Remote Desktop inschakelen in Windows 11: instellen en veilig gebruik

By Mirko Peters · 2026-11-12

Remote Desktop inschakelen in Windows 11: welke edities kunnen als host dienen, de stappen in Instellingen, gebruikers toevoegen, verbinden vanaf andere apparaten en RDP uit de buurt van het internet houden.

Automatically translated with AI from the original post. Read the English original

Om Remote Desktop in Windows 11 in te schakelen, open je Instellingen, ga je naar Systeem, daarna naar Extern bureaublad, zet je de schakelaar aan en selecteer je Bevestigen. Noteer de pc-naam op die pagina, want die heb je nodig om verbinding te maken. De pc moet Windows 11 Pro, Enterprise of Education draaien, omdat Windows Home geen inkomende verbindingen kan ontvangen. Dit artikel is bedoeld voor beheerders en ervaren gebruikers die vanaf een ander apparaat verbinding willen maken met een Windows 11-pc. Het behandelt de edities, de instellingen, wie toegang krijgt, hoe je verbinding maakt vanaf Windows, Mac en telefoons, en hoe je dit doet zonder de pc aan het internet bloot te stellen.

Belangrijkste punten

• Om Remote Desktop in Windows 11 in te schakelen, ga je naar Instellingen, Systeem, Extern bureaublad, zet je het aan en selecteer je Bevestigen. Noteer de pc-naam die op die pagina staat.
• Alleen Windows Pro, Enterprise en Education kunnen inkomende verbindingen ontvangen. Windows 11 Home kan verbinding maken met andere pc's, maar kan zelf geen host zijn.
• Beheerders kunnen altijd verbinding maken. Andere accounts moeten aan de lijst met gebruikers van Extern bureaublad worden toegevoegd, en Microsoft raadt Network Level Authentication aan.
• Om vanaf buiten je netwerk verbinding te maken met een pc, geeft Microsoft de voorkeur aan een VPN boven portforwarding, omdat portforwarding je pc voor het internet opent.
• Windows App is de client van Microsoft voor Remote PC op Windows, macOS, iOS, Android en meer. Op Windows gebruikt Remote Desktop Services nog steeds de app Extern bureaublad.

Controleer eerst de editie

Dit is de stap die het meeste tijd bespaart. Microsofts Learn-artikel over het inschakelen van Remote Desktop zegt dat de pc die de verbinding ontvangt Windows Professional, Enterprise of Education moet draaien, en dat Windows Home geen inkomende verbindingen kan ontvangen. Een Home-pc kan nog steeds de client zijn die verbinding maakt met andere systemen. Microsofts ondersteuningspagina over het gebruik van Extern bureaublad zegt hetzelfde over de clientkant: die kan elke editie van Windows of een ander besturingssysteem draaien.

Om de editie te controleren, ga je naar Start, Instellingen, Systeem, Info en lees je de regel Editie. Als er Home staat, doet de schakelaar Extern bureaublad niet wat je wilt. Je opties zijn de editie op die pc upgraden of een andere manier gebruiken om die pc te bereiken. Dit artikel behandelt alleen de ingebouwde functie.

Remote Desktop inschakelen

1. Meld je aan met een account dat lid is van de groep Administrators. Microsoft noemt beheerdersrechten als vereiste.
2. Selecteer Start, Instellingen, Systeem, Extern bureaublad.
3. Zet Extern bureaublad op Aan.
4. Selecteer Bevestigen in het pop-upvenster.
5. Noteer de pc-naam die op de pagina wordt getoond.

De pagina heeft ook een selectievakje waarmee de pc vindbaar wordt op privénetwerken, zodat een apparaat op afstand automatisch verbinding kan maken. Volgens Microsoft staat dit standaard aangevinkt. De pc moet aan staan en verbonden zijn met het netwerk op het moment dat je probeert verbinding te maken, dus een laptop die in slaapstand is gegaan is niet bereikbaar.

Het inschakelen van Extern bureaublad opent een poort op je pc, waardoor apparaten op je lokale netwerk er toegang toe krijgen. Microsoft adviseert om het alleen in te schakelen op vertrouwde netwerken, zoals een thuisnetwerk, en om het niet te gebruiken voor apparaten die strikte toegangsbeheersing nodig hebben.

