Ein Windows-Arbeitsbereich. Ihre Zugriffsregeln.

Ein Remote-Desktop ist immer noch ein Server

Die Windows-Umgebung läuft auf gehosteter Infrastruktur und wird über das Remote Desktop Protocol erreicht. Das Erlebnis hängt von der Entfernung zum Standort, der verfügbaren Bandbreite und der Art Ihrer Arbeit ab. Eine reaktionsschnelle Terminalsitzung und ein grafikintensiver Desktop haben sehr unterschiedliche Anforderungen.

Setzen Sie die Anmeldung hinter eine Grenze

Verwenden Sie ein eindeutiges Administratorkennwort, unterstützte Windows-Updates und Netzwerkebenen-Authentifizierung. Beschränken Sie die Quelladressen, die RDP erreichen können, oder platzieren Sie es hinter einem sicheren Gateway oder VPN. Eine schwache Anmeldung im öffentlichen Internet offenzulegen, ist ein vermeidbares Risiko.

Lizenzierung kommt vor der Bereitstellung

Windows-Edition, Aktivierungsrechte, Benutzerzugriff für Remote Desktop Services und Lizenzen für Drittanwendungen müssen dem beabsichtigten Zweck entsprechen. Prüfen Sie genau, welche Lizenzrechte in Ihrer Bestellung enthalten sind. Gehen Sie nicht davon aus, dass eine Desktop-Lizenz einen gehosteten Mehrbenutzerdienst abdeckt.

Halten Sie Arbeitsdaten portabel

Speichern Sie wichtige Dateien in einem kontrollierten Repository oder einem verschlüsselten Backup außerhalb des Desktops. Eine Workstation kann neu aufgebaut werden; die einzige Kopie eines Projekts nicht. Legen Sie eine Leerlauf-Sperrrichtlinie fest und melden Sie Sitzungen ab, die Sie nicht mehr benötigen.

Auswahl an Windows-Images

Vergleichen Sie die fünf im Konfigurator aufgeführten Windows-Editionen. Bestätigen Sie Verfügbarkeit, Lizenzrechte, Aktivierung und zulässige Benutzersitzungen für die ausgewählte Bestellung.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Halten Sie den Desktop hinter einer Zugriffsgrenze

Für eine eingeschränkte RDP-Konfiguration halten Sie den TCP-Port 3389 für das öffentliche Internet geschlossen, bis eine genehmigte Quell-IP-Allow-List angewendet wird. Eine reine WireGuard-Verbindung ist eine Alternative: Halten Sie den öffentlichen RDP-Port geschlossen und erreichen Sie den Desktop über den privaten Tunnel. Überprüfen Sie die angewendeten Firewall-Regeln, bevor Sie den Desktop für Benutzer öffnen. Endgültige Bestellungen müssen Lizenzabdeckung, Snapshots, Mitigation und Support-Umfang definieren. Ein Windows-Edition-Label allein gewährt keine Hosting- oder Mehrbenutzerrechte.

Lesen Sie die tatsächlichen Nutzungsrechte der Edition

Microsoft beschreibt Windows IoT Enterprise als für Geräte mit festem Zweck vorgesehen, mit Lizenzierung und Vertrieb, die sich von gewöhnlichen Desktop-Editionen unterscheiden. Der Sitzungshost-Zugriff von RDS hat ein eigenes Client-Access-Lizenzmodell. Diese Katalogbezeichnungen erfordern eine verifizierte rechtmäßige Hosting- und Benutzerzugriffsvereinbarung vor der Aktivierung; ein Name in einem Image-Menü ist kein Nachweis dieser Rechte.

Microsoft: Windows IoT Enterprise · Microsoft: RDS Client-Access-Lizenzierung

Team-Sitzungen und benutzerdefinierte CAL-Anzahlen

Warden Remote ist für ein Remote Desktop Services-Ziel mit fünf Benutzern spezifiziert. Größere Guardian Remote, Vanguard Remote und Apex Remote-Zuweisungen oder eine individuelle CAL-Anfrage erfordern eine individuelle technische Prüfung; eine genaue Benutzerzahl höherer Stufen oder ein CAL-Zuschlag wird nicht veröffentlicht. Das Lizenzprogramm, die zulässige Windows-Edition und die Berechtigungen pro Benutzer oder pro Gerät müssen vor der Aktivierung bestätigt werden. Ein Ziel für gleichzeitige Sitzungen ersetzt nicht die erforderliche CAL-Berechtigung.

Änderungen und Wiederherstellung

Planen Sie einen Neustart, wenn Sie Desktop-Ressourcen ändern, und prüfen Sie die verfügbaren Optionen für Neuinstallation und Snapshot-Wiederherstellung, bevor Sie Änderungen vornehmen. Neuinstallation und Wiederherstellung können aktuelle Daten überschreiben. Sichern Sie Arbeitsdateien unabhängig und planen Sie die Unterbrechung, bevor Sie einen Produktions-Desktop ändern.

Klare monatliche und jährliche Konditionen

Alle fünf Windows-RDP-Stufen bieten monatliche Abrechnung oder eine Vorauszahlung für einen Zeitraum von 12 Monaten und sparen 30% im Vergleich zu 12 separaten Monatszahlungen. Der Jahresgesamtbetrag entspricht dem 12-Fachen des aufgeführten Monatspreises multipliziert mit 0.70, einmalig auf Cent gerundet. Der aufgeführte Preis umfasst die angegebene Lizenzregelung und keine Einrichtungsgebühr. Prüfen Sie den Lizenzumfang, den Verlängerungszeitpunkt, die Kündigungsregeln, Erstattungen und die Aufbewahrung nach Schließung in den maßgeblichen Bedingungen.

Fünf Bilder, mit Lizenzierung zum Bestellzeitpunkt angegeben

Der Windows-Katalog führt Windows Server 2022 als Standard auf, dazu Server 2025, Server 2019, Windows 11 IoT Enterprise und Windows 10 IoT LTSC 2021. Bildverfügbarkeit und Lizenzierung müssen dem endgültigen Servicevertrag entsprechen. Eine inkludierte Windows-Lizenz gewährt nicht automatisch unbegrenzte gleichzeitige Remote-Desktop-Services-Benutzer oder Lizenzen für Drittanbieter-Software.

Machen Sie den Desktop für die vorgesehenen Personen erreichbar

Die vorgesehene RDP-Zugriffsrichtlinie beschränkt den Remote-Desktop-Port auf autorisierte Quelladressen, statt eine schwache Anmeldung weltweit offen zu lassen. Fügen Sie das zulässige Netzwerk des Administrators hinzu, bevor Sie den Zugriff testen. Verwenden Sie Network Level Authentication, ein eindeutiges Passwort und unterstützte Updates. Wenn Nutzer zwischen Netzwerken wechseln, planen Sie ein authentifiziertes Gateway oder VPN und dokumentieren Sie einen sicheren Weg zur Aktualisierung der Allow-List.

Arbeitsdateien vor dem Neuaufbau verschieben

Behandeln Sie eine Windows-Neuinstallation als destruktive Änderung. Exportieren Sie Anwendungskonfiguration, Repositories, Profile und erforderliche Lizenzinformationen, ohne Geheimnisse offenzulegen. Prüfen Sie, ob sich die Sicherung auf einem anderen Rechner öffnen lässt. Kontrollieren Sie nach dem Neuaufbau Updates, Zeitabgleich, die Zugriffs-Zulassungsliste und eine gewöhnliche Benutzersitzung, bevor Sie einen stark genutzten Desktop wiederherstellen.