Remote Desktop: Unterschied zwischen den Versionen

Zur Navigation springen Zur Suche springen
KKeine Bearbeitungszusammenfassung
 
(13 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Mit der in Windows 10 eingebauten Remote Desktop-Funktion kann ein entfernter Computer von einem anderen Computer genutzt werden. Dazu wird eine Remote Desktop-Verbindung über das Internet hergestellt.
Mit der in Windows 10 und Windows 11 eingebauten Remote Desktop-Funktion kann ein entfernter Computer von einem anderen Computer genutzt werden. Dazu wird eine Remote Desktop-Verbindung über das Internet hergestellt.


==Was ist der Remote Desktop==
==Was ist der Remote Desktop==
Zeile 6: Zeile 6:
Es werden keine Daten zwischen den Computern ausgetauscht, sondern nur die Bildschirminhalte von einem Computer auf einem anderen angezeigt.
Es werden keine Daten zwischen den Computern ausgetauscht, sondern nur die Bildschirminhalte von einem Computer auf einem anderen angezeigt.


Dies funktioniert bei einer halbwegs schnellen und stabilen Internetverbindung sehr gut, man hat das Gefühl, wirklich vor dem entfernten Computer zu sitzen.
Dies funktioniert bei einer halbwegs schnellen und stabilen Internetverbindung sehr gut, sodass man das Gefühl hat, wirklich vor dem entfernten Computer zu sitzen.


Ein Vorteil dieser Technik ist, dass sie von sehr vielen Geräten aus funktioniert, so gibt es neben der in Windows integrierten Steuerungssoftware auch Versionen für andere Systeme, meist sogar kostenfrei. Man kann einen entfernten Computer also auch mit einem Android-Tablet oder iPhone, iPad oder Apple Mac steuern.
Ein Vorteil dieser Technik ist, dass sie von sehr vielen Geräten aus funktioniert. So gibt es neben der in Windows integrierten Steuerungssoftware auch Versionen für andere Systeme, meist sogar kostenfrei. Man kann einen entfernten Computer also auch mit einem Android-Tablet oder iPhone, iPad oder Apple Mac steuern.


Der Zielcomputer muss ein Windows-System sein. Dabei ist es möglich, auf einen einzelnen Computer oder auf einem Server zu arbeiten.
Der Zielcomputer muss ein Windows-System sein. Dabei ist es möglich, auf einem einzelnen Computer oder auf einem Server zu arbeiten.


{{Tipp1|Theoretisch könnte man sogar auf einem sogenannten Terminal-Server mit mehreren Anwendern gleichzeitig arbeiten, dies ist technisch aber deutlich komplexer und erfordert spezielle Systeme.}}
{{Tipp1|Theoretisch könnte man sogar auf einem sogenannten Terminal-Server mit mehreren Anwendern gleichzeitig arbeiten, was jedoch technisch deutlich komplexer ist und spezielle Systeme erfordert.}}


Besonders interessant ist der Remote Desktop auch, weil er Geräte, beispielsweise Drucker, die am lokalen Computer angeschlossen sind, mitbenutzen kann. Man kann also von einem lokalen Computer auf einem entfernten Computer arbeiten und dabei sowohl entfernte als auch lokale Drucker verwernden.
Besonders interessant ist der Remote Desktop auch, weil er Geräte beispielsweise Drucker die am lokalen Computer angeschlossen sind, mitbenutzen kann. Man kann also von einem lokalen Computer aus auf einem entfernten Computer arbeiten und dabei sowohl entfernte als auch lokale Drucker verwenden.


{{Hinweis|Die Nutzung von lokalen Druckern sollte allerdings in Verbindung mit einem speziellen Benutzerprofil auf dem entfernten Computer geschehen, damit FAKTURA-X nicht bei jedem Start Änderungen in der Druckerkonfiguration erkennt und nachjustiert werden muss.}}
{{Hinweis|Die Nutzung von lokalen Druckern sollte allerdings in Verbindung mit einem speziellen Benutzerprofil auf dem entfernten Computer geschehen, damit FAKTURA-X nicht bei jedem Start Änderungen in der Druckerkonfiguration erkennt und nachjustiert werden muss.}}


==Vermeiden von Problemen==
==Vermeiden von Problemen==
Wenn auf einem entfernten Computer ein Remote Desktop genutzt wird, so kann ein Anwender, der physisch vor dem Computer arbeitet, nach dem Start des Remote Desktop so lange nicht mehr auf den Comuter zugreifen, bis die Remote Desktop-Verbindung beendet wurde.
Wenn auf einem entfernten Computer ein Remote Desktop genutzt wird, so kann ein Anwender, der physisch vor dem Computer arbeitet, nach dem Start des Remote Desktop so lange nicht mehr auf den Computer zugreifen, bis die Remote Desktop-Verbindung beendet wurde.