Hetzelfde via PowerShell

Voor een script of een pc die je op afstand beheert, bestaat de instelling uit een register-waarde en een firewallregel. De volgende opdrachten zijn standaard Windows-configuratie en komen niet van de Learn-pagina, dus test ze eerst op één pc voordat je ze uitrolt. Voer ze uit in een sessie die als beheerder is gestart:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 staat verbindingen toe.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 vereist Network Level Authentication.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' schakelt de ingebouwde firewallregels in.

Extern bureaublad luistert standaard op TCP-poort 3389, en in het Microsoft-artikel over toegang van buitenaf wordt die poort als de gebruikelijke poort genoemd.

Bepaal wie verbinding mag maken

Leden van de groep Administrators kunnen op afstand verbinding maken. Andere gebruikers moet je zelf toevoegen. Microsoft wijst erop dat de beheerders en de gebruikers die je toevoegt verbinding kunnen maken, dus elk betrokken account heeft een sterk, uniek wachtwoord nodig.

Kies in Instellingen op dezelfde pagina Extern bureaublad de optie om de gebruikers te selecteren die op afstand toegang hebben tot deze pc (de naam van de optie verschilt per build), kies Toevoegen, typ de gebruikersnaam en selecteer OK. Via de opdrachtregel doet net localgroup "Remote Desktop Users" gebruikersnaam /add hetzelfde voor een lokaal account.

Houd de lijst kort. Als iemand geen toegang op afstand nodig heeft, hoort die persoon er niet op.

Network Level Authentication

Microsoft omschrijft Network Level Authentication (NLA) als een methode waarbij gebruikers zich moeten authenticeren voordat een sessie wordt opgezet. Dat verkleint het risico op ongeautoriseerde toegang en op schadelijke software. Microsoft raadt NLA aan voor de meeste omgevingen. Oudere clients die NLA niet ondersteunen, moeten het misschien tijdelijk uitschakelen, maar houd het aan waar je kunt. Je vindt de instelling ook door SystemPropertiesRemote.exe uit te voeren, wat het tabblad Extern van Systeemeigenschappen opent.

Verbinding maken vanaf een ander apparaat

Op Windows zoek je in de taakbalk naar Verbindingen met extern bureaublad, open je die, vul je de pc-naam in en selecteer je Verbinden. Meld je aan met je account op de externe pc.

Op een Mac, iPhone of iPad noemt de supportpagina van Microsoft de Windows-app, die je installeert via de Microsoft Store of de Apple App Store. Voeg de pc-naam toe en selecteer vervolgens de pc. Op Android installeer je de app Extern bureaublad via Google Play.

In het Learn-overzicht van Windows App wordt die omschreven als de client van Microsoft voor verbinding met Windows-apparaten en -apps. Het ondersteunt Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services en Remote PC, een fysieke pc waarmee je op afstand verbinding maakt, op Windows, macOS, iOS en iPadOS, Android en ChromeOS, en meer. Twee details zijn belangrijk voor beheerders. Remote PC-verbindingen op ondersteunde platforms werken zonder aanmelding, maar voor de andere diensten is een werk- of schoolaccount nodig en persoonlijke Microsoft-accounts worden niet ondersteund. En Windows App ondersteunt Remote Desktop Services op Windows niet. Microsoft adviseert daarvoor de Remote Desktop-app op Windows te blijven gebruiken. Als je organisatie sessiehosts draait op Windows Server, bepaalt dat detail welke client je uitrolt.

Verbinding maken van buiten je netwerk

Remote Desktop-verbindingen werken peer-to-peer, dus je client heeft rechtstreekse netwerktoegang nodig tot de pc. Thuis of op kantoor is dat geen probleem. Van buitenaf noemt het Microsoft-artikel over toegang tot je pc vanaf buiten je netwerk twee methoden.

Een VPN is de methode die Microsoft voorkeur geeft. Als je verbonden bent, gedraagt de Remote Desktop-client zich alsof je op hetzelfde netwerk zit, en wordt je pc nooit blootgesteld aan het openbare internet. Het artikel beveelt geen specifieke VPN-dienst aan.

