Remote-Desktop aktivieren per GPO oder Registry

Remotedesktop-Verbindungen sind in der heutigen Zeit nicht mehr weg zu denken. Meistens nutzen es Administratoren um sich remote auf einen Server zu schalten und dort Arbeiten zu tätigen. Aber es sind natürlich auch ohne Probleme RDP-Verbindungen von Client zu Client möglich. Im Standard sind aber RDP Verbindungen deaktiviert unter Windows. Deswegen muss Remote-Desktop aktiviert werden, am Besten sogar mit einer Gruppenrichtlinie / GPO oder per Registry-Wert.

Hier benötigen wir folgende Option um Remote-Desktop aktivieren zu können:

• Allow remote connections to this computer (englisch)
• Remoteverbindung mit diesem Computer zulassen

Außerdem müssen die Benutzer hinterlegt werden, die berechtigt sind, sich auf den Computer zu verbinden. Auch das kann man automatisieren, in dem man die lokale Administrator GPO umbaut zu einer lokalen Remote GPO.

Remote-Desktop aktivieren unter Windows

Um eine Remoteverbindung auf einen Windows Computer herstellen zu können, muss RDP zuvor aktiviert werden, weil dies im Standard deaktiviert ist. Bei einem einzelnen Computer kann man das in der Systemsteuerung erledigen. Möchte man aber RDP aktivieren und zwar unternehmensweit, so nutzt man besser eine Gruppenrichtlinie (GPO) oder verteilt Registry Einträge, welche RDP Verbindungen zulassen.

Gruppenrichtlinie / GPO im Active Directory

Die wohl Beste Variante um Remote-Desktop aktivieren zu können, ist die Verwendung von Gruppenrichtlinien. Zm Aktivieren der RDP-Verbindungen gibt es schon eine Vordefinierte GPO, welche ganz einfach eingerichtet werden kann. Diese findet man unter folgendem Pfad:

#deutsche Systeme
Computerkonfiguration\Administrative Vorlagen\Windows Komponenten\Remotedesktopdienste\Remotedesktopsitzungs-Host\Verbindungen

#englische Systeme
Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections

Dort findet man den Eintrag Remote­ver­bindungen für Benutzer mithilfe der Remote­desktop­dienste zulassen, welche wir natürlich aktivieren müssen. Englisch übersetzt heißt diese Richtlinie Allow users to connect remotely by using Remote Desktop Services.

Sobald diese Einstellungen gesetzt sind, muss diese Computer-Richtlinie natürlich noch auf die Computer-Objekte zugewiesen werden. Nach einem Neustart der Clients sollte die Einstellung dann gesetzt sein. Außerdem sind diese Einstellungen am Client dann ausgegraut und lassen sich nicht mehr ändern.

fDenyTSConnections in der Registry

Diese Einstellungen zum RDP-Verbindung aktivieren, lassen sich auch per Registry Eintrag setzen. Diese Werte lassen sich beispielsweise perfekt über eine Software-Verteilung im ganzen Unternehmen verteilen. Hierzu navigiert man zu folgendem Windows Registry-Pfad:

HKLM\System\CurrentControlSet\Control\Terminal Server

Hier gibt es einen Eintrag fDenyTSConnections welcher für die Einstellung im ersten Bild zuständig ist. Folgende Werte bestimmen ob RDP aktiviert oder deaktiviert ist:

• 0 = RDP ist aktiviert
• 1 = RDP ist deaktiviert

Setzt man also diesen Eintrag in der Registry auf 0, so ist spätestens beim nächsten Neustart Remotedesktop Verbindungen zugelassen.