{"id":906990,"date":"2026-10-23T13:12:05","date_gmt":"2026-10-23T13:12:05","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/remote-desktop-gateway-einrichten\/"},"modified":"2026-10-23T13:12:07","modified_gmt":"2026-10-23T13:12:07","slug":"remote-desktop-gateway-einrichten","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/remote-desktop-gateway-einrichten\/","title":{"rendered":"Remote Desktop Gateway einrichten: Schritt f\u00fcr Schritt"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Die wichtigsten Punkte<\/h2>\n<p style=\"font-weight: normal; text-align: left; all: unset; display: block; margin: 1em 0;\">Das Remote Desktop Gateway (RD Gateway) erm\u00f6glicht sicheren, authentifizierten und verschl\u00fcsselten Fernzugriff auf interne Unternehmensressourcen \u00fcber HTTPS.<\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Netzwerkinfrastruktur konfigurieren: \u00d6ffnen Sie TCP-Port 443 f\u00fcr die grundlegende Konnektivit\u00e4t und UDP-Port 3391 zur Leistungsoptimierung. Achten Sie darauf, dass die DNS-Eintr\u00e4ge auf Ihren externen FQDN aufl\u00f6sen.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">RD-Gateway-Rolle installieren: F\u00fcgen Sie \u00fcber den Server-Manager auf einem Windows Server 2019 oder 2022 unter der Rolle \u201eRemotedesktopdienste\u201c das \u201eRemotedesktopgateway\u201c hinzu.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">SSL-Zertifikat einbinden: Importieren Sie ein Zertifikat einer vertrauensw\u00fcrdigen CA, das zu Ihrer externen URL passt. Selbstsignierte oder \u201e.local\u201c-Zertifikate sollten Sie vermeiden, da Clients die Verbindung sonst blockieren.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Zugriffsrichtlinien definieren: Legen Sie Verbindungsautorisierungsrichtlinien (CAP) f\u00fcr die berechtigten Benutzergruppen an und Ressourcenautorisierungsrichtlinien (RAP), um den Zugriff auf bestimmte interne Server zu begrenzen.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Client-Einstellungen vornehmen: Tragen Sie im RDP-Client unter \u201eErweiterte Einstellungen\u201c den FQDN des Gateways ein und aktivieren Sie die Option, die Gateway-Anmeldeinformationen f\u00fcr den Remotecomputer zu verwenden.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Moderne Sicherheit aktivieren: Binden Sie MFA (Multi-Factor Authentication) \u00fcber die NPS-Erweiterung oder Tools von Drittanbietern ein, um das Gateway gegen gestohlene Anmeldeinformationen abzusichern.<\/span><\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400;\">Die moderne Arbeitswelt spielt sich l\u00e4ngst nicht mehr nur im klassischen B\u00fcro ab. Besch\u00e4ftigte brauchen einen reibungslosen und sicheren Zugriff auf interne Ressourcen, egal ob sie im Homeoffice, auf Reisen oder in einer Niederlassung arbeiten. L\u00f6sungen f\u00fcr den Fernzugriff \u00fcberbr\u00fccken die r\u00e4umliche Distanz und erm\u00f6glichen es Benutzer:innen, sich praktisch von \u00fcberall mit dem Unternehmensnetzwerk zu verbinden. <\/span><br \/>\n<span style=\"font-weight: 400;\">Es gibt zahlreiche L\u00f6sungen f\u00fcr den Fernzugriff, doch eine zentrale Rolle spielt das<\/span><b> Remote Desktop Gateway <\/b><span style=\"font-weight: 400;\">(RD Gateway) von Microsoft. Aber was genau ist ein Remote-Desktop-Gateway-Server und wie sichert er den Fernzugriff auf Unternehmensnetzwerke ab?