Poortdoorsturing koppelt een poort op het publieke IP-adres van je router aan het interne adres van de pc, meestal poort 3389. De stappen hangen af van het type router. Microsoft waarschuwt dat hiermee je pc voor het internet opengaat, wat niet aanbevolen wordt. Als je het toch doet, stel dan een sterk wachtwoord in op de pc en beperk de koppeling tot bekende bronadressen, bijvoorbeeld het netwerk van je kantoor, als de router dat toestaat. Geef de pc een vast intern IP-adres, zodat de doorstuurregel naar hetzelfde apparaat blijft wijzen, en overweeg dynamische DNS als je internetprovider je publieke adres wijzigt. Als je de poort wijzigt, moet de routerkoppeling overeenkomen met de poort waarop de pc luistert.

Voor meer dan een paar pc's verwijst de pagina van Microsoft ook naar Remote Desktop Gateway, al behandelt dat artikel dat onderwerp niet.

Als de verbinding mislukt

Het artikel van Microsoft somt de vereisten op voor een werkende verbinding, en die dienen ook als checklist wanneer iets niet werkt.

1. De externe pc staat aan en is verbonden met het netwerk. Als hij in slaapstand staat of uit is, doet de rest er niet toe.
2. Je hebt netwerktoegang tot de pc, lokaal of via internet.
3. Het gebruikersaccount mag verbinding maken: het is een beheerder of staat op de lijst met Remote Desktop-gebruikers.
4. Remote Desktop-verbindingen zijn toegestaan door de firewall.
5. De pc-naam of het adres dat je hebt ingevoerd, klopt.

Voor het laatste punt kun je het interne IPv4-adres van de pc opzoeken. Het Microsoft-artikel over toegang van buitenaf zegt dat je naar Instellingen, Netwerk en internet, Status, Netwerkeigenschappen weergeven gaat, en het IPv4-adres leest van de netwerkconfiguratie waarvan de status Operationeel is. Probeer dat adres in plaats van de pc-naam. Als het werkt, zit het probleem in de naamomzetting en niet in Remote Desktop.

Controleer ook welk netwerkprofiel de pc gebruikt. Microsoft adviseert de functie alleen te gebruiken op vertrouwde netwerken, zoals een thuisnetwerk, en het selectievakje voor vindbaarheid dat hierboven is genoemd, geldt voor privénetwerken. Als een laptop van kantoor naar een ander netwerk is verplaatst, controleer dan of dat netwerk een netwerk is dat je bewust wilt toestaan.

Als je geen externe toegang meer nodig hebt, zet dan de schakelaar Extern bureaublad weer uit op dezelfde instellingenpagina. Een functie die uit staat, kan niet worden aangevallen, en later weer aanzetten kost tien seconden.

Veelgemaakte fouten

• Proberen hosting in te schakelen op Windows 11 Home. Controleer eerst de editie.
• Vergeten dat de pc aan moet staan en verbonden moet zijn. Een laptop in slaapstand kan geen verbinding accepteren.
• Poort 3389 rechtstreeks doorsturen naar het internet. Gebruik een VPN.
• Elke gebruiker van de afdeling aan de toegangslijst toevoegen. Voeg alleen degenen toe die het nodig hebben.
• Network Level Authentication uitschakelen om een clientprobleem op te lossen en het daarna uit laten staan.
• De pc-naam niet noteren en hem dan raden op basis van het andere apparaat.

Gerelateerde onderwerpen om verder te verkennen

• Waarom staat er dat mijn account niet is geautoriseerd? Het account moet een beheerder zijn of op de lijst met Remote Desktop-gebruikers staan.
• Wat als ik alleen Home heb? Gebruik de Home-pc als client. De host heeft Pro, Enterprise of Education nodig.
• Hoe maak ik verbinding vanaf een telefoon of tablet? Met de Windows-app op iOS en iPadOS, of de Remote Desktop-app op Android.
• Hoe geef ik externe toegang aan veel gebruikers? Dat is een vraag voor Remote Desktop Services of Windows 365, en Windows-app is de client voor de cloudservices.

Volgende stap

Controleer de editie, zet de functie aan, voeg alleen de accounts toe die het nodig hebben, en maak één keer verbinding vanuit je eigen netwerk voordat je aan het internet denkt. Als je van buitenaf toegang nodig hebt, begin dan met een VPN. Zo schakel je Remote Desktop in Windows 11 het veiligst in, zonder de wereld een poort aan te bieden om op te proberen.