RDP (Remote Desktop Protocol, auf Deutsch: Remote-Desktop-Protokoll) ist die Lösung von Microsoft, mit der Sie auf einem Windows-Rechner so arbeiten können, als säßen Sie direkt davor, während Sie tatsächlich von einem anderen Computer, Laptop oder Smartphone aus darauf zugreifen. Es ist Teil von Windows, sodass keine separate Software erworben werden muss, und darüber werden Windows-Server verwaltet, darunter auch gemietete Windows-VPS.

In dieser Anleitung erläutern wir, wie RDP funktioniert, wofür es verwendet werden kann, wie Sie von verschiedenen Geräten aus eine Verbindung zu einem Rechner oder Server herstellen können, wie Sie die Verbindung absichern können, was Sie tun können, wenn die Verbindung langsam ist oder nicht zustande kommt, und wann eine andere Fernzugriffslösung die bessere Wahl ist.

Wie funktioniert RDP?

Der RDP-Client funktioniert auf Server-Client-Basis:

• Auf dem Remote-Rechner (Host) läuft der RDP-Dienst. Dabei kann es sich um einen Windows Server, einen Windows-VPS oder einen Computer mit Windows 10/11 Pro handeln.
• Auf Ihrem eigenen Gerät läuft das Client-Programm, das den Bildschirm des Remote-Rechners anzeigt und Tastatur- sowie Mausbefehle weiterleitet.

Die Programme laufen auf dem Remote-Rechner, auf Ihr Gerät werden lediglich die Änderungen auf dem Bildschirm in komprimierter Form übertragen. Daher lässt sich eine ressourcenintensive Anwendung, die auf einem leistungsstarken Server läuft, auch von einem leistungsschwachen Laptop oder Tablet aus reibungslos nutzen, und es wird überraschend wenig Bandbreite benötigt: Für Büroarbeiten reichen bereits wenige Mbit/s aus.

RDP empfängt Verbindungen standardmäßig über den TCP- und UDP-Port 3389 und verschlüsselt den Datenverkehr mit TLS. Modernere Versionen nutzen zudem die Authentifizierung auf Netzwerkebene (NLA): Die Identifizierung des Benutzers erfolgt bereits vor dem Aufbau der Sitzung, wodurch die Angriffsfläche verringert wird.

Neben dem Bild überträgt RDP noch vieles mehr über sogenannte virtuelle Kanäle:

• Zwischenablage: Sie können Text und Dateien zwischen Ihrem eigenen Rechner und dem Remote-Rechner kopieren,
• Laufwerke: Sie können einen Ordner Ihres eigenen Computers auf dem Remote-Computer zugänglich machen,
• Drucker: Sie können von einem Remote-Rechner aus auf Ihrem lokalen Drucker drucken,
• Ton, Mikrofon, mehrere Monitore.

Wofür kann es verwendet werden?

• Serververwaltung: Windows-Server und Windows-VPS werden fast immer über RDP verwaltet.
• Zentralisierung von Unternehmenssoftware: Sie betreiben ein Buchhaltungs- oder ERP-Programm auf einem Server, und Ihre Mitarbeiter arbeiten über eine Remote-Desktop-Verbindung von jedem beliebigen Ort aus damit. Die Daten verbleiben auf dem Server und nicht auf den Laptops.
• Arbeiten von zu Hause aus: Sie greifen von zu Hause aus auf Ihren Bürocomputer zu, einschließlich der dort installierten Programme und Dateien.
• Ständig laufende Programme: zum Beispiel MetaTrader-Handelsroboter oder geplante Verarbeitungsprozesse auf einem VPS, die Sie von Zeit zu Zeit per Remote-Desktop überprüfen.
• Entwicklung und Tests: Eine Windows-Testumgebung, die Ihren eigenen Rechner nicht belastet.

Was wird für RDP benötigt?

Auf dem Remote-Rechner

• Windows Server (beliebige Edition) oder Windows 10/11 Pro, Enterprise oder Education. Bei den Windows Home-Editionen ist keine Verbindung über RDP möglich; von diesen Systemen aus können Sie sich lediglich als Client mit anderen Computern verbinden.
• Remote-Desktop aktiviert (in Windows 11: Systemsteuerung › System › Remote-Desktop).
• Mit dem Passwort eines Benutzerkontos (mit einem leeren Passwort ist eine Anmeldung über RDP nicht möglich).
• Netzwerkzugriff: Die Windows-Firewall muss den Remote-Desktop zulassen, und wenn sich der Rechner hinter einem Router befindet, muss der Zugriff auch über den Router möglich sein. Auf einem gemieteten Windows-VPS sind diese Einstellungen standardmäßig bereits vorgenommen.