<\/span><br \/>\n<span style=\"font-weight: 400;\">In diesem Leitfaden erkl\u00e4ren wir Ihnen, wie das RD Gateway funktioniert. Sie erhalten eine Schritt-f\u00fcr-Schritt-Anleitung zur Konfiguration des Gateways f\u00fcr Remote-Desktops, eine \u00dcbersicht \u00fcber die wichtigsten Sicherheitsaspekte und Hinweise, wie Sie typische Probleme am besten l\u00f6sen. <\/span><\/p>\n<h2>Was ist ein RD Gateway?<\/h2>\n<p><span style=\"font-weight: 400;\">Das RD Gateway, auch Microsoft Remote Desktop Gateway oder kurz Remote Desktop Gateway genannt, ist ein Rollendienst in Windows Server. Er erm\u00f6glicht es autorisierten Remote-Benutzer:innen, sich \u00fcber einen sicheren Kanal mit Ressourcen innerhalb eines internen Unternehmensnetzwerks zu verbinden. Das Gateway fungiert als Vermittler zwischen Remote-Desktop-Clients und dem internen Zielnetzwerk und stellt sicher, dass Verbindungen authentifiziert, verschl\u00fcsselt und durch einen sicheren Tunnel geleitet werden.<\/span><\/p>\n<p>Es bildet die Schnittstelle zwischen dem \u00f6ffentlichen Internet und dem internen Netzwerk und sch\u00fctzt dieses vor unbefugtem Zugriff.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Erg\u00e4nzen Sie Ihr RDG mit NinjaOne Fernzugriff und schaffen Sie eine sichere, effiziente Infrastruktur f\u00fcr den Fernzugriff.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/de\/remote\/kostenlose-testversion\/\" class=\"waffle-rich-text-link\">Starten Sie noch heute eine kostenlose Testversion<\/a><\/p>\n<\/div>\n<h2>Gute Gr\u00fcnde f\u00fcr den Einsatz eines Remote Desktop Gateway<\/h2>\n<p><span style=\"font-weight: 400;\">Unternehmen fragen h\u00e4ufig, wie sicher das Remote Desktop Gateway (RD Gateway) eigentlich ist. Es gibt mehrere Gr\u00fcnde, warum ein Unternehmen das RD Gateway f\u00fcr die Verwaltung von Remote-Serververbindungen einsetzt. Dazu geh\u00f6ren:<\/span><\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Abgesicherter Zugriff auf interne Ressourcen:<\/b><span style=\"font-weight: 400;\"> Das RD Gateway sorgt f\u00fcr sicheren Zugriff, indem es Benutzer:innen authentifiziert und Verbindungen \u00fcber einen zentralen Punkt leitet. Das ist besonders wichtig, wenn sensible Informationen oder Compliance-Anforderungen im Spiel sind.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Verschl\u00fcsselung und Datenschutz:<\/b><span style=\"font-weight: 400;\"> Auch dies ist eine Antwort auf die Frage, wie sicher das Remote Desktop Gateway ist: Es verschl\u00fcsselt die \u00fcber das <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/remote-desktop-protocol-rdp\/\"><span style=\"font-weight: 400;\">Remote Desktop Protocol<\/span><\/a><span style=\"font-weight: 400;\"> (RDP) \u00fcbertragenen Daten mit HTTPS. So wird ein unbefugtes Abfangen verhindert und die Vertraulichkeit und Integrit\u00e4t der zwischen Client und internem Netzwerk \u00fcbertragenen Informationen gewahrt.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Zentrale Zugriffskontrolle und Auditing:<\/b><span style=\"font-weight: 400;\"> Administrator:innen k\u00f6nnen zentrale Zugriffskontrollen einrichten und darin Benutzerberechtigungen und Gruppen festlegen. Dar\u00fcber hinaus bietet das RD Gateway umfangreiche Auditing-Funktionen, mit denen Unternehmen Benutzeraktivit\u00e4ten f\u00fcr <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-ein-compliance-audit\/\"><span style=\"font-weight: 400;\">Compliance<\/span><\/a><span style=\"font-weight: 400;\">&#8211; und Sicherheitszwecke \u00fcberwachen und nachverfolgen k\u00f6nnen.