestaan op TCP-poort 3389 voor de juiste netwerkprofielen en vertrouwde bronadressen.
• Exposeer poort 3389 niet rechtstreeks aan het openbare internet. Gebruik voor externe verbindingen buiten het lokale netwerk in plaats daarvan een veilige VPN of Remote Desktop Gateway (RD Gateway).

Stap 5: Voeg Geautoriseerde Gebruikers Toe

• Standaard kunnen alleen beheerders verbinding maken. Klik op Gebruikers selecteren... om niet-beheerdersaccounts toe te voegen.
• Gebruik de dialoog Gebruikers of Groepen Toevoegen om gebruikersnamen of groepen op te geven.

Remote Desktop inschakelen via PowerShell

Stap 1: Open PowerShell als Administrator

• Gebruik het Startmenu om naar PowerShell te zoeken.
• Klik met de rechtermuisknop en selecteer Als administrator uitvoeren.

Stap 2: Schakel Remote Desktop in via Register

• Voer de volgende opdracht uit om de registerwaarde die RDP-toegang beheert te wijzigen:
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Stap 3: Open de noodzakelijke firewallpoort

• Sta RDP-verkeer toe via de firewall met:
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Stap 4: Test de connectiviteit

• Gebruik de ingebouwde netwerktests van PowerShell om te verifiëren:
• Test-NetConnection -ComputerName -Poort 3389

Wanneer heeft u Remote Desktop Services (RDS) nodig?

Remote Desktop Services (RDS) is niet vereist voor standaard administratieve RDP-verbindingen. Windows Server 2022 stelt beheerders in staat om Remote Desktop rechtstreeks via Server Manager of PowerShell in te schakelen.

Echter, organisaties die Windows-toepassingen of gedeelde desktop-sessies aan meerdere gebruikers moeten leveren, hebben mogelijk een RDS-implementatie nodig. Dit houdt in dat de juiste RDS-rollen worden geïnstalleerd, de licenties voor Remote Desktop worden geconfigureerd met de vereiste Client Access Licenses (RDS CALs), en het beheer van gebruikers toegang via de relevante RDS-componenten.

Voor basis serverbeheer zijn de hierboven beschreven methoden voldoende.

Hoe kunt u Remote Desktop-toegang beveiligen?

Tijdens het inschakelen Remote Desktop Protocol (RDP) op Windows Server 2022 biedt gemak, maar kan ook potentiële beveiligingsrisico's introduceren. Cyberbedreigingen zoals brute-force aanvallen, ongeautoriseerde toegang en ransomware richten zich vaak op onbeveiligde RDP-configuraties. Dit gedeelte schetst de beste praktijken om uw RDP-configuratie te beveiligen en uw serveromgeving te beschermen.

Schakel netwerkniveau-authenticatie (NLA) in

Netwerkniveau-authenticatie (NLA) is een beveiligingsfunctie die vereist dat gebruikers zich authentiseren voordat een externe sessie wordt opgezet.

Waarom NLA inschakelen?

• Het minimaliseert de blootstelling door ervoor te zorgen dat alleen geautoriseerde gebruikers verbinding kunnen maken met de server.
• NLA vermindert het risico op brute-force aanvallen door niet-geauthenticeerde gebruikers te blokkeren van het verbruiken van serverbronnen.

Hoe NLA in te schakelen

• In het venster Systeem eigenschappen onder het tabblad Remote, vink het vakje aan voor Verbeterde beveiliging inschakelen voor verbindingen alleen van computers die Remote Desktop met Netwerkniveau-authenticatie uitvoeren.
• Zorg ervoor dat clientapparaten NLA ondersteunen om compatibiliteitsproblemen te voorkomen.

Beperk gebruikers toegang

Het beperken van wie toegang kan krijgen tot de server via RDP is een cruciale stap in het beveiligen van uw omgeving.

Best Practices voor Gebruikersbeperkingen

• Verwijder standaardaccounts: Schakel het standaard Administrator-account uit of hernoem het om het moeilijker te maken voor aanvallers om inloggegevens te raden.
• Gebruik de groep Externe Desktopgebruikers: Voeg specifieke gebruikers of groepen toe aan de groep Externe Desktopgebruikers. Vermijd het verlenen van externe toegang tot onnodige accounts.
• Audit gebruikersrechten: Beoordeel regelmatig welke accounts RDP-toegang hebben en verwijder verouderde of ongeautoriseerde vermeldingen.