Lizenzen

RDP selbst ist kostenlos und Teil von Windows. Auf einem Windows Server können sich gleichzeitig zwei Administratorsitzungen ohne separate Lizenz verbinden; für mehr als zwei gleichzeitige Benutzer sind Remote Desktop Services (RDS)-Clientlizenzen erforderlich. Auf einem Windows 10/11 Pro-Rechner kann jeweils nur ein Benutzer arbeiten.

Auf Ihrem eigenen Gerät

Tool	Kunde
Windows	Integrierte Remote-Desktop-Verbindung (mstsc)
macOS	Microsoft Windows-App (aus dem Mac App Store)
iPhone, iPad	Microsoft Windows-App
Android	Microsoft Windows-App
Linux	Remmina oder FreeRDP

Microsoft hat die bisherigen Remote-Desktop-Anwendungen im Zeitraum 2024–2025 auf macOS, iOS und Android durch die** Windows-App** ersetzt.

Einrichtung Schritt für Schritt

1. Bitte halten Sie folgende Daten bereit: die IP-Adresse oder den Namen des Remote-Rechners sowie den Benutzernamen und das Passwort. Bei einem Windows-VPS von aWh erhalten Sie diese Angaben nach der Einrichtung des Servers per E-Mail.
2. Starten Sie den Client: Drücken Sie unter Windows die Tastenkombination Win+R und geben Sie „mstsc“ ein. Öffnen Sie auf einem Mac oder Smartphone die Windows-App und fügen Sie einen neuen Computer (PC) hinzu.
3. Geben Sie die Adresse ein und, falls der Dienst nicht auf Port 3389 läuft, auch den Port, getrennt durch einen Doppelpunkt (beispielsweise 203.0.113.10:3389).
4. Passen Sie die Anzeige an (unter „Anzeigeeinstellungen“): Auflösung, mehrere Monitore sowie auf der Registerkarte „Lokale Ressourcen“ die Freigabe von Zwischenablage, Laufwerken und Druckern.
5. Melden Sie sich an und geben Sie Ihren Benutzernamen und Ihr Passwort ein.
6. Akzeptieren Sie das Zertifikat. Bei der ersten Verbindung kann der Client Sie darauf hinweisen, dass das Zertifikat des Servers nicht überprüft werden kann. Wenn Sie sicher sind, dass Sie eine Verbindung zur richtigen Adresse herstellen, können Sie es akzeptieren; sollte diese Meldung später unerwartet erneut erscheinen, ist dies ein verdächtiges Anzeichen.

Kopieren von Dateien: Am einfachsten ist die Zwischenablage (Sie kopieren eine Datei auf Ihrem eigenen Rechner und fügen sie auf dem Remote-Rechner ein); bei größeren Datenmengen empfiehlt sich das freigegebene Laufwerk, das im Dateimanager des Remote-Rechners als „umgeleitetes Laufwerk“ angezeigt wird.

Abmelden oder Verbindung trennen? Wenn Sie lediglich das Fenster schließen, laufen die Sitzung und die Programme auf dem Server weiter, und Sie können beim nächsten Mal genau dort fortfahren. Wenn Sie sich abmelden, werden die Programme geschlossen. Bei einer ständig laufenden Anwendung (beispielsweise einem Handelsroboter) sollten Sie daher lediglich die Verbindung trennen.

Sicherheit: So schützen Sie RDP

Ein im Internet offener RDP-Port gehört zu den häufigsten Angriffszielen: Automatisierte Bots probieren ständig Benutzernamen und Passwörter aus, und ein Großteil der Angriffe mit Erpressungsviren beginnt auf diese Weise. Ein frisch installierter Server ist bereits in den ersten Stunden solchen Versuchen ausgesetzt.