{{Hinweis|Es ist also nicht möglich, gleichzeitig mit zwei Benutzern an einem Computer zu arbeiten.}}
{{Hinweis|Es ist also nicht möglich, gleichzeitig mit zwei Benutzern an einem Computer zu arbeiten.}}
Zeile 37: Zeile 37:
==Sicherheitshinweise==
==Sicherheitshinweise==


{{Achtung|Beim Einsatz des Remote Desktop wurde vereinzelt der Befall von Computern mit Schadsoftware (Ransomware-Virus) festgestellt. Derzeit ist noch nicht klar, ob durch den Remote Desktop Sicherheitslücken entstehen, jedoch sollten die beschriebenen Hinweise unbedingt beachtet werden}}
Beim Einsatz des Remote Desktop wurde vereinzelt der Befall von Computern mit Schadsoftware (Ransomware-Virus) festgestellt. Derzeit ist noch nicht klar, ob durch den Remote Desktop Sicherheitslücken entstehen, jedoch sollten die beschriebenen Hinweise unbedingt beachtet werden.


{{Achtung|Beachten Sie unbedingt diese Empfehlungen:
* Das Benutzerprofil auf beiden Computern darf keinesfalls Administratorrechte besitzen.
* Das Benutzerprofil auf beiden Computern darf keinesfalls Administratorrechte besitzen.
* Erstellen Sie ein eigenständiges Konto für den Benutzer des Remote Desktop
* Erstellen Sie ein separates Konto mit eingeschränkten Rechten für den Benutzer des Remote Desktop.
* Schränken Sie den Zugriff auf den Remote Computer auf das dafür erstellte Konto ein.
* Vergeben Sie ein komplexes [[Passwörter|Passwort]] für alle Benutzer auf allen Computern.
* Vergeben Sie ein eigenständiges und komplexes [[Passwörter|Passwort]] für alle Benutzer auf beiden Computern.
* Begrenzen Sie die Zahl der möglichen [[Passwörter#Anmeldeversuche_begrenzen|Anmeldeversuche]].
* Begrenzen Sie die Zahl der möglichen [[Passwörter#Anmeldeversuche_begrenzen|Anmeldeversuche]].
* Im beiden Netzwerken darf sich kein Computer befinden, der ein veraltetes Betriebssystem (Windows XP/Vista/7/8) nutzt.
* In beiden Netzwerken darf sich kein Computer befinden, der ein veraltetes Betriebssystem nutzt.
* Im beiden Netzwerken darf sich kein Computer befinden, dessen Betriebssystem nicht alle Sicherheitsupdates erhalten hat.
* In beiden Netzwerken darf sich kein Computer befinden, dessen Betriebssystem nicht alle Sicherheitsupdates erhalten hat.
* Es sollte ein Virenscanner mit guter Schadsoftwareerkennung eingesetzt werden, beispielsweise Kaspersky Antivir. Der Einsatz kostenfreier Virenscanner ist nicht ausreichend!
* Es muss regelmäßig eine Datensicherung durchgeführt werden. }}
* Es sollte regelmäßig eine Datensicherung durchgeführt werden. Datensicherungen sollten auf mindestens zwei wechselnden externen Datenträgern gespeichert werden.
* Während der Nutzung des Remote Desktop sollten auf dem steuernden Computer keine Internetanwendungen (Browser, E-Mail Client, etc.) gestartet sein.


{{Hinweis|Schadsoftware wird in der Regel durch E-Mail-Anhänge oder Links auf Websites mit Schadcode eingeschleppt. Seien Sie kritisch beim Öffnen von unbekannten E-Mails. Klicken Sie nicht auf Links in den E-Mailnachrichten und öffnen Sie niemals deren Anhänge. Verwenden Sie zum Betrachten von Word-Dokumenten oder Excel-Tabellen aus E-Mails nicht Microsoft Office, sondern LibreOffice.}}
{{Hinweis|Schadsoftware wird in der Regel durch E-Mail-Anhänge oder Links auf Websites mit Schadcode eingeschleppt. Seien Sie kritisch beim Öffnen von unbekannten E-Mails. Klicken Sie nicht auf Links in den E-Mailnachrichten und öffnen Sie niemals deren Anhänge. Verwenden Sie zum Betrachten von Word-Dokumenten oder Excel-Tabellen aus E-Mails nicht Microsoft Office, sondern LibreOffice.}}
Zeile 56: Zeile 54:


===Problem IP-Adresse===
===Problem IP-Adresse===
Ein normaler DSL-Anschluss erhält im 24-Stunden Rhythmus eine zufällige IP-Adresse zugewiesen. Dies ist notwendig, da die Anzahl der möglichen Adressen nicht ausreicht, um jeden Gerät auf der Welt eine eindeutige Adresse zuzuweisen.
Ein normaler DSL-Anschluss bekommt im 24-Stunden Rhythmus eine zufällige IP-Adresse zugewiesen, da die Anzahl der möglichen IP-Adressen weltweit nicht ausreicht, um jedem Gerät auf der Welt eine dauerhafte eindeutige Adresse zuzuweisen. Wenn man Remote Desktop nutzen möchte, muss die IP-Adresse des zu steuernden Rechners bekannt sein. Das kann am einfachsten durch eine feste IP-Adresse erreicht werden. Eine feste IP-Adresse ist bei Ihrem Telekommunikationsanbieter verfügbar.
Wenn man Remote Desktop nutzen möchte, muss aber die IP-Adresse des zu steuernden Rechners bekannt sein. Das kann am Einfachsten durch eine feste IP-Adresse erreicht werden. Diese Adresse kann man für ca. 1 - 5 €/Monat bei seinem Internetanbieter erhalten, sofern dieser einen solchen Service für den Anschluss anbietet.


