Freigeben über


Richtlinien-CSP – ADMX_TerminalServer

Tipp

Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.

Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.

TS_AUTO_RECONNECT

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_AUTO_RECONNECT

Gibt an, ob Remotedesktopverbindungsclients automatisch wieder eine Verbindung mit Sitzungen auf einem RD-Sitzungshostserver herstellen dürfen, wenn die Netzwerkverbindung vorübergehend unterbrochen wird. Standardmäßig werden maximal zwanzig Verbindungsversuche in Intervallen von fünf Sekunden durchgeführt.

Wenn die status auf Aktiviert festgelegt ist, wird für alle Clients, auf denen remotedesktopverbindung ausgeführt wird, die automatische Wiederherstellung der Verbindung versucht, wenn die Netzwerkverbindung unterbrochen wird.

Wenn die status auf Deaktiviert festgelegt ist, ist die automatische erneute Verbindung von Clients verboten.

Wenn die status auf Nicht konfiguriert festgelegt ist, wird die automatische Wiederherstellung der Verbindung auf der Gruppenrichtlinie Ebene nicht angegeben. Benutzer können jedoch die automatische Wiederherstellung der Verbindung mithilfe des Kontrollkästchens "Verbindung erneut herstellen, wenn die Verbindung getrennt wird" auf der Registerkarte Erfahrung in Remotedesktopverbindung konfigurieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_AUTO_RECONNECT
Anzeigename Automatische Wiederherstellung der Verbindung
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableAutoReconnect
ADMX-Dateiname TerminalServer.admx

TS_CAMERA_REDIRECTION

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CAMERA_REDIRECTION

Mit dieser Richtlinieneinstellung können Sie die Umleitung von Videoaufnahmegeräten an den Remotecomputer in einer Remotedesktopdienste-Sitzung steuern.

Remotedesktopdienste ermöglichen standardmäßig die Umleitung von Videoaufnahmegeräten.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer ihre Videoaufnahmegeräte nicht auf den Remotecomputer umleiten.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer ihre Videoaufnahmegeräte auf den Remotecomputer umleiten. Benutzer können die Option Weitere auf der Registerkarte Lokale Ressourcen der Remotedesktopverbindung verwenden, um die Videoaufnahmegeräte auszuwählen, die zum Remotecomputer umgeleitet werden sollen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CAMERA_REDIRECTION
Anzeigename Videoaufnahmeumleitung nicht zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableCameraRedir
ADMX-Dateiname TerminalServer.admx

TS_CERTIFICATE_TEMPLATE_POLICY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CERTIFICATE_TEMPLATE_POLICY

Mit dieser Richtlinieneinstellung können Sie den Namen der Zertifikatvorlage angeben, die bestimmt, welches Zertifikat automatisch für die Authentifizierung eines RD-Sitzungshostservers ausgewählt wird.

Ein Zertifikat ist erforderlich, um einen RD-Sitzungshostserver zu authentifizieren, wenn TLS 1.0, 1.1 oder 1.2 verwendet wird, um die Kommunikation zwischen einem Client und einem RD-Sitzungshostserver während RDP-Verbindungen zu schützen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie einen Zertifikatvorlagennamen angeben. Nur Zertifikate, die mit der angegebenen Zertifikatvorlage erstellt wurden, werden berücksichtigt, wenn automatisch ein Zertifikat zur Authentifizierung des RD-Sitzungshostservers ausgewählt wird. Die automatische Zertifikatauswahl erfolgt nur, wenn kein bestimmtes Zertifikat ausgewählt wurde.

Wenn kein Zertifikat gefunden werden kann, das mit der angegebenen Zertifikatvorlage erstellt wurde, stellt der RD-Sitzungshostserver eine Zertifikatregistrierungsanforderung aus und verwendet das aktuelle Zertifikat, bis die Anforderung abgeschlossen ist. Wenn mehr als ein Zertifikat gefunden wird, das mit der angegebenen Zertifikatvorlage erstellt wurde, wird das Zertifikat ausgewählt, das zuletzt abläuft und dem aktuellen Namen des RD-Sitzungshostservers entspricht.

  • Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der Name der Zertifikatvorlage nicht auf der Gruppenrichtlinie-Ebene angegeben. Standardmäßig wird ein selbstsigniertes Zertifikat verwendet, um den RD-Sitzungshostserver zu authentifizieren.

Hinweis

Wenn Sie ein bestimmtes Zertifikat auswählen, das für die Authentifizierung des RD-Sitzungshostservers verwendet werden soll, hat dieses Zertifikat Vorrang vor dieser Richtlinieneinstellung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CERTIFICATE_TEMPLATE_POLICY
Anzeigename Zertifikatvorlage für die Serverauthentifizierung
Location Computerkonfiguration
Pfad Sicherheit des Remotedesktop-Sitzungshosts > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_ALLOW_SIGNED_FILES_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_ALLOW_SIGNED_FILES_1

Mit dieser Richtlinieneinstellung können Sie angeben, ob Benutzer Rdp-Dateien (Remotedesktopprotokoll) von einem Herausgeber ausführen können, der die Datei mit einem gültigen Zertifikat signiert hat. Ein gültiges Zertifikat wird von einer vom Client anerkannten Zertifizierungsstelle ausgestellt, z. B. den Ausstellern im Zertifikatspeicher der Stammzertifizierungsstellen von Drittanbietern. Diese Richtlinieneinstellung steuert auch, ob der Benutzer eine RDP-Sitzung mithilfe von RDP-Standardeinstellungen starten kann (z. B. wenn ein Benutzer den RDC-Client [Remotedesktopverbindung] direkt öffnet, ohne eine RDP-Datei anzugeben).

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, können Benutzer RDP-Dateien ausführen, die mit einem gültigen Zertifikat signiert sind. Benutzer können eine RDP-Sitzung auch mit rdp-Standardeinstellungen starten, indem sie den RDC-Client direkt öffnen. Wenn ein Benutzer eine RDP-Sitzung startet, wird er aufgefordert zu bestätigen, ob er eine Verbindung herstellen möchte.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer keine RDP-Dateien ausführen, die mit einem gültigen Zertifikat signiert sind. Darüber hinaus können Benutzer eine RDP-Sitzung nicht starten, indem sie den RDC-Client direkt öffnen und den Namen des Remotecomputers angeben. Wenn ein Benutzer versucht, eine RDP-Sitzung zu starten, erhält der Benutzer eine Meldung, dass der Herausgeber blockiert wurde.

Hinweis

Sie können diese Richtlinieneinstellung im Knoten Computerkonfiguration oder im Knoten Benutzerkonfiguration definieren.

  • Wenn Sie diese Richtlinieneinstellung für den Computer konfigurieren, sind alle Benutzer auf dem Computer betroffen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_ALLOW_SIGNED_FILES_1
Anzeigename RDP-Dateien von gültigen Herausgebern und rdp-Standardeinstellungen des Benutzers zulassen
Pfad Benutzerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes AllowSignedFiles
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_ALLOW_SIGNED_FILES_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_ALLOW_SIGNED_FILES_2

Mit dieser Richtlinieneinstellung können Sie angeben, ob Benutzer Rdp-Dateien (Remotedesktopprotokoll) von einem Herausgeber ausführen können, der die Datei mit einem gültigen Zertifikat signiert hat. Ein gültiges Zertifikat wird von einer vom Client anerkannten Zertifizierungsstelle ausgestellt, z. B. den Ausstellern im Zertifikatspeicher der Stammzertifizierungsstellen des Clients. Diese Richtlinieneinstellung steuert auch, ob der Benutzer eine RDP-Sitzung mithilfe von RDP-Standardeinstellungen starten kann (z. B. wenn ein Benutzer den RDC-Client [Remotedesktopverbindung] direkt öffnet, ohne eine RDP-Datei anzugeben).

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, können Benutzer RDP-Dateien ausführen, die mit einem gültigen Zertifikat signiert sind. Benutzer können eine RDP-Sitzung auch mit rdp-Standardeinstellungen starten, indem sie den RDC-Client direkt öffnen. Wenn ein Benutzer eine RDP-Sitzung startet, wird er aufgefordert zu bestätigen, ob er eine Verbindung herstellen möchte.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer keine RDP-Dateien ausführen, die mit einem gültigen Zertifikat signiert sind. Darüber hinaus können Benutzer eine RDP-Sitzung nicht starten, indem sie den RDC-Client direkt öffnen und den Namen des Remotecomputers angeben. Wenn ein Benutzer versucht, eine RDP-Sitzung zu starten, erhält der Benutzer eine Meldung, dass der Herausgeber blockiert wurde.

Hinweis

Sie können diese Richtlinieneinstellung im Knoten Computerkonfiguration oder im Knoten Benutzerkonfiguration definieren.

  • Wenn Sie diese Richtlinieneinstellung für den Computer konfigurieren, sind alle Benutzer auf dem Computer betroffen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_ALLOW_SIGNED_FILES_2
Anzeigename RDP-Dateien von gültigen Herausgebern und rdp-Standardeinstellungen des Benutzers zulassen
Location Computerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes AllowSignedFiles
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_ALLOW_UNSIGNED_FILES_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_ALLOW_UNSIGNED_FILES_1

Mit dieser Richtlinieneinstellung können Sie angeben, ob Benutzer nicht signierte RDP-Dateien (Remote Desktop Protocol) und RDP-Dateien von unbekannten Herausgebern auf dem Clientcomputer ausführen können.

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, können Benutzer nicht signierte RDP-Dateien und RDP-Dateien von unbekannten Herausgebern auf dem Clientcomputer ausführen. Bevor ein Benutzer eine RDP-Sitzung startet, erhält der Benutzer eine Warnmeldung und wird aufgefordert, zu bestätigen, ob er eine Verbindung herstellen möchte.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer keine nicht signierten RDP-Dateien und RDP-Dateien von unbekannten Herausgebern auf dem Clientcomputer ausführen. Wenn der Benutzer versucht, eine RDP-Sitzung zu starten, erhält der Benutzer eine Meldung, dass der Herausgeber blockiert wurde.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_ALLOW_UNSIGNED_FILES_1
Anzeigename Zulassen von RDP-Dateien von unbekannten Herausgebern
Pfad Benutzerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes AllowUnsignedFiles
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_ALLOW_UNSIGNED_FILES_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_ALLOW_UNSIGNED_FILES_2

Mit dieser Richtlinieneinstellung können Sie angeben, ob Benutzer nicht signierte RDP-Dateien (Remote Desktop Protocol) und RDP-Dateien von unbekannten Herausgebern auf dem Clientcomputer ausführen können.

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, können Benutzer nicht signierte RDP-Dateien und RDP-Dateien von unbekannten Herausgebern auf dem Clientcomputer ausführen. Bevor ein Benutzer eine RDP-Sitzung startet, erhält der Benutzer eine Warnmeldung und wird aufgefordert, zu bestätigen, ob er eine Verbindung herstellen möchte.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer keine nicht signierten RDP-Dateien und RDP-Dateien von unbekannten Herausgebern auf dem Clientcomputer ausführen. Wenn der Benutzer versucht, eine RDP-Sitzung zu starten, erhält der Benutzer eine Meldung, dass der Herausgeber blockiert wurde.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_ALLOW_UNSIGNED_FILES_2
Anzeigename Zulassen von RDP-Dateien von unbekannten Herausgebern
Location Computerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes AllowUnsignedFiles
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_AUDIO

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_AUDIO

Mit dieser Richtlinieneinstellung können Sie angeben, ob Benutzer die Audio- und Videoausgabe des Remotecomputers in einer Remotedesktopdienste-Sitzung umleiten können.

Benutzer können angeben, wo die Audioausgabe des Remotecomputers wiedergegeben werden soll, indem sie die Remoteaudioeinstellungen auf der Registerkarte Lokale Ressourcen unter Remotedesktopverbindung (RDC) konfigurieren. Benutzer können die Remoteaudiowiedergabe auf dem Remotecomputer oder auf dem lokalen Computer auswählen. Benutzer können auch festlegen, dass das Audio nicht wiedergegeben wird. Die Videowiedergabe kann mithilfe der Einstellung videoplayback in einer RDP-Datei (Remotedesktopprotokoll) konfiguriert werden. Standardmäßig ist die Videowiedergabe aktiviert.

Standardmäßig ist die Umleitung der Audio- und Videowiedergabe nicht zulässig, wenn eine Verbindung mit einem Computer hergestellt wird, auf dem Windows Server 2008 R2, Windows Server 2008 oder Windows Server 2003 ausgeführt wird. Die Audio- und Videowiedergabeumleitung ist standardmäßig zulässig, wenn eine Verbindung mit einem Computer hergestellt wird, auf dem Windows 8, Windows Server 2012, Windows 7, Windows Vista oder Windows XP Professional ausgeführt wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Audio- und Videowiedergabeumleitung zulässig.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, ist die Umleitung der Audio- und Videowiedergabe nicht zulässig, auch wenn die Audiowiedergabeumleitung in RDC angegeben ist oder die Videowiedergabe in der RDP-Datei angegeben ist.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Audio- und Videowiedergabeumleitung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_AUDIO
Anzeigename Umleitung der Audio- und Videowiedergabe zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableCam
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_AUDIO_CAPTURE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_AUDIO_CAPTURE

Mit dieser Richtlinieneinstellung können Sie angeben, ob Benutzer audio auf dem Remotecomputer in einer Remotedesktopdienste-Sitzung aufzeichnen können.

Benutzer können angeben, ob Audiodaten auf dem Remotecomputer aufzeichnen sollen, indem sie die Remoteaudioeinstellungen auf der Registerkarte Lokale Ressourcen unter Remotedesktopverbindung (RDC) konfigurieren. Benutzer können Audio aufzeichnen, indem sie ein Audioeingabegerät auf dem lokalen Computer verwenden, z. B. ein integriertes Mikrofon.

Standardmäßig ist die Audioaufzeichnungsumleitung beim Herstellen einer Verbindung mit einem Computer unter Windows Server 2008 R2 nicht zulässig. Die Audioaufzeichnungsumleitung ist standardmäßig zulässig, wenn eine Verbindung mit einem Computer hergestellt wird, auf dem mindestens Windows 7 oder Windows Server 2008 R2 ausgeführt wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Audioaufzeichnungsumleitung zulässig.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, ist die Umleitung der Audioaufzeichnung nicht zulässig, auch wenn die Audioaufzeichnungsumleitung in RDC angegeben ist.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Audioaufzeichnungsumleitung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_AUDIO_CAPTURE
Anzeigename Umleitung von Audioaufzeichnungen zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableAudioCapture
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_AUDIO_QUALITY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_AUDIO_QUALITY

Mit dieser Richtlinieneinstellung können Sie die Audiowiedergabequalität für eine Remotedesktopdienste-Sitzung einschränken. Die Einschränkung der Qualität der Audiowiedergabe kann die Verbindungsleistung verbessern, insbesondere bei langsamen Verbindungen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie eine der folgenden Optionen auswählen: Hoch, Mittel oder Dynamisch. Wenn Sie Hoch auswählen, wird die Audiowiedergabe ohne Komprimierung und mit minimaler Latenz gesendet. Dies erfordert eine große Bandbreite. Wenn Sie Mittel auswählen, wird das Audio mit einer gewissen Komprimierung und mit minimaler Latenz gesendet, die durch den verwendeten Codec bestimmt wird. Wenn Sie Dynamisch auswählen, wird die Audiowiedergabe mit einem Komprimierungsgrad gesendet, der von der Bandbreite der Remoteverbindung bestimmt wird.

Die Audiowiedergabequalität, die Sie auf dem Remotecomputer mithilfe dieser Richtlinieneinstellung angeben, ist die maximale Qualität, die für eine Remotedesktopdienste-Sitzung verwendet werden kann, unabhängig von der auf dem Clientcomputer konfigurierten Audiowiedergabequalität. Wenn beispielsweise die auf dem Clientcomputer konfigurierte Audiowiedergabequalität höher als die auf dem Remotecomputer konfigurierte Audiowiedergabequalität ist, wird die niedrigere Qualität der Audiowiedergabe verwendet.

Die Audiowiedergabequalität kann auf dem Clientcomputer mithilfe der Einstellung audioqualitymode in einer Rdp-Datei (Remotedesktopprotokoll) konfiguriert werden. Standardmäßig ist die Audiowiedergabequalität auf Dynamisch festgelegt.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Audiowiedergabequalität auf Dynamisch festgelegt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_AUDIO_QUALITY
Anzeigename Einschränken der Audiowiedergabequalität
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_CLIPBOARD

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_CLIPBOARD

Diese Richtlinieneinstellung gibt an, ob die Freigabe von Zwischenablageinhalten (Zwischenablageumleitung) zwischen einem Remotecomputer und einem Clientcomputer während einer Remotedesktopdienste-Sitzung verhindert werden soll.

Sie können diese Einstellung verwenden, um zu verhindern, dass Benutzer Zwischenablagedaten an und von dem Remotecomputer und dem lokalen Computer umleiten. Remotedesktopdienste lassen standardmäßig die Umleitung der Zwischenablage zu.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer keine Zwischenablagedaten umleiten.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, lassen Remotedesktopdienste immer die Umleitung der Zwischenablage zu.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Umleitung der Zwischenablage nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_CLIPBOARD
Anzeigename Umleitung der Zwischenablage nicht zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableClip
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_COM

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_COM

Diese Richtlinieneinstellung gibt an, ob die Umleitung von Daten an COM-Clientports vom Remotecomputer in einer Remotedesktopdienste-Sitzung verhindert werden soll.

Sie können diese Einstellung verwenden, um zu verhindern, dass Benutzer Daten an COM-Portperipheriegeräte umleiten oder lokale COM-Ports zuordnen, während sie bei einer Remotedesktopdienste-Sitzung angemeldet sind. Standardmäßig lassen Remotedesktopdienste diese COM-Portumleitung zu.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer keine Serverdaten an den lokalen COM-Port umleiten.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, lassen Remotedesktopdienste immer die COM-Portumleitung zu.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die COM-Portumleitung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_COM
Anzeigename Com-Portumleitung nicht zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableCcm
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_DEFAULT_M

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_DEFAULT_M

Mit dieser Richtlinieneinstellung können Sie angeben, ob der Standarddrucker des Clients in einer Sitzung auf einem RD-Sitzungshostserver automatisch als Standarddrucker festgelegt wird.