1. Schränken Sie den Zugriff ein. Die wirksamste Maßnahme: Lassen Sie in der Windows-Firewall den Port 3389 nur von Ihren eigenen, festen IP-Adressen zu. Falls Sie keine feste IP-Adresse haben, leiten Sie den RDP-Zugriff über ein VPN weiter oder verwenden Sie ein **Remote Desktop **Gateway, das den Zugriff über HTTPS mit zusätzlicher Authentifizierung ermöglicht.
2. Ein starkes, einzigartiges Passwort. Mindestens 16 Zeichen, mit einem Passwort-Manager.
3. Regel zur Kontosperrung. Nach einigen fehlgeschlagenen Anmeldeversuchen soll das Konto für eine gewisse Zeit gesperrt werden.
4. Eigenes Administratorkonto. Benennen Sie das standardmäßige „Administrator“-Konto um oder deaktivieren Sie es und arbeiten Sie mit einem Konto unter Ihrem eigenen Namen.
5. NLA ist aktiviert. Bitte deaktivieren Sie die Authentifizierung auf Netzwerkebene nicht.
6. Updates. Auch im RDP gab es schwerwiegende Sicherheitslücken (die bekannteste davon war „BlueKeep“ aus dem Jahr 2019); installieren Sie daher stets die monatlichen Windows-Sicherheitsupdates.
7. Protokolle. Im Windows-Ereignisprotokoll (Sicherheitsprotokoll, Ereignis 4625) werden die fehlgeschlagenen Anmeldeversuche angezeigt.

Die Umstellung des Ports auf eine andere Nummer reduziert die in den Protokollen sichtbaren automatischen Zugriffsversuche, bietet jedoch keinen Schutz an sich: Port-Scanner finden auch nicht standardmäßige Ports. Dies ist eine sinnvolle Ergänzung, ersetzt jedoch weder die IP-Beschränkung noch ein starkes Passwort.

In öffentlichen WLAN-Netzwerken ist die RDP-Verbindung zwar verschlüsselt, doch achten Sie in solchen Fällen besonders auf Warnungen zum Zertifikat und stellen Sie die Verbindung nach Möglichkeit über ein VPN her.

Wenn die Verbindung langsam ist

• Wählen Sie in den Client-Einstellungen auf der Registerkarte „Benutzererfahrung“ das Profil aus, das Ihrer Verbindungsgeschwindigkeit entspricht, oder deaktivieren Sie den Hintergrund, die Animationen und die Schriftglättung.
• Verringern Sie die Auflösung und die Farbtiefe und verwenden Sie keine zusätzlichen Monitore, sofern dies nicht unbedingt erforderlich ist.
• Kopieren Sie während der Sitzung keine großen Dateien, da dies die Bandbreite für die Bildübertragung beansprucht.
• Bei der Nutzung des mobilen Internets oder einer schwachen WLAN-Verbindung ist es oft hilfreich, wenn der Client statt UDP nur TCP verwendet oder umgekehrt.
• Wenn der Remote-Rechner selbst langsam ist (hohe Prozessor- oder Speicherauslastung), wird auch die RDP-Verbindung nicht schneller sein: Sehen Sie sich den Task-Manager auf dem Server an.

Wenn keine Verbindung hergestellt werden kann

• „Der Remote-Desktop kann keine Verbindung zum Remote-Computer herstellen“: Überprüfen Sie die Adresse und den Port, ob der Remote-Computer läuft, ob der Remote-Desktop aktiviert ist und ob die Firewall (auf dem Computer und im Netzwerk) die Verbindung zulässt. Falls Sie eine IP-Beschränkung eingerichtet haben, hat sich Ihre eigene IP-Adresse möglicherweise geändert.
• „Die Anmeldedaten waren ungültig“: Überprüfen Sie den Benutzernamen (bei lokalen Konten ist möglicherweise die Form „.\felhasználónév“ erforderlich) und das Passwort und stellen Sie sicher, dass das Konto nicht gesperrt ist.
• Authentifizierungsfehler oder CredSSP-Fehlermeldung: Die Versionsstände von Client und Server stimmen nicht überein; installieren Sie die Updates auf beiden Seiten.
• Zu viele Benutzer: Wenn bereits zwei Sitzungen auf dem Server aktiv sind, kann eine dritte Sitzung ohne RDS-Lizenzen nicht hergestellt werden; melden Sie eine alte Sitzung ab.

Sollten Sie sich bei einem Windows-VPS von aWh ausgesperrt haben (beispielsweise durch eine fehlerhafte Firewall-Einstellung), schreiben Sie uns bitte, und wir helfen Ihnen dabei, den Zugriff wiederherzustellen.

RDP oder eine andere Lösung?

