Windows Terminal Server: Vollständiger Einrichtungsleitfaden, Vorteile & Best Practices

Ein Windows Terminal Server ist eines der leistungsstärksten Tools im Arsenal eines Systemadministrators und ermöglicht es mehreren Benutzern, sich gleichzeitig mit einer zentralisierten Windows-basierten Umgebung zu verbinden. Ob Sie ein wachsendes Unternehmen, eine Remote-Belegschaft oder eine Software-as-a-Service-Plattform verwalten – das Verständnis für die Bereitstellung und Verwaltung eines Windows Terminal Server kann die Kosten drastisch senken, die Sicherheit verbessern und die Anwendungsbereitstellung optimieren.

Dieser umfassende Leitfaden behandelt alles, was Sie wissen müssen – von Kernkonzepten und praktischen Vorteilen bis hin zu einer detaillierten, schrittweisen Konfigurationsanleitung.

1. Was ist ein Windows Terminal Server?

Ein Windows Terminal Server ist eine Server-Rolle, die auf dem Remote Desktop Services (RDS)-Framework von Microsoft basiert. Sie ermöglicht es mehreren Remote-Benutzern, sich gleichzeitig mit einer einzelnen zentralisierten Windows Server-Instanz zu verbinden, wobei jeder seine eigene isolierte, personalisierte Desktop-Sitzung erhält — mit vollständigem Zugriff auf installierte Anwendungen, Dateien und Verarbeitungsressourcen.

Aus Sicht des Endbenutzers ist die Erfahrung praktisch nicht zu unterscheiden vom Arbeiten auf einem lokalen Computer. In Wirklichkeit erfolgt die gesamte Berechnung auf dem Server; das Client-Gerät sendet lediglich Eingaben und empfängt die Anzeigeausgabe über das Remote Desktop Protocol (RDP).

Unterschiede zu einem Standard-Windows-Server

Terminal Server werden in Branchen wie dem Gesundheitswesen, Finanzwesen, Rechtswesen und Bildungswesen weit verbreitet eingesetzt — überall dort, wo zentralisierter, einheitlicher Anwendungszugriff eine Priorität ist.

2. Wichtige Vorteile von Windows Terminal Server

Zentralisierte Anwendungsverwaltung

Alle Software wird einmal auf dem Server installiert, aktualisiert und gepatcht. Es ist nicht erforderlich, Updates auf einzelne Arbeitsstationen zu verteilen oder Versionsinkonsistenzen über eine Flotte von Maschinen hinweg zu verwalten. Dies reduziert den IT-Overhead erheblich und stellt sicher, dass jeder Benutzer immer die gleiche, genehmigte Version jeder Anwendung ausführt.

Erhebliche Kosteneinsparungen

Da die gesamte Verarbeitung serverseitig erfolgt, können Endgeräte Thin Clients, ältere PCs oder sogar Tablets sein. Organisationen vermeiden teure Workstation-Austauschzyklen und können die Lebensdauer vorhandener Hardware um Jahre verlängern.

Verbesserte Datensicherheit

Sensible Daten verlassen niemals die Serverumgebung. Dateien, Datenbanken und Anwendungsdaten befinden sich zentral, was es viel einfacher macht:

• Data Loss Prevention (DLP)-Richtlinien durchzusetzen
• Einheitliche Sicherheitskonfigurationen über alle Sitzungen hinweg anzuwenden
• Zentralisierte Sicherungen durchzuführen, ohne einzelne Endpunkte zu berühren
• Vorschriften wie GDPR, HIPAA oder PCI-DSS einzuhalten

Skalierbarkeit nach Bedarf

Das Hinzufügen eines neuen Benutzers zu einer Terminal Server-Umgebung erfordert nur ein neues Benutzerkonto und eine RDS Client Access License (CAL) – keine neue Hardware. Wenn Ihre Organisation wächst, kann die Serverinfrastruktur parallel mitwachsen, besonders wenn sie auf einer flexiblen Plattform wie einer VPS Hosting-Lösung oder einer dedizierten Ressourcenumgebung gehostet wird.

Vereinfachte Aktivierung von Remote Work

Terminal Server sind speziell für Remote-Zugriff konzipiert. Mitarbeiter, die von zu Hause aus arbeiten, unterwegs sind oder über mehrere Büros verteilt sind, können von jedem internetfähigen Gerät aus auf die exakt gleiche Desktop-Umgebung zugreifen, indem sie nur den integrierten Remote Desktop Connection-Client verwenden.

