Wilt u de site in een andere taal bekijken?
TSPLUS BLOG
Het inschakelen van het Remote Desktop Protocol (RDP) via de Remote Registry is een krachtige techniek voor IT-beheerders die Windows 10-machines over een netwerk moeten beheren. Deze methode is bijzonder waardevol in scenario's waarin toegang via GUI niet beschikbaar is, of automatisering vereist is. In dit technische artikel zullen we uitleggen hoe je RDP via de Windows Registry kunt configureren—zowel lokaal als op afstand. We zullen ook PowerShell-alternatieven, firewallconfiguratie en beveiligingsoverwegingen behandelen.
)
Voordat u wijzigingen aanbrengt via het register, is het cruciaal om te verifiëren of uw omgeving externe administratie ondersteunt en of alle benodigde services en machtigingen zijn geconfigureerd.
Windows 10 Home Edition bevat de RDP-servercomponent (TermService) niet. Pogingen om RDP in te schakelen op een apparaat met een Home-editie zullen niet resulteren in een functionele RDP-sessie, zelfs niet als de registerinstellingen correct zijn geconfigureerd.
U kunt de editie op afstand verifiëren via PowerShell:
)
Bevestig administratieve toegang
Registratiewijzigingen en servicemanagement vereisen lokale beheerdersrechten. Als u domeinreferenties gebruikt, zorg er dan voor dat het gebruikersaccount deel uitmaakt van de groep Beheerders op de externe machine.
Remote Registry en RDP zijn afhankelijk van specifieke poorten:
Voer een poortcontrole uit:
)
Controleer de status van de Remote Registry Service
De Remote Registry-service moet op Automatisch worden ingesteld en gestart:
)
Hoe de Remote Registry Service in te schakelen en te starten
De Remote Registry-service is om veiligheidsredenen vaak standaard uitgeschakeld. IT-professionals moeten deze inschakelen en starten voordat ze proberen om op afstand registerbewerkingen uit te voeren.
U kunt de service zo instellen dat deze automatisch wordt gestart en deze onmiddellijk starten:
)
Dit zorgt ervoor dat de service actief blijft na een herstart.
Als PowerShell-remoting niet beschikbaar is:
Zodra de service actief is, wordt het mogelijk om de registerbewerking vanuit een externe console uit te voeren.
In het hart van het inschakelen van RDP staat een enkele registerwaarde: fDenyTSConnections. Het wijzigen hiervan van 1 naar 0 schakelt de RDP-service op de machine in.
Dit is een op GUI gebaseerde methode die geschikt is voor ad-hoc taken:
Opmerking: Deze wijziging configureert de Windows Firewall niet automatisch. Dat moet apart worden gedaan.
Voor automatisering of scripting heeft PowerShell de voorkeur:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
U kunt ook verifiëren dat de waarde is gewijzigd:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
Standaard blokkeert de Windows Firewall inkomende RDP-verbindingen. U moet ze expliciet toestaan via de juiste regelgroep.
)
Dit stelt alle vooraf gedefinieerde regels onder de "Remote Desktop" groep in staat.
Als PowerShell-remoting niet beschikbaar is, kan PsExec van Sysinternals helpen:
bash: psexec \\TargetPC -u AdminUser -p Wachtwoord netsh advfirewall firewall set rule group="remote desktop" new enable=Ja
Beveiligingstip: Als je domein-GPO's gebruikt, kun je RDP-toegang en firewallregels via een gecentraliseerd beleid doorvoeren.
Om uw configuratie te bevestigen:
Controleer of poort 3389 luistert:
)
U zou TcpTestSucceeded: True moeten zien
Open mstsc.exe, voer de doeldomeinnaam of IP-adres in en maak verbinding met beheerdersreferenties.
Als u een inlogprompt ziet, is uw RDP-sessie succesvol gestart.
Controleer de Event Viewer op het externe systeem:
)
Zoek naar fouten met betrekking tot verbindingspogingen of luisterfouten.