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Einfachere Remote-Desktop-Konfiguration:<\/b><span style=\"font-weight: 400;\"> Das RD Gateway vereinfacht die Konfiguration von Remote-Desktop-Verbindungen, indem es zwischen Remote-Clients und internen Ressourcen vermittelt. Komplexe Netzwerk-Setups entfallen und die Benutzererfahrung wird deutlich schlanker.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Bessere Benutzererfahrung und h\u00f6here Produktivit\u00e4t:<\/b><span style=\"font-weight: 400;\"> Durch die sichere und reibungslose Verbindung zu internen Ressourcen verbessert das RD Gateway die Benutzererfahrung, steigert die Produktivit\u00e4t der remote arbeitenden Besch\u00e4ftigten und reduziert m\u00f6gliche Verbindungsprobleme.<\/span><\/li>\n<\/ul>\n<h2>So funktioniert das Remote Desktop Gateway<\/h2>\n<p><span style=\"font-weight: 400;\">Das Microsoft Remote Desktop Gateway vermittelt als Zwischeninstanz die Verbindungen zwischen Remote-Desktop-Clients und internen Ressourcen. Es authentifiziert Benutzer:innen, sorgt f\u00fcr eine sichere Daten\u00fcbertragung und erm\u00f6glicht den reibungslosen Informationsfluss zwischen Remote-Client und internem Netzwerk. <\/span><br \/>\n<span style=\"font-weight: 400;\">Eine zweistufige Authentifizierung stellt sicher, dass Benutzer:innen zun\u00e4chst \u00fcber einen sicheren Anmeldevorgang authentifiziert werden. Anschlie\u00dfend pr\u00fcft das RD Gateway, ob sie berechtigt sind, auf die angeforderten internen Ressourcen zuzugreifen.<\/span><br \/>\n<span style=\"font-weight: 400;\">Das HTTPS-Protokoll tunnelt die Verbindungen zum internen Netzwerk \u00fcber einen sicheren Kanal. Dadurch werden die zwischen Client und internem Netzwerk \u00fcbertragenen Daten verschl\u00fcsselt und vor Mitlesen oder Manipulation gesch\u00fctzt.<\/span><br \/>\n<span style=\"font-weight: 400;\">Das RD Gateway ist mit vielen <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-fernzugriff-software\/\"><span style=\"font-weight: 400;\">Remote-Desktop-Clients<\/span><\/a><span style=\"font-weight: 400;\"> kompatibel, darunter der native Windows-Client \u201eRemotedesktopverbindung\u201c, Anwendungen von Drittanbietern und sogar Mobilger\u00e4te. Per Lastverteilung verteilt das RD Gateway eingehende Verbindungen auf mehrere Server. So bleiben Leistung und Verf\u00fcgbarkeit auch bei hohem Verbindungsaufkommen erhalten.<\/span><\/p>\n<h2>RD Gateway installieren<\/h2>\n<p>Bevor Sie das RD Gateway einrichten, sollten Sie einige Punkte vorab kl\u00e4ren:<\/p>\n<p><strong>Windows <\/strong><strong>S<\/strong><strong>erver:<\/strong> Stellen Sie sicher, dass ein Windows Server-Betriebssystem installiert ist, zum Beispiel Windows Server 2022 oder Windows Server 2019. Es bildet die Grundlage f\u00fcr den Betrieb der RD-Gateway-Rolle.<\/p>\n<h3>Netzwerkinfrastruktur:<\/h3>\n<ul>\n<li><strong>DNS:<\/strong> Achten Sie darauf, dass Ihre DNS-Eintr\u00e4ge korrekt konfiguriert und im Netzwerk erreichbar sind. Der DNS-Server muss Hostname und IP-Adresse des Servers aufl\u00f6sen k\u00f6nnen.<\/li>\n<li><strong>Firewall-<\/strong><strong>R<\/strong><strong>egeln:<\/strong>  \u00d6ffnen Sie die erforderlichen Firewall-Ports auf dem Remote-Desktop-Gateway-Server und auf allen dazwischenliegenden Firewalls.\n<ul>\n<li><strong>TCP-Port 443:<\/strong> Erforderlich f\u00fcr HTTPS, das die initiale Kommunikation und Authentifizierung des RD Gateway absichert.