3. Voraussetzungen vor dem Start

Vor der Bereitstellung eines Windows Terminal Server müssen die folgenden Komponenten vorhanden sein:

✅ Kompatibles Windows Server-Betriebssystem

Sie benötigen eine Server-Edition von Windows. Unterstützte Versionen sind:

• Windows Server 2019 (empfohlen für Stabilität)
• Windows Server 2022 (empfohlen für moderne Bereitstellungen)
• Windows Server 2016 (Legacy-Support)

Standard-Desktop-Editionen von Windows (Windows 10/11) unterstützen Multi-User-RDS-Bereitstellungen nicht.

✅ Remote Desktop Services (RDS)-Lizenzierung

Microsoft erfordert RDS Client Access Licenses (CALs) für jeden Benutzer oder jedes Gerät, das sich mit einem Terminal Server verbindet. Es gibt zwei CAL-Modelle:

• Per User CAL — Lizenziert ein bestimmtes Benutzerkonto unabhängig davon, wie viele Geräte es verwendet
• Per Device CAL — Lizenziert ein bestimmtes Gerät unabhängig davon, wie viele Benutzer sich darin anmelden

Der Betrieb ohne gültige CALs verstößt gegen Microsofts Lizenzvereinbarung und führt dazu, dass die RDS-Kulanzfrist abläuft, danach werden Verbindungen verweigert.

✅ Angemessene Server-Hardware

Die empfohlenen Mindestspezifikationen hängen von Ihrer Benutzeranzahl ab, aber als allgemeine Grundlage für bis zu 20 gleichzeitige Benutzer:

• CPU: 8+ Kerne (moderner Intel Xeon oder AMD EPYC)
• RAM: Mindestens 32 GB (64 GB empfohlen)
• Speicher: SSD-basierter Speicher für OS- und Anwendungsvolumes
• Netzwerk: Stabile, latenzarme Verbindung mit ausreichender Bandbreite

Für größere Bereitstellungen sollten Sie Dedicated Servers in Betracht ziehen, um exklusiven Zugriff auf Hardware-Ressourcen ohne Konkurrenz durch andere Mandanten zu garantieren.

✅ Netzwerk-Infrastruktur

Ein zuverlässiges, sicheres Netzwerk ist unverzichtbar. Wichtige Überlegungen sind:

• Eine statische IP-Adresse oder ein zuverlässiger DNS-Hostname für den Server
• Firewall-Regeln, die RDP-Verkehr (TCP-Port 3389) nur von autorisierten Quellen zulassen
• VPN oder SSL/TLS-Tunneling für verschlüsselte Fernzugriffe
• Gültige SSL-Zertifikate zur Sicherung von RD Web Access und RD Gateway-Endpunkten — SSL-Zertifikate sind essentiell zum Schutz von Benutzeranmeldedaten während der Übertragung

✅ Active Directory (Dringend empfohlen)

Obwohl technisch optional für kleine Bereitstellungen, wird Active Directory Domain Services (AD DS) für jede produktive Terminal Server-Umgebung dringend empfohlen. AD bietet:

• Zentralisierte Benutzerauthentifizierung
• Group Policy Object (GPO)-Verwaltung für Sitzungssteuerung
• Rollenbasierte Zugriffskontrolle (RBAC)
• Nahtlose Integration mit RDS-Komponenten

4. Schritt-für-Schritt-Anleitung zur Einrichtung

Schritt 1: Installieren Sie die Remote Desktop Services-Rolle

1. Öffnen Sie Server Manager auf Ihrer Windows Server-Instanz.
2. Klicken Sie auf Verwalten → Rollen und Features hinzufügen.
3. Wählen Sie Remote Desktop Services-Installation (nicht die standardmäßige rollenbasierte Installation).
4. Wählen Sie Schnellstart für eine Einzelserver-Bereitstellung oder Standardbereitstellung für eine Multi-Server-Farm.
5. Wählen Sie Sitzungsbasierte Desktop-Bereitstellung (für Terminal Server-Funktionalität).
6. Folgen Sie dem Assistenten bis zum Ende und erlauben Sie dem Server, sich neu zu starten, falls erforderlich.

