Remotedesktop in Windows 11 aktivieren: Einrichtung und sicherer Zugriff

Von Mirko Peters · 2026-11-12

Remotedesktop in Windows 11 aktivieren: welche Editionen als Host dienen können, die Schritte in den Einstellungen, das Hinzufügen von Benutzern, Verbindungen von anderen Geräten und wie Sie RDP vom Internet fernhalten.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Um Remotedesktop in Windows 11 zu aktivieren, öffnen Sie Einstellungen, wechseln Sie zu System und dann zu Remotedesktop, schalten Sie den Schalter ein und wählen Sie Bestätigen. Notieren Sie sich auf dieser Seite den PC-Namen, denn Sie benötigen ihn für die Verbindung. Der PC muss Windows 11 Pro, Enterprise oder Education ausführen, da Windows Home keine eingehenden Verbindungen annehmen kann. Dieser Artikel richtet sich an IT-Administratoren und erfahrene Anwender, die von einem anderen Gerät aus auf einen Windows 11-PC zugreifen möchten. Er behandelt die Editionen, die Einrichtung, wer Zugriff erhält, wie Sie von Windows, Mac und Smartphones aus eine Verbindung herstellen und wie Sie das tun, ohne den PC dem Internet auszusetzen.

Das Wichtigste in Kürze

• Um Remotedesktop in Windows 11 zu aktivieren, gehen Sie zu Einstellungen, System, Remotedesktop, schalten Sie es ein und wählen Sie Bestätigen. Notieren Sie sich den PC-Namen, der auf dieser Seite angezeigt wird.
• Nur Windows Pro, Enterprise und Education können eingehende Verbindungen annehmen. Windows 11 Home kann zu anderen PCs eine Verbindung herstellen, aber nicht als Host dienen.
• Administratoren können sich immer verbinden. Andere Konten müssen in die Liste der Remotedesktopbenutzer aufgenommen werden. Microsoft empfiehlt außerdem die Netzwerkebenenauthentifizierung.
• Um von außerhalb Ihres Netzwerks auf einen PC zuzugreifen, bevorzugt Microsoft ein VPN gegenüber einer Portweiterleitung, weil die Portweiterleitung Ihren PC für das Internet öffnet.
• Windows App ist Microsofts Client für Remote-PCs unter Windows, macOS, iOS, Android und weiteren Plattformen. Unter Windows nutzen Remote Desktop Services weiterhin die App Remotedesktopverbindung.

Zuerst die Edition prüfen

Dieser Schritt spart die meiste Zeit. Der Microsoft-Learn-Artikel zum Aktivieren von Remotedesktop besagt, dass der PC, der die Verbindung annimmt, Windows Professional, Enterprise oder Education ausführen muss und Windows Home keine eingehenden Verbindungen annehmen kann. Ein Home-PC kann weiterhin als Client fungieren, der sich mit anderen Systemen verbindet. Die Support-Seite von Microsoft zur Verwendung von Remotedesktop sagt zur Clientseite dasselbe: Dort kann jede Windows-Edition oder ein anderes Betriebssystem eingesetzt werden.

Um die Edition zu prüfen, gehen Sie zu Start, Einstellungen, System, Info und lesen Sie die Zeile Edition. Steht dort Home, bringt der Schalter Remotedesktop nicht das gewünschte Ergebnis. Sie können die Edition auf diesem PC aktualisieren oder einen anderen Weg wählen, um darauf zuzugreifen. Dieser Artikel behandelt nur die integrierte Funktion.

Remotedesktop aktivieren

1. Melden Sie sich mit einem Konto an, das Mitglied der Gruppe Administratoren ist. Microsoft nennt administrative Rechte als Voraussetzung.
2. Wählen Sie Start, Einstellungen, System, Remotedesktop.
3. Setzen Sie Remotedesktop auf Ein.
4. Wählen Sie im Dialogfeld Bestätigen.
5. Notieren Sie sich den PC-Namen, der auf der Seite angezeigt wird.

Auf der Seite gibt es außerdem ein Kontrollkästchen, mit dem der PC in privaten Netzwerken auffindbar wird, sodass sich ein Remotegerät automatisch verbinden kann. Laut Microsoft ist es standardmäßig aktiviert. Beim Verbindungsversuch muss der PC eingeschaltet und mit dem Netzwerk verbunden sein. Ein Laptop im Energiesparmodus ist daher nicht erreichbar.

Wenn Sie Remotedesktop aktivieren, öffnen Sie einen Port auf Ihrem PC. Dadurch wird er für Geräte im lokalen Netzwerk erreichbar. Microsoft empfiehlt, die Funktion nur in vertrauenswürdigen Netzwerken zu aktivieren, etwa im Heimnetzwerk, und nicht für Geräte, die strenge Zugriffskontrollen erfordern.