<\/li>\n<li><strong>UDP-Port 3391:<\/strong> TCP 443 ist f\u00fcr den Verbindungsaufbau zwingend n\u00f6tig. \u00d6ffnen Sie zus\u00e4tzlich <strong>UDP 3391<\/strong>, sorgt der zuverl\u00e4ssige UDP-Transport von RDP f\u00fcr eine deutlich bessere Benutzererfahrung. Das reduziert \u201eRuckler\u201c bei bandbreitenintensiven Aufgaben wie Videowiedergabe oder schnellem Scrollen sp\u00fcrbar.<\/li>\n<li><strong>Hinweis:<\/strong> Geben Sie Port 3389 nicht zum \u00f6ffentlichen Internet frei, da das RD Gateway diesen Datenverkehr sicher in den HTTPS\/UDP-Tunneln kapselt.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>Active Directory:<\/strong> Benutzer:innen ben\u00f6tigen die passenden Berechtigungen f\u00fcr den Zugriff auf den Remote-Desktop-Gateway-Server und dessen Ressourcen. Deshalb geh\u00f6rt eine Dom\u00e4nenumgebung mit Active Directory f\u00fcr Authentifizierung und Autorisierung zu den Voraussetzungen.<\/p>\n<p><strong>SSL-<\/strong><strong>Z<\/strong><strong>ertifikat:<\/strong> Ein g\u00fcltiges SSL-Zertifikat einer vertrauensw\u00fcrdigen Zertifizierungsstelle sichert die Kommunikation zwischen dem Remote-Desktop-Gateway-Server und den Clients ab und gew\u00e4hrleistet Vertraulichkeit und Integrit\u00e4t der Daten.<\/p>\n<h3>Installation<\/h3>\n<ol>\n<li><strong>Server-Manager \u00f6ffnen:<\/strong> Starten Sie den Server-Manager auf Ihrem Windows Server. Er ist das zentrale Verwaltungswerkzeug f\u00fcr Windows Server.<\/li>\n<li><strong>Rollen und Features hinzuf\u00fcgen:<\/strong> \u00d6ffnen Sie das Men\u00fc \u201eVerwalten\u201c und w\u00e4hlen Sie \u201eRollen und Features hinzuf\u00fcgen\u201c. Der Assistent f\u00fchrt Sie durch das Hinzuf\u00fcgen der ben\u00f6tigten Rollen und Features.<\/li>\n<li><strong>RD Gateway ausw\u00e4hlen:<\/strong> W\u00e4hlen Sie \u201eRollenbasierte oder featurebasierte Installation\u201c und anschlie\u00dfend den gew\u00fcnschten Server aus. Suchen Sie im Bereich \u201eServerrollen ausw\u00e4hlen\u201c den Eintrag \u201eRemotedesktopdienste\u201c und darunter \u201eRemotedesktopgateway\u201c. Folgen Sie dann den Anweisungen auf dem Bildschirm, um die Installation abzuschlie\u00dfen.<\/li>\n<\/ol>\n<h3>SSL-Zertifikat installieren<\/h3>\n<ol>\n<li><strong>Zertifikat <\/strong><strong>b<\/strong><strong>eschaffen:<\/strong> Ein SSL-Zertifikat weist den Remote-Desktop-Gateway-Server gegen\u00fcber den Clients aus und verschl\u00fcsselt die Kommunikation. Beziehen Sie deshalb ausschlie\u00dflich g\u00fcltige SSL-Zertifikate von einer vertrauensw\u00fcrdigen Zertifizierungsstelle.<\/li>\n<li><strong>Zertifikat <\/strong><strong>i<\/strong><strong>mportieren:<\/strong> Importieren Sie das Zertifikat \u00fcber die Microsoft Management Console (MMC) in den pers\u00f6nlichen Speicher des lokalen Computers. Damit steht es dem RD Gateway zur Verf\u00fcgung.<\/li>\n<li><strong>RD Gateway konfigurieren:<\/strong> \u00d6ffnen Sie den RD-Gateway-Manager, wechseln Sie zum Serverknoten und w\u00e4hlen Sie \u201eEigenschaften\u201c. W\u00e4hlen Sie auf der Registerkarte \u201eSSL-Zertifikat\u201c das installierte Zertifikat aus, um es dem RD-Gateway-Server zuzuordnen.<\/li>\n<\/ol>\n<h3>RD Gateway einrichten<\/h3>\n<p><strong>Server konfigurieren:<\/strong><\/p>\n<ul>\n<li><strong>Netzwerk<\/strong><strong>e<\/strong><strong>instellungen:<\/strong> Die Netzwerkeinstellungen des Remote-Desktop-Gateway-Servers, also IP-Adresse, Subnetzmaske und Standardgateway, m\u00fcssen korrekt sein. Nur so kann der Server mit anderen Ger\u00e4ten im Netzwerk kommunizieren.