Een Windows-werkruimte. Jouw toegangsregels.

Een extern bureaublad is nog steeds een server

De Windows-omgeving draait op gehoste infrastructuur en is bereikbaar via Remote Desktop Protocol. De ervaring hangt af van de afstand tot de locatie, beschikbare bandbreedte en het soort werk dat je doet. Een responsieve terminalsessie en een grafisch zwaar bureaublad hebben heel verschillende vereisten.

Zet de login achter een grens

Gebruik een uniek beheerderswachtwoord, ondersteunde Windows-updates en Network Level Authentication. Beperk de bronadressen die RDP kunnen bereiken of plaats het achter een beveiligde gateway of VPN. Een zwakke login aan het openbare internet blootstellen is een vermijdbaar risico.

Licenties komen vóór implementatie

Windows-editie, activeringsrechten, gebruikerstoegang voor Remote Desktop Services en licenties van derde-applicaties moeten overeenkomen met het beoogde gebruik. Controleer precies welke licentierechten bij je bestelling zijn inbegrepen. Ga er niet van uit dat een desktoplicentie een gehoste multi-userdienst dekt.

Houd werkgegevens overdraagbaar

Sla belangrijke bestanden op in een gecontroleerde repository of versleutelde back-up buiten de desktop. Een werkstation kan opnieuw worden opgebouwd; de enige kopie van een project niet. Stel een beleid voor vergrendeling bij inactiviteit in en meld sessies af die je niet meer nodig hebt.

Keuzes voor Windows-images

Vergelijk de vijf Windows-edities die in de configurator worden vermeld. Bevestig beschikbaarheid, licentierechten, activering en toegestane gebruikerssessies voor de geselecteerde bestelling.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Houd de desktop achter een toegangsgrens

Houd voor een beperkte RDP-configuratie TCP-poort 3389 gesloten voor het openbare internet totdat een goedgekeurde allow-list van bron-IP's is toegepast. Een verbinding uitsluitend via WireGuard is een alternatief: houd de openbare RDP-poort gesloten en bereik de desktop via de privétunnel. Controleer de toegepaste firewallregels voordat je de desktop voor gebruikers opent. Definitieve bestellingen moeten licentiedekking, snapshots, mitigatie en supportbereik vastleggen. Een Windows-editielabel alleen verleent geen hosting- of multiuserrechten.

Lees de daadwerkelijke gebruiksrechten van de editie

Microsoft beschrijft Windows IoT Enterprise als bedoeld voor apparaten met een vast doel, met licenties en distributie die verschillen van gewone desktopedities. RDS-sessiehosttoegang heeft een eigen client-access-licentiemodel. Deze cataloguslabels vereisen een geverifieerde rechtmatige hosting- en gebruikerstoegangsregeling vóór activering; een naam in een imagemenu is geen bewijs van die rechten.

Microsoft: Windows IoT Enterprise · Microsoft: RDS client-access-licenties

Teamsessies en aangepaste CAL-aantallen

Warden Remote is gespecificeerd voor een Remote Desktop Services-doel met vijf gebruikers. Grotere Guardian Remote, Vanguard Remote en Apex Remote-toewijzingen, of een aangepast CAL-verzoek, vereisen een individuele technische beoordeling; er is geen exact hoger gebruikersaantal of CAL-toeslag gepubliceerd. Het licentieprogramma, de toegestane Windows-editie en de rechten per gebruiker of per apparaat moeten vóór activering worden bevestigd. Een doel voor gelijktijdige sessies vervangt niet het vereiste CAL-recht.

Wijzigingen en herstel

Plan een herstart bij het wijzigen van desktopresources en controleer de beschikbare opties voor herinstallatie en snapshot-herstel voordat u wijzigingen aanbrengt. Herinstallatie en herstel kunnen huidige gegevens overschrijven. Houd werkbestanden onafhankelijk geback-upt en plan de onderbreking voordat u een productiedesktop wijzigt.

Duidelijke maandelijkse en jaarlijkse voorwaarden

Alle vijf Windows RDP-niveaus bieden maandelijkse facturering of een vooruitbetaling voor één periode van 12 maanden, met een besparing van 30% vergeleken met 12 afzonderlijke maandelijkse betalingen. Het jaartotaal is 12 keer de vermelde maandprijs vermenigvuldigd met 0.70, één keer afgerond op centen. De vermelde prijs omvat de genoemde licentieregeling en er zijn geen setupkosten. Controleer de licentiedekking, de verlengingsdatum, de opzeggingsregels, terugbetalingen en het bewaren na sluiting in de toepasselijke voorwaarden.

Vijf afbeeldingen, met licenties vermeld bij bestelling

De Windows-catalogus vermeldt Windows Server 2022 als standaard, plus Server 2025, Server 2019, Windows 11 IoT Enterprise en Windows 10 IoT LTSC 2021. Beschikbaarheid van images en licenties moet overeenkomen met de definitieve serviceovereenkomst. Een inbegrepen Windows-licentie verleent op zichzelf geen onbeperkt aantal gelijktijdige Remote Desktop Services-gebruikers of licenties voor software van derden.

Maak de desktop bereikbaar voor de beoogde personen

Het beoogde RDP-toegangsbeleid beperkt de poort voor het externe bureaublad tot geautoriseerde bronadressen in plaats van een zwakke login wereldwijd open te laten. Voeg het toegestane netwerk van de beheerder toe voordat u de toegang test. Gebruik Network Level Authentication, een uniek wachtwoord en ondersteunde updates. Als gebruikers tussen netwerken wisselen, plan dan een geauthenticeerde gateway of VPN en documenteer een veilige manier om de allow-list bij te werken.

Verplaats werkbestanden voordat je opnieuw opbouwt

Behandel een Windows-herinstallatie als een destructieve wijziging. Exporteer applicatieconfiguratie, repositories, profielen en noodzakelijke licentie-informatie zonder geheimen bloot te leggen. Controleer dat de back-up op een andere machine opent. Controleer na het opnieuw opbouwen updates, tijdsynchronisatie, de toegangslijst en een gewone gebruikerssessie voordat u een drukke desktop herstelt.