Gebruikers en groepen toestaan of beletten zich aan te melden met Extern bureaublad in Windows 10

Remote Desktop Protocol (RDP) is een Windows-functie die het mogelijk maakt om aanmelden via Extern bureaublad-services over een netwerk toe te staan. IT-teams gebruiken dit om problemen op afstand rechtstreeks op endpoints op te lossen. Bovendien maakt het thuiswerken eenvoudiger doordat medewerkers overal bij hun computer kunnen. U kunt RDP ook gebruiken om de toegang tot endpoints te beperken, de beveiliging te verbeteren en ongeautoriseerde aanmeldingen uit te sluiten.

Gebruikers of groepen toestaan zich via Extern bureaublad aan te melden

Optie 1: gebruikers toestaan via Systeemeigenschappen

Systeemeigenschappen is een functie van Microsoft Windows waarmee u instellingen van het besturingssysteem bewerkt. Hier beheert u uw hardware en past u instellingen van het besturingssysteem, connectiviteit, gebruikersprofielen en beveiliging aan. Dit zijn de stappen om aanmelden via het register van Extern bureaublad-services mogelijk te maken:

1. Open Instellingen en ga naar Systeem > Extern bureaublad.
2. Klik onder Gebruikersaccounts op Selecteer gebruikers die extern toegang hebben tot deze pc.
3. Klik in het venster Gebruikers van extern bureaublad op Toevoegen.
4. Voer de gebruikersnaam of groep in die u toegang wilt geven.
5. Klik op OK en pas de wijzigingen toe.

Optie 2: gebruikers toestaan via Computerbeheer

Computerbeheer is een portaal dat u toegang geeft tot verschillende beheerprogramma’s. U beheert er de hardware, software en netwerkonderdelen van uw Windows-systeem. Ga als volgt te werk om aangemelde gebruikers op RDP te beheren via Computerbeheer:

1. U opent Computerbeheer door ernaar te zoeken via het menu Start.
2. Ga naar Lokale gebruikers en groepen en daarna naar Groepen.
3. Dubbelklik op Gebruikers van extern bureaublad.
4. Klik op Toevoegen, voer de naam van de gebruiker of groep in en klik ten slotte op OK.

Optie 3: gebruikers toestaan via de Editor voor lokaal groepsbeleid (Pro- & Enterprise-edities)

Een essentieel onderdeel van RDP, de Editor voor lokaal groepsbeleid, is een hulpprogramma van de Microsoft Management Console waarmee u rechten in het groepsbeleid instelt en wijzigt. Het is onmisbaar om de instellingen van meerdere gebruikers en computers in een netwerkomgeving aan te passen.

Volg deze procedure om aanmelden via Extern bureaublad-services toe te staan met de Editor voor lokaal groepsbeleid:

1. Open de Editor voor lokaal groepsbeleid.
2. Ga naar Computerconfiguratie, vervolgens naar Windows-instellingen en daarna naar Beveiligingsinstellingen. Ga hierna naar Lokaal beleid en ten slotte naar Toewijzing van gebruikersrechten.
3. Zoek Aanmelden via Extern bureaublad-services toestaan en dubbelklik erop.
4. Klik op Gebruiker of groep toevoegen, voer de gebruiker of groep in en klik op Bevestigen.

Gebruikers of groepen beletten zich via Extern bureaublad aan te melden

Optie 1: gebruikers verwijderen uit de toegang tot Extern bureaublad in Systeemeigenschappen

1. Open Instellingen, ga naar Systeem en zoek en selecteer vervolgens Extern bureaublad.
2. Klik op Selecteer gebruikers die extern toegang hebben tot deze pc.
3. Selecteer de gebruiker of groep die u wilt verwijderen en klik op Verwijderen.

Optie 2: gebruikers verwijderen via Computerbeheer

1. Open Computerbeheer, ga daarna naar Lokale gebruikers en groepen en ten slotte naar Groepen.
2. Dubbelklik vervolgens op Gebruikers van extern bureaublad.
3. Selecteer de gebruiker of groep en klik op Verwijderen.