Handhaaf Sterke Wachtwoordbeleid

Wachtwoorden zijn de eerste verdedigingslinie tegen ongeautoriseerde toegang. Zwakke wachtwoorden kunnen zelfs de veiligste systemen in gevaar brengen.

Belangrijke elementen van een sterk wachtwoordbeleid

• Lengte en Complexiteit: Vereis dat wachtwoorden minstens 12 tekens lang zijn, inclusief hoofdletters, kleine letters, cijfers en speciale tekens.
• Wachtwoordwijzigingen : Vereis wachtwoordreset wanneer inloggegevens zijn gecompromitteerd of vermoedelijk zijn blootgesteld, in plaats van automatische wijzigingen elke 60–90 dagen af te dwingen zonder een specifieke beveiligingseis.
• Accountvergrendelingsinstellingen: Implementeer accountvergrendeling na een bepaald aantal mislukte inlogpogingen om brute-force aanvallen te ontmoedigen.

Hoe beleidsregels te configureren

• Gebruik lokale beveiligingsbeleid of groepsbeleid om wachtwoordregels af te dwingen:
  • Navigeer naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Accountbeleid > Wachtwoordbeleid.
  • Pas instellingen aan zoals de minimale wachtwoordlengte, complexiteitsvereisten en drempels voor accountvergrendeling volgens de beveiligingsbeleid van uw organisatie.

Beperk IP-adressen

Het beperken van RDP-toegang tot bekende IP-bereiken beperkt potentiële aanvalsvectoren.

Hoe IP's te Beperken

• Open Windows Defender Firewall met Geavanceerde Beveiliging.
• Maak een Inkomende Regel voor RDP ( poort 3389 ):
  • Specificeer dat de regel alleen van toepassing is op verkeer van vertrouwde IP-reeksen.
  • Blokkeer al het andere inkomende verkeer naar RDP.

Voordelen van IP-beperkingen

• Drastisch vermindert de blootstelling aan aanvallen van onbekende bronnen.
• Biedt een extra beveiligingslaag, vooral in combinatie met VPN's.

Implementeer Twee-Factor Authenticatie (2FA)

Two-Factor Authentication voegt een extra beveiligingslaag toe door gebruikers te verplichten hun identiteit te verifiëren met iets wat ze weten (wachtwoord) en iets wat ze hebben (bijv. een mobiele app of hardwaretoken).

2FA instellen voor RDP

• Gebruik een speciale RDP-compatibele oplossing voor twee-factor-authenticatie om een extra verificatiestap toe te voegen aan externe verbindingen.
• Voor Microsoft-gebaseerde omgevingen kan Microsoft Entra multifactor-authenticatie worden geïntegreerd met Remote Desktop Services via RD Gateway, Network Policy Server (NPS) en de NPS-extensie voor Microsoft Entra ID. Microsoft Authenticator kan dan dienen als een authenticatiemethode, maar het stelt MFA niet in voor standaard RDP-verbindingen op zichzelf.

Waarom 2FA gebruiken?

• Zelfs als een wachtwoord is gecompromitteerd, voorkomt 2FA ongeautoriseerde toegang.
• Het verbetert de beveiliging aanzienlijk zonder het gebruiksgemak voor de gebruiker in gevaar te brengen.

Hoe Kun je Test en gebruik Remote Desktop?

Na het succesvol inschakelen van het Remote Desktop Protocol (RDP) op uw Windows Server 2022, is de volgende cruciale stap het testen van de setup. Dit zorgt voor connectiviteit en verifieert dat de configuratie werkt zoals verwacht. Daarnaast is het essentieel om te begrijpen hoe u toegang krijgt tot de server vanaf verschillende apparaten, ongeacht het besturingssysteem, voor een naadloze gebruikerservaring.

Testen van connectiviteit

Het testen van de verbinding zorgt ervoor dat de RDP-service actief en toegankelijk is via het netwerk.

Stap 1: Gebruik de ingebouwde Remote Desktop-verbindingstool

Op een Windows-machine:

• Open de Remote Desktop-verbindingstool door Windows + R in te drukken, mstsc te typen en op Enter te drukken.
• Voer het IP-adres of de hostnaam van de server in het veld Computer in.

Stap 2: Authenticeer

• Voer de gebruikersnaam en het wachtwoord in van een account dat is gemachtigd voor remote access.
• Als u gebruikmaakt van Netwerkniveau-authenticatie (NLA), zorg er dan voor dat de inloggegevens overeenkomen met het vereiste beveiligingsniveau.