Dasselbe in PowerShell

Für ein Skript oder einen remote verwalteten PC besteht die Einstellung aus einem Registrierungswert und einer Firewallregel. Die folgenden Befehle gehören zur gängigen Windows-Konfiguration und stammen nicht von der Learn-Seite. Testen Sie sie deshalb zuerst auf einem PC, bevor Sie sie ausrollen. Führen Sie sie in einer als Administrator gestarteten Sitzung aus:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 erlaubt Verbindungen.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 erzwingt die Netzwerkebenen-Authentifizierung (NLA).
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' aktiviert die integrierten Firewallregeln.

Remotedesktop lauscht standardmäßig auf TCP-Port 3389. Microsofts Artikel zum Zugriff von außerhalb nennt diesen Port als typischen Wert.

Festlegen, wer sich verbinden darf

Mitglieder der Gruppe „Administratoren“ können sich remote verbinden. Andere Benutzer müssen erst hinzugefügt werden. Microsoft weist darauf hin, dass sich sowohl die Administratoren als auch alle hinzugefügten Benutzer verbinden können. Daher braucht jedes beteiligte Konto ein starkes, eindeutiges Kennwort.

Wählen Sie in den Einstellungen auf derselben Seite Remotedesktop den Eintrag aus, mit dem Sie die Benutzer festlegen, die remote auf diesen PC zugreifen dürfen (die Bezeichnung unterscheidet sich je nach Build). Wählen Sie Hinzufügen, geben Sie den Benutzernamen ein und wählen Sie OK. Über die Befehlszeile erledigt net localgroup "Remote Desktop Users" username /add dasselbe für ein lokales Konto.

Halten Sie die Liste kurz. Wer keinen Remotezugriff benötigt, gehört nicht auf die Liste.

Netzwerkebenen-Authentifizierung

Microsoft beschreibt die Netzwerkebenen-Authentifizierung (Network Level Authentication, NLA) so, dass sich Benutzer authentifizieren müssen, bevor eine Sitzung aufgebaut wird. Das verringert das Risiko unbefugter Zugriffe und schädlicher Software. Microsoft empfiehlt sie für die meisten Umgebungen. Ältere Clients, die NLA nicht unterstützen, müssen sie unter Umständen vorübergehend deaktivieren. Lassen Sie sie aber nach Möglichkeit immer aktiviert. Die Einstellung finden Sie auch über SystemPropertiesRemote.exe. Der Befehl öffnet die Registerkarte „Remote“ der Systemeigenschaften.

Von einem anderen Gerät verbinden

Geben Sie unter Windows in der Taskleiste Remotedesktopverbindung ein, öffnen Sie die App, geben Sie den PC-Namen ein und wählen Sie Verbinden. Melden Sie sich auf dem Remote-PC mit Ihrem Konto an.

Auf einem Mac, einem iPhone oder einem iPad nennt die Support-Seite von Microsoft die Windows App, die Sie aus dem Microsoft Store bzw. dem Apple App Store installieren. Fügen Sie den PC-Namen hinzu und wählen Sie dann den PC aus. Unter Android installieren Sie die App Remote Desktop aus Google Play.

Die Learn-Übersicht zur Windows App beschreibt sie als Microsofts Client für die Verbindung mit Windows-Geräten und -Apps. Sie unterstützt Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services und Remote PC (einen physischen PC, mit dem Sie remote verbunden werden) auf Windows, macOS, iOS und iPadOS, Android, ChromeOS und weiteren Plattformen. Für Administratoren sind zwei Punkte wichtig. Remote-PC-Verbindungen auf unterstützten Plattformen funktionieren ohne Anmeldung, die übrigen Dienste benötigen dagegen ein Geschäfts-, Schul- oder Unikonto. Persönliche Microsoft-Konten werden nicht unterstützt. Zudem unterstützt die Windows App unter Windows keine Remote Desktop Services. Dafür empfiehlt Microsoft, unter Windows weiterhin die Remote Desktop-App zu verwenden. Wenn Ihre Organisation Sitzungshosts auf Windows Server betreibt, entscheidet genau dieses Detail, welchen Client Sie ausrollen.

Von außerhalb Ihres Netzwerks verbinden

Remote-Desktop-Verbindungen sind Peer-to-Peer-Verbindungen. Ihr Client braucht daher direkten Netzwerkzugriff auf den PC. Zu Hause oder im Büro ist das kein Problem. Von außerhalb nennt der Microsoft-Artikel Zugriff auf Ihren PC von außerhalb Ihres Netzwerks zwei Methoden.

Ein VPN ist die Methode, die Microsoft bevorzugt. Ist die Verbindung aufgebaut, verhält sich der Remote Desktop-Client so, als befände er sich im selben Netzwerk, und Ihr PC ist nie direkt aus dem öffentlichen Internet erreichbar. Der Artikel empfiehlt keinen bestimmten VPN-Dienst.

