Belangrijkste punten
Door remote desktop-gebruikers toe te voegen of te verwijderen, kunnen IT-teams bepalen wie systemen op afstand mag benaderen. Remote Desktop kan echter beveiligingsrisico’s met zich meebrengen door beveiligingsproblemen, dus wie Remote Desktop Users in Windows goed beheert, stelt technici in staat om veiligere remote support te bieden.
Deze blog neemt u mee door de basis van het inschakelen van Remote Desktop Users in Windows en gaat dieper in op het toevoegen of verwijderen van gebruikers in deze groep. U kunt ook de video “Remote Desktop Users configureren in Windows” bekijken voor een visuele uitleg.
Vereisten voor het beheren van Remote Desktop Users in Windows
Voordat u gebruikersgroepen kunt bewerken, hebt u het volgende nodig:
- U moet beheerdersrechten hebben.
- Remote Desktop moet ingeschakeld zijn op de devices om verbindingen via Remote Desktop toe te staan.
- Controleer ten slotte of de Windows-versie waarmee u werkt compatibel is met Remote Desktop Users-groepen.
- Let op: de Home-edities van Windows 7/8/10/11 ondersteunen geen inkomende Remote Desktop-verbindingen (RDP-hostfunctionaliteit), maar kunnen wel uitgaande RDP-sessies starten.
- De ondersteuning voor Windows 10 is op 14 oktober 2025 gestopt en het ESU-programma van Microsoft voor consumenten dekt beveiligingspatches nu tot 12 oktober 2027. Beheert u Remote Desktop Users op Windows 10-devices, controleer dan of ze zijn aangemeld voor ESU of ingepland staan voor migratie naar Windows 11.
Beheer gebruikerstoegang moeiteloos en bedien devices op afstand vanuit hetzelfde dashboard met NinjaOne.
Een gebruiker toevoegen aan of verwijderen uit de groep Remote Desktop Users
Methode 1: Windows-GUI
1. Druk op Win + R en voer “compmgmt.msc” in om Computerbeheer te openen.
2. Vouw in het linkerdeelvenster Lokale gebruikers en groepen uit en klik vervolgens op Groepen.
3. Dubbelklik op de groep Remote Desktop Users in het middelste deelvenster.
4. Configureer de gebruiker(s) in de groep Remote Desktop Users:
- Toevoegen: selecteer “Toevoegen…” en typ de gebruikersnamen die u wilt toevoegen. U kunt ook naar Geavanceerd > Nu zoeken gaan om beschikbare accounts te bekijken.
- Verwijderen: markeer de gebruiker(s) en klik op Verwijderen.
5. Klik op OK om de wijzigingen toe te passen.
Methode 2: PowerShell
- Open PowerShell met beheerdersrechten.
- Voer een van de volgende scripts in en vervang <User> door de gebruikersnaam die u wilt toevoegen of verwijderen:
- Gebruiker toevoegen:
Add-LocalGroupMember -Group “Remote Desktop Users” -Member "<User>" - Gebruiker verwijderen:
Remove-LocalGroupMember -Group “Remote Desktop Users” -Member "<User>"
- Gebruiker toevoegen:
- Controleer of de gebruiker is toegevoegd of verwijderd door dit in PowerShell in te voeren:
Get-LocalGroupMember -Group “Remote Desktop Users”
Methode 3: opdrachtprompt
- Open de opdrachtprompt met beheerdersrechten.
- Voer een van deze opdrachten in om een gebruiker toe te voegen aan of te verwijderen uit de groep Remote Desktop Users. Vervang <User> door de gebruikersnaam die u wilt toevoegen of verwijderen:
- Toevoegen: net localgroup “Remote Desktop Users” <User> /add
- Verwijderen: net localgroup “Remote Desktop Users” <User> /delete
- Druk op Enter.
Wat is de groep Remote Desktop Users?
De groep Remote Desktop Users is een gebruikersgroep voor Windows-devices. De groep bepaalt wie endpoints op afstand mag benaderen via het Remote Desktop Protocol (RDP). Leden van deze groep krijgen specifieke rechten om remote sessies met een device op te zetten, terwijl de toegang tot kernsysteemfuncties beperkt blijft.
Rechten van leden van de groep Remote Desktop Users
Lidmaatschap van een Remote Desktop Users-groep geeft de leden bepaalde rechten, waaronder standaard de volgende:
- De mogelijkheid om op afstand aan te melden bij het systeem,
- Toegang tot gebruikersprofielen en basismappen en
- Toestemming om applicaties op het systeem uit te voeren.
Houd er bovendien rekening mee dat gebruikers weliswaar zonder volledige beheerdersrechten kunnen aanmelden bij remote systemen, maar dat de groep hun niet toestaat kritieke systeemconfiguraties te wijzigen, tenzij hun individuele accounts over beheerdersrechten beschikken.
Beveiligingsrisico’s door verkeerd beheer van de groep Remote Desktop Users
Onveilige of zwakke referenties
Aanmeldingen op afstand via RDP steunen op wachtwoorden die de eindgebruiker instelt en die vaak zo zwak zijn dat devices kwetsbaar blijven voor brute force-aanvallen.