<\/li>\n<li><strong>Zugriffs<\/strong><strong>r<\/strong><strong>egeln <\/strong><strong>f<\/strong><strong>estlegen:<\/strong> Mit einer Verbindungsautorisierungsrichtlinie (Connection Authorization Policy, CAP) steuern Sie, wer auf die Remote-Desktop-Umgebung zugreifen darf. Legen Sie dazu CAPs an, in denen Sie die Benutzer:innen oder Gruppen festlegen, die sich mit dem Remote Desktop Gateway verbinden d\u00fcrfen.<\/li>\n<\/ul>\n<h3>Verbindungsautorisierungsrichtlinie (CAP) erstellen<\/h3>\n<p><strong>VPN-<\/strong><strong>V<\/strong><strong>erbindungen <\/strong><strong>e<\/strong><strong>inrichten:<\/strong>  VPN-Verbindungen stellen einen sicheren Tunnel bereit, \u00fcber den der Datenverkehr das RD Gateway erreicht. Mitunter m\u00fcssen Sie zus\u00e4tzlich VPN-Verbindungen (Virtual Private Network) einrichten, um Remote-Standorte oder Netzwerke anzubinden, die Zugriff auf das RD Gateway ben\u00f6tigen.<\/p>\n<p><strong>DNS-<\/strong><strong>E<\/strong><strong>instellungen:<\/strong> Pr\u00fcfen Sie, ob der Server DNS-Namen korrekt aufl\u00f6sen kann. Das ist Voraussetzung f\u00fcr den Zugriff auf Netzwerkressourcen.<\/p>\n<p><strong>Bedingungen <\/strong><strong>f<\/strong><strong>estlegen:<\/strong> Mit vordefinierten Bedingungen setzen Sie zus\u00e4tzliche Sicherheitsma\u00dfnahmen und Einschr\u00e4nkungen um. Definieren Sie Zugriffsbedingungen, etwa bestimmte IP-Adressen, Zeitr\u00e4ume oder Ger\u00e4tetypen.<\/p>\n<h3>Die Hierarchie der Richtlinien verstehen<\/h3>\n<p>Bevor Sie konkrete Regeln definieren, lohnt es sich zu verstehen, wie diese beiden Richtlinien zusammenwirken, um Ihre Umgebung abzusichern. Eine <strong>CAP<\/strong> ist dabei der Schl\u00fcssel zur \u201eHaust\u00fcr\u201c, w\u00e4hrend die <strong>RAP<\/strong> bestimmt, welche \u201eR\u00e4ume\u201c Benutzer:innen danach betreten d\u00fcrfen.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Merkmal<\/td>\n<td style=\"text-align: center;\">CAP (das \u201eWer\u201c)<\/td>\n<td style=\"text-align: center;\">RAP (das \u201eWohin\u201c)<\/td>\n<\/tr>\n<tr>\n<td>Zweck<\/td>\n<td>Steuert, <strong>wer<\/strong> sich mit dem Gateway verbinden darf.<\/td>\n<td>Steuert, <strong>welche<\/strong> internen PCs oder Server erreichbar sind.<\/td>\n<\/tr>\n<tr>\n<td>Typische Kriterien<\/td>\n<td>Mitgliedschaft in Active-Directory-Benutzergruppen, MFA-Status oder Ger\u00e4tezustand.<\/td>\n<td>In AD verwaltete Computergruppen oder bestimmte IP-Bereiche im Netzwerk.<\/td>\n<\/tr>\n<tr>\n<td>Sicherheitsebene<\/td>\n<td><strong>Prim\u00e4re Authentifizierung:<\/strong> \u00dcberpr\u00fcft die Identit\u00e4t der Remote-Benutzer:innen.<\/td>\n<td><strong>Netzwerksegmentierung:<\/strong> Setzt das Prinzip der Minimalprivilegien durch.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Ressourcenautorisierungsrichtlinie (RAP) erstellen<\/h3>\n<p><strong>Zugriff <\/strong><strong>g<\/strong><strong>ew\u00e4hren:<\/strong>  Mit einer Ressourcenautorisierungsrichtlinie (Resource Authorization Policy, RAP) steuern Sie, welche Ressourcen f\u00fcr welche Benutzer:innen erreichbar sind. Erstellen Sie RAPs, um Benutzer:innen oder Gruppen Zugriff auf bestimmte Ressourcen im internen Netzwerk zu gew\u00e4hren.<\/p>\n<p><strong>Berechtigungen <\/strong><strong>f<\/strong><strong>estlegen:<\/strong> Legen Sie f\u00fcr jede Ressource den Zugriffsumfang fest, etwa Vollzugriff oder nur Lesezugriff. Damit bestimmen Sie, welche Aktionen Benutzer:innen auf den Ressourcen ausf\u00fchren d\u00fcrfen.<\/p>\n<h3>Verbindung vom Client aus: der letzte Schritt<\/h3>\n<p>Ist die serverseitige Konfiguration abgeschlossen, m\u00fcssen Sie noch den Client \u201eRemotedesktopverbindung\u201c auf dem lokalen Rechner der Benutzer:innen so einrichten, dass er das Gateway erkennt und verwendet.