Standardmäßig legt Remotedesktopdienste den Standarddrucker des Clients in einer Sitzung auf einem RD-Sitzungshostserver automatisch als Standarddrucker fest. Sie können diese Richtlinieneinstellung verwenden, um dieses Verhalten außer Kraft zu setzen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, ist der Standarddrucker der auf dem Remotecomputer angegebene Drucker.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, ordnet der RD-Sitzungshostserver automatisch den Standarddrucker des Clients zu und legt ihn bei der Verbindung als Standarddrucker fest.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird der Standarddrucker nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_DEFAULT_M
Anzeigename Legen Sie den Standardclientdrucker in einer Sitzung nicht als Standarddrucker fest.
Location Computerkonfiguration
Pfad Umleitung des Remotedesktop-Sitzungshostdruckers > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fForceClientLptDef
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_DISABLE_HARDWARE_MODE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_DISABLE_HARDWARE_MODE

Diese Richtlinieneinstellung gibt an, ob die Remotedesktopverbindung die Hardwarebeschleunigung verwenden kann, wenn unterstützte Hardware verfügbar ist. Wenn Sie diese Einstellung verwenden, verwendet der Remotedesktopclient nur die Softwaredecodierung. Wenn Sie beispielsweise ein Problem haben, das möglicherweise mit der Hardwarebeschleunigung zusammenhängt, verwenden Sie diese Einstellung, um die Beschleunigung zu deaktivieren. Wenn das Problem weiterhin auftritt, wissen Sie, dass weitere Probleme zu untersuchen sind. Wenn Sie diese Einstellung deaktivieren oder nicht konfiguriert lassen, verwendet der Remotedesktopclient hardwarebeschleunigte Decodierung, wenn unterstützte Hardware verfügbar ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_DISABLE_HARDWARE_MODE
Anzeigename Hardwarebeschleunigte Decodierung nicht zulassen
Location Computerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client
Name des Registrierungswertes EnableHardwareMode
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_DISABLE_PASSWORD_SAVING_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_DISABLE_PASSWORD_SAVING_1

Steuert, ob ein Benutzer Kennwörter mithilfe der Remotedesktopverbindung speichern kann.

  • Wenn Sie diese Einstellung aktivieren, wird das Kontrollkästchen zum Speichern von Anmeldeinformationen unter Remotedesktopverbindung deaktiviert, und Benutzer können Kennwörter nicht mehr speichern. Wenn ein Benutzer eine RDP-Datei mithilfe der Remotedesktopverbindung öffnet und seine Einstellungen speichert, wird jedes Kennwort, das zuvor in der RDP-Datei vorhanden war, gelöscht.

  • Wenn Sie diese Einstellung deaktivieren oder nicht konfiguriert lassen, kann der Benutzer Kennwörter mithilfe der Remotedesktopverbindung speichern.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_DISABLE_PASSWORD_SAVING_1
Anzeigename Speichern von Kennwörtern nicht zulassen
Pfad Benutzerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes DisablePasswordSaving
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_LPT

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_LPT

Diese Richtlinieneinstellung gibt an, ob die Umleitung von Daten an LPT-Clientports während einer Remotedesktopdienste-Sitzung verhindert werden soll.

Sie können diese Einstellung verwenden, um zu verhindern, dass Benutzer lokale LPT-Ports zuordnen und Daten vom Remotecomputer an lokale LPT-Portperipheriegeräte umleiten. Remotedesktopdienste ermöglichen standardmäßig die LPT-Portumleitung.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer in einer Remotedesktopdienste-Sitzung keine Serverdaten an den lokalen LPT-Port umleiten.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, ist die LPT-Portumleitung immer zulässig.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die LPT-Portumleitung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_LPT
Anzeigename LPT-Portumleitung nicht zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableLPT
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_PNP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_PNP

Mit dieser Richtlinieneinstellung können Sie die Umleitung unterstützter Plug & Play- und RemoteFX-USB-Geräte, z. B. tragbare Windows-Geräte, auf den Remotecomputer in einer Remotedesktopdienste-Sitzung steuern.

Remotedesktopdienste lassen standardmäßig keine Umleitung unterstützter Plug & Play- und RemoteFX-USB-Geräte zu.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer ihre unterstützten Plug & Play Geräte auf den Remotecomputer umleiten. Benutzer können die Option Mehr auf der Registerkarte Lokale Ressourcen der Remotedesktopverbindung verwenden, um die unterstützten Plug & Play Geräte auszuwählen, die zum Remotecomputer umgeleitet werden sollen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer ihre unterstützten Plug & Play Geräte nicht auf den Remotecomputer umleiten.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, können Benutzer ihre unterstützten Plug & Play Geräte nur dann auf den Remotecomputer umleiten, wenn er Windows Server 2012 R2 und früheren Versionen ausgeführt wird.

Hinweis

Sie können die Umleitung bestimmter Typen unterstützter Plug & Play Geräten mithilfe der Richtlinieneinstellungen Computerkonfiguration\Administrative Vorlagen\System\Geräteinstallation\Geräteinstallationseinschränkungen deaktivieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_PNP
Anzeigename Unterstützte Plug & Play Geräteumleitung nicht zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisablePNPRedir
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_PRINTER

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_PRINTER

Mit dieser Richtlinieneinstellung können Sie angeben, ob die Zuordnung von Clientdruckern in Remotedesktopdienste-Sitzungen verhindert werden soll.

Sie können diese Richtlinieneinstellung verwenden, um zu verhindern, dass Benutzer Druckaufträge vom Remotecomputer zu einem Drucker umleiten, der an ihren lokalen (Clientcomputer) angeschlossen ist. Remotedesktopdienste lassen diese Clientdruckerzuordnung standardmäßig zu.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer Druckaufträge vom Remotecomputer in Remotedesktopdienste-Sitzungen nicht an einen lokalen Clientdrucker umleiten.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer Druckaufträge mit Clientdruckerzuordnung umleiten.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Clientdruckerzuordnung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_PRINTER
Anzeigename Clientdruckerumleitung nicht zulassen
Location Computerkonfiguration
Pfad Umleitung des Remotedesktop-Sitzungshostdruckers > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableCpm
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1

Mit dieser Richtlinieneinstellung können Sie eine Liste der SHA1-Zertifikatfingerabdrücke (Secure Hash Algorithm 1) angeben, die vertrauenswürdige Rdp-Dateiverleger (Remote Desktop Protocol) darstellen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird jedes Zertifikat mit einem SHA1-Fingerabdruck, der mit einem Fingerabdruck in der Liste übereinstimmt, als vertrauenswürdig eingestuft. Wenn ein Benutzer versucht, eine RDP-Datei zu starten, die von einem vertrauenswürdigen Zertifikat signiert ist, erhält der Benutzer keine Warnmeldungen, wenn er die Datei startet. Um den Fingerabdruck zu erhalten, zeigen Sie die Zertifikatdetails an, und klicken Sie dann auf das Feld Fingerabdruck.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird kein Herausgeber als vertrauenswürdiger RDP-Herausgeber behandelt.

Hinweis

Sie können diese Richtlinieneinstellung im Knoten Computerkonfiguration oder im Knoten Benutzerkonfiguration definieren.

  • Wenn Sie diese Richtlinieneinstellung für den Computer konfigurieren, ist die Liste der Für einen Benutzer vertrauenswürdigen Zertifikatfingerabdrücke eine Kombination aus der für den Computer definierten Liste und der für den Benutzer definierten Liste.

Diese Richtlinieneinstellung überschreibt das Verhalten der Richtlinieneinstellung "RDP-Dateien von gültigen Herausgebern zulassen und die RDP-Standardeinstellungen des Benutzers zulassen".

Wenn die Liste eine Zeichenfolge enthält, die kein Zertifikatfingerabdruck ist, wird sie ignoriert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1
Anzeigename Angeben von SHA1-Fingerabdrücken von Zertifikaten, die vertrauenswürdige RDP-Herausgeber darstellen
Location Computerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_2

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_2

Mit dieser Richtlinieneinstellung können Sie eine Liste der SHA1-Zertifikatfingerabdrücke (Secure Hash Algorithm 1) angeben, die vertrauenswürdige Rdp-Dateiverleger (Remote Desktop Protocol) darstellen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird jedes Zertifikat mit einem SHA1-Fingerabdruck, der mit einem Fingerabdruck in der Liste übereinstimmt, als vertrauenswürdig eingestuft. Wenn ein Benutzer versucht, eine RDP-Datei zu starten, die von einem vertrauenswürdigen Zertifikat signiert ist, erhält der Benutzer keine Warnmeldungen, wenn er die Datei startet. Um den Fingerabdruck zu erhalten, zeigen Sie die Zertifikatdetails an, und klicken Sie dann auf das Feld Fingerabdruck.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird kein Herausgeber als vertrauenswürdiger RDP-Herausgeber behandelt.

Hinweis

Sie können diese Richtlinieneinstellung im Knoten Computerkonfiguration oder im Knoten Benutzerkonfiguration definieren.

  • Wenn Sie diese Richtlinieneinstellung für den Computer konfigurieren, ist die Liste der Für einen Benutzer vertrauenswürdigen Zertifikatfingerabdrücke eine Kombination aus der für den Computer definierten Liste und der für den Benutzer definierten Liste.

Diese Richtlinieneinstellung überschreibt das Verhalten der Richtlinieneinstellung "RDP-Dateien von gültigen Herausgebern zulassen und die RDP-Standardeinstellungen des Benutzers zulassen".

Wenn die Liste eine Zeichenfolge enthält, die kein Zertifikatfingerabdruck ist, wird sie ignoriert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_2
Anzeigename Angeben von SHA1-Fingerabdrücken von Zertifikaten, die vertrauenswürdige RDP-Herausgeber darstellen
Pfad Benutzerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_CLIENT_TURN_OFF_UDP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_CLIENT_TURN_OFF_UDP

Diese Richtlinieneinstellung gibt an, ob das UDP-Protokoll für den Zugriff auf Server über das Remotedesktopprotokoll verwendet wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, verwendet der Remotedesktopprotokolldatenverkehr nur das TCP-Protokoll.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, versucht der Remotedesktopprotokolldatenverkehr, sowohl TCP- als auch UDP-Protokolle zu verwenden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_CLIENT_TURN_OFF_UDP
Anzeigename Deaktivieren von UDP auf dem Client
Location Computerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client
Name des Registrierungswertes fClientDisableUDP
ADMX-Dateiname TerminalServer.admx

TS_COLORDEPTH

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_COLORDEPTH

Mit dieser Richtlinieneinstellung können Sie die maximale Farbauflösung (Farbtiefe) für Remotedesktopdienste-Verbindungen angeben.

Sie können diese Richtlinieneinstellung verwenden, um einen Grenzwert für die Farbtiefe jeder Verbindung festzulegen, die RDP verwendet. Die Begrenzung der Farbtiefe kann die Verbindungsleistung verbessern, insbesondere bei langsamen Verbindungen, und die Serverauslastung wird reduziert.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, ist die von Ihnen angegebene Farbtiefe die maximale Farbtiefe, die für die RDP-Verbindung eines Benutzers zulässig ist. Die tatsächliche Farbtiefe für die Verbindung wird durch die auf dem Clientcomputer verfügbare Farbunterstützung bestimmt. Wenn Sie Clientkompatibel auswählen, wird die höchste vom Client unterstützte Farbtiefe verwendet.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Farbtiefe für Verbindungen nicht auf der Gruppenrichtlinie-Ebene angegeben.

Hinweis:

  1. Das Festlegen der Farbtiefe auf 24 Bit wird nur unter Windows Server 2003 und Windows XP Professional unterstützt.

  2. Der in dieser Richtlinieneinstellung angegebene Wert wird nicht auf Verbindungen von Clientcomputern angewendet, die mindestens das Remotedesktopprotokoll 8.0 verwenden (Computer mit mindestens Windows 8 oder Windows Server 2012). Für diese Verbindungen wird immer das 32-Bit-Farbtiefeformat verwendet.

  3. Für Verbindungen von Clientcomputern, die Remotedesktopprotokoll 7.1 oder frühere Versionen verwenden und eine Verbindung mit Computern herstellen, auf denen mindestens Windows 8 oder Windows Server 2012 ausgeführt wird, wird der Mindestwert der folgenden Werte als Farbtiefeformat verwendet:

a. Der von dieser Richtlinieneinstellung b angegebene Wert. Maximale Farbtiefe, die vom Client c unterstützt wird. Vom Client angeforderter Wert.

Wenn der Client nicht mindestens 16 Bit unterstützt, wird die Verbindung beendet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_COLORDEPTH
Anzeigename Maximale Farbtiefe begrenzen
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_DELETE_ROAMING_USER_PROFILES

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_DELETE_ROAMING_USER_PROFILES

Mit dieser Richtlinieneinstellung können Sie die Größe des gesamten Roamingbenutzerprofilcaches auf dem lokalen Laufwerk einschränken. Diese Richtlinieneinstellung gilt nur für einen Computer, auf dem der Remotedesktop-Sitzungshost-Rollendienst installiert ist.

Hinweis

Wenn Sie die Größe eines einzelnen Benutzerprofils einschränken möchten, verwenden Sie die Richtlinieneinstellung "Profilgröße einschränken" unter Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie ein Überwachungsintervall (in Minuten) und eine maximale Größe (in Gigabyte) für den gesamten Roamingbenutzerprofilcache angeben. Das Überwachungsintervall bestimmt, wie oft die Größe des gesamten Roamingbenutzerprofilcaches überprüft wird. Wenn die Größe des gesamten Roamingbenutzerprofilcaches die von Ihnen angegebene maximale Größe überschreitet, werden die ältesten (zuletzt verwendeten) Roamingbenutzerprofile gelöscht, bis die Größe des gesamten Roamingbenutzerprofilcaches kleiner als die angegebene maximale Größe ist.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Größe des gesamten Roamingbenutzerprofilcaches auf dem lokalen Laufwerk nicht eingeschränkt.

Hinweis

Diese Richtlinieneinstellung wird ignoriert, wenn die Richtlinieneinstellung "Weitergabe von Roamingprofiländerungen an den Server verhindern" unter Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile aktiviert ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_DELETE_ROAMING_USER_PROFILES
Anzeigename Beschränken der Größe des gesamten Caches für Roamingbenutzerprofile
Location Computerkonfiguration
Pfad Remotedesktop-Remotedesktop-Sitzungshostprofile >> für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes DeleteRoamingUserProfile
ADMX-Dateiname TerminalServer.admx

TS_DISABLE_REMOTE_DESKTOP_WALLPAPER

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_DISABLE_REMOTE_DESKTOP_WALLPAPER

Gibt an, ob das Desktophintergrund für Remoteclients angezeigt wird, die eine Verbindung über Remotedesktopdienste herstellen.

Sie können diese Einstellung verwenden, um das Entfernen von Hintergrundbildern während einer Remotedesktopdienste-Sitzung zu erzwingen. Standardmäßig zeigt Windows XP Professional ein Hintergrundbild für Remoteclients an, die eine Verbindung über Remotedesktop herstellen, abhängig von der Clientkonfiguration (weitere Informationen finden Sie auf der Registerkarte Erfahrung in den Optionen für Remotedesktopverbindung). Server mit Windows Server 2003 zeigen standardmäßig kein Hintergrundbild für Remotedesktopdienste-Sitzungen an.

Wenn die status auf Aktiviert festgelegt ist, wird das Hintergrundbild nie in einer Remotedesktopdienste-Sitzung angezeigt.

Wenn die status auf Deaktiviert festgelegt ist, wird je nach Clientkonfiguration möglicherweise ein Hintergrundbild in einer Remotedesktopdienste-Sitzung angezeigt.

Wenn die status auf Nicht konfiguriert festgelegt ist, gilt das Standardverhalten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_DISABLE_REMOTE_DESKTOP_WALLPAPER
Anzeigename Erzwingen der Entfernung von Remotedesktophintergrund
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fNoRemoteDesktopWallpaper
ADMX-Dateiname TerminalServer.admx

TS_DX_USE_FULL_HWGPU

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_DX_USE_FULL_HWGPU

Mit dieser Richtlinieneinstellung können Systemadministratoren das Grafikrendering für alle Remotedesktopdienste-Sitzungen ändern.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, verwenden alle Remotedesktopdienste-Sitzungen den Hardwaregrafikrenderer anstelle des Microsoft Basic-Rendertreibers als Standardadapter.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, verwenden alle Remotedesktopdienste-Sitzungen den Microsoft Basic-Rendertreiber als Standardadapter.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwenden Remotedesktopdienste-Sitzungen auf dem RD-Sitzungshostserver den Microsoft Basic Render-Treiber als Standardadapter. In allen anderen Fällen verwenden Remotedesktopdienste-Sitzungen standardmäßig den Hardwaregrafikrenderer.

Hinweis

Die Richtlinieneinstellung ermöglicht den Lastenausgleich von Grafikprozessoren (GRAPHICS Processing Units, GPU) auf einem Computer, auf dem mehr als eine GPU installiert ist. Die GPU-Konfiguration der lokalen Sitzung ist von dieser Richtlinieneinstellung nicht betroffen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_DX_USE_FULL_HWGPU
Anzeigename Verwenden von Hardwaregrafikadaptern für alle Remotedesktopdienste-Sitzungen
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes bEnumerateHWBeforeSW
ADMX-Dateiname TerminalServer.admx

TS_EASY_PRINT

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_EASY_PRINT

Mit dieser Richtlinieneinstellung können Sie angeben, ob der Remotedesktop-Easy Print-Druckertreiber zuerst verwendet wird, um alle Clientdrucker zu installieren.