> Profi-Tipp: Wenn Sie RDS auf mehreren Servern bereitstellen (z. B. separate Connection Broker-, Session Host- und Web Access-Rollen), verwenden Sie Standardbereitstellung und weisen Sie jede Rolle dem entsprechenden Server zu.

Schritt 2: Konfigurieren Sie die RDS-Rollendienste

Nach der Installation erfordern drei Kern-RDS-Rollendienste eine Konfiguration:

RD Session Host

Dies ist die primäre Terminal Server-Komponente — die Rolle, die Benutzersitzungen hostet. Stellen Sie sicher, dass sie auf dem Server installiert ist, der die tatsächlichen Workloads verarbeitet.

RD Connection Broker

Der Connection Broker verwaltet das Sitzungs-Routing, den Lastenausgleich über mehrere Session Hosts und die Wiederverbindung getrennter Sitzungen. Konfigurieren Sie ihn über:

Server Manager → Remote Desktop Services → Overview → RD Connection Broker

RD Web Access

Ermöglicht Benutzern die Verbindung über einen Webbrowser mit dem RD Web-Portal. Nach der Installation ist das Portal unter folgender Adresse erreichbar:

https://<server-address>/RDWeb

Sichern Sie diesen Endpunkt mit einem vertrauenswürdigen SSL-Zertifikat, um die Abfangung von Anmeldedaten zu verhindern.

Schritt 3: Konfigurieren Sie die RDS-Lizenzierung

Ohne ordnungsgemäße Lizenzierung wird der Terminal Server in einer 120-Tage-Kulanzfrist betrieben, bevor er Verbindungen ablehnt.

1. Navigieren Sie in Server Manager zu Remote Desktop Services.
2. Klicken Sie auf RD-Lizenzierung.
3. Öffnen Sie RD-Lizenzierungs-Manager.
4. Klicken Sie mit der rechten Maustaste auf Ihren Server und wählen Sie Server aktivieren.
5. Folgen Sie dem Aktivierungsassistenten (Online- oder Telefonaktivierung).
6. Nach der Aktivierung installieren Sie Ihre gekauften RDS CALs.
7. Kehren Sie zu RD Session Host-Konfiguration zurück und verweisen Sie auf Ihren neu aktivierten Lizenzserver.

Schritt 4: Installieren und konfigurieren Sie Anwendungen

Anwendungen auf einem Terminal Server müssen so installiert werden, dass sie Mehrbenutzer-Zugriff unterstützen:

Option A — Über Server Manager (Empfohlen)

Verwenden Sie die Verknüpfung Anwendung auf Remote Desktop installieren, die sich im Startmenü befindet und den Server automatisch in den Installationsmodus versetzt.

Option B — Über Befehlszeile

change user /install
:: Install your application here
change user /execute

> Wichtig: Installieren Sie Anwendungen immer im Installationsmodus. Anwendungen, die im Ausführungsmodus installiert werden, funktionieren möglicherweise nicht korrekt für alle Benutzer oder speichern Einstellungen pro Sitzung statt global.

Stellen Sie sicher, dass alle Anwendungen mit mehreren gleichzeitigen Benutzersitzungen getestet werden, bevor Sie sie in der Produktion bereitstellen.

Schritt 5: Konfigurieren Sie Gruppenrichtlinien für die Sitzungsverwaltung

Gruppenrichtlinie ist Ihr primäres Tool zur Kontrolle der Terminal Server-Benutzererfahrung und zur Durchsetzung von Sicherheitsstandards.

Wichtige GPO-Einstellungen zur Konfiguration unter Computer Configuration → Administrative Templates → Windows Components → Remote Desktop Services:

Wenden Sie diese Richtlinien auf der OU-Ebene an, die Ihre Terminal Server-Computerkonten enthält, um eine gezielte Durchsetzung zu erreichen.

Schritt 6: Konfigurieren Sie die Windows Firewall und den Netzwerkzugriff

Standardmäßig blockiert die Windows Firewall eingehende RDP-Verbindungen. Konfigurieren Sie sie entsprechend:

# Enable RDP through Windows Firewall
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

# Restrict RDP access to specific IP ranges (recommended)
New-NetFirewallRule -DisplayName "RDP - Restricted" `
  -Direction Inbound `
  -Protocol TCP `
  -LocalPort 3389 `
  -RemoteAddress "192.168.1.0/24" `
  -Action Allow

Für Bereitstellungen mit Internetanbindung sollten Sie Port 3389 niemals direkt dem öffentlichen Internet aussetzen. Verwenden Sie stattdessen:

• RD Gateway mit HTTPS (Port 443) als sicherer Proxy
• Ein VPN zur Kapselung des RDP-Datenverkehrs
• IP-Allowlisting auf Firewall- oder Hosting-Provider-Ebene

5. Benutzer mit dem Terminal Server verbinden

Nach der Konfiguration des Servers können Benutzer sich über mehrere Methoden verbinden:

Methode 1: Remote Desktop Connection (integrierter Client)

Verfügbar auf allen Windows-Versionen:

1. Drücken Sie Win + R, geben Sie mstsc ein, drücken Sie Enter
2. Geben Sie die Server-IP-Adresse oder den Hostnamen ein
3. Klicken Sie auf Optionen anzeigen, um Anzeige-, lokale Ressourcen- und Erfahrungseinstellungen zu konfigurieren
4. Klicken Sie auf Verbinden und authentifizieren Sie sich mit Domänen- oder lokalen Anmeldedaten

Methode 2: RD Web Access Portal

Benutzer mit einem Browser können auf das Web-Portal zugreifen:

https://<your-server>/RDWeb

Diese Methode erfordert keine Installation von Client-Software und funktioniert unter Windows, macOS, Linux, iOS und Android über den Microsoft Remote Desktop Web Client.

Methode 3: Microsoft Remote Desktop App

Die für macOS, iOS, Android und Windows verfügbare Microsoft Remote Desktop App bietet eine elegante, funktionsreiche Client-Erfahrung mit Unterstützung für:

• Mehrere gespeicherte Verbindungen
• Gateway-Konfiguration
• Anzeigeskalierung und Multi-Monitor-Unterstützung
• Zwischenablage- und Druckerumleitung

Methode 4: RDP-Clients von Drittanbietern

Clients wie Remmina (Linux), Royal TSX (macOS) oder mRemoteNG (Windows) bieten erweiterte Verbindungsverwaltungsfunktionen für Administratoren, die mehrere Terminal Server verwalten.

6. Verwaltung und Überwachung Ihres Terminal Server

Laufende Verwaltung ist entscheidend für die Aufrechterhaltung von Leistung, Sicherheit und Benutzerzufriedenheit.

Verwendung von Remote Desktop Services Manager

Zugriff über Server Manager → Remote Desktop Services → Collections:

• Aktive Sitzungen anzeigen — Sehen Sie, wer verbunden ist, von welchem Gerät und wie lange
• Eine Sitzung überwachen — Beobachten oder unterstützen Sie eine Benutzersitzung in Echtzeit (mit entsprechenden Berechtigungen)
• Eine Sitzung trennen — Trennen Sie einen Benutzer sicher, ohne seinen Sitzungsstatus zu beenden
• Eine Sitzung abmelden — Beenden Sie eine Benutzersitzung vollständig und geben Sie ihre Ressourcen frei
• Nachrichten senden — Senden Sie Benachrichtigungen an verbundene Benutzer vor Wartungsfenstern

PowerShell-Verwaltungsbefehle

# List all active RDS sessions
Get-RDUserSession -ConnectionBroker "broker.yourdomain.com"

# Disconnect a specific session
Disconnect-RDUser -HostServer "sessionhost.yourdomain.com" -UnifiedSessionID 3

# Get RDS license usage report
Get-RDLicenseConfiguration -ConnectionBroker "broker.yourdomain.com"

Leistungsüberwachung

Verwenden Sie Windows Performance Monitor (perfmon) und die folgenden Schlüsselindikatoren für die Terminal Server-Gesundheit:

Erwägen Sie die Integration mit Überwachungsplattformen wie Zabbix, PRTG oder Prometheus + Grafana für Benachrichtigungen und Langzeit-Trendanalysen.

7. Sicherheitsbest Practices

Terminal Servers sind hochwertige Ziele, da sie direkten Zugriff auf Ihre interne Umgebung bieten. Härten Sie Ihre Bereitstellung mit diesen wesentlichen Praktiken:

🔐 Network Level Authentication (NLA) aktivieren

NLA erfordert, dass sich Benutzer authentifizieren, bevor eine vollständige RDP-Sitzung hergestellt wird, was die Angriffsfläche für Brute-Force- und Denial-of-Service-Angriffe erheblich reduziert.