<\/p>\n<p><strong>So konfigurieren Sie den Windows-RDP-Client (<\/strong><strong>mstsc.exe<\/strong><strong>):<\/strong><\/p>\n<ol>\n<li><strong>\u00d6<\/strong>ffnen Sie die Remotedesktopverbindung: Suchen Sie im Startmen\u00fc nach \u201eRemotedesktop\u201c.<\/li>\n<li>Erweiterte Einstellungen aufrufen<strong>:<\/strong> Klicken Sie auf <strong>Optionen einblenden<\/strong> und wechseln Sie dann zur Registerkarte <strong>Erweitert<\/strong>.<\/li>\n<li>Gateway konfigurieren: Klicken Sie im Bereich \u201eVerbindung von \u00fcberall herstellen\u201c auf die Schaltfl\u00e4che <strong>Einstellungen<\/strong>.<\/li>\n<li>Gateway-Daten eintragen:\n<ul>\n<li>W\u00e4hlen Sie <strong>Diese RD-Gatewayservereinstellungen verwenden<\/strong>.<\/li>\n<li><strong>Servername:<\/strong> Geben Sie den externen FQDN Ihres Gateways ein (z. B. gateway.ihrunternehmen.de).<\/li>\n<li><strong>Anmeldemethode:<\/strong> Stellen Sie sicher, dass hier \u201eSp\u00e4ter ausw\u00e4hlen\u201c oder \u201eKennwort\u201c eingestellt ist.<\/li>\n<li><strong>Kontrollk\u00e4stchen aktivieren:<\/strong> \u201eRD-Gatewayanmeldeinformationen f\u00fcr Remotecomputer verwenden\u201c (das erm\u00f6glicht Single Sign-On).<\/li>\n<\/ul>\n<\/li>\n<li>Verbinden: Wechseln Sie zur\u00fcck zur Registerkarte <strong>Allgemein<\/strong>, geben Sie den internen Computernamen oder die IP-Adresse des Zielservers ein und klicken Sie auf <strong>Verbinden<\/strong>.<\/li>\n<\/ol>\n<h3>Sicherheit modernisieren: MFA einbinden<\/h3>\n<p>In der aktuellen Bedrohungslage ist es ein erhebliches Sicherheitsrisiko, sich beim Fernzugriff allein auf Benutzername und Kennwort zu verlassen. Zum Schutz vor Diebstahl von Anmeldeinformationen und Brute-Force-Angriffen empfiehlt es sich dringend, MFA (Multi-Factor Authentication) in Ihr RD-Gateway-Deployment zu integrieren.<\/p>\n<p>Mit MFA m\u00fcssen Benutzer:innen eine Push-Benachrichtigung best\u00e4tigen oder einen Code auf ihrem Mobilger\u00e4t eingeben, bevor das RD Gateway den Zugriff auf das interne Netzwerk freigibt. G\u00e4ngige Umsetzungswege sind:<\/p>\n<ul>\n<li><strong>Microsoft Entra MFA (fr\u00fcher Azure MFA):<\/strong> Installieren Sie die <strong>NPS-Erweiterung f\u00fcr Azure MFA<\/strong> auf Ihrem Gateway-Server, verbinden Sie Ihr lokales RD Gateway mit cloudbasierter MFA. Benutzer:innen erhalten dann w\u00e4hrend der Anmeldung eine Aufforderung in Microsoft Authenticator.<\/li>\n<li><strong>Duo Security:<\/strong> Eine beliebte Alternative von einem Drittanbieter, die \u00fcber einen schlanken Proxy Authentifizierungsanfragen abf\u00e4ngt und einen Duo Push ausl\u00f6st.<\/li>\n<li><strong>RADIUS-Integration:<\/strong> Unternehmen, die andere Identit\u00e4tsanbieter nutzen, k\u00f6nnen das RD Gateway so konfigurieren, dass es mit jeder MFA-L\u00f6sung kommuniziert, die das RADIUS-Protokoll unterst\u00fctzt.<\/li>\n<\/ul>\n<p><strong>Sicherheitshinweis:<\/strong> MFA auf Gateway-Ebene entsch\u00e4rft das Risiko gestohlener Anmeldeinformationen wirksam, denn Angreifende br\u00e4uchten zus\u00e4tzlich physischen Zugriff auf das Zweitger\u00e4t der Benutzer:innen, um sich erfolgreich in Ihr Netzwerk zu tunneln.