Lösung	Wozu dient das?	Anmerkung
RDP	Tägliche Nutzung von Windows-Servern und -Rechnern durch mehrere Benutzer	Der Windows-Teil öffnet schnell eine separate Sitzung
TeamViewer, AnyDesk	Fernunterstützung: Übernahme des Computers eines Benutzers	Zeigt den aktuellen Bildschirm an; kostenpflichtig für den geschäftlichen Einsatz
VNC	Freigabe des physischen Bildschirms eines Computers unter Linux	Langsamer, Verschlüsselung nur mit Zusatzfunktion (z. B. SSH-Tunnel)
SSH	Befehlszeilenverwaltung von Linux-Servern	Keine grafische Benutzeroberfläche, sehr geringe Bandbreite
XRDP, X2Go	Grafische Benutzeroberfläche auf einem Linux-Server	Lesen Sie unsere Anleitung zum Remote-Desktop für Linux-VPS

VPN und RDP sind keine Alternativen zueinander, sondern ergänzen sich gut: Das VPN eröffnet einen verschlüsselten Tunnel zum Netzwerk, während RDP über diesen Tunnel den Remote-Desktop bereitstellt, sodass der RDP-Port vom Internet aus nicht sichtbar ist.

Remote-Desktop auf einem Windows-VPS

Wenn Sie einen stets eingeschalteten Windows-Rechner, der in einem Rechenzentrum betrieben wird, per Remote-Desktop nutzen möchten, ist ein Windows-VPS die einfachste Lösung: Sie müssen weder Ihren Rechner zu Hause noch im Büro ständig eingeschaltet lassen, der Server läuft mit stabiler Stromversorgung und Netzwerkverbindung und ist von überall aus erreichbar. Die Windows-VPS-Pakete von aWh umfassen eine Windows-Server-Lizenz, RDP-Zugriff, NVMe-SSD-Speicher, unbegrenzten Traffic, tägliche Backups sowie DDoS-Schutz – bereits ab 22,85 € pro Monat (ohne MwSt.). Ausführliche Informationen zur Auswahl finden Sie in unserem Leitfaden zur VPS-Miete.

Häufig gestellte Fragen

Ist RDP kostenlos?

Ja, Windows selbst sowie die Client-Programme sind kostenlos. Bei Windows Server sind für mehr als zwei gleichzeitige Benutzer RDS-Client-Lizenzen erforderlich.

Kann ich mich von einem Mac, einem Linux-Rechner oder einem Smartphone aus mit einem Windows-Rechner verbinden?

Ja. Auf Mac, iPhone, iPad und Android mit der kostenlosen Windows-App von Microsoft, unter Linux mit dem Remmina- oder dem FreeRDP-Client.

Kann man über RDP eine Verbindung zu Windows Home herstellen?

Nein, bei den Home-Editionen kann RDP nur als Client genutzt werden. Als Remote-Desktop-Host ist Windows Pro, Enterprise, Education oder Windows Server erforderlich.

Welche Internetverbindung benötigen Sie?

Für Büroarbeiten reichen bereits einige Mbit/s aus, da lediglich die Änderungen auf dem Bildschirm übertragen werden. Für Videos, Grafikarbeiten und den Einsatz mehrerer Monitore ist eine höhere Bandbreite erforderlich. Die Latenz (Ping) ist mindestens ebenso wichtig wie die Bandbreite.

Welchen Port verwendet RDP, und muss ich ihn anpassen?

Standardmäßig sind die TCP- und UDP-Ports 3389 eingestellt. Sie können diese ändern, doch dies ersetzt keinen echten Schutz: Beschränken Sie den Zugriff auf Ihre eigenen IP-Adressen oder ein VPN.

Ist RDP auf einem Linux-Server nutzbar?

Ja, mit dem XRDP-Serverprogramm lässt sich die grafische Benutzeroberfläche eines Linux-Servers auch über den Windows-Remote-Desktop-Client aufrufen. Linux-Server werden in der Regel über SSH verwaltet; eine grafische Benutzeroberfläche ist nur bei besonderen Anforderungen erforderlich.

Ist RDP sicher?

Wenn Sie den Port nicht offen im Internet lassen, ein starkes Passwort und eine Kontosperre verwenden sowie die Updates für Ihren Rechner installieren, dann ja. Die meisten Einbrüche über RDP sind auf für jedermann offene Ports und schwache Passwörter zurückzuführen.

Was ist zu tun, wenn ich das Passwort für meinen VPS vergessen habe?

Wenn Sie einen Windows-VPS von aWh nutzen, schreiben Sie uns bitte, und wir helfen Ihnen dabei, den Zugriff wiederherzustellen. Legen Sie anschließend ein neues, sicheres Passwort fest und speichern Sie es in einem Passwort-Manager.

• Remotedesktop
• Windows Server
• VPS
• Anleitungen
• für Einsteiger