Datalekken
Hackers kunnen gecompromitteerde of slecht beheerde Remote Desktop-verbindingen misbruiken om ongeautoriseerde toegang tot devices te krijgen. Dat leidt vaak tot een datalek, waarbij gevoelige bestanden gecompromitteerd, verwijderd of blootgesteld worden.
Onbeperkte poorttoegang
RDP-verbindingen verlopen doorgaans via TCP-poort 3389 van het hostdevice; hackers richten zich vaak op die poort en krijgen er ongeautoriseerde toegang via.
Fouten met de Windows-groep Remote Desktop Users oplossen
Melding “User Still Unable to Connect”
Controleer of Remote Desktop is ingeschakeld op de hostmachine. Dat doet u via Instellingen > Extern bureaublad. Het kan ook zijn dat accounts de vereiste rechten missen door lokaal beveiligingsbeleid.
Firewall blokkeert RDP
Zorg ervoor dat firewalls op de host of in het netwerk inkomend verkeer op TCP-poort 3389 toestaan.
Fouten door conflicterend groepsbeleid
Genereer een beleidsrapport om te controleren of domein- of lokaal groepsbeleid conflicteert met uw instellingen voor RDP-toegang. Druk op Win + R en voer vervolgens de opdracht “gpresult /h report.html” uit voor een rapport van al uw beleidsregels.
Problemen met IP-adressen
Controleer of de remote machine een statisch of dynamisch IP-adres heeft. U kunt daarvoor “ipconfig /all” gebruiken via de Windows-opdrachtprompt.
Beste praktijken voor het beheren van Remote Desktop-toegang
Beperk RDP-toegang
Volg het principe van minste voorrecht (PoLP) om ongeautoriseerde RDP-toegang te voorkomen. Hoe minder gebruikers RDP-toegang hebben, hoe kleiner het aanvalsoppervlak.
Zet 2FA in voor extra beveiliging
Twee-factorauthenticatie (2FA) versterkt de beveiliging van remote access met een extra beschermingslaag.
Werk toegangsrechten consequent bij
Controleer de groep Remote Desktop Users regelmatig, zodat u accounts kunt verwijderen die geen toegang meer nodig hebben.
Houd RDP volledig gepatcht
Microsoft heeft in juni en juli 2026 meerdere RDP-kwetsbaarheden gepatcht, waaronder een kritiek lek voor remote code execution zonder authenticatie (CVE-2026-56190) waarvoor geen wachtwoord of gebruikersinteractie nodig was. Installeer Windows-updates snel en stel RDP niet rechtstreeks bloot aan het internet. Gebruik in plaats daarvan een VPN of RD Gateway.
Weet u niet precies wat IPConfig is? Wij helpen u op weg – druk op Play!
Beperk de risico’s en mogelijke aanvalsvectoren van RDP met NinjaOne Remote.
Remote Desktop Users eenvoudig en snel beheren in Windows
Door Remote Desktop Users proactief te configureren, verkleint u het risico op een cyberaanval en krijgen technici bovendien een eenvoudigere UX bij remote access. Controleer het lidmaatschap van uw Remote Desktop Users-groep regelmatig om zeker te weten dat er geen ongeautoriseerde gebruikers zijn toegevoegd.
NinjaOne brengt Windows endpoint management en remote access-software samen in een enkel dashboard, waardoor IT-teams en managed service providers (MSP’s) efficiënter op schaal kunnen beheren. Voor nog meer flexibiliteit biedt NinjaOne ook een naadloze integratie met toonaangevende tools voor remote control.
Verklein uw technische stapel en vergroot tegelijk het inzicht in en de controle over uw devices met NinjaOne. Start vandaag nog met een gratis trial.
Quick-start guide
NinjaOne biedt verschillende manieren om Remote Desktop Users in Windows te beheren:
1. Beheer via scripts:
– Er is een script met de naam “Modify Users Group Membership” waarmee u een gebruiker kunt toevoegen aan of verwijderen uit een groep in Active Directory of op de lokale computer.
– Een ander script, “Create New Local User”, maakt een lokaal gebruikersaccount aan en voegt dat toe aan de lokale beheerdersgroep.
2. Remote Tools:
– NinjaOne biedt Remote Tools waarmee u gebruikers kunt beheren en devices kunt benaderen zonder directe fysieke toegang.
– Met de tool Remote Registry kunt u gebruikersinstellingen aanpassen, al kent die enkele beperkingen wanneer de tool als account op systeemniveau draait.
3. Active Directory Management:
– Voor computers die lid zijn van een domein ondersteunt NinjaOne het beheer van Active Directory-gebruikers rechtstreeks in de app.
– U kunt gebruikers beheren, gebruikers aan groepen toevoegen of eruit verwijderen en gebruikersrechten aanpassen.
Deze tools bieden veel flexibiliteit, maar de precieze methode voor het toevoegen of verwijderen van remote desktop-gebruikers vraagt mogelijk om een specifiek script of handmatige configuratie. Raadpleeg uw NinjaOne-beheerder of het supportteam voor de methode die het beste past bij uw specifieke omgeving.