<\/p>\n<h2>Best Practices f\u00fcr die RD-Gateway-Konfiguration<\/h2>\n<p><span style=\"font-weight: 400;\">Nach der Installation des RD Gateway sind einige Konfigurationsschritte n\u00f6tig, damit es den <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/bewaehrte-praktiken-fuer-den-fernzugriff\/\"><span style=\"font-weight: 400;\">Best Practices f\u00fcr den Fernzugriff<\/span><\/a><span style=\"font-weight: 400;\"> entspricht:<\/span><\/p>\n<h3>Richtlinien f\u00fcr das Remote Desktop Gateway festlegen<\/h3>\n<p><span style=\"font-weight: 400;\">Definieren Sie Richtlinien f\u00fcr das Remote Desktop Gateway, um Benutzerzugriff, Verbindungsparameter und Sicherheitseinstellungen zu steuern. Starten Sie den RD-Gateway-Manager und wechseln Sie zum Knoten \u201eRichtlinien\u201c. Klicken Sie mit der rechten Maustaste darauf und w\u00e4hlen Sie \u201eNeue Autorisierungsrichtlinien erstellen\u201c. Folgen Sie den Anweisungen, um Zugriffsrichtlinien auf Basis von Benutzergruppen, Ressourcenautorisierung und Verbindungsparametern festzulegen.<\/span><\/p>\n<h3>Zugriffsberechtigungen und Gruppen definieren<\/h3>\n<p><span style=\"font-weight: 400;\">Konfigurieren Sie Zugriffsberechtigungen und Gruppen, um festzulegen, wer sich mit dem RD Gateway und den internen Ressourcen verbinden darf. \u00d6ffnen Sie den \u201eServer-Manager\u201c und w\u00e4hlen Sie im linken Men\u00fc \u201eRemotedesktopdienste\u201c. W\u00e4hlen Sie unter dem Knoten \u201eSammlungen\u201c die gew\u00fcnschte Sammlung aus. Klicken Sie im Bereich \u201eAufgaben\u201c auf \u201eEigenschaften bearbeiten\u201c und legen Sie auf der Registerkarte \u201eBenutzergruppen\u201c fest, welche Benutzergruppen sich verbinden d\u00fcrfen.<\/span><\/p>\n<h3>Eigenschaften des RD Gateway anpassen<\/h3>\n<p><span style=\"font-weight: 400;\">Passen Sie die Eigenschaften des RD Gateway an die Anforderungen und Sicherheitsrichtlinien Ihres Unternehmens an. Starten Sie den RD-Gateway-Manager, wechseln Sie zum Serverknoten, klicken Sie mit der rechten Maustaste darauf und w\u00e4hlen Sie \u201eEigenschaften\u201c. Passen Sie dort Einstellungen wie Timeout-Zeiten, Ger\u00e4teumleitung und Protokollierungsoptionen an Ihre Anforderungen an.<\/span><\/p>\n<h2>Typische Konfigurationsprobleme beheben<\/h2>\n<p>Treten w\u00e4hrend oder nach der Einrichtung Fehler oder Schwierigkeiten auf, sollte Ihre erste Anlaufstelle die Ereignisanzeige sein. Unter <em>Anwendungs- und Dienstprotokolle &gt; Microsoft &gt; Windows &gt; TerminalServices-Gateway<\/em> finden Sie spezifische Protokolle, die zeigen, ob eine CAP oder RAP Benutzer:innen blockiert.<\/p>\n<h4><strong>FQDN und Zustand des Zertifikats<\/strong><\/h4>\n<p>Die h\u00e4ufigste Ursache f\u00fcr fehlgeschlagene Verbindungen ist eine nicht passende SSL-Konfiguration oder ein Vertrauensproblem.<\/p>\n<ul>\n<li><strong>Die FQDN-Regel:<\/strong> Ihr SSL-Zertifikat muss zur <strong>externen URL<\/strong> passen, die Benutzer:innen im Client eingeben (z. B. remote.ihrunternehmen.de).<\/li>\n<li><strong>Keine .local-Zertifikate:<\/strong> \u00d6ffentliche Clients lehnen Zertifikate ab, die auf interne Namen (etwa myserver.local) ausgestellt sind. Verwenden Sie deshalb immer eine \u00f6ffentlich aufl\u00f6sbare Domain.<\/li>\n<\/ul>\n<p><strong>Ablauf von Zertifikaten im Blick behalten<\/strong><\/p>\n<p>Eine h\u00e4ufige Ursache f\u00fcr komplette Ausf\u00e4lle ist ein abgelaufenes <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/it-service-management\/was-ist-ssl-zertifikat-ueberwachung\/\">SSL-Zertifikat<\/a>. \u00dcberwachen Sie die Ablaufdaten regelm\u00e4\u00dfig und richten Sie Erinnerungen ein, damit gen\u00fcgend Zeit f\u00fcr die Erneuerung bleibt. So bleibt der sichere Tunnel aktiv und pl\u00f6tzliche Verbindungsprobleme f\u00fcr Ihre gesamten Arbeitskr\u00e4fte werden vermieden.