Het inschakelen van RDP opent een aanzienlijk aanvalsvlak. Het is cruciaal om de omgeving te versterken, vooral wanneer RDP over netwerken wordt blootgesteld.
De fDenyTSConnections-sleutel wordt vaak gewijzigd door malware en aanvallers om laterale beweging mogelijk te maken. Gebruik monitoringtools zoals:
Zorg ervoor dat alle accounts met RDP-toegang hebben:
Als RDP nog steeds niet werkt na het configureren van het register en de firewall, zijn er verschillende mogelijke oorzaken om te onderzoeken:
Gebruik de volgende opdracht om te verifiëren dat het systeem luistert naar RDP-verbindingen:
)
Als er geen luisteraar is, zijn de Remote Desktop Services (TermService) mogelijk niet actief. Start het handmatig of herstart de machine. Zorg er ook voor dat de Groepsbeleidsinstellingen de service niet per ongeluk uitschakelen.
Zorg ervoor dat de beoogde gebruiker lid is van de groep Remote Desktop Users of toegang heeft gekregen via Groepsbeleid:
Pgsql: Computerconfiguratie > Beleidsinstellingen > Windows-instellingen > Beveiligingsinstellingen > Lokale beleidsinstellingen > Toewijzing van gebruikersrechten > Toestaan inloggen via Remote Desktop Services
U kunt de groepslidmaatschapscontrole gebruiken met:
)
Bevestig ook dat er geen conflicterend beleid is dat gebruikers uit deze groep verwijdert.
Controleer of:
Voor bredere zichtbaarheid, gebruik tools zoals wbemtest of Get-WmiObject om RPC-communicatie te valideren.
Hoewel handmatige configuratie van het register en de firewall krachtig is, kan het complex en riskant zijn op grote schaal. TSplus Remote Access biedt een veilige, gecentraliseerde en efficiënte alternatieve oplossing voor traditionele RDP-configuraties. Met webgebaseerde toegang, ondersteuning voor meerdere gebruikers en ingebouwde beveiligingsfuncties is TSplus de ideale oplossing voor organisaties die de levering en het beheer van externe desktops willen stroomlijnen.
RDP inschakelen via de Remote Registry op Windows 10 biedt IT-beheerders een flexibele, laagdrempelige methode voor het verlenen van externe toegang. Of je nu apparaten op grote schaal configureert of problemen oplost met toegang tot headless systemen, deze methode biedt een nauwkeurige en scriptbare oplossing. Combineer het altijd met sterke firewallregels, gebruikersniveau machtigingen en beveiligingsmonitoring om naleving te waarborgen en misbruik te voorkomen.
TSplus Gratis proefversie voor externe toegang
Ultieme Citrix/RDS-alternatief voor desktop/app-toegang. Veilig, kosteneffectief, on-premises/cloud.
Jouw TSplus Team
Eenvoudige, robuuste en betaalbare oplossingen voor externe toegang voor IT-professionals.
De Ultieme Toolbox om uw Microsoft RDS-klanten beter van dienst te zijn.
Neem contact op
Gerelateerde berichten
)
Dit artikel biedt complete en technisch nauwkeurige methoden om wachtwoorden te wijzigen of opnieuw in te stellen via het Remote Desktop Protocol (RDP), waarbij compatibiliteit met domein- en lokale omgevingen wordt gegarandeerd, en zowel interactieve als administratieve workflows worden ondersteund.
)
Ontdek hoe Software as a Service (SaaS) bedrijfsoperaties transformeert. Leer meer over de voordelen, veelvoorkomende gebruiksscenario's en hoe TSplus Remote Access aansluit bij SaaS-principes om oplossingen voor remote werken te verbeteren.
)
Ontdek in dit artikel wat RDP Remote Desktop Software is, hoe het werkt, de belangrijkste functies, voordelen, gebruiksscenario's en beste beveiligingspraktijken.
)
In dit artikel zullen we ingaan op wat RDP-poortnummers zijn, hoe ze functioneren, veelvoorkomende configuraties en beste praktijken voor het beheren en beveiligen van deze poorten.