Optie 3: gebruikers beletten via de Editor voor lokaal groepsbeleid (Pro- & Enterprise-edities)

1. Open de Editor voor lokaal groepsbeleid.
2. Ga naar Computerconfiguratie en klik daarna op Windows-instellingen. Selecteer vervolgens Beveiligingsinstellingen, ga naar Lokaal beleid en ten slotte naar Toewijzing van gebruikersrechten.
3. Zoek Aanmelden via Extern bureaublad-services weigeren en dubbelklik erop.
4. Klik op Gebruiker of groep toevoegen, voer de bijbehorende gegevens in en klik op Bevestigen.

Bekijk hoe het werkt in de video Gebruikers en groepen toestaan of beletten zich aan te melden met Extern bureaublad in Windows 10.

Wie kan Extern bureaublad gebruiken?

Extern bureaublad wordt vooral door beheerders gebruikt. Zij hebben standaard toegang en kunnen daardoor instellingen aanpassen, gebruikers toevoegen en de toegang beperken tot specifieke gebruikers en groepen. Standaardgebruikers moeten daarentegen door beheerders aan de groep Gebruikers van extern bureaublad worden toegevoegd of door iemand met de juiste rechten.

Problemen met toegang tot Extern bureaublad oplossen

Soms treden er toch problemen op, ook al staat u gebruikers toe zich aan te melden op een verbinding met Extern bureaublad:

De gebruiker kan na toevoeging geen verbinding maken via Extern bureaublad.

1. Controleer of het gebruikersaccount deel uitmaakt van de groep Gebruikers van extern bureaublad op de doelcomputer. U controleert de gebruikersrechten via Computerbeheer, Lokale gebruikers en groepen en de selectie van Groepen.
2. Ga hierna naar Systeemeigenschappen en vervolgens naar het tabblad Extern bureaublad.
3. Zorg dat Extern bureaublad inschakelen op Aan staat.
4. Klik op Geavanceerde instellingen en controleer de poort van Extern bureaublad.

De gebruiker krijgt bij het aanmelden de foutmelding “Toegang geweigerd”

Nadat u aanmelden via Extern bureaublad-services hebt toegestaan, kunnen er problemen ontstaan. Dit zijn de meest voorkomende problemen en de bijbehorende oplossingen.

1. Controleer of de gebruiker niet voorkomt in het beleid Aanmelden via Extern bureaublad-services weigeren. Dat doet u zo:
   • Druk op Win + R om het dialoogvenster Uitvoeren te openen en typ secpol.msc. Druk op Enter. Hiermee opent u het venster Lokaal beveiligingsbeleid.
   • Vouw in het linkerdeelvenster van Lokaal beveiligingsbeleid het onderdeel Lokaal beleid uit en klik daarna op Toewijzing van gebruikersrechten.
   • In dit venster ziet u welke gebruikers en groepen geen toegang hebben tot Extern bureaublad-services.
2. Controleer of de regels van Windows Firewall verbindingen met Extern bureaublad toestaan. Dat doet u zo:
   • Ga naar het Configuratiescherm, selecteer Systeem en beveiliging en klik daarna op Windows Firewall.
   • Kies Een app of functie toestaan via Windows Firewall.
   • Zorg dat Extern bureaublad is aangevinkt.

Waarom zou u gebruikers aanmelden via Extern bureaublad-services toestaan of beletten?

Er zijn veel manieren om de instellingen van Extern bureaublad te controleren en aan te passen, onder meer nagaan wie toegang heeft. U kunt daarvoor de systeeminstellingen van Windows, Computerbeheer en de Editor voor lokaal groepsbeleid gebruiken; elk daarvan biedt een andere manier om RDP-toegang te beheren. Bovendien is het een uitstekende manier om een pc op afstand te bedienen.

Al met al zorgt Extern bureaublad ervoor dat IT-teams en organisaties soepel en productief kunnen werken. Gebruikers hebben op afstand toegang tot hun werkbestanden en kunnen zo overal hun taken uitvoeren. Tegelijkertijd kunnen IT-teams en supportmedewerkers problemen op afstand oplossen wanneer dat nodig is. Uw team werkt op termijn beter als deze functie deel uitmaakt van de workflow van uw organisatie.