Portweiterleitung ordnet einen Port der öffentlichen IP-Adresse Ihres Routers der internen Adresse des PCs zu, meist Port 3389. Die Schritte hängen vom Router ab. Microsoft warnt, dass Sie Ihren PC damit aus dem Internet erreichbar machen, und rät davon ab. Wenn Sie es trotzdem tun, vergeben Sie ein starkes Kennwort für den PC. Beschränken Sie die Weiterleitung nach Möglichkeit auf bekannte Quelladressen, etwa Ihr Büronetzwerk. Weisen Sie dem PC eine statische interne IP-Adresse zu, damit die Weiterleitungsregel weiterhin auf ihn zeigt. Erwägen Sie außerdem dynamisches DNS, falls Ihr Internetanbieter Ihre öffentliche Adresse ändert. Wenn Sie den Port ändern, muss die Router-Zuordnung dem Port entsprechen, auf dem der PC lauscht.

Für mehr als einige wenige PCs verweist die Microsoft-Seite zusätzlich auf das Remote Desktop-Gateway. Der Artikel behandelt dieses Thema jedoch nicht.

Wenn die Verbindung fehlschlägt

Der Microsoft-Artikel nennt die Voraussetzungen für eine funktionierende Verbindung. Sie eignen sich auch als Checkliste, wenn etwas nicht funktioniert.

1. Der Remote-PC ist eingeschaltet und mit dem Netzwerk verbunden. Ist er im Ruhezustand oder ausgeschaltet, spielt alles andere keine Rolle.
2. Sie haben Netzwerkzugriff auf den PC, entweder lokal oder über das Internet.
3. Das Benutzerkonto darf sich verbinden: Es ist ein Administrator oder in der Liste der Remotedesktopbenutzer eingetragen.
4. Verbindungen über Remote Desktop sind in der Firewall erlaubt.
5. Der PC-Name oder die Adresse, die Sie eingegeben haben, ist korrekt.

Für den letzten Punkt können Sie die interne IPv4-Adresse des PCs ermitteln. Laut dem Artikel zum Zugriff von außen gehen Sie zu Einstellungen, Netzwerk & Internet, Status und Netzwerkeigenschaften anzeigen. Lesen Sie dort die IPv4-Adresse der Netzwerkkonfiguration ab, deren Status „Betriebsbereit“ lautet. Versuchen Sie diese Adresse anstelle des PC-Namens. Funktioniert sie, liegt das Problem bei der Namensauflösung und nicht bei Remote Desktop.

Prüfen Sie außerdem, in welchem Netzwerkprofil sich der PC befindet. Microsoft empfiehlt, die Funktion nur in vertrauenswürdigen Netzwerken wie einem Heimnetzwerk zu verwenden. Das oben erwähnte Kontrollkästchen zur Auffindbarkeit gilt für private Netzwerke. Wenn ein Laptop vom Büro in ein anderes Netzwerk gewechselt ist, prüfen Sie, ob dieses Netzwerk tatsächlich freigegeben werden soll.

Wenn Sie keinen Remote-Zugriff mehr benötigen, schalten Sie den Schalter Remotedesktop auf derselben Einstellungsseite wieder aus. Eine ausgeschaltete Funktion kann nicht angegriffen werden, und sie lässt sich später in zehn Sekunden wieder aktivieren.

Häufige Fehler

• Sie wollen den Host auf Windows 11 Home aktivieren. Prüfen Sie zuerst die Edition.
• Vergessen, dass der PC eingeschaltet und verbunden sein muss. Ein schlafender Laptop kann keine Verbindung annehmen.
• Port 3389 direkt ins Internet weiterleiten. Verwenden Sie stattdessen ein VPN.
• Jeden Benutzer der Abteilung in die Zugriffsliste aufnehmen. Fügen Sie nur die Personen hinzu, die den Zugriff benötigen.
• Die Netzwerkebenenauthentifizierung deaktivieren, um ein Clientproblem zu beheben, und sie danach deaktiviert lassen.
• Den PC-Namen nicht notieren und ihn dann vom anderen Gerät aus erraten.

Verwandte Themen zum Vertiefen

• Warum heißt es, mein Konto sei nicht autorisiert? Das Konto muss ein Administrator sein oder in der Liste der Remotedesktopbenutzer stehen.
• Was tun, wenn ich nur Windows Home habe? Verwenden Sie den Home-PC als Client. Der Host benötigt Pro, Enterprise oder Education.
• Wie verbinde ich mich von einem Smartphone oder Tablet aus? Mit der Windows App unter iOS und iPadOS oder mit der Remotedesktop-App unter Android.
• Wie gewähre ich vielen Benutzern Remotezugriff? Das ist eine Frage für Remote Desktop Services oder Windows 365. Für die Cloud-Dienste ist die Windows App der passende Client.

Nächster Schritt

Prüfen Sie die Edition, aktivieren Sie die Funktion, fügen Sie nur die Konten hinzu, die sie benötigen, und testen Sie die Verbindung zunächst aus Ihrem internen Netzwerk, bevor Sie sich mit dem Internet befassen. Wenn Sie den Zugriff von außen brauchen, beginnen Sie mit einem VPN. So aktivieren Sie Remote Desktop unter Windows 11 am sichersten, ohne einen offenen Port ins Internet zu stellen.