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, versucht der RD-Sitzungshostserver zunächst, den Remotedesktop-Easy Print-Druckertreiber zu verwenden, um alle Clientdrucker zu installieren. Wenn der Remotedesktop-Easy Print-Druckertreiber aus irgendeinem Grund nicht verwendet werden kann, wird ein Druckertreiber auf dem RD-Sitzungshostserver verwendet, der mit dem Clientdrucker übereinstimmt. Wenn der RD-Sitzungshostserver nicht über einen Druckertreiber verfügt, der mit dem Clientdrucker übereinstimmt, ist der Clientdrucker für die Remotedesktopsitzung nicht verfügbar.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, versucht der RD-Sitzungshostserver, einen geeigneten Druckertreiber zum Installieren des Clientdruckers zu finden. Wenn der RD-Sitzungshostserver nicht über einen Druckertreiber verfügt, der mit dem Clientdrucker übereinstimmt, versucht der Server, den Remotedesktop-Easy Print-Treiber zu verwenden, um den Clientdrucker zu installieren. Wenn der Remotedesktop-Easy Print-Druckertreiber aus irgendeinem Grund nicht verwendet werden kann, ist der Clientdrucker für die Remotedesktopdienste-Sitzung nicht verfügbar.

Hinweis

Wenn die Richtlinieneinstellung "Clientdruckerumleitung nicht zulassen" aktiviert ist, wird die Richtlinieneinstellung "Remotedesktop-Easy Print-Druckertreiber zuerst verwenden" ignoriert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_EASY_PRINT
Anzeigename Verwenden des Remotedesktop-Easy Print-Druckertreibers zuerst
Location Computerkonfiguration
Pfad Umleitung des Remotedesktop-Sitzungshostdruckers > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes UseUniversalPrinterDriverFirst
ADMX-Dateiname TerminalServer.admx

TS_EASY_PRINT_User

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_EASY_PRINT_User

Mit dieser Richtlinieneinstellung können Sie angeben, ob der Remotedesktop-Easy Print-Druckertreiber zuerst verwendet wird, um alle Clientdrucker zu installieren.

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, versucht der RD-Sitzungshostserver zunächst, den Remotedesktop-Easy Print-Druckertreiber zu verwenden, um alle Clientdrucker zu installieren. Wenn der Remotedesktop-Easy Print-Druckertreiber aus irgendeinem Grund nicht verwendet werden kann, wird ein Druckertreiber auf dem RD-Sitzungshostserver verwendet, der mit dem Clientdrucker übereinstimmt. Wenn der RD-Sitzungshostserver nicht über einen Druckertreiber verfügt, der mit dem Clientdrucker übereinstimmt, ist der Clientdrucker für die Remotedesktopsitzung nicht verfügbar.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, versucht der RD-Sitzungshostserver, einen geeigneten Druckertreiber zum Installieren des Clientdruckers zu finden. Wenn der RD-Sitzungshostserver nicht über einen Druckertreiber verfügt, der mit dem Clientdrucker übereinstimmt, versucht der Server, den Remotedesktop-Easy Print-Treiber zu verwenden, um den Clientdrucker zu installieren. Wenn der Remotedesktop-Easy Print-Druckertreiber aus irgendeinem Grund nicht verwendet werden kann, ist der Clientdrucker für die Remotedesktopdienste-Sitzung nicht verfügbar.

Hinweis

Wenn die Richtlinieneinstellung "Clientdruckerumleitung nicht zulassen" aktiviert ist, wird die Richtlinieneinstellung "Remotedesktop-Easy Print-Druckertreiber zuerst verwenden" ignoriert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_EASY_PRINT_User
Anzeigename Verwenden des Remotedesktop-Easy Print-Druckertreibers zuerst
Pfad Benutzerkonfiguration
Pfad Umleitung des Remotedesktop-Sitzungshostdruckers > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes UseUniversalPrinterDriverFirst
ADMX-Dateiname TerminalServer.admx

TS_EnableVirtualGraphics

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_EnableVirtualGraphics

Mit dieser Richtlinieneinstellung können Sie die Verfügbarkeit von RemoteFX sowohl auf einem Remotedesktopvirtualisierungshostserver (RD-Virtualisierungshost) als auch auf einem Remotedesktop-Sitzungshostserver (RD-Sitzungshost) steuern.

Bei der Bereitstellung auf einem RD-Virtualisierungshostserver bietet RemoteFX eine umfassende Benutzererfahrung, indem Inhalte auf dem Server mithilfe von Grafikprozessoren (Graphics Processing Units, GPUs) gerendert werden. Standardmäßig verwendet RemoteFX für RD-Virtualisierungshost serverseitige GPUs, um eine umfassende Benutzererfahrung über LAN-Verbindungen und RDP 7.1 bereitzustellen.

Bei der Bereitstellung auf einem RD-Sitzungshostserver bietet RemoteFX eine umfassende Benutzererfahrung mithilfe eines hardwarebeschleunigten Komprimierungsschemas.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird RemoteFX verwendet, um eine umfassende Benutzererfahrung über LAN-Verbindungen und RDP 7.1 bereitzustellen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, wird RemoteFX deaktiviert.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird das Standardverhalten verwendet. Standardmäßig ist RemoteFX für RD-Virtualisierungshost aktiviert und RemoteFX für RD-Sitzungshost deaktiviert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_EnableVirtualGraphics
Anzeigename Konfigurieren von RemoteFX
Location Computerkonfiguration
Pfad > Remotedesktopdienste Remotedesktopdienste > Remotedesktop-Sitzungshost-Remotesitzungsumgebung >> RemoteFX für Windows Server 2008 R2
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fEnableVirtualizedGraphics
ADMX-Dateiname TerminalServer.admx

TS_FALLBACKPRINTDRIVERTYPE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_FALLBACKPRINTDRIVERTYPE

Mit dieser Richtlinieneinstellung können Sie das Fallback-Druckertreiberverhalten des RD-Sitzungshostservers angeben.

Standardmäßig ist der Fallbackdruckertreiber des RD-Sitzungshostservers deaktiviert. Wenn der RD-Sitzungshostserver nicht über einen Druckertreiber verfügt, der mit dem Drucker des Clients übereinstimmt, ist für die Remotedesktopdienste-Sitzung kein Drucker verfügbar.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, ist der Fallbackdruckertreiber aktiviert, und der RD-Sitzungshostserver sucht standardmäßig nach einem geeigneten Druckertreiber. Wenn kein Drucker gefunden wird, ist der Drucker des Clients nicht verfügbar. Sie können dieses Standardverhalten ändern. Folgende Optionen sind verfügbar:

"Nichts tun, wenn einer nicht gefunden wird" – Wenn ein Druckertreiber nicht übereinstimmt, versucht der Server, einen geeigneten Treiber zu finden. Wenn kein Drucker gefunden wird, ist der Drucker des Clients nicht verfügbar. Hierbei handelt es sich um das standardmäßige Verhalten.

"Standard auf PCL, wenn einer nicht gefunden wird" – Wenn kein geeigneter Druckertreiber gefunden werden kann, wird standardmäßig der PcL-Fallbackdruckertreiber (Printer Control Language) verwendet.

"Default to PS if one isn't found" (Standardmäßig ps, wenn einer nicht gefunden wird) – Wenn kein geeigneter Druckertreiber gefunden werden kann, wird standardmäßig der PostScript -Fallbackdruckertreiber (PS) verwendet.

"Sowohl PCL als auch PS anzeigen, wenn einer nicht gefunden wird" – Wenn kein geeigneter Treiber gefunden werden kann, zeigen Sie sowohl PS- als auch PCL-basierte Fallbackdruckertreiber an.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, ist der Fallbacktreiber für den RD-Sitzungshostserver deaktiviert, und der RD-Sitzungshostserver versucht nicht, den Fallbackdruckertreiber zu verwenden.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist das Verhalten des Fallbackdruckertreibers standardmäßig deaktiviert.

Hinweis

Wenn die Einstellung "Clientdruckerumleitung nicht zulassen" aktiviert ist, wird diese Richtlinieneinstellung ignoriert und der Fallbackdruckertreiber deaktiviert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_FALLBACKPRINTDRIVERTYPE
Anzeigename Angeben des Fallback-Druckertreiberverhaltens des RD-Sitzungshostservers
Location Computerkonfiguration
Pfad Umleitung des Remotedesktop-Sitzungshostdruckers > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fPolicyFallbackPrintDriver
ADMX-Dateiname TerminalServer.admx

TS_FORCIBLE_LOGOFF

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_FORCIBLE_LOGOFF

Diese Richtlinieneinstellung bestimmt, ob ein Administrator, der versucht, eine Remoteverbindung mit der Konsole eines Servers herzustellen, einen derzeit bei der Konsole angemeldeten Administrator abmelden kann.

Diese Richtlinie ist nützlich, wenn der aktuell verbundene Administrator nicht von einem anderen Administrator abgemeldet werden möchte. Wenn der verbundene Administrator abgemeldet ist, gehen alle zuvor nicht gespeicherten Daten verloren.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Abmeldung des verbundenen Administrators nicht zulässig.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist das Abmelden des verbundenen Administrators zulässig.

Hinweis

Die Konsolensitzung wird auch als Sitzung 0 bezeichnet. Der Konsolenzugriff kann über den Schalter /console über remotedesktopverbindung im Computerfeldnamen oder über die Befehlszeile abgerufen werden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_FORCIBLE_LOGOFF
Anzeigename Abmelden eines bei der Konsolensitzung angemeldeten Administrators verweigern
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fDisableForcibleLogoff
ADMX-Dateiname TerminalServer.admx

TS_GATEWAY_POLICY_AUTH_METHOD

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_GATEWAY_POLICY_AUTH_METHOD

Gibt die Authentifizierungsmethode an, die Clients verwenden müssen, wenn sie versuchen, über einen RD-Gatewayserver eine Verbindung mit einem RD-Sitzungshostserver herzustellen. Sie können diese Richtlinieneinstellung erzwingen oder Benutzern erlauben, diese Richtlinieneinstellung zu überschreiben. Wenn Sie diese Richtlinieneinstellung aktivieren, wird sie standardmäßig erzwungen. Wenn diese Richtlinieneinstellung erzwungen wird, können Benutzer diese Einstellung nicht außer Kraft setzen, auch wenn sie die Option "Diese RD-Gatewayservereinstellungen verwenden" auf dem Client auswählen.

Damit Benutzer diese Richtlinieneinstellung überschreiben können, aktivieren Sie das Kontrollkästchen "Benutzern das Ändern dieser Einstellung erlauben". In diesem Fall können Benutzer eine alternative Authentifizierungsmethode angeben, indem sie Einstellungen auf dem Client konfigurieren, eine RDP-Datei verwenden oder ein HTML-Skript verwenden. Wenn Benutzer keine alternative Authentifizierungsmethode angeben, wird standardmäßig die Authentifizierungsmethode verwendet, die Sie in dieser Richtlinieneinstellung angeben.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die vom Benutzer angegebene Authentifizierungsmethode verwendet, sofern angegeben. Wenn keine Authentifizierungsmethode angegeben ist, kann das Negotiate-Protokoll, das auf dem Client aktiviert ist, oder eine intelligente Karte für die Authentifizierung verwendet werden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_GATEWAY_POLICY_AUTH_METHOD
Anzeigename Festlegen der Authentifizierungsmethode für das RD-Gateway
Pfad Benutzerkonfiguration
Pfad REMOTEDESKTOP-Gateway für > Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_GATEWAY_POLICY_ENABLE

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_GATEWAY_POLICY_ENABLE
  • Wenn Sie diese Richtlinieneinstellung aktivieren und die Remotedesktopverbindung keine direkte Verbindung mit einem Remotecomputer (einem RD-Sitzungshostserver oder einem Computer mit aktiviertem Remotedesktop) herstellen kann, versuchen die Clients, über einen RD-Gatewayserver eine Verbindung mit dem Remotecomputer herzustellen. In diesem Fall versuchen die Clients, eine Verbindung mit dem RD-Gatewayserver herzustellen, der in der Richtlinieneinstellung "Festlegen der RD-Gatewayserveradresse" angegeben ist.

Sie können diese Richtlinieneinstellung erzwingen oder Benutzern erlauben, diese Einstellung zu überschreiben. Wenn Sie diese Richtlinieneinstellung aktivieren, wird sie standardmäßig erzwungen. Wenn diese Richtlinieneinstellung erzwungen wird, können Benutzer diese Einstellung nicht außer Kraft setzen, auch wenn sie die Option "Diese RD-Gatewayservereinstellungen verwenden" auf dem Client auswählen.

Hinweis

Um diese Richtlinieneinstellung zu erzwingen, müssen Sie auch die Adresse des RD-Gatewayservers mithilfe der Richtlinieneinstellung "Rd Gateway-Serveradresse festlegen" angeben. Andernfalls schlagen Clientverbindungsversuche mit einem Remotecomputer fehl, wenn der Client keine direkte Verbindung mit dem Remotecomputer herstellen kann. Um die Sicherheit zu erhöhen, wird auch dringend empfohlen, die Authentifizierungsmethode mithilfe der Richtlinieneinstellung "Festlegen der RD-Gatewayauthentifizierungsmethode" anzugeben. Wenn Sie mit dieser Richtlinieneinstellung keine Authentifizierungsmethode angeben, kann entweder das auf dem Client aktivierte NTLM-Protokoll oder eine intelligente Karte verwendet werden.

Damit Benutzer diese Richtlinieneinstellung überschreiben können, aktivieren Sie das Kontrollkästchen "Benutzern das Ändern dieser Einstellung erlauben". Wenn Sie dies tun, können Benutzer auf dem Client auswählen, dass keine Verbindung über den RD-Gatewayserver hergestellt wird, indem Sie die Option "Keinen RD-Gatewayserver verwenden" auswählen. Benutzer können eine Verbindungsmethode angeben, indem sie Einstellungen auf dem Client konfigurieren, eine RDP-Datei verwenden oder ein HTML-Skript verwenden. Wenn Benutzer keine Verbindungsmethode angeben, wird standardmäßig die Verbindungsmethode verwendet, die Sie in dieser Richtlinieneinstellung angeben.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwenden Clients nicht die RD-Gatewayserveradresse, die in der Richtlinieneinstellung "RD-Gatewayserveradresse festlegen" angegeben ist. Wenn ein RD-Gatewayserver vom Benutzer angegeben wird, wird eine Clientverbindung über diesen RD-Gatewayserver versucht.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_GATEWAY_POLICY_ENABLE
Anzeigename Aktivieren der Verbindung über RD-Gateway
Pfad Benutzerkonfiguration
Pfad REMOTEDESKTOP-Gateway für > Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes UseProxy
ADMX-Dateiname TerminalServer.admx

TS_GATEWAY_POLICY_SERVER

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_GATEWAY_POLICY_SERVER

Gibt die Adresse des RD-Gatewayservers an, den Clients beim Herstellen einer Verbindung mit einem RD-Sitzungshostserver verwenden müssen. Sie können diese Richtlinieneinstellung erzwingen oder Benutzern erlauben, diese Richtlinieneinstellung zu überschreiben. Wenn Sie diese Richtlinieneinstellung aktivieren, wird sie standardmäßig erzwungen. Wenn diese Richtlinieneinstellung erzwungen wird, können Benutzer diese Einstellung nicht außer Kraft setzen, auch wenn sie die Option "Diese RD-Gatewayservereinstellungen verwenden" auf dem Client auswählen.

Hinweis

Es wird dringend empfohlen, auch die Authentifizierungsmethode anzugeben, indem Sie die Richtlinieneinstellung "Festlegen der RD-Gatewayauthentifizierungsmethode" verwenden. Wenn Sie mit dieser Einstellung keine Authentifizierungsmethode angeben, kann entweder das auf dem Client aktivierte NTLM-Protokoll oder eine intelligente Karte verwendet werden.

Damit Benutzer die Richtlinieneinstellung "RD-Gatewayserveradresse festlegen" überschreiben und eine Verbindung mit einem anderen RD-Gatewayserver herstellen können, müssen Sie das Kontrollkästchen "Benutzern das Ändern dieser Einstellung erlauben" aktivieren. Benutzer können dann einen alternativen RD-Gatewayserver angeben. Benutzer können einen alternativen RD-Gatewayserver angeben, indem sie Einstellungen auf dem Client konfigurieren, eine RDP-Datei verwenden oder ein HTML-Skript verwenden. Wenn Benutzer keinen alternativen RD-Gatewayserver angeben, wird standardmäßig der Server verwendet, den Sie in dieser Richtlinieneinstellung angeben.

Hinweis

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, aber die Richtlinieneinstellung "Verbindungen über RD-Gateway aktivieren" aktivieren, schlagen Clientverbindungsversuche mit einem Remotecomputer fehl, wenn der Client keine direkte Verbindung mit dem Remotecomputer herstellen kann. Wenn ein RD-Gatewayserver vom Benutzer angegeben wird, wird eine Clientverbindung über diesen RD-Gatewayserver versucht.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_GATEWAY_POLICY_SERVER
Anzeigename Festlegen der RD-Gatewayserveradresse
Pfad Benutzerkonfiguration
Pfad REMOTEDESKTOP-Gateway für > Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_JOIN_SESSION_DIRECTORY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_JOIN_SESSION_DIRECTORY

Mit dieser Richtlinieneinstellung können Sie angeben, ob der RD-Sitzungshostserver einer Farm im RD-Verbindungsbroker beitreten soll. Der RD-Verbindungsbroker verfolgt Benutzersitzungen nach und ermöglicht es einem Benutzer, eine erneute Verbindung mit seiner vorhandenen Sitzung in einer Rd-Sitzungshost-Serverfarm mit Lastenausgleich herzustellen. Um am RD-Verbindungsbroker teilzunehmen, muss der Remotedesktop-Sitzungshost-Rollendienst auf dem Server installiert sein.

  • Wenn die Richtlinieneinstellung aktiviert ist, wird der RD-Sitzungshostserver der Farm hinzugefügt, die in der Richtlinieneinstellung für den Namen der RD-Verbindungsbrokerfarm angegeben ist. Die Farm ist auf dem RD-Verbindungsbrokerserver vorhanden, der in der Richtlinieneinstellung Servername des RD-Verbindungsbrokers konfigurieren angegeben ist.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, tritt der Server keiner Farm im RD-Verbindungsbroker bei, und die Benutzersitzungsnachverfolgung wird nicht ausgeführt.

  • Wenn die Richtlinieneinstellung deaktiviert ist, können Sie weder das Remotedesktop-Sitzungshostkonfigurationstool noch den WMI-Anbieter für Remotedesktopdienste verwenden, um den Server mit dem RD-Verbindungsbroker zu verbinden.