{{Tipp1|Wenn eine feste IP-Adresse nicht möglich ist, empfiehlt sich der Einsatz eines sogenannten DynDNS-Dienstes, wir empfehlen den kostenlosen, deutschen Anbieter  [http://www.ddnss.de DynDNS Service]. Dort richtet man ein Konto ein und konfiguriert den dynamischen DNS-Dienst. Der Router teilt dann in regelmäßigen Abständen dem DynDNS Service die aktuelle IP-Adresse des Internetanschluss mit}}
{{Hinweis|Wenn eine feste IP-Adresse nicht möglich ist, empfiehlt sich der Einsatz eines sogenannten DynDNS-Dienstes, wir empfehlen den kostenlosen, deutschen Anbieter  [http://www.ddnss.de DynDNS Service] oder [[https://dynv6.com/]]. Dort richtet man ein Konto ein und konfiguriert den dynamischen DNS-Dienst. Der Router teilt dann in regelmäßigen Abständen dem DynDNS Service die aktuelle IP-Adresse des Internetanschlusses mit.}}
 
{{Achtung|Viele DynDNS-Anbieter schränken seit einiger Zeit Ihre Angebote ein oder bieten nur kostenpflichtige Tarife, da sie keine ausreichenden Kapazitäten anbieten können. Eine feste IP-Adresse ist meist nicht teurer, aber zuverlässiger.}}


Der zu steuernde Computer und der zugehörige Router müssen dann noch für die Fernsteuerung konfiguriert werden.
Der zu steuernde Computer und der zugehörige Router müssen dann noch für die Fernsteuerung konfiguriert werden.


==Remote Desktop in Windows einrichten==
==Zielcomputer einrichten==
Die folgende Anleitung ist für die Konfiguration von Remote Desktop unter Windows 10 geeignet.
Die folgende Anleitung ist für die Konfiguration von Remote Desktop unter Windows 11 geeignet.


===Firewall einrichten===
===Firewall einrichten===
Zeile 78: Zeile 77:
Für den von Remote Desktop genutzten Port 3389 muss das Forwarding für die Protokolle TCP und UDP aktiviert werden. Wie das geht, ist abhängig vom Routermodell. Die Bedienungsanleitung hilft in der Regel weiter.
Für den von Remote Desktop genutzten Port 3389 muss das Forwarding für die Protokolle TCP und UDP aktiviert werden. Wie das geht, ist abhängig vom Routermodell. Die Bedienungsanleitung hilft in der Regel weiter.


=Fernsteuerung starten=
=Remotedesktop nutzen=
# Legen Sie auf dem Desktop eine neue Verknüpfung an. Klicken Sie dafür mit der rechten Maustaste {{RMB}} in einem leeren Bereich des Bildschirms und wählen Sie "Neue Verknüpfung".
# Legen Sie auf dem Computer, mit dem Sie arbeiten möchten, eine neue Verknüpfung an. Klicken Sie dafür mit der rechten Maustaste {{RMB}} in einen leeren Bereich des Bildschirms und wählen Sie "Neue Verknüpfung".
# Geben Sie "mstsc.exe" ein und benennen Sie die Verknüpfung mit "Remote Desktop".
# Geben Sie "mstsc.exe" ein und benennen Sie die Verknüpfung mit "Remote Desktop".
# Starten Sie den Remote Desktop und geben Sie als Computername die beim DynDNS-Dienst vergebene Webadresse ein.
# Starten Sie den Remote Desktop und geben Sie als Computername die IP-Adresse des Zielcomputers oder, wenn keine feste IP-Adresse eingerichtet ist, die beim DynDNS-Dienst vergebene Webadresse ein.
# Konfigurieren Sie die Verbindung vor dem ersten Start, indem Sie mit "Optionen" die Registerkarten für die Einstellungen einblenden.
# Konfigurieren Sie die Verbindung vor dem ersten Start, indem Sie mit "Optionen" die Registerkarten für die Einstellungen einblenden.
# Wählen Sie das Register "lokale Ressourcen" und deaktivieren Sie die Option "Drucker" im Bereich "Lokale Geräte und Ressourcen". Dies verhindert, dass die Druckerzuweisungen von FAKTURA-X auf dem Zielrechner durcheinander geraten.
# Wählen Sie das Register "lokale Ressourcen" und deaktivieren Sie die Option "Drucker" im Bereich "Lokale Geräte und Ressourcen". Dies verhindert, dass die Druckerzuweisungen von FAKTURA-X auf dem Zielrechner durcheinander geraten.
# Starten Sie die Fernsteuerung mit "Verbinden".
# Starten Sie die Fernsteuerung mit "Verbinden".
{{Hinweis|Die Nutzung lokaler Drucker sollte im Bereich "Lokale Geräte und Ressourcen" abgeschaltet werden.}}