RemoteFX umfasste für virtuelle Desktops von Anfang an eine interessante Grafikoption, bei der Hyper-V eine GPU virtualisieren und in den VMs als vGPU bereitstellen kann. Microsoft mustert dieses Feature aber aus Sicherheitsgründen aus, erst durch Deaktivieren und dann durch Entfernen aus dem System.
Damit Clients über ein RD Gateway auf eine RDS-Bereitstellung zugreifen können, muss man den RDP-Client entsprechend konfigurieren. Anstatt dies dem Benutzer zu überlassen, bieten sich dafür GPOs an. Startet er die Verbindung über RD Web Access oder den Webfeed, dann sollte das Gateway dort eingetragen sein.
Bei der Verwaltung von Exchange fallen regelmäßig Aufgaben an, für welche die grafische Konsole zu umständlich ist und für die sich eine Automatisierung mit PowerShell lohnt. Eine Herausforderung dabei ist die schiere Anzahl der Cmdlets. Das kostenlose Cheat Sheet von ScriptRunner hilft Admins, den Überblick zu behalten.
Zu Testzwecken ist manchmal nötig, auf eine Azure-VM über das Internet zuzugreifen. Zu diesem Zweck kann man ihnen öffentliche IP-Adressen zuweisen. RDP erlaubt dann die Fernsteuerung von Windows-Maschinen, SSH von Linux-VMs. Folgende Anleitung zeigt, wie man das Netzwerk und die Clients dafür konfiguriert.
Das Remotedesktop-Feature kann sehr komfortabel per GPO aktiviert werden. Wenn jedoch zusätzliche Einstellungen getroffen werden sollen oder das System keiner Domäne angehört, dann bieten Windows-Clients und Server, die keine RDS-Rolle installiert haben, kaum Möglichkeiten, den Remotezugriff anzupassen.
Die Freude über den neuen 4K-Monitor wird schnell getrübt, wenn Anwendungen mit der hohen Auflösung nicht zurechtkommen. Ein eigenes Problem sind RDP-Verbindungen, weil dort die Mittel zur Anpassung der Anzeige fehlen. Eine durchgängige Lösung dafür gibt es nicht, aber einzelne Maßnahmen können helfen.
Mitte Mai veröffentlichte Microsoft einen Patch für eine Schwachstelle in den Remote Desktop Services. Sie kann ohne Benutzerinteraktion etwa von Würmern ausgenutzt werden, mit möglichen Auswirkungen wie bei WannaCry. Mit rdpscan können Admins ihr Netzwerk nach PCs absuchen, die für solche Angriffe anfällig sind.
Microsoft bietet Remotedesktop-Clients für alle gängigen Plattformen, und für manche auch mehr als einen. Diese unterschieden sich jedoch erheblich in ihren Funktionen. Muss man sich zwischen einem nativen und dem HTML5-Client oder einer App entscheiden, dann sind diese Unterschiede wichtig.
Nach einer längeren Preview-Phase ist der Web Client für die Remote Desktop Services (RDS) offiziell verfügbar. Er lässt sich auf Windows Server 2016 und 2019 einrichten und setzt am Endgerät nur einen modernen Browser voraus. Der HTML-Client ergänzt die nativen RDP-Clients, ersetzen kann er sie vorerst nicht.
Im ersten Quartal 2018 veröffentlichte Microsoft einen Patch für den Credential Security Support Provider (CredSSP). Seitdem kann es beim Aufbau einer RDP-Verbindung zu einem Authentifizierungsfehler kommen. Abhilfe schafft neben dem Einspielen des Patches die CredSSP-Konfiguration via GPO.
Microsoft gab auf dem Windows Server Summit einen Ausblick auf die Remote Desktop Services in Server 2019. Das neue OS unterstützt weiter ein vollständiges On-Prem-Deployment der RDS und bringt eine Reihe von Verbesserungen. Die vGPU in RemoteFX weicht der GPU-Partitionierung, MultiPoint entfällt ganz.