Wenn die Richtlinieneinstellung nicht konfiguriert ist, wird die Richtlinieneinstellung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Hinweis:

    • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie auch die Richtlinieneinstellungen Rd-Verbindungsbroker-Farmname konfigurieren und Rd-Verbindungsbroker-Servernamen konfigurieren aktivieren.
  1. Für Windows Server 2008 wird diese Richtlinieneinstellung mindestens unter Windows Server 2008 Standard unterstützt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_JOIN_SESSION_DIRECTORY
Anzeigename Beitreten zum RD-Verbindungsbroker
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-RD-Verbindungsbroker > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes SessionDirectoryActive
ADMX-Dateiname TerminalServer.admx

TS_KEEP_ALIVE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_KEEP_ALIVE

Mit dieser Richtlinieneinstellung können Sie ein Keep-Alive-Intervall eingeben, um sicherzustellen, dass der Sitzungszustand auf dem RD-Sitzungshostserver mit dem Clientzustand konsistent ist.

Nachdem ein RD-Sitzungshostserverclient die Verbindung mit einem RD-Sitzungshostserver unterbrochen hat, bleibt die Sitzung auf dem RD-Sitzungshostserver möglicherweise aktiv, anstatt in einen getrennten Zustand zu wechseln, auch wenn der Client physisch vom RD-Sitzungshostserver getrennt ist. Wenn sich der Client erneut auf demselben RD-Sitzungshostserver anmeldet, wird möglicherweise eine neue Sitzung eingerichtet (wenn der RD-Sitzungshostserver so konfiguriert ist, dass er mehrere Sitzungen zulässt), und die ursprüngliche Sitzung ist möglicherweise weiterhin aktiv.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie ein Keep-Alive-Intervall eingeben. Das Keep-Alive-Intervall bestimmt, wie oft der Server den Sitzungszustand in Minuten überprüft. Der Wertebereich, den Sie eingeben können, ist 1 bis 999.999.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird kein Keep-Alive-Intervall festgelegt, und der Server überprüft den Sitzungszustand nicht.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_KEEP_ALIVE
Anzeigename Konfigurieren des Keep-Alive-Verbindungsintervalls
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes KeepAliveEnable
ADMX-Dateiname TerminalServer.admx

TS_LICENSE_SECGROUP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_LICENSE_SECGROUP

Mit dieser Richtlinieneinstellung können Sie die RD-Sitzungshostserver angeben, für die ein Remotedesktop-Lizenzserver Remotedesktopdienste-Clientzugriffslizenzen (RDS-CALs) anbietet.

Sie können diese Richtlinieneinstellung verwenden, um zu steuern, welche RD-Sitzungshostserver vom Remotedesktop-Lizenzserver RDS-CALs ausgestellt werden. Standardmäßig stellt ein Lizenzserver eine RDS-CAL für jeden RD-Sitzungshostserver aus, der eine anforderung hat.

  • Wenn Sie diese Richtlinieneinstellung aktivieren und diese Richtlinieneinstellung auf einen Remotedesktop-Lizenzserver angewendet wird, antwortet der Lizenzserver nur auf RDS-CAL-Anforderungen von RD-Sitzungshostservern, deren Computerkonten Mitglied der Gruppe RDS-Endpunktserver auf dem Lizenzserver sind.

Standardmäßig ist die Gruppe RDS-Endpunktserver leer.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, stellt der Remotedesktop-Lizenzserver eine RDS-CAL für jeden RD-Sitzungshostserver aus, der einen anfordert. Die Gruppe RDS-Endpunktserver wird nicht gelöscht oder geändert, indem diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert wird.

Hinweis

Sie sollten diese Richtlinieneinstellung nur aktivieren, wenn der Lizenzserver Mitglied einer Domäne ist. Computerkonten für RD-Sitzungshostserver können der Gruppe RDS-Endpunktserver nur hinzugefügt werden, wenn der Lizenzserver Mitglied einer Domäne ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_LICENSE_SECGROUP
Anzeigename Sicherheitsgruppe "Lizenzserver"
Location Computerkonfiguration
Pfad Remotedesktopdienste für Remotedesktopdienste > mit Remotedesktoplizenzen für Windows-Komponenten >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fSecureLicensing
ADMX-Dateiname TerminalServer.admx

TS_LICENSE_SERVERS

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_LICENSE_SERVERS

Mit dieser Richtlinieneinstellung können Sie die Reihenfolge angeben, in der ein RD-Sitzungshostserver versucht, Remotedesktop-Lizenzserver zu finden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, versucht ein RD-Sitzungshostserver zuerst, die angegebenen Lizenzserver zu suchen. Wenn die angegebenen Lizenzserver nicht gefunden werden können, versucht der RD-Sitzungshostserver die automatische Lizenzserverermittlung. Bei der automatischen Lizenzserverermittlung versucht ein RD-Sitzungshostserver in einer Windows Server-basierten Domäne, einen Lizenzserver in der folgenden Reihenfolge zu kontaktieren:
  1. Remotedesktop-Lizenzserver, die in Active Directory Domain Services veröffentlicht werden.

  2. Remotedesktop-Lizenzserver, die auf Domänencontrollern in derselben Domäne wie der RD-Sitzungshostserver installiert sind.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, gibt der RD-Sitzungshostserver keinen Lizenzserver auf Gruppenrichtlinie Ebene an.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_LICENSE_SERVERS
Anzeigename Verwenden der angegebenen Remotedesktop-Lizenzserver
Location Computerkonfiguration
Pfad Lizenzierung von Remotedesktop-Sitzungshosts > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_LICENSE_TOOLTIP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_LICENSE_TOOLTIP

Diese Richtlinieneinstellung bestimmt, ob Benachrichtigungen auf einem RD-Sitzungshostserver angezeigt werden, wenn Probleme mit der RD-Lizenzierung auftreten, die sich auf den RD-Sitzungshostserver auswirken.

Standardmäßig werden Benachrichtigungen auf einem RD-Sitzungshostserver angezeigt, nachdem Sie sich als lokaler Administrator angemeldet haben, wenn Probleme mit der RD-Lizenzierung vorliegen, die sich auf den RD-Sitzungshostserver auswirken. Falls zutreffend, wird auch eine Benachrichtigung angezeigt, in der die Anzahl der Tage bis zum Ablauf der Lizenzierungs-Toleranzperiode für den RD-Sitzungshostserver angegeben wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, werden diese Benachrichtigungen nicht auf dem RD-Sitzungshostserver angezeigt.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden diese Benachrichtigungen auf dem RD-Sitzungshostserver angezeigt, nachdem Sie sich als lokaler Administrator angemeldet haben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_LICENSE_TOOLTIP
Anzeigename Ausblenden von Benachrichtigungen zu Rd-Lizenzierungsproblemen, die sich auf den RD-Sitzungshostserver auswirken
Location Computerkonfiguration
Pfad Lizenzierung von Remotedesktop-Sitzungshosts > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_LICENSING_MODE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_LICENSING_MODE

Mit dieser Richtlinieneinstellung können Sie den Typ der Remotedesktopdienste-Clientzugriffslizenz (RDS CAL) angeben, die für die Verbindung mit diesem RD-Sitzungshostserver erforderlich ist.

Sie können diese Richtlinieneinstellung verwenden, um einen von zwei Lizenzierungsmodi auszuwählen: Pro Benutzer oder Pro Gerät.

Der Lizenzierungsmodus pro Benutzer erfordert, dass jedes Benutzerkonto, das eine Verbindung mit diesem RD-Sitzungshostserver herstellt, über eine RDS-Pro-Benutzer-CAL verfügt, die von einem RD-Lizenzierungsserver ausgestellt wurde.

Der Lizenzierungsmodus pro Gerät erfordert, dass jedes Gerät, das eine Verbindung mit diesem RD-Sitzungshostserver herstellt, über eine RDS-Pro-Device-CAL verfügt, die von einem RD-Lizenzierungsserver ausgestellt wurde.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird der von Ihnen angegebene Remotedesktop-Lizenzierungsmodus vom Remotedesktop-Lizenzserver und rd-Sitzungshost berücksichtigt.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Lizenzierungsmodus nicht auf der Gruppenrichtlinie-Ebene angegeben.

Hinweis

Microsoft Entra ID Modus pro Benutzer ist ab Windows 11 veraltet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_LICENSING_MODE
Anzeigename Festlegen des Remotedesktop-Lizenzierungsmodus
Location Computerkonfiguration
Pfad Lizenzierung von Remotedesktop-Sitzungshosts > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_MAX_CON_POLICY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_MAX_CON_POLICY

Gibt an, ob Remotedesktopdienste die Anzahl gleichzeitiger Verbindungen mit dem Server beschränken.

Sie können diese Einstellung verwenden, um die Anzahl der Remotedesktopdienste-Sitzungen einzuschränken, die auf einem Server aktiv sein können. Wenn diese Anzahl überschritten wird, erhalten zusätzliche Benutzer, die versuchen, eine Verbindung herzustellen, eine Fehlermeldung, die sie darüber informiert, dass der Server ausgelastet ist, und sie sollten es später erneut versuchen. Das Einschränken der Anzahl von Sitzungen verbessert die Leistung, da weniger Sitzungen Systemressourcen beanspruchen. Standardmäßig lassen RD-Sitzungshostserver eine unbegrenzte Anzahl von Remotedesktopdienste-Sitzungen zu, und Remotedesktop für die Verwaltung lässt zwei Remotedesktopdienste-Sitzungen zu.

Um diese Einstellung zu verwenden, geben Sie die Anzahl der Verbindungen ein, die Sie als Maximalwert für den Server angeben möchten. Um eine unbegrenzte Anzahl von Verbindungen anzugeben, geben Sie 999999 ein.

Wenn die status auf Aktiviert festgelegt ist, ist die maximale Anzahl von Verbindungen auf die angegebene Anzahl beschränkt, die mit der Version von Windows und dem Modus der auf dem Server ausgeführten Remotedesktopdienste konsistent ist.

Wenn die status auf Deaktiviert oder Nicht konfiguriert festgelegt ist, werden Grenzwerte für die Anzahl der Verbindungen nicht auf Gruppenrichtlinie Ebene erzwungen.

Hinweis

Diese Einstellung ist für die Verwendung auf RD-Sitzungshostservern (d. a. auf Servern unter Windows mit installiertem Remotedesktop-Sitzungshostrollendienst) konzipiert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_MAX_CON_POLICY
Anzeigename Beschränken der Anzahl von Verbindungen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_MAXDISPLAYRES

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_MAXDISPLAYRES

Mit dieser Richtlinieneinstellung können Sie die maximale Anzeigeauflösung angeben, die von jedem Monitor verwendet werden kann, der zum Anzeigen einer Remotedesktopdienste-Sitzung verwendet wird. Das Einschränken der Auflösung, die zum Anzeigen einer Remotesitzung verwendet wird, kann die Verbindungsleistung verbessern, insbesondere bei langsamen Verbindungen, und die Serverauslastung wird reduziert.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie eine Auflösungsbreite und -höhe angeben. Die angegebene Auflösung ist die maximale Auflösung, die von jedem Monitor verwendet werden kann, der zum Anzeigen einer Remotedesktopdienste-Sitzung verwendet wird.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die maximale Auflösung, die von jedem Monitor zum Anzeigen einer Remotedesktopdienste-Sitzung verwendet werden kann, durch die Werte bestimmt, die auf der Registerkarte Anzeigeeinstellungen im Konfigurationstool für remotedesktopsitzungshosts angegeben sind.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_MAXDISPLAYRES
Anzeigename Maximale Anzeigeauflösung begrenzen
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_MAXMONITOR

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_MAXMONITOR

Mit dieser Richtlinieneinstellung können Sie die Anzahl der Monitore begrenzen, die ein Benutzer zum Anzeigen einer Remotedesktopdienste-Sitzung verwenden kann. Das Einschränken der Anzahl von Monitoren zum Anzeigen einer Remotedesktopdienste-Sitzung kann die Verbindungsleistung verbessern, insbesondere bei langsamen Verbindungen, und die Serverauslastung wird reduziert.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die Anzahl der Monitore angeben, die zum Anzeigen einer Remotedesktopdienste-Sitzung verwendet werden können. Sie können eine Zahl zwischen 1 und 16 angeben.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Anzahl der Monitore, die zum Anzeigen einer Remotedesktopdienste-Sitzung verwendet werden können, nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_MAXMONITOR
Anzeigename Beschränken der Anzahl von Monitoren
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_NoDisconnectMenu

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_NoDisconnectMenu

Mit dieser Richtlinieneinstellung können Sie die Option "Trennen" aus dem Dialogfeld Windows herunterfahren in Remotedesktopdienste-Sitzungen entfernen.

Sie können diese Richtlinieneinstellung verwenden, um zu verhindern, dass Benutzer diese vertraute Methode verwenden, um ihren Client von einem RD-Sitzungshostserver zu trennen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird "Trennen" nicht als Option in der Dropdownliste im Dialogfeld Windows herunterfahren angezeigt.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird "Trennen" nicht aus der Liste im Dialogfeld Windows herunterfahren entfernt.

Hinweis

Diese Richtlinieneinstellung wirkt sich nur auf das Dialogfeld Windows herunterfahren aus. Es verhindert nicht, dass Benutzer andere Methoden verwenden, um die Verbindung mit einer Remotedesktopdienste-Sitzung zu trennen. Diese Richtlinieneinstellung verhindert auch nicht, dass getrennte Sitzungen auf dem Server getrennt sind. Sie können steuern, wie lange eine getrennte Sitzung auf dem Server aktiv bleibt, indem Sie die Richtlinieneinstellung "Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\RD-Sitzungshost\Sitzungszeitlimits festlegen\Zeitlimit für getrennte Sitzungen festlegen" konfigurieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_NoDisconnectMenu
Anzeigename Option "Trennen" aus dem Dialogfeld "Herunterfahren" entfernen
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Name des Registrierungswertes NoDisconnect
ADMX-Dateiname TerminalServer.admx

TS_NoSecurityMenu

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_NoSecurityMenu

Gibt an, ob das Windows-Sicherheit Element aus dem Menü Einstellungen auf Remotedesktopclients entfernt werden soll. Sie können diese Einstellung verwenden, um zu verhindern, dass sich unerfahrene Benutzer versehentlich von Remotedesktopdiensten abmelden.

Wenn die status auf Aktiviert festgelegt ist, wird Windows-Sicherheit nicht unter Einstellungen im Startmenü angezeigt. Daher müssen Benutzer eine Sicherheitsüberwachungssequenz eingeben, z. B. STRG+ALT+END, um das Dialogfeld Windows-Sicherheit auf dem Clientcomputer zu öffnen.

Wenn die status auf Deaktiviert oder Nicht konfiguriert festgelegt ist, bleibt Windows-Sicherheit im Menü Einstellungen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_NoSecurityMenu
Anzeigename Entfernen Windows-Sicherheit Elements aus dem Startmenü
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Name des Registrierungswertes NoNTSecurity
ADMX-Dateiname TerminalServer.admx

TS_PreventLicenseUpgrade

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_PreventLicenseUpgrade

Mit dieser Richtlinieneinstellung können Sie angeben, welche Version der Remotedesktopdienste-Clientzugriffslizenz (RDS CAL) ein Remotedesktopdienste-Lizenzserver für Clients ausgibt, die eine Verbindung mit RD-Sitzungshostservern herstellen, auf denen andere Windows-basierte Betriebssysteme ausgeführt werden.

Ein Lizenzserver versucht, die am besten geeignete RDS- oder TS-CAL für eine Verbindung bereitzustellen. Beispielsweise versucht ein Windows Server 2008-Lizenzserver, eine Windows Server 2008 TS-CAL für Clients auszuweisen, die eine Verbindung mit einem Terminalserver unter Windows Server 2008 herstellen, und versucht, eine Windows Server 2003-TS-CAL für Clients ausstellen, die eine Verbindung mit einem Terminalserver unter Windows Server 2003 herstellen.

Wenn die am besten geeignete RDS-CAL für eine Verbindung nicht verfügbar ist, stellt ein Windows Server 2008-Lizenzserver standardmäßig eine Windows Server 2008-TS-CAL (sofern verfügbar) für Folgendes aus:

  • Ein Client, der eine Verbindung mit einem Windows Server 2003-Terminalserver herstellt
  • Ein Client, der eine Verbindung mit einem Windows 2000-Terminalserver herstellt.
  • Wenn Sie diese Richtlinieneinstellung aktivieren, stellt der Lizenzserver nur dann eine temporäre RDS-CAL für den Client aus, wenn keine geeignete RDS-CAL für den RD-Sitzungshostserver verfügbar ist. Wenn dem Client bereits eine temporäre RDS-CAL ausgestellt wurde und die temporäre RDS-CAL abgelaufen ist, kann der Client keine Verbindung mit dem RD-Sitzungshostserver herstellen, es sei denn, die Toleranzperiode für die RD-Lizenzierung für den RD-Sitzungshostserver ist nicht abgelaufen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, weist der Lizenzserver das zuvor erwähnte Standardverhalten auf.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_PreventLicenseUpgrade
Anzeigename Lizenzupgrade verhindern
Location Computerkonfiguration
Pfad Remotedesktopdienste für Remotedesktopdienste > mit Remotedesktoplizenzen für Windows-Komponenten >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fPreventLicenseUpgrade
ADMX-Dateiname TerminalServer.admx

TS_PROMT_CREDS_CLIENT_COMP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_PROMT_CREDS_CLIENT_COMP

Diese Richtlinieneinstellung bestimmt, ob ein Benutzer auf dem Clientcomputer aufgefordert wird, Anmeldeinformationen für eine Remoteverbindung mit einem RD-Sitzungshostserver anzugeben.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird ein Benutzer auf dem Clientcomputer und nicht auf dem RD-Sitzungshostserver aufgefordert, Anmeldeinformationen für eine Remoteverbindung mit einem RD-Sitzungshostserver anzugeben. Wenn gespeicherte Anmeldeinformationen für den Benutzer auf dem Clientcomputer verfügbar sind, wird der Benutzer nicht aufgefordert, Anmeldeinformationen anzugeben.