Stap 3: Test de verbinding

• Klik op Verbinden en controleer of de externe bureaubladsessie zonder fouten wordt geïnitialiseerd.
• Los problemen met de connectiviteit op door de firewall, netwerkinstellingen of serverstatus te controleren.

Toegang vanaf verschillende platforms

Zodra Remote Desktop is ingeschakeld op Windows Server 2022, kunnen beheerders verbinding maken vanaf Windows, macOS, Linux en mobiele apparaten. De juiste client hangt af van het besturingssysteem.

Windows: Remote Desktopverbinding of Windows-app

Windows bevat de ingebouwde Externe bureaubladverbinding client ( mstsc ), wat een eenvoudige optie blijft voor directe verbinding met Windows Server 2022.

• Druk op Windows + R, typ mstsc Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our offerings and find the perfect software for your organization today.
• Voer de hostnaam of het IP-adres van de server in.
• Selecteer Verbinden en authenticeer met een geautoriseerd account.

Microsoft biedt ook aan Windows-app , die verschillende oudere Remote Desktop-toepassingen vervangt. De Windows-app op Windows ondersteunt momenteel niet alle traditionele verbinding scenario's voor Remote Desktop Services. De ingebouwde Remote Desktop Connection-client blijft geschikt voor directe administratieve RDP-toegang.

macOS: Windows-app

Windows-app vervangt de voormalige Microsoft Remote Desktop-applicatie op macOS.

• Download Windows-app vanuit de Mac App Store.
• Open de applicatie en selecteer Voeg PC toe.
• Voer de Windows Server 2022-hostnaam of IP-adres in.
• Configureer de weergave-instellingen, inloggegevens en andere voorkeuren indien nodig.
• Open de opgeslagen verbinding om toegang te krijgen tot de server.

Linux: RDP-clients zoals Remmina

Linux-gebruikers kunnen blijven werken met RDP-compatibele clients zoals Remmina.

• Installeer Remmina via de pakketbeheerder van de distributie.
• Maak een verbinding met behulp van het RDP-protocol.
• Voer de hostnaam of het IP-adres van de server en de geautoriseerde inloggegevens in.
• Verbind met de externe desktop.

Mobiele apparaten: Windows-app voor iOS en Android

Microsoft's Windows-app is beschikbaar voor iOS, iPadOS en Android, ter vervanging van de oudere Microsoft Remote Desktop-applicaties.

Op iOS of iPadOS, installeer de Windows-app vanuit de App Store. Op Android, download het vanuit Google Play.

Open de applicatie, voeg een PC-verbinding toe, voer de servergegevens in en authenticeer met een account met Remote Desktop-rechten.

Problemen oplossen bij veelvoorkomende problemen

Connectiviteitsfouten

• Controleer of poort 3389 open is in de firewall.
• Bevestig dat de server toegankelijk is via een pingtest vanaf het clientapparaat.

Authenticatie fouten

• Controleer of de gebruikersnaam en het wachtwoord correct zijn.
• Zorg ervoor dat het gebruikersaccount is opgenomen in de groep Externe Desktopgebruikers.

Sessieprestaties

• Verlaag de weergaveresolutie of schakel resource-intensieve functies (bijv. visuele effecten) uit om de prestaties op verbindingen met lage bandbreedte te verbeteren.

Verken Geavanceerde Remote Access met TSplus

Voor IT-professionals die op zoek zijn naar geavanceerde oplossingen, TSplus Remote Access biedt ongeëvenaarde functionaliteit. Van het mogelijk maken van meerdere gelijktijdige verbindingen tot naadloze applicatiepublicatie en verbeterde beveiligingsfuncties, TSplus is ontworpen om te voldoen aan de eisen van moderne IT-omgevingen. Stroomlijn vandaag nog uw remote desktopbeheer door te bezoeken TSplus .

Conclusie

Het inschakelen van Remote Desktop op Windows Server 2022 is een cruciale vaardigheid voor IT-beheerders, die zorgt voor efficiënte externe beheer en samenwerking. Deze gids heeft u door verschillende methoden geleid om RDP in te schakelen, het te beveiligen en het gebruik ervan te optimaliseren voor professionele omgevingen. Met robuuste configuraties en beveiligingspraktijken kan Remote Desktop het serverbeheer transformeren door toegankelijkheid en efficiëntie te bieden.