<\/p>\n<h4><strong>Netzwerk und Firewall aufeinander abstimmen<\/strong><\/h4>\n<p>Ist das Zertifikat g\u00fcltig, die Verbindung schl\u00e4gt aber trotzdem fehl, pr\u00fcfen Sie, ob TCP-Port 443 auf Ihrer externen Firewall ge\u00f6ffnet ist. F\u00fcr optimale Leistung sollte zus\u00e4tzlich UDP-Port 3391 erreichbar sein, damit der RDP-Datentransport fl\u00fcssiger l\u00e4uft.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Steigern Sie Sicherheit und Effizienz Ihres Fernzugriffs, indem Sie NinjaOne Fernzugriff mit RDG kombinieren.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/de\/free-demo\/\" class=\"waffle-rich-text-link\">Sehen Sie sich eine Demo an<\/a><\/p>\n<\/div>\n<p>Sichern Sie Ihre Remote-Verbindungen richtig ab: Sehen Sie sich an, <a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-set-up-remote-desktop-gateway\/\">wie Sie ein Remote Desktop Gateway einrichten<\/a>.<\/p>\n<h2>Das volle Potenzial des RD Gateway nutzen<\/h2>\n<p>Ein eingerichtetes Remote Desktop Gateway erm\u00f6glicht sicheren und effizienten Fernzugriff. Mit der richtigen Einrichtung, Wartung und Betriebsf\u00fchrung wird das RD Gateway zum verl\u00e4sslichen Zugangspunkt f\u00fcr Unternehmen.<\/p>\n<p><span style=\"font-weight: 400;\">Das RD Gateway sorgt f\u00fcr verschl\u00fcsselte und authentifizierte Verbindungen und erm\u00f6glicht es Unternehmen so, Remote-Arbeit zu nutzen, ohne Abstriche bei der Sicherheit zu machen.<\/span><br \/>\n<a href=\"https:\/\/www.ninjaone.com\/de\/remote\/\"><span style=\"font-weight: 400;\">NinjaOne Remote<\/span><\/a><span style=\"font-weight: 400;\"> ist das Fernzugriffs-Tool von NinjaOne, das direkt in NinjaOne RMM integriert ist. Es wurde von Grund auf neu entwickelt und bietet ein leistungsstarkes, sicheres RDP-Tool \u00fcber unser eigenes Gateway. <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/free-demo\/\"><span style=\"font-weight: 400;\">Sehen Sie sich eine Demo an<\/span><\/a><span style=\"font-weight: 400;\"> oder registrieren Sie sich f\u00fcr eine <\/span><a href=\"https:\/\/www.ninjaone.com\/de\/kostenlosetestversionformular\/\"><span style=\"font-weight: 400;\">kostenlose Testversion<\/span><\/a><span style=\"font-weight: 400;\">, um Ninja Remote in Aktion zu erleben. <\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die moderne Arbeitswelt spielt sich l\u00e4ngst nicht mehr nur im klassischen B\u00fcro ab. Besch\u00e4ftigte brauchen einen reibungslosen und sicheren Zugriff auf interne Ressourcen, egal ob sie im Homeoffice, auf Reisen oder in einer Niederlassung arbeiten. L\u00f6sungen f\u00fcr den Fernzugriff \u00fcberbr\u00fccken die r\u00e4umliche Distanz und erm\u00f6glichen es Benutzer:innen, sich praktisch von \u00fcberall mit dem Unternehmensnetzwerk zu [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":202228,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-906990","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=906990"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906990\/revisions"}],"predecessor-version":[{"id":906991,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906990\/revisions\/906991"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/202228"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=906990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=906990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=906990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}