Hinweis

Wenn Sie diese Richtlinieneinstellung in Versionen von Windows Server 2008 R2 mit SP1 oder Windows Server 2008 R2 aktivieren und ein Benutzer sowohl auf dem Clientcomputer als auch auf dem RD-Sitzungshostserver aufgefordert wird, Anmeldeinformationen anzugeben, deaktivieren Sie das Kontrollkästchen Kennwort immer auffordern auf der Registerkarte Anmeldeeinstellungen in der Remotedesktop-Sitzungshostkonfiguration.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, bestimmt die Version des Betriebssystems auf dem RD-Sitzungshostserver, wann ein Benutzer aufgefordert wird, Anmeldeinformationen für eine Remoteverbindung mit einem RD-Sitzungshostserver anzugeben. Bei Windows Server 2003 und Windows 2000 Server wird ein Benutzer auf dem Terminalserver aufgefordert, Anmeldeinformationen für eine Remoteverbindung anzugeben. Bei Windows Server 2008 und Windows Server 2008 R2 wird ein Benutzer auf dem Clientcomputer aufgefordert, Anmeldeinformationen für eine Remoteverbindung anzugeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_PROMT_CREDS_CLIENT_COMP
Anzeigename Aufforderung zur Eingabe von Anmeldeinformationen auf dem Clientcomputer
Location Computerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes PromptForCredsOnClient
ADMX-Dateiname TerminalServer.admx

TS_RADC_DefaultConnection

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_RADC_DefaultConnection

Diese Richtlinieneinstellung gibt die Standardverbindungs-URL für RemoteApp- und Desktop-Connections an. Zusätzlich zu den Funktionen, die für alle Verbindungen gemeinsam sind, ermöglicht die Standardverbindungs-URL die Zuordnung von Dokumentdateitypen zu RemoteApp-Programmen.

Die Standardverbindungs-URL muss in form von<https://contoso.com/rdweb/Feed/webfeed.aspx> konfiguriert werden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird die angegebene URL als Standardverbindungs-URL für den Benutzer konfiguriert und ersetzt jede vorhandene Verbindungs-URL. Der Benutzer kann die Standardverbindungs-URL nicht ändern. Die Standardanmeldeinformationen des Benutzers werden beim Einrichten der Standardverbindungs-URL verwendet.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, hat der Benutzer keine Standardverbindungs-URL.

Hinweis

RemoteApp-Programme, die über RemoteApp und Desktop Connections von einem nicht vertrauenswürdigen Server installiert werden, können die Sicherheit eines Benutzerkontos gefährden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_RADC_DefaultConnection
Anzeigename Angeben der Standardverbindungs-URL
Pfad Benutzerkonfiguration
Pfad Remoteapp- und Desktop-Connections der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Workspaces
ADMX-Dateiname TerminalServer.admx

TS_RDSAppX_WaitForRegistration

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_RDSAppX_WaitForRegistration

Mit dieser Richtlinieneinstellung können Sie angeben, ob die App-Registrierung abgeschlossen ist, bevor dem Benutzer der Startbildschirm angezeigt wird.

Wenn sich ein neuer Benutzer bei einem Computer anmeldet, wird standardmäßig der Startbildschirm angezeigt, und Apps werden im Hintergrund registriert. Einige Apps funktionieren jedoch möglicherweise erst, wenn die App-Registrierung abgeschlossen ist.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Benutzeranmeldung für bis zu 6 Minuten blockiert, um die App-Registrierung abzuschließen. Sie können diese Richtlinieneinstellung verwenden, wenn Sie den Startbildschirm auf Remotedesktop-Sitzungshostservern anpassen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Startbildschirm angezeigt, und Apps werden im Hintergrund registriert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_RDSAppX_WaitForRegistration
Anzeigename Anhalten der Benutzeranmeldung, um die App-Registrierung abzuschließen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\AllUserInstallAgent
Name des Registrierungswertes LogonWaitForPackageRegistration
ADMX-Dateiname TerminalServer.admx

TS_RemoteControl_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_RemoteControl_1
  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Administratoren basierend auf der ausgewählten Option mit der Remotedesktopdienste-Sitzung eines Benutzers interagieren. Wählen Sie in der Optionsliste die gewünschte Steuerungs- und Berechtigungsebene aus:
  1. Keine Remotesteuerung zulässig: Ein Administrator darf keine Remotesteuerung verwenden oder eine Remotebenutzersitzung anzeigen.

  2. Vollzugriff mit Benutzerberechtigung: Ermöglicht dem Administrator die Interaktion mit der Sitzung mit der Zustimmung des Benutzers.

  3. Vollzugriff ohne Benutzerberechtigung: Ermöglicht dem Administrator, ohne Zustimmung des Benutzers mit der Sitzung zu interagieren.

  4. Sitzung mit Benutzerberechtigung anzeigen: Ermöglicht dem Administrator, die Sitzung eines Remotebenutzers mit der Zustimmung des Benutzers zu watch.

  5. Sitzung ohne Benutzerberechtigung anzeigen: Ermöglicht dem Administrator, die Sitzung eines Remotebenutzers ohne Zustimmung des Benutzers zu watch.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Administratoren mit der Remotedesktopdienste-Sitzung eines Benutzers mit der Zustimmung des Benutzers interagieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_RemoteControl_1
Anzeigename Festlegen von Regeln für die Remotesteuerung von Remotedesktopdienste-Benutzersitzungen
Pfad Benutzerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_RemoteControl_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_RemoteControl_2
  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Administratoren basierend auf der ausgewählten Option mit der Remotedesktopdienste-Sitzung eines Benutzers interagieren. Wählen Sie in der Optionsliste die gewünschte Steuerungs- und Berechtigungsebene aus:
  1. Keine Remotesteuerung zulässig: Ein Administrator darf keine Remotesteuerung verwenden oder eine Remotebenutzersitzung anzeigen.

  2. Vollzugriff mit Benutzerberechtigung: Ermöglicht dem Administrator die Interaktion mit der Sitzung mit der Zustimmung des Benutzers.

  3. Vollzugriff ohne Benutzerberechtigung: Ermöglicht dem Administrator, ohne Zustimmung des Benutzers mit der Sitzung zu interagieren.

  4. Sitzung mit Benutzerberechtigung anzeigen: Ermöglicht dem Administrator, die Sitzung eines Remotebenutzers mit der Zustimmung des Benutzers zu watch.

  5. Sitzung ohne Benutzerberechtigung anzeigen: Ermöglicht dem Administrator, die Sitzung eines Remotebenutzers ohne Zustimmung des Benutzers zu watch.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Administratoren mit der Remotedesktopdienste-Sitzung eines Benutzers mit der Zustimmung des Benutzers interagieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_RemoteControl_2
Anzeigename Festlegen von Regeln für die Remotesteuerung von Remotedesktopdienste-Benutzersitzungen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_RemoteDesktopVirtualGraphics

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_RemoteDesktopVirtualGraphics

Mit dieser Richtlinieneinstellung können Sie die visuelle Benutzeroberfläche angeben, die Remotebenutzer in RDC-Verbindungen (Remotedesktopverbindung) haben, die RemoteFX verwenden. Sie können diese Richtlinie verwenden, um die Netzwerkbandbreitennutzung mit der Art der bereitgestellten Grafikerfahrung auszugleichen.

Abhängig von den Anforderungen Ihrer Benutzer können Sie die Netzwerkbandbreite reduzieren, indem Sie die Bildschirmaufnahmerate reduzieren. Sie können die Netzwerkbandbreite auch reduzieren, indem Sie die Bildqualität verringern (indem Sie die Menge der durchgeführten Bildkomprimierung erhöhen).

Wenn Sie über ein Netzwerk verfügen, das über dem Durchschnitt liegt, können Sie die Auslastung der Bandbreite maximieren, indem Sie die höchste Einstellung für die Bildschirmaufnahmerate und die höchste Einstellung für die Bildqualität auswählen.

Standardmäßig sind Remotedesktopverbindungssitzungen, die RemoteFX verwenden, für eine ausgewogene Erfahrung über LAN-Bedingungen optimiert. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sind Remotedesktopverbindungssitzungen, die RemoteFX verwenden, identisch mit den Einstellungen für mittlere Bildschirmaufnahmerate und mittlere Bildkomprimierung (Standardverhalten).

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_RemoteDesktopVirtualGraphics
Anzeigename Optimieren der visuellen Benutzererfahrung bei Verwendung von RemoteFX
Location Computerkonfiguration
Pfad > Remotedesktopdienste Remotedesktopdienste > Remotedesktop-Sitzungshost-Remotesitzungsumgebung >> RemoteFX für Windows Server 2008 R2
Registrierungsschlüsselname Software\Policies\Microsoft\Windows NT\Terminal Services\
ADMX-Dateiname TerminalServer.admx

TS_SD_ClustName

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SD_ClustName

Mit dieser Richtlinieneinstellung können Sie den Namen einer Farm angeben, die in RD-Verbindungsbroker eingebunden werden soll. Der RD-Verbindungsbroker verwendet den Farmnamen, um zu bestimmen, welche RD-Sitzungshostserver sich in derselben RD-Sitzungshostserverfarm befinden. Daher müssen Sie denselben Farmnamen für alle RD-Sitzungshostserver in derselben Farm mit Lastenausgleich verwenden. Der Farmname muss keinem Namen in Active Directory Domain Services entsprechen.

Wenn Sie einen neuen Farmnamen angeben, wird im RD-Verbindungsbroker eine neue Farm erstellt. Wenn Sie einen vorhandenen Farmnamen angeben, wird diese Farm vom Server in den RD-Verbindungsbroker eingebunden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie den Namen einer Farm im RD-Verbindungsbroker angeben.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Farmname nicht auf Gruppenrichtlinie Ebene angegeben.

Hinweis:

  1. Diese Richtlinieneinstellung ist nur wirksam, wenn sowohl die Richtlinieneinstellungen RD-Verbindungsbroker beitreten als auch Servernamen für RD-Verbindungsbroker konfigurieren mithilfe von Gruppenrichtlinie aktiviert und konfiguriert sind.

  2. Für Windows Server 2008 wird diese Richtlinieneinstellung mindestens unter Windows Server 2008 Standard unterstützt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SD_ClustName
Anzeigename Konfigurieren des Rd-Verbindungsbroker-Farmnamens
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-RD-Verbindungsbroker > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SD_EXPOSE_ADDRESS

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SD_EXPOSE_ADDRESS

Mit dieser Richtlinieneinstellung können Sie die Umleitungsmethode angeben, die verwendet werden soll, wenn ein Clientgerät erneut eine Verbindung mit einer vorhandenen Remotedesktopdienste-Sitzung in einer Rd-Sitzungshostfarm mit Lastenausgleich herstellt. Diese Einstellung gilt für einen RD-Sitzungshostserver, der für die Verwendung des RD-Verbindungsbrokers konfiguriert ist, und nicht für den RD-Verbindungsbrokerserver.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, fragt ein Remotedesktopdienste-Client den RD-Verbindungsbrokerserver ab und wird mithilfe der IP-Adresse des RD-Sitzungshostservers, auf dem die Sitzung vorhanden ist, an die vorhandene Sitzung umgeleitet. Um diese Umleitungsmethode verwenden zu können, müssen Clientcomputer in der Lage sein, eine direkte Verbindung über die IP-Adresse mit RD-Sitzungshostservern in der Farm herzustellen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die IP-Adresse des RD-Sitzungshostservers nicht an den Client gesendet. Stattdessen wird die IP-Adresse in ein Token eingebettet. Wenn ein Client erneut eine Verbindung mit dem Lastenausgleich herstellt, wird das Routingtoken verwendet, um den Client an seine vorhandene Sitzung auf dem richtigen RD-Sitzungshostserver in der Farm umzuleiten. Deaktivieren Sie diese Einstellung nur, wenn Ihre Netzwerklastenausgleichslösung die Verwendung von Routingtoken für den RD-Verbindungsbroker unterstützt und Sie nicht möchten, dass Clients über die IP-Adresse eine direkte Verbindung mit RD-Sitzungshostservern in der Farm mit Lastenausgleich herstellen.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Richtlinieneinstellung Ip-Adressumleitung verwenden auf Gruppenrichtlinienebene nicht erzwungen, und die Standardeinstellung wird verwendet. Diese Einstellung ist standardmäßig aktiviert.

Hinweis:

  1. Für Windows Server 2008 wird diese Richtlinieneinstellung mindestens unter Windows Server 2008 Standard unterstützt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SD_EXPOSE_ADDRESS
Anzeigename Verwenden der IP-Adressumleitung
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-RD-Verbindungsbroker > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes SessionDirectoryExposeServerIP
ADMX-Dateiname TerminalServer.admx

TS_SD_Loc

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SD_Loc

Mit dieser Richtlinieneinstellung können Sie den RD-Verbindungsbrokerserver angeben, den der RD-Sitzungshostserver zum Nachverfolgen und Umleiten von Benutzersitzungen für eine Rd-Sitzungshostfarm mit Lastenausgleich verwendet. Auf dem angegebenen Server muss der Remotedesktop-Verbindungsbrokerdienst ausgeführt werden. Alle RD-Sitzungshostserver in einer Farm mit Lastenausgleich sollten denselben RD-Verbindungsbrokerserver verwenden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie den RD-Verbindungsbrokerserver mithilfe seines vollqualifizierten Domänennamens (FQDN) angeben. In Windows Server 2012 müssen Sie für eine Hochverfügbarkeitseinrichtung mit mehreren RD-Verbindungsbrokerservern eine durch Semikolons getrennte Liste der FQDNs aller RD-Verbindungsbrokerserver bereitstellen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Richtlinieneinstellung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Hinweis:

  1. Für Windows Server 2008 wird diese Richtlinieneinstellung mindestens unter Windows Server 2008 Standard unterstützt.

  2. Diese Richtlinieneinstellung ist nur wirksam, wenn die Richtlinieneinstellung Rd-Verbindungsbroker beitreten aktiviert ist.

  3. Um ein aktives Mitglied einer RD-Sitzungshostserverfarm zu sein, muss das Computerkonto für jeden RD-Sitzungshostserver in der Farm Mitglied einer der folgenden lokalen Gruppen auf dem RD-Verbindungsbrokerserver sein: Sitzungsverzeichniscomputer, Sitzungsbrokercomputer oder RDS-Endpunktserver.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SD_Loc
Anzeigename Konfigurieren des Rd-Verbindungsbrokerservernamens
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-RD-Verbindungsbroker > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SECURITY_LAYER_POLICY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SECURITY_LAYER_POLICY

Diese Richtlinieneinstellung gibt an, ob die Verwendung einer bestimmten Sicherheitsebene erforderlich ist, um die Kommunikation zwischen Clients und RD-Sitzungshostservern während RDP-Verbindungen (Remotedesktopprotokoll) zu schützen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, muss für die gesamte Kommunikation zwischen Clients und RD-Sitzungshostservern während Remoteverbindungen die in dieser Einstellung angegebene Sicherheitsmethode verwendet werden. Die folgenden Sicherheitsmethoden sind verfügbar:
  • Negotiate: Die Negotiate-Methode erzwingt die sicherste Methode, die vom Client unterstützt wird. Wenn TLS-Version 1.0 (Transport Layer Security) unterstützt wird, wird sie zur Authentifizierung des RD-Sitzungshostservers verwendet. Wenn TLS nicht unterstützt wird, wird die native RDP-Verschlüsselung (Remotedesktopprotokoll) verwendet, um die Kommunikation zu schützen, aber der RD-Sitzungshostserver wird nicht authentifiziert. Native RDP-Verschlüsselung (im Gegensatz zur SSL-Verschlüsselung) wird nicht empfohlen.

  • RDP: Die RDP-Methode verwendet die native RDP-Verschlüsselung, um die Kommunikation zwischen dem Client und dem RD-Sitzungshostserver zu schützen. Wenn Sie diese Einstellung auswählen, wird der RD-Sitzungshostserver nicht authentifiziert. Native RDP-Verschlüsselung (im Gegensatz zur SSL-Verschlüsselung) wird nicht empfohlen.

  • SSL (TLS 1.0): Die SSL-Methode erfordert die Verwendung von TLS 1.0 zum Authentifizieren des RD-Sitzungshostservers. Wenn TLS nicht unterstützt wird, schlägt die Verbindung fehl. Dies ist die empfohlene Einstellung für diese Richtlinie.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Sicherheitsmethode, die für Remoteverbindungen mit RD-Sitzungshostservern verwendet werden soll, nicht auf Gruppenrichtlinie Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SECURITY_LAYER_POLICY
Anzeigename Erfordern der Verwendung einer bestimmten Sicherheitsebene für Remoteverbindungen (RDP)
Location Computerkonfiguration
Pfad Sicherheit des Remotedesktop-Sitzungshosts > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SELECT_NETWORK_DETECT

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SELECT_NETWORK_DETECT

Mit dieser Richtlinieneinstellung können Sie angeben, wie das Remotedesktopprotokoll versucht, die Netzwerkqualität (Bandbreite und Latenz) zu erkennen.

Sie können die Verbindungszeiterkennung, die fortlaufende Netzwerkerkennung oder die Verbindungszeiterkennung und die fortlaufende Netzwerkerkennung deaktivieren.

Wenn Sie die Verbindungszeiterkennung deaktivieren, bestimmt das Remotedesktopprotokoll die Netzwerkqualität zum Zeitpunkt der Verbindung nicht, und es wird davon ausgegangen, dass der gesamte Datenverkehr zu diesem Server von einer Verbindung mit niedriger Geschwindigkeit stammt.

Wenn Sie continuous Network Detect deaktivieren, versucht das Remotedesktopprotokoll nicht, die Remotebenutzerfreundlichkeit an die unterschiedliche Netzwerkqualität anzupassen.

Wenn Sie die Verbindungszeiterkennung und die fortlaufende Netzwerkerkennung deaktivieren, versucht das Remotedesktopprotokoll nicht, die Netzwerkqualität zum Zeitpunkt der Verbindung zu bestimmen. stattdessen wird davon ausgegangen, dass der gesamte Datenverkehr zu diesem Server von einer Low-Speed-Verbindung stammt, und es wird nicht versucht, die Benutzererfahrung an die unterschiedliche Netzwerkqualität anzupassen.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verbringt das Remotedesktopprotokoll bis zu einigen Sekunden damit, die Netzwerkqualität vor der Verbindung zu ermitteln, und es wird kontinuierlich versucht, die Benutzererfahrung an die unterschiedliche Netzwerkqualität anzupassen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SELECT_NETWORK_DETECT
Anzeigename Auswählen der Netzwerkerkennung auf dem Server
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SELECT_TRANSPORT

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SELECT_TRANSPORT

Mit dieser Richtlinieneinstellung können Sie angeben, welche Protokolle für den RDP-Zugriff (Remotedesktopprotokoll) auf diesen Server verwendet werden können.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie angeben, ob RDP UDP verwenden soll.

Sie können eine der folgenden Optionen auswählen: "Entweder UDP oder TCP verwenden (Standard)" oder "Nur TCP verwenden".

Wenn Sie "UDP oder TCP verwenden" auswählen und die UDP-Verbindung erfolgreich ist, wird der großteil des RDP-Datenverkehrs UDP verwendet.

Wenn die UDP-Verbindung nicht erfolgreich ist oder Sie "Nur TCP verwenden" auswählen, verwendet der gesamte RDP-Datenverkehr TCP.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wählt RDP die optimalen Protokolle für die optimale Benutzererfahrung aus.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SELECT_TRANSPORT
Anzeigename Auswählen von RDP-Transportprotokollen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SERVER_ADVANCED_REMOTEFX_REMOTEAPP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_ADVANCED_REMOTEFX_REMOTEAPP

Mit dieser Richtlinieneinstellung können Sie RemoteApp-Programme für die Verwendung erweiterter Grafiken aktivieren, einschließlich Unterstützung für Transparenz, Liveminiaturansichten und nahtlose Anwendungsverschiebungen. Diese Richtlinieneinstellung gilt nur für RemoteApp-Programme und nicht für Remotedesktopsitzungen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, verwenden RemoteApp-Programme, die von diesem RD-Sitzungshostserver veröffentlicht werden, diese erweiterten Grafiken.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, verwenden RemoteApp-Programme, die von diesem RD-Sitzungshostserver veröffentlicht werden, diese erweiterten Grafiken nicht. Sie können diese Option auswählen, wenn Sie feststellen, dass anwendungen, die als RemoteApp-Programme veröffentlicht wurden, diese erweiterten Grafiken nicht unterstützen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_ADVANCED_REMOTEFX_REMOTEAPP
Anzeigename Verwenden erweiterter RemoteFX-Grafiken für RemoteApp
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fEnableRemoteFXAdvancedRemoteApp
ADMX-Dateiname TerminalServer.admx

TS_SERVER_AUTH

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_AUTH

Mit dieser Richtlinieneinstellung können Sie angeben, ob der Client eine Verbindung mit dem RD-Sitzungshostserver herstellt, wenn der Client den RD-Sitzungshostserver nicht authentifizieren kann.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie eine der folgenden Einstellungen angeben:

Immer eine Verbindung herstellen, auch wenn die Authentifizierung fehlschlägt: Der Client stellt eine Verbindung mit dem RD-Sitzungshostserver her, auch wenn der Client den RD-Sitzungshostserver nicht authentifizieren kann.

Warnung, wenn die Authentifizierung fehlschlägt: Der Client versucht, den RD-Sitzungshostserver zu authentifizieren. Wenn der RD-Sitzungshostserver authentifiziert werden kann, stellt der Client eine Verbindung mit dem RD-Sitzungshostserver her. Wenn der RD-Sitzungshostserver nicht authentifiziert werden kann, wird der Benutzer aufgefordert, auszuwählen, ob eine Verbindung mit dem RD-Sitzungshostserver hergestellt werden soll, ohne den RD-Sitzungshostserver zu authentifizieren.

Keine Verbindung herstellen, wenn die Authentifizierung fehlschlägt: Der Client stellt nur dann eine Verbindung mit dem RD-Sitzungshostserver her, wenn der RD-Sitzungshostserver authentifiziert werden kann.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, bestimmt die unter Remotedesktopverbindung oder in der RDP-Datei angegebene Authentifizierungseinstellung, ob der Client eine Verbindung mit dem RD-Sitzungshostserver herstellt, wenn der Client den RD-Sitzungshostserver nicht authentifizieren kann.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_AUTH
Anzeigename Konfigurieren der Serverauthentifizierung für den Client
Location Computerkonfiguration
Pfad Remotedesktopverbindungsclient für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SERVER_AVC_HW_ENCODE_PREFERRED

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_AVC_HW_ENCODE_PREFERRED

Mit dieser Richtlinieneinstellung können Sie die H.264/AVC-Hardwarecodierungsunterstützung für Remotedesktop-Connections aktivieren. Wenn Sie die Hardwarecodierung aktivieren und ein Fehler auftritt, versuchen wir, die Softwarecodierung zu verwenden. Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwenden wir immer die Softwarecodierung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_AVC_HW_ENCODE_PREFERRED
Anzeigename Konfigurieren der H.264/AVC-Hardwarecodierung für Remotedesktop-Connections
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes AVCHardwareEncodePreferred
ADMX-Dateiname TerminalServer.admx

TS_SERVER_AVC444_MODE_PREFERRED

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_AVC444_MODE_PREFERRED

Diese Richtlinieneinstellung priorisiert den Grafikmodus H.264/AVC 444 für vGPU-Szenarien ohne RemoteFX. Wenn Sie diese Einstellung auf dem RDP-Server verwenden, verwendet der Server H.264/AVC 444 als Codec in einer RDP 10-Verbindung, bei der sowohl der Client als auch der Server H.264/AVC 444 verwenden können.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_AVC444_MODE_PREFERRED
Anzeigename Priorisieren des H.264/AVC 444-Grafikmodus für Remotedesktop-Connections
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes AVC444ModePreferred
ADMX-Dateiname TerminalServer.admx

TS_SERVER_COMPRESSOR

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_COMPRESSOR

Mit dieser Richtlinieneinstellung können Sie angeben, welcher RDP-Komprimierungsalgorithmus (Remotedesktopprotokoll) verwendet werden soll.

Standardmäßig verwenden Server einen RDP-Komprimierungsalgorithmus, der auf der Hardwarekonfiguration des Servers basiert.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie angeben, welcher RDP-Komprimierungsalgorithmus verwendet werden soll. Wenn Sie den Algorithmus auswählen, der für die Verwendung von weniger Arbeitsspeicher optimiert ist, ist diese Option weniger arbeitsspeicherintensiv, verwendet jedoch mehr Netzwerkbandbreite. Wenn Sie den Algorithmus auswählen, der für die Verwendung weniger Netzwerkbandbreite optimiert ist, verwendet diese Option weniger Netzwerkbandbreite, ist aber speicherintensiver. Darüber hinaus ist eine dritte Option verfügbar, die speicherauslastung und Netzwerkbandbreite ausgleicht. In Windows 8 nur der Komprimierungsalgorithmus verwendet, der speicherauslastung und Bandbreite ausgleicht.

Sie können auch auswählen, keinen RDP-Komprimierungsalgorithmus zu verwenden. Wenn Sie keinen RDP-Komprimierungsalgorithmus verwenden, wird mehr Netzwerkbandbreite verwendet. Dies wird nur empfohlen, wenn Sie ein Hardwaregerät verwenden, das zur Optimierung des Netzwerkdatenverkehrs entwickelt wurde. Auch wenn Sie keinen RDP-Komprimierungsalgorithmus verwenden, werden einige Grafikdaten weiterhin komprimiert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der STANDARD-RDP-Komprimierungsalgorithmus verwendet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_COMPRESSOR
Anzeigename Konfigurieren der Komprimierung für RemoteFX-Daten
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SERVER_IMAGE_QUALITY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_IMAGE_QUALITY

Mit dieser Richtlinieneinstellung können Sie die visuelle Qualität für Remotebenutzer angeben, wenn Sie mithilfe der Remotedesktopverbindung eine Verbindung mit diesem Computer herstellen. Sie können diese Richtlinieneinstellung verwenden, um die Netzwerkbandbreitennutzung mit der bereitgestellten visuellen Qualität auszugleichen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren und qualität auf Niedrig festlegen, verwendet RemoteFX Adaptive Graphics einen Codierungsmechanismus, der zu Bildern mit niedriger Qualität führt. Dieser Modus verbraucht die niedrigste Netzwerkbandbreite der Qualitätsmodi.

  • Wenn Sie diese Richtlinieneinstellung aktivieren und die Qualität auf Mittel festlegen, verwendet RemoteFX Adaptive Graphics einen Codierungsmechanismus, der zu Bildern mittlerer Qualität führt. Dieser Modus bietet eine bessere Grafikqualität als niedrige Qualität und verwendet weniger Bandbreite als hohe Qualität.

  • Wenn Sie diese Richtlinieneinstellung aktivieren und die Qualität auf Hoch festlegen, verwendet RemoteFX Adaptive Graphics einen Codierungsmechanismus, der zu qualitativ hochwertigen Bildern führt und eine moderate Netzwerkbandbreite beansprucht.

  • Wenn Sie diese Richtlinieneinstellung aktivieren und qualität auf Lossless festlegen, verwendet RemoteFX Adaptive Graphics verlustfreie Codierung. In diesem Modus wird die Farbintegrität der Grafikdaten nicht beeinträchtigt. Diese Einstellung führt jedoch zu einem erheblichen Anstieg des Netzwerkbandbreitenverbrauchs. Es wird empfohlen, dies nur für sehr bestimmte Fälle festzulegen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet RemoteFX Adaptive Graphics einen Codierungsmechanismus, der zu Bildern mittlerer Qualität führt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_IMAGE_QUALITY
Anzeigename Konfigurieren der Bildqualität für adaptive RemoteFX-Grafiken
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SERVER_LEGACY_RFX

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_LEGACY_RFX

Mit dieser Richtlinieneinstellung können Sie die Grafikcodierung so konfigurieren, dass der RemoteFX-Codec auf dem Remotedesktop-Sitzungshostserver verwendet wird, sodass die Sitzungen mit Nicht-Windows Thin Client-Geräten kompatibel sind, die für Windows Server 2008 R2 SP1 entwickelt wurden. Diese Clients unterstützen nur den Windows Server 2008 R2 SP1 RemoteFX Codec.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, verwenden Benutzersitzungen auf diesem Server nur den Windows Server 2008 R2 SP1 RemoteFX Codec für die Codierung. Dieser Modus ist mit Thin Client-Geräten kompatibel, die nur den RemoteFX-Codec von Windows Server 2008 R2 SP1 unterstützen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Nicht-Windows-Thin Clients, die nur den Windows Server 2008 R2 SP1 RemoteFX Codec unterstützen, keine Verbindung mit diesem Server herstellen. Diese Richtlinieneinstellung gilt nur für Clients, die RDP 7.1 (Remotedesktopprotokoll) verwenden, und wirkt sich nicht auf Clients aus, die andere RDP-Versionen verwenden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_LEGACY_RFX
Anzeigename Aktivieren der RemoteFX-Codierung für RemoteFX-Clients, die für Windows Server 2008 R2 SP1 entwickelt wurden
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fEnableVirtualizedGraphics
ADMX-Dateiname TerminalServer.admx

TS_SERVER_PROFILE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_PROFILE

Mit dieser Richtlinieneinstellung kann der Administrator die RemoteFX-Benutzeroberfläche für Remotedesktop-Sitzungshost- oder Remotedesktopvirtualisierungshostserver konfigurieren. Standardmäßig wählt das System die beste Erfahrung basierend auf der verfügbaren Netzwerkbandbreite aus.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, kann die RemoteFX-Benutzeroberfläche auf eine der folgenden Optionen festgelegt werden:
  1. Lassen Sie das System die Benutzeroberfläche für die Netzwerkbedingung auswählen.

  2. Optimieren Sie die Serverskalierbarkeit.

  3. Optimieren Sie die Mindestbandbreitennutzung.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ändert sich die RemoteFX-Erfahrung dynamisch basierend auf der Netzwerkbedingung."

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_PROFILE
Anzeigename Konfigurieren von adaptiven RemoteFX-Grafiken
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SERVER_VISEXP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_VISEXP

Mit dieser Richtlinieneinstellung können Sie die visuelle Benutzeroberfläche angeben, die Remotebenutzer in Remotedesktopdienste-Sitzungen erhalten. Remotesitzungen auf dem Remotecomputer werden dann optimiert, um diese visuelle Benutzeroberfläche zu unterstützen.

Standardmäßig sind Remotedesktopdienste-Sitzungen für umfangreiche Multimediafunktionen optimiert, z. B. Anwendungen, die Silverlight oder Windows Presentation Foundation verwenden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie die visuelle Benutzeroberfläche auswählen, für die Sie Remotedesktopdienste-Sitzungen optimieren möchten. Sie können entweder Rich Multimedia oder Text auswählen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sind Remotedesktopdienste-Sitzungen für rich Multimedia optimiert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_VISEXP
Anzeigename Optimieren der visuellen Erfahrung für Remotedesktopdienstsitzungen
Location Computerkonfiguration
Pfad > Remotedesktopdienste Remotedesktopdienste > Remotedesktop-Sitzungshost-Remotesitzungsumgebung >> RemoteFX für Windows Server 2008 R2
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SERVER_WDDM_GRAPHICS_DRIVER

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SERVER_WDDM_GRAPHICS_DRIVER

Mit dieser Richtlinieneinstellung können Sie den WDDM-Grafikanzeigetreiber für Remotedesktop-Connections aktivieren.

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, verwenden Remotedesktop-Connections den WDDM-Grafikanzeigetreiber.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, verwenden Remotedesktop-Connections KEINEN WDDM-Grafiktreiber. In diesem Fall verwendet die Remotedesktop-Connections den XDDM-Grafikanzeigetreiber.

Damit diese Änderung wirksam wird, müssen Sie Windows neu starten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SERVER_WDDM_GRAPHICS_DRIVER
Anzeigename Verwenden des WDDM-Grafikanzeigetreibers für Remotedesktop-Connections
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fEnableWddmDriver
ADMX-Dateiname TerminalServer.admx

TS_Session_End_On_Limit_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_Session_End_On_Limit_1

Diese Richtlinieneinstellung gibt an, ob eine Remotedesktopdienstesitzung beendet werden soll, bei der ein Timeout aufgetreten ist, anstatt sie zu trennen.

Sie können diese Einstellung verwenden, um Remotedesktopdienste anweisen, eine Sitzung zu beenden (d. h., der Benutzer wird abgemeldet und die Sitzung wird vom Server gelöscht), nachdem die Zeitlimits für aktive oder im Leerlauf befindliche Sitzungen erreicht wurden. Remotedesktopdienste trennen standardmäßig Sitzungen, die ihre Zeitlimits erreichen.

Zeitlimits werden lokal vom Serveradministrator oder mithilfe von Gruppenrichtlinie festgelegt. Weitere Informationen finden Sie in den Richtlinieneinstellungen Festlegen des Zeitlimits für aktive Remotedesktopdienste-Sitzungen und Festlegen des Zeitlimits für aktive, aber im Leerlauf befindliche Remotedesktopdienste-Sitzungen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, beendet Remotedesktopdienste jede Sitzung, die das Timeoutlimit erreicht.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, trennt Remotedesktopdienste immer eine Timeoutsitzung, auch wenn vom Serveradministrator anders angegeben.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, trennt Remotedesktopdienste eine Timeoutsitzung, sofern in den lokalen Einstellungen nicht anders angegeben.

Hinweis

Diese Richtlinieneinstellung gilt nur für Timeoutlimits, die explizit vom Administrator festgelegt werden. Diese Richtlinieneinstellung gilt nicht für Timeoutereignisse, die aufgrund von Konnektivitäts- oder Netzwerkbedingungen auftreten. Diese Einstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Einstellungen konfiguriert sind, hat die Einstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_Session_End_On_Limit_1
Anzeigename Sitzung beenden, wenn Die Zeitlimits erreicht sind
Pfad Benutzerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fResetBroken
ADMX-Dateiname TerminalServer.admx

TS_Session_End_On_Limit_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_Session_End_On_Limit_2

Diese Richtlinieneinstellung gibt an, ob eine Remotedesktopdienstesitzung beendet werden soll, bei der ein Timeout aufgetreten ist, anstatt sie zu trennen.

Sie können diese Einstellung verwenden, um Remotedesktopdienste anweisen, eine Sitzung zu beenden (d. h., der Benutzer wird abgemeldet und die Sitzung wird vom Server gelöscht), nachdem die Zeitlimits für aktive oder im Leerlauf befindliche Sitzungen erreicht wurden. Remotedesktopdienste trennen standardmäßig Sitzungen, die ihre Zeitlimits erreichen.

Zeitlimits werden lokal vom Serveradministrator oder mithilfe von Gruppenrichtlinie festgelegt. Weitere Informationen finden Sie in den Richtlinieneinstellungen Festlegen des Zeitlimits für aktive Remotedesktopdienste-Sitzungen und Festlegen des Zeitlimits für aktive, aber im Leerlauf befindliche Remotedesktopdienste-Sitzungen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, beendet Remotedesktopdienste jede Sitzung, die das Timeoutlimit erreicht.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, trennt Remotedesktopdienste immer eine Timeoutsitzung, auch wenn vom Serveradministrator anders angegeben.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, trennt Remotedesktopdienste eine Timeoutsitzung, sofern in den lokalen Einstellungen nicht anders angegeben.

Hinweis

Diese Richtlinieneinstellung gilt nur für Timeoutlimits, die explizit vom Administrator festgelegt werden. Diese Richtlinieneinstellung gilt nicht für Timeoutereignisse, die aufgrund von Konnektivitäts- oder Netzwerkbedingungen auftreten. Diese Einstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Einstellungen konfiguriert sind, hat die Einstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_Session_End_On_Limit_2
Anzeigename Sitzung beenden, wenn Die Zeitlimits erreicht sind
Location Computerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fResetBroken
ADMX-Dateiname TerminalServer.admx

TS_SESSIONS_Disconnected_Timeout_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SESSIONS_Disconnected_Timeout_1

Mit dieser Richtlinieneinstellung können Sie ein Zeitlimit für getrennte Remotedesktopdienste-Sitzungen konfigurieren.

Sie können diese Richtlinieneinstellung verwenden, um anzugeben, wie lange eine getrennte Sitzung maximal auf dem Server aktiv bleibt. Standardmäßig können Benutzer mit Remotedesktopdiensten die Verbindung mit einer Remotedesktopdienste-Sitzung trennen, ohne sich abzumelden und die Sitzung zu beenden.

Wenn sich eine Sitzung in einem getrennten Zustand befindet, werden ausgeführte Programme aktiv gehalten, obwohl der Benutzer nicht mehr aktiv verbunden ist. Standardmäßig werden diese getrennten Sitzungen für eine unbegrenzte Zeit auf dem Server verwaltet.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, werden getrennte Sitzungen nach dem angegebenen Zeitraum vom Server gelöscht. Um das Standardverhalten zu erzwingen, dass getrennte Sitzungen für eine unbegrenzte Zeit aufrechterhalten werden, wählen Sie Nie aus. Wenn Sie über eine Konsolensitzung verfügen, gelten keine Getrennten Sitzungszeitlimits.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird diese Richtlinieneinstellung nicht auf der Gruppenrichtlinie-Ebene angegeben. Standardmäßig werden getrennte Remotedesktopdienste-Sitzungen für einen unbegrenzten Zeitraum verwaltet.

Hinweis

Diese Richtlinieneinstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SESSIONS_Disconnected_Timeout_1
Anzeigename Festlegen des Zeitlimits für getrennte Sitzungen
Pfad Benutzerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SESSIONS_Disconnected_Timeout_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SESSIONS_Disconnected_Timeout_2

Mit dieser Richtlinieneinstellung können Sie ein Zeitlimit für getrennte Remotedesktopdienste-Sitzungen konfigurieren.

Sie können diese Richtlinieneinstellung verwenden, um anzugeben, wie lange eine getrennte Sitzung maximal auf dem Server aktiv bleibt. Standardmäßig können Benutzer mit Remotedesktopdiensten die Verbindung mit einer Remotedesktopdienste-Sitzung trennen, ohne sich abzumelden und die Sitzung zu beenden.

Wenn sich eine Sitzung in einem getrennten Zustand befindet, werden ausgeführte Programme aktiv gehalten, obwohl der Benutzer nicht mehr aktiv verbunden ist. Standardmäßig werden diese getrennten Sitzungen für eine unbegrenzte Zeit auf dem Server verwaltet.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, werden getrennte Sitzungen nach dem angegebenen Zeitraum vom Server gelöscht. Um das Standardverhalten zu erzwingen, dass getrennte Sitzungen für eine unbegrenzte Zeit aufrechterhalten werden, wählen Sie Nie aus. Wenn Sie über eine Konsolensitzung verfügen, gelten keine Getrennten Sitzungszeitlimits.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird diese Richtlinieneinstellung nicht auf der Gruppenrichtlinie-Ebene angegeben. Standardmäßig werden getrennte Remotedesktopdienste-Sitzungen für einen unbegrenzten Zeitraum verwaltet.

Hinweis

Diese Richtlinieneinstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SESSIONS_Disconnected_Timeout_2
Anzeigename Festlegen des Zeitlimits für getrennte Sitzungen
Location Computerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SESSIONS_Idle_Limit_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SESSIONS_Idle_Limit_1

Mit dieser Richtlinieneinstellung können Sie angeben, wie lange sich eine aktive Remotedesktopdienste-Sitzung im Leerlauf (ohne Benutzereingabe) befinden kann, bevor die Verbindung automatisch getrennt wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie das gewünschte Zeitlimit in der Liste Leerlaufsitzungslimit auswählen. Remotedesktopdienste trennen aktive Sitzungen im Leerlauf nach dem angegebenen Zeitraum automatisch. Der Benutzer erhält zwei Minuten vor dem Trennen der Sitzung eine Warnung, die es dem Benutzer ermöglicht, eine Taste zu drücken oder die Maus zu bewegen, um die Sitzung aktiv zu halten. Wenn Sie über eine Konsolensitzung verfügen, gelten keine Zeitlimits für Leerlaufsitzungen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird das Zeitlimit nicht auf der Gruppenrichtlinie-Ebene angegeben. Standardmäßig ermöglichen Remotedesktopdienste, dass Sitzungen aktiv bleiben, aber für eine unbegrenzte Zeit im Leerlauf bleiben.

Wenn Remotedesktopdienste beendet werden sollen, anstatt eine Sitzung zu trennen, wenn das Zeitlimit erreicht ist, können Sie die Richtlinieneinstellung Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktop-Sitzungshost\Sitzungszeitlimits\Sitzungslimits beenden, wenn Zeitlimits erreicht werden.

Hinweis

Diese Richtlinieneinstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SESSIONS_Idle_Limit_1
Anzeigename Festlegen des Zeitlimits für aktive, aber im Leerlauf befindliche Remotedesktopdienste-Sitzungen
Pfad Benutzerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SESSIONS_Idle_Limit_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SESSIONS_Idle_Limit_2

Mit dieser Richtlinieneinstellung können Sie angeben, wie lange sich eine aktive Remotedesktopdienste-Sitzung im Leerlauf (ohne Benutzereingabe) befinden kann, bevor die Verbindung automatisch getrennt wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie das gewünschte Zeitlimit in der Liste Leerlaufsitzungslimit auswählen. Remotedesktopdienste trennen aktive Sitzungen im Leerlauf nach dem angegebenen Zeitraum automatisch. Der Benutzer erhält zwei Minuten vor dem Trennen der Sitzung eine Warnung, die es dem Benutzer ermöglicht, eine Taste zu drücken oder die Maus zu bewegen, um die Sitzung aktiv zu halten. Wenn Sie über eine Konsolensitzung verfügen, gelten keine Zeitlimits für Leerlaufsitzungen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird das Zeitlimit nicht auf der Gruppenrichtlinie-Ebene angegeben. Standardmäßig ermöglichen Remotedesktopdienste, dass Sitzungen aktiv bleiben, aber für eine unbegrenzte Zeit im Leerlauf bleiben.

Wenn Remotedesktopdienste beendet werden sollen, anstatt eine Sitzung zu trennen, wenn das Zeitlimit erreicht ist, können Sie die Richtlinieneinstellung Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktop-Sitzungshost\Sitzungszeitlimits\Sitzungslimits beenden, wenn Zeitlimits erreicht werden.

Hinweis

Diese Richtlinieneinstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SESSIONS_Idle_Limit_2
Anzeigename Festlegen des Zeitlimits für aktive, aber im Leerlauf befindliche Remotedesktopdienste-Sitzungen
Location Computerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SESSIONS_Limits_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SESSIONS_Limits_1

Mit dieser Richtlinieneinstellung können Sie angeben, wie lange eine Remotedesktopdienstesitzung maximal aktiv sein kann, bevor die Verbindung automatisch getrennt wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie das gewünschte Zeitlimit in der Liste Aktive Sitzungslimits auswählen. Remotedesktopdienste trennen aktive Sitzungen nach dem angegebenen Zeitraum automatisch. Der Benutzer erhält zwei Minuten vor dem Trennen der Remotedesktopdienste-Sitzung eine Warnung, die es dem Benutzer ermöglicht, geöffnete Dateien zu speichern und Programme zu schließen. Wenn Sie über eine Konsolensitzung verfügen, gelten keine Zeitlimits für aktive Sitzungen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird diese Richtlinieneinstellung nicht auf der Gruppenrichtlinie-Ebene angegeben. Remotedesktopdienste ermöglichen standardmäßig, dass Sitzungen für einen unbegrenzten Zeitraum aktiv bleiben.

Wenn Remotedesktopdienste beendet werden sollen, anstatt eine Sitzung zu trennen, wenn das Zeitlimit erreicht ist, können Sie die Richtlinieneinstellung Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktop-Sitzungshost\Sitzungszeitlimits\Sitzungslimits beenden, wenn Zeitlimits erreicht werden.

Hinweis

Diese Richtlinieneinstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SESSIONS_Limits_1
Anzeigename Festlegen des Zeitlimits für aktive Remotedesktopdienste-Sitzungen
Pfad Benutzerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SESSIONS_Limits_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SESSIONS_Limits_2

Mit dieser Richtlinieneinstellung können Sie angeben, wie lange eine Remotedesktopdienstesitzung maximal aktiv sein kann, bevor die Verbindung automatisch getrennt wird.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie das gewünschte Zeitlimit in der Liste Aktive Sitzungslimits auswählen. Remotedesktopdienste trennen aktive Sitzungen nach dem angegebenen Zeitraum automatisch. Der Benutzer erhält zwei Minuten vor dem Trennen der Remotedesktopdienste-Sitzung eine Warnung, die es dem Benutzer ermöglicht, geöffnete Dateien zu speichern und Programme zu schließen. Wenn Sie über eine Konsolensitzung verfügen, gelten keine Zeitlimits für aktive Sitzungen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird diese Richtlinieneinstellung nicht auf der Gruppenrichtlinie-Ebene angegeben. Remotedesktopdienste ermöglichen standardmäßig, dass Sitzungen für einen unbegrenzten Zeitraum aktiv bleiben.

Wenn Remotedesktopdienste beendet werden sollen, anstatt eine Sitzung zu trennen, wenn das Zeitlimit erreicht ist, können Sie die Richtlinieneinstellung Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktop-Sitzungshost\Sitzungszeitlimits\Sitzungslimits beenden, wenn Zeitlimits erreicht werden.

Hinweis

Diese Richtlinieneinstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung Computerkonfiguration Vorrang.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SESSIONS_Limits_2
Anzeigename Festlegen des Zeitlimits für aktive Remotedesktopdienste-Sitzungen
Location Computerkonfiguration
Pfad Zeitlimits für Remotedesktop-Sitzungshostsitzungen > der Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_SINGLE_SESSION

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SINGLE_SESSION

Mit dieser Richtlinieneinstellung können Sie Benutzer auf eine einzelne Remotedesktopdienste-Sitzung beschränken.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, werden Benutzer, die sich remote mit Remotedesktopdiensten anmelden, auf eine einzelne Sitzung (entweder aktiv oder getrennt) auf diesem Server beschränkt. Wenn der Benutzer die Sitzung in einem getrennten Zustand verlässt, stellt der Benutzer bei der nächsten Anmeldung automatisch wieder eine Verbindung mit dieser Sitzung her.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer mithilfe von Remotedesktopdiensten unbegrenzte gleichzeitige Remoteverbindungen herstellen.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird diese Richtlinieneinstellung nicht auf der Gruppenrichtlinie-Ebene angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SINGLE_SESSION
Anzeigename Einschränken von Remotedesktopdienste-Benutzern auf eine einzelne Remotedesktopdienste-Sitzung
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost-Connections >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fSingleSessionPerUser
ADMX-Dateiname TerminalServer.admx

TS_SMART_CARD

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_SMART_CARD

Mit dieser Richtlinieneinstellung können Sie die Umleitung von Smart Karte-Geräten in einer Remotedesktopdienste-Sitzung steuern.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Remotedesktopdienste-Benutzer keine intelligente Karte verwenden, um sich bei einer Remotedesktopdienste-Sitzung anzumelden.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die intelligente Karte Geräteumleitung zulässig. Standardmäßig leitet Remotedesktopdienste smarte Karte-Geräte automatisch bei der Verbindung um.

Hinweis

Auf dem Clientcomputer muss mindestens Microsoft Windows 2000 Server oder mindestens Microsoft Windows XP Professional ausgeführt werden, und der Zielserver muss einer Domäne angehören.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_SMART_CARD
Anzeigename Smart Karte-Geräteumleitung nicht zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fEnableSmartCard
ADMX-Dateiname TerminalServer.admx

TS_START_PROGRAM_1

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_START_PROGRAM_1

Konfiguriert Remotedesktopdienste so, dass ein angegebenes Programm bei der Verbindung automatisch ausgeführt wird.

Sie können diese Einstellung verwenden, um ein Programm anzugeben, das automatisch ausgeführt werden soll, wenn sich ein Benutzer bei einem Remotecomputer anmeldet.

Standardmäßig bieten Remotedesktopdienste-Sitzungen Zugriff auf den vollständigen Windows-Desktop, sofern mit dieser Einstellung nicht anders angegeben, vom Serveradministrator oder vom Benutzer beim Konfigurieren der Clientverbindung. Wenn Sie diese Einstellung aktivieren, werden die vom Serveradministrator oder Benutzer festgelegten Einstellungen für "Programm starten" außer Kraft gesetzt. Das Startmenü und Windows Desktop werden nicht angezeigt, und wenn der Benutzer das Programm beendet, wird die Sitzung automatisch abgemeldet.

Um diese Einstellung zu verwenden, geben Sie unter Programmpfad und Dateiname den vollqualifizierten Pfad und Dateinamen der ausführbaren Datei ein, die ausgeführt werden soll, wenn sich der Benutzer anmeldet. Geben Sie ggf. im Arbeitsverzeichnis den vollqualifizierten Pfad zum Startverzeichnis für das Programm ein. Wenn Sie das Arbeitsverzeichnis leer lassen, wird das Programm mit dem Standardarbeitsverzeichnis ausgeführt. Wenn der angegebene Programmpfad, Dateiname oder Arbeitsverzeichnis nicht der Name eines gültigen Verzeichnisses ist, schlägt die Verbindung des RD-Sitzungshostservers mit einer Fehlermeldung fehl.

Wenn die status auf Aktiviert festgelegt ist, führen Remotedesktopdienste-Sitzungen automatisch das angegebene Programm aus und verwenden das angegebene Arbeitsverzeichnis (oder das Standardverzeichnis des Programms, wenn kein Arbeitsverzeichnis angegeben ist) als Arbeitsverzeichnis für das Programm.

Wenn die status auf Deaktiviert oder Nicht konfiguriert festgelegt ist, beginnen Remotedesktopdienste-Sitzungen mit dem vollständigen Desktop, es sei denn, der Serveradministrator oder Benutzer gibt etwas anderes an. (Weitere Informationen finden Sie unter "Computerkonfiguration\Administrative Vorlagen\System\Logon\Run these programs at user logon" (Einstellung "Computerkonfiguration\Administrative Vorlagen\System\Anmeldung\Diese Programme bei benutzeranmeldung ausführen").

Hinweis

Diese Einstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Einstellungen konfiguriert sind, wird die Einstellung Computerkonfiguration außer Kraft gesetzt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_START_PROGRAM_1
Anzeigename Starten eines Programms bei Verbindung
Pfad Benutzerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fInheritInitialProgram
ADMX-Dateiname TerminalServer.admx

TS_START_PROGRAM_2

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_START_PROGRAM_2

Konfiguriert Remotedesktopdienste so, dass ein angegebenes Programm bei der Verbindung automatisch ausgeführt wird.

Sie können diese Einstellung verwenden, um ein Programm anzugeben, das automatisch ausgeführt werden soll, wenn sich ein Benutzer bei einem Remotecomputer anmeldet.

Standardmäßig bieten Remotedesktopdienste-Sitzungen Zugriff auf den vollständigen Windows-Desktop, sofern mit dieser Einstellung nicht anders angegeben, vom Serveradministrator oder vom Benutzer beim Konfigurieren der Clientverbindung. Wenn Sie diese Einstellung aktivieren, werden die vom Serveradministrator oder Benutzer festgelegten Einstellungen für "Programm starten" außer Kraft gesetzt. Das Startmenü und Windows Desktop werden nicht angezeigt, und wenn der Benutzer das Programm beendet, wird die Sitzung automatisch abgemeldet.

Um diese Einstellung zu verwenden, geben Sie unter Programmpfad und Dateiname den vollqualifizierten Pfad und Dateinamen der ausführbaren Datei ein, die ausgeführt werden soll, wenn sich der Benutzer anmeldet. Geben Sie ggf. im Arbeitsverzeichnis den vollqualifizierten Pfad zum Startverzeichnis für das Programm ein. Wenn Sie das Arbeitsverzeichnis leer lassen, wird das Programm mit dem Standardarbeitsverzeichnis ausgeführt. Wenn der angegebene Programmpfad, Dateiname oder Arbeitsverzeichnis nicht der Name eines gültigen Verzeichnisses ist, schlägt die Verbindung des RD-Sitzungshostservers mit einer Fehlermeldung fehl.

Wenn die status auf Aktiviert festgelegt ist, führen Remotedesktopdienste-Sitzungen automatisch das angegebene Programm aus und verwenden das angegebene Arbeitsverzeichnis (oder das Standardverzeichnis des Programms, wenn kein Arbeitsverzeichnis angegeben ist) als Arbeitsverzeichnis für das Programm.

Wenn die status auf Deaktiviert oder Nicht konfiguriert festgelegt ist, beginnen Remotedesktopdienste-Sitzungen mit dem vollständigen Desktop, es sei denn, der Serveradministrator oder Benutzer gibt etwas anderes an. (Weitere Informationen finden Sie unter "Computerkonfiguration\Administrative Vorlagen\System\Logon\Run these programs at user logon" (Einstellung "Computerkonfiguration\Administrative Vorlagen\System\Anmeldung\Diese Programme bei benutzeranmeldung ausführen").

Hinweis

Diese Einstellung wird sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration angezeigt. Wenn beide Einstellungen konfiguriert sind, wird die Einstellung Computerkonfiguration außer Kraft gesetzt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_START_PROGRAM_2
Anzeigename Starten eines Programms bei Verbindung
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_TEMP_DELETE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_TEMP_DELETE

Diese Richtlinieneinstellung gibt an, ob remotedesktopdienste die temporären Ordner eines Benutzers pro Sitzung bei der Abmeldung beibehält.

Sie können diese Einstellung verwenden, um die sitzungsspezifischen temporären Ordner eines Benutzers auf einem Remotecomputer zu verwalten, auch wenn sich der Benutzer von einer Sitzung abmeldet. Standardmäßig löscht Remotedesktopdienste die temporären Ordner eines Benutzers, wenn sich der Benutzer abmeldet.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, werden die temporären Ordner eines Benutzers pro Sitzung beibehalten, wenn sich der Benutzer von einer Sitzung abmeldet.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, werden temporäre Ordner gelöscht, wenn sich ein Benutzer abmeldet, auch wenn der Serveradministrator etwas anderes angibt.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, löscht Remotedesktopdienste die temporären Ordner beim Abmelden vom Remotecomputer, sofern vom Serveradministrator nicht anders angegeben.

Hinweis

Diese Einstellung wird nur wirksam, wenn auf dem Server temporäre Ordner pro Sitzung verwendet werden. Wenn Sie die Richtlinieneinstellung Temporäre Ordner pro Sitzung nicht verwenden aktivieren, hat diese Richtlinieneinstellung keine Auswirkungen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_TEMP_DELETE
Anzeigename Temporäre Ordner beim Beenden nicht löschen
Location Computerkonfiguration
Pfad Temporäre Ordner des Remotedesktop-Sitzungshosts > für Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes DeleteTempDirsOnExit
ADMX-Dateiname TerminalServer.admx

TS_TEMP_PER_SESSION

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_TEMP_PER_SESSION

Mit dieser Richtlinieneinstellung können Sie verhindern, dass Remotedesktopdienste sitzungsspezifische temporäre Ordner erstellen.

Sie können diese Richtlinieneinstellung verwenden, um die Erstellung separater temporärer Ordner auf einem Remotecomputer für jede Sitzung zu deaktivieren. Standardmäßig erstellt Remotedesktopdienste einen separaten temporären Ordner für jede aktive Sitzung, die ein Benutzer auf einem Remotecomputer verwaltet. Diese temporären Ordner werden auf dem Remotecomputer in einem temporären Ordner unter dem Profilordner des Benutzers erstellt und mit der SessionID benannt.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, werden keine temporären Ordner pro Sitzung erstellt. Stattdessen werden die temporären Dateien eines Benutzers für alle Sitzungen auf dem Remotecomputer in einem gemeinsamen temporären Ordner unter dem Profilordner des Benutzers auf dem Remotecomputer gespeichert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, werden temporäre Ordner pro Sitzung immer erstellt, auch wenn der Serveradministrator etwas anderes angibt.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden temporäre Ordner pro Sitzung erstellt, es sei denn, der Serveradministrator gibt etwas anderes an.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_TEMP_PER_SESSION
Anzeigename Keine temporären Ordner pro Sitzung verwenden
Location Computerkonfiguration
Pfad Temporäre Ordner des Remotedesktop-Sitzungshosts > für Remotedesktopdienste > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes PerSessionTempDir
ADMX-Dateiname TerminalServer.admx

TS_TIME_ZONE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_TIME_ZONE

Diese Richtlinieneinstellung bestimmt, ob der Clientcomputer seine Zeitzoneneinstellungen an die Remotedesktopdienste-Sitzung umleitet.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, senden Clients, die zeitzonenumleitungsfähig sind, ihre Zeitzoneninformationen an den Server. Die Serverbasiszeit wird dann verwendet, um die aktuelle Sitzungszeit zu berechnen (aktuelle Sitzungszeit = Serverbasiszeit + Clientzeitzone).

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, leitet der Clientcomputer seine Zeitzoneninformationen nicht um, und die Sitzungszeitzone entspricht der Serverzeitzone.

Hinweis

Die Zeitzonenumleitung ist nur möglich, wenn mindestens eine Verbindung mit einem Microsoft Windows Server 2003-Terminalserver mit einem Client hergestellt wird, der RDP 5.1 und höher verwendet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_TIME_ZONE
Anzeigename Zeitzonenumleitung zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fEnableTimeZoneRedirection
ADMX-Dateiname TerminalServer.admx

TS_TSCC_PERMISSIONS_POLICY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_TSCC_PERMISSIONS_POLICY

Diese Richtlinieneinstellung gibt an, ob die Administratorrechte zum Anpassen von Sicherheitsberechtigungen für den Remotedesktop-Sitzungshostserver deaktiviert werden sollen.

Sie können diese Einstellung verwenden, um zu verhindern, dass Administratoren Änderungen an den Benutzergruppen vornehmen, die eine Remoteverbindung mit dem RD-Sitzungshostserver herstellen dürfen. Standardmäßig können Administratoren solche Änderungen vornehmen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können die Standardsicherheitsbeschreibungen für vorhandene Gruppen auf dem RD-Sitzungshostserver nicht geändert werden. Alle Sicherheitsbeschreibungen sind schreibgeschützt.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verfügen Serveradministratoren mithilfe des WMI-Anbieters für Remotedesktopsitzungen über vollständige Lese-/Schreibberechtigungen für die Benutzersicherheitsdeskriptoren.

Hinweis

Die bevorzugte Methode zum Verwalten des Benutzerzugriffs ist das Hinzufügen eines Benutzers zur Gruppe Remotedesktopbenutzer.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_TSCC_PERMISSIONS_POLICY
Anzeigename Zulassen, dass lokale Administratoren Berechtigungen nicht anpassen
Location Computerkonfiguration
Pfad Sicherheit des Remotedesktop-Sitzungshosts > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fWritableTSCCPermTab
ADMX-Dateiname TerminalServer.admx

TS_TURNOFF_SINGLEAPP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_TURNOFF_SINGLEAPP

Diese Richtlinieneinstellung bestimmt, ob der Desktop immer angezeigt wird, nachdem ein Client eine Verbindung mit einem Remotecomputer hergestellt hat oder ein anfängliches Programm ausgeführt werden kann. Es kann verwendet werden, um die Anzeige des Desktops zu verlangen, nachdem ein Client eine Verbindung mit einem Remotecomputer hergestellt hat, auch wenn ein anfängliches Programm bereits im Standardbenutzerprofil, remotedesktopverbindung, Remotedesktopdienste-Client oder über Gruppenrichtlinie angegeben ist.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Desktop immer angezeigt, wenn ein Client eine Verbindung mit einem Remotecomputer herstellt. Diese Richtlinieneinstellung setzt alle anfänglichen Programmrichtlinieneinstellungen außer Kraft.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann ein anfängliches Programm angegeben werden, das auf dem Remotecomputer ausgeführt wird, nachdem der Client eine Verbindung mit dem Remotecomputer hergestellt hat. Wenn kein anfängliches Programm angegeben ist, wird der Desktop immer auf dem Remotecomputer angezeigt, nachdem der Client eine Verbindung mit dem Remotecomputer hergestellt hat.

Hinweis

Wenn diese Richtlinieneinstellung aktiviert ist, wird die Richtlinieneinstellung "Programm bei Verbindung starten" ignoriert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_TURNOFF_SINGLEAPP
Anzeigename Desktop immer bei Verbindung anzeigen
Location Computerkonfiguration
Pfad Remotedesktopdienste > remotedesktop-Sitzungshost-Remotesitzungsumgebung > für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes fTurnOffSingleAppMode
ADMX-Dateiname TerminalServer.admx

TS_UIA

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_UIA

Diese Richtlinieneinstellung bestimmt, ob Benutzeroberflächenautomatisierungs-Clientanwendungen, die auf dem lokalen Computer ausgeführt werden, auf Benutzeroberflächenelemente auf dem Server zugreifen können.

Benutzeroberflächenautomatisierung bietet Programmen Zugriff auf die meisten Benutzeroberflächenelemente, wodurch Sie Hilfstechnologieprodukte wie Bildschirmlupe und Sprachausgabe verwenden können, die mit der Benutzeroberfläche interagieren müssen, um ordnungsgemäß zu funktionieren. Benutzeroberflächeninformationen ermöglichen auch automatisierte Testskripts die Interaktion mit der Benutzeroberfläche.

Remotedesktopsitzungen unterstützen derzeit keine Benutzeroberflächenautomatisierung Umleitung.

  • Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, können alle Benutzeroberflächenautomatisierung Clients auf Ihrem lokalen Computer mit Remote-Apps interagieren. Beispielsweise können Sie die Sprachausgabe- und Bildschirmlupeclients Ihres lokalen Computers verwenden, um mit der Benutzeroberfläche auf einer Webseite zu interagieren, die Sie in einer Remotesitzung geöffnet haben.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzeroberflächenautomatisierung Clients, die auf Ihrem lokalen Computer ausgeführt werden, nicht mit Remote-Apps interagieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_UIA
Anzeigename Benutzeroberflächenautomatisierung Umleitung zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshostgerät > und Ressourcenumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes EnableUiaRedirection
ADMX-Dateiname TerminalServer.admx

TS_USB_REDIRECTION_DISABLE

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_USB_REDIRECTION_DISABLE

Mit dieser Richtlinieneinstellung können Sie die RDP-Umleitung anderer unterstützter RemoteFX USB-Geräte von diesem Computer zulassen. Umgeleitete RemoteFX-USB-Geräte sind auf diesem Computer nicht für die lokale Verwendung verfügbar.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie festlegen, dass andere unterstützte RemoteFX USB-Geräte über RDP an alle Benutzer oder nur an Benutzer umgeleitet werden können, die sich auf dem Computer in der Gruppe Administratoren befinden.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sind andere unterstützte RemoteFX USB-Geräte nicht für die RDP-Umleitung unter Verwendung eines Benutzerkontos verfügbar.

Damit diese Änderung wirksam wird, müssen Sie Windows neu starten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_USB_REDIRECTION_DISABLE
Anzeigename RdP-Umleitung anderer unterstützter RemoteFX USB-Geräte von diesem Computer zulassen
Location Computerkonfiguration
Pfad Windows-Komponenten > Remotedesktopdienste > Remotedesktopverbindung Client > RemoteFX USB-Geräteumleitung
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client
ADMX-Dateiname TerminalServer.admx

TS_USER_AUTHENTICATION_POLICY

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_USER_AUTHENTICATION_POLICY

Mit dieser Richtlinieneinstellung können Sie angeben, ob die Benutzerauthentifizierung für Remoteverbindungen mit dem RD-Sitzungshostserver mithilfe der Authentifizierung auf Netzwerkebene erforderlich ist. Diese Richtlinieneinstellung erhöht die Sicherheit, da die Benutzerauthentifizierung früher im Remoteverbindungsprozess erfolgen muss.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können nur Clientcomputer, die die Authentifizierung auf Netzwerkebene unterstützen, eine Verbindung mit dem RD-Sitzungshostserver herstellen.

Um festzustellen, ob ein Clientcomputer die Authentifizierung auf Netzwerkebene unterstützt, starten Sie die Remotedesktopverbindung auf dem Clientcomputer, klicken Sie auf das Symbol in der oberen linken Ecke des Dialogfelds Remotedesktopverbindung, und klicken Sie dann auf Info. Suchen Sie im Dialogfeld Informationen zur Remotedesktopverbindung nach dem Ausdruck Authentifizierung auf Netzwerkebene unterstützt.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, ist die Authentifizierung auf Netzwerkebene für die Benutzerauthentifizierung nicht erforderlich, bevor Remoteverbindungen mit dem RD-Sitzungshostserver zugelassen werden.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die lokale Einstellung auf dem Zielcomputer erzwungen. Auf Windows Server 2012 und Windows 8 wird die Authentifizierung auf Netzwerkebene standardmäßig erzwungen.

Wichtig

Das Deaktivieren dieser Richtlinieneinstellung bietet weniger Sicherheit, da die Benutzerauthentifizierung später im Remoteverbindungsprozess erfolgt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_USER_AUTHENTICATION_POLICY
Anzeigename Anfordern der Benutzerauthentifizierung für Remoteverbindungen mithilfe der Authentifizierung auf Netzwerkebene
Location Computerkonfiguration
Pfad Sicherheit des Remotedesktop-Sitzungshosts > für Windows-Komponenten > für Remotedesktopdienste >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes UserAuthentication
ADMX-Dateiname TerminalServer.admx

TS_USER_HOME

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_USER_HOME

Gibt an, ob Remotedesktopdienste die angegebene Netzwerkfreigabe oder den pfad des lokalen Verzeichnisses als Stammverzeichnis des Benutzers für eine Remotedesktopdienste-Sitzung verwenden.

Um diese Einstellung zu verwenden, wählen Sie in der Dropdownliste Speicherort den Speicherort für das Basisverzeichnis (Netzwerk oder lokal) aus. Wenn Sie das Verzeichnis auf einer Netzwerkfreigabe platzieren möchten, geben Sie den Stammpfad des Stammverzeichnisses im Format \Computername\Freigabename ein, und wählen Sie dann den Laufwerkbuchstaben aus, dem die Netzwerkfreigabe zugeordnet werden soll.

Wenn Sie das Basisverzeichnis auf dem lokalen Computer beibehalten möchten, geben Sie den Stammpfad des Stammverzeichnisses im Format "Laufwerk:\Pfad" (ohne Anführungszeichen) ohne Umgebungsvariablen oder Auslassungspunkte ein. Geben Sie keinen Platzhalter für den Benutzeralias an, da Remotedesktopdienste diesen bei der Anmeldung automatisch anfügen.

Hinweis

Das Feld Laufwerkbuchstabe wird ignoriert, wenn Sie einen lokalen Pfad angeben. Wenn Sie einen lokalen Pfad angeben, aber dann den Namen einer Netzwerkfreigabe unter Stammpfad des Stammverzeichnisses eingeben, platziert Remotedesktopdienste die Basisverzeichnisse des Benutzers am Netzwerkspeicherort.

Wenn die status auf Aktiviert festgelegt ist, erstellt Remotedesktopdienste das Basisverzeichnis des Benutzers am angegebenen Speicherort auf dem lokalen Computer oder im Netzwerk. Der Basisverzeichnispfad für jeden Benutzer ist der angegebene Stammverzeichnispfad und der Alias des Benutzers.

Wenn die status auf Deaktiviert oder Nicht konfiguriert festgelegt ist, wird das Basisverzeichnis des Benutzers wie auf dem Server angegeben.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_USER_HOME
Anzeigename Festlegen des Remotedesktopdienste-Benutzer-Startverzeichnisses
Location Computerkonfiguration
Pfad Remotedesktop-Remotedesktop-Sitzungshostprofile >> für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

TS_USER_MANDATORY_PROFILES

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_USER_MANDATORY_PROFILES

Mit dieser Richtlinieneinstellung können Sie angeben, ob remotedesktopdienste ein obligatorisches Profil für alle Benutzer verwenden, die eine Remoteverbindung mit dem RD-Sitzungshostserver herstellen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, verwenden Remotedesktopdienste den pfad, der in der Richtlinieneinstellung "Pfad für Roamingbenutzerprofil für Remotedesktopdienste festlegen" als Stammordner für das obligatorische Benutzerprofil angegeben ist. Alle Benutzer, die eine Remoteverbindung mit dem RD-Sitzungshostserver herstellen, verwenden dasselbe Benutzerprofil.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden obligatorische Benutzerprofile nicht von Benutzern verwendet, die eine Remoteverbindung mit dem RD-Sitzungshostserver herstellen.

Hinweis

Damit diese Richtlinieneinstellung wirksam wird, müssen Sie auch die Richtlinieneinstellung "Pfad für Roamingbenutzerprofil für Remotedesktopdienste festlegen" aktivieren und konfigurieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_USER_MANDATORY_PROFILES
Anzeigename Verwenden obligatorischer Profile auf dem RD-Sitzungshostserver
Location Computerkonfiguration
Pfad Remotedesktop-Remotedesktop-Sitzungshostprofile >> für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Name des Registrierungswertes WFDontAppendUserNameToProfile
ADMX-Dateiname TerminalServer.admx

TS_USER_PROFILES

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher
✅Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher
✅Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/ADMX_TerminalServer/TS_USER_PROFILES

Mit dieser Richtlinieneinstellung können Sie den Netzwerkpfad angeben, den Remotedesktopdienste für Roamingbenutzerprofile verwenden.

Remotedesktopdienste speichern standardmäßig alle Benutzerprofile lokal auf dem RD-Sitzungshostserver. Sie können diese Richtlinieneinstellung verwenden, um eine Netzwerkfreigabe anzugeben, in der Benutzerprofile zentral gespeichert werden können, sodass ein Benutzer auf dasselbe Profil für Sitzungen auf allen RD-Sitzungshostservern zugreifen kann, die für die Verwendung der Netzwerkfreigabe für Benutzerprofile konfiguriert sind.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, verwenden Remotedesktopdienste den angegebenen Pfad als Stammverzeichnis für alle Benutzerprofile. Die Profile sind in Unterordnern enthalten, die für den Kontonamen der einzelnen Benutzer benannt sind.

Geben Sie zum Konfigurieren dieser Richtlinieneinstellung den Pfad zur Netzwerkfreigabe im Format \Computername\Freigabename ein. Geben Sie keinen Platzhalter für den Benutzerkontonamen an, da Remotedesktopdienste diesen automatisch hinzufügen, wenn sich der Benutzer anmeldet und das Profil erstellt wird. Wenn die angegebene Netzwerkfreigabe nicht vorhanden ist, zeigt Remotedesktopdienste eine Fehlermeldung auf dem RD-Sitzungshostserver an und speichert die Benutzerprofile lokal auf dem RD-Sitzungshostserver.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden Benutzerprofile lokal auf dem RD-Sitzungshostserver gespeichert. Sie können den Profilpfad eines Benutzers auf der Registerkarte Profil für Remotedesktopdienste im Dialogfeld Eigenschaften des Benutzerkontos konfigurieren.

Hinweis:

  1. Die durch die Richtlinieneinstellung aktivierten Roamingbenutzerprofile gelten nur für Remotedesktopdienste-Verbindungen. Für einen Benutzer kann auch ein Windows-Roamingbenutzerprofil konfiguriert sein. Das Roamingbenutzerprofil der Remotedesktopdienste hat in einer Remotedesktopdienste-Sitzung immer Vorrang.

  2. Verwenden Sie zum Konfigurieren eines obligatorischen Roamingbenutzerprofils für alle Benutzer, die eine Remoteverbindung mit dem RD-Sitzungshostserver herstellen, diese Richtlinieneinstellung zusammen mit der Richtlinieneinstellung "Obligatorische Profile auf dem RD-Sitzungshostserver verwenden", die sich unter Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\RD-Sitzungshost\Profile befindet. Der in der Richtlinieneinstellung "Pfad für Roamingbenutzerprofil für Remotedesktopdienste festlegen" festgelegte Pfad sollte das obligatorische Profil enthalten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TS_USER_PROFILES
Anzeigename Festlegen des Pfads für das Roamingbenutzerprofil für Remotedesktopdienste
Location Computerkonfiguration
Pfad Remotedesktop-Remotedesktop-Sitzungshostprofile >> für Windows-Komponenten >
Registrierungsschlüsselname SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX-Dateiname TerminalServer.admx

Dienstanbieter für die Richtlinienkonfiguration