Group Policy: Computer Configuration → Administrative Templates → Windows Components → Remote Desktop Services → Require NLA

🔐 Multi-Faktor-Authentifizierung (MFA) implementieren

Integrieren Sie MFA über:

• Azure AD / Microsoft Entra ID mit Conditional Access-Richtlinien
• Duo Security RDP-Gateway-Integration
• Windows Hello for Business

🔐 Standard-RDP-Port ändern

Obwohl Sicherheit durch Verschleierung kein Ersatz für echte Sicherheit ist, reduziert das Ändern des Standard-Ports (3389) automatisierte Scan-Aktivitäten erheblich:

Set-ItemProperty -Path "HKLM:SystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp" `
  -Name "PortNumber" -Value 54321

Denken Sie daran, Ihre Firewall-Regeln entsprechend zu aktualisieren.

🔐 Regelmäßig patchen und aktualisieren

Terminal Servers sind häufige Ziele für Exploits wie BlueKeep (CVE-2019-0708) und DejaBlue. Führen Sie einen strikten Patch-Zyklus durch und aktivieren Sie Windows Update für automatische Sicherheitsupdates.

🔐 Sitzungs-Auditing implementieren

Aktivieren Sie die Überwachung von Anmeldeereignissen, Berechtigungsnutzung und Objektzugriff über Gruppenrichtlinien, um eine forensische Aufzeichnung aller Terminal Server-Aktivitäten zu führen.

8. Auswahl der richtigen Hosting-Infrastruktur

Die Leistung und Zuverlässigkeit Ihres Windows Terminal Server hängt grundlegend von der Qualität der zugrunde liegenden Infrastruktur ab. Hier sind die häufigsten Bereitstellungsoptionen:

On-Premises-Bereitstellung

Ideal für Organisationen mit bestehender Rechenzentrumsinfrastruktur, strikten Anforderungen an die Datensouveränität oder luftgestützten Umgebungen. Erfordert erhebliche Kapitalinvestitionen im Voraus und laufende Hardware-Wartung.

Cloud/VPS-Bereitstellung

Ideal für die meisten kleinen bis mittleren Unternehmen. Die Bereitstellung Ihres Terminal Server auf einer VPS Hosting-Plattform bietet:

• Schnelle Bereitstellung — Von der Bestellung zum laufenden Server in Minuten
• Flexible Ressourcenskalierung — Upgraden Sie CPU und RAM, wenn Ihre Benutzerbasis wächst
• Keine Hardware-Wartung — Der Hosting-Provider verwaltet die physische Infrastruktur
• Hochverfügbarkeitsoptionen — SLA-gestützte Verfügbarkeitszusagen

Für Organisationen, die eine Control-Panel-Schnittstelle benötigen, um ihre Serverumgebung neben Terminal Server-Bereitstellungen zu verwalten, bietet VPS mit cPanel eine vertraute webbasierte Verwaltungsebene.

Dedicated Server-Bereitstellung

Für große Organisationen mit 50+ gleichzeitigen Terminal Server-Benutzern, leistungsintensiven Workloads oder Compliance-Anforderungen, die gemeinsame Infrastruktur verbieten, bieten Dedicated Servers:

• Garantierte, unumstrittene Hardware-Ressourcen
• Vollständiger Root-/Administrator-Zugriff auf die physische Maschine
• Benutzerdefinierte Hardware-Konfigurationen (CPUs mit hoher Kernanzahl, große RAM-Pools, NVMe-Speicher)
• Vorhersehbare, konsistente Leistung ohne Nachbar-Effekte

Worauf Sie bei einem Hosting-Provider achten sollten

Bei der Auswahl eines Hosting-Providers für Ihre Terminal Server-Infrastruktur sollten Sie folgende Punkte priorisieren:

Häufig gestellte Fragen

Wie viele Benutzer kann ein Windows Terminal Server unterstützen?

Dies hängt vollständig von den verfügbaren Hardwareressourcen und der Art der Workloads ab. Ein Server mit 32 GB RAM und 8 CPU-Kernen kann typischerweise 20–40 leichte Benutzer (E-Mail, Office-Anwendungen) unterstützen. Ressourcenintensive Anwendungen (CAD, Videobearbeitung, Datenverarbeitung) reduzieren diese Zahl erheblich.

Ist Windows Terminal Server dasselbe wie Remote Desktop Services?

Ja. „Windows Terminal Server” ist der veraltete Begriff für das, was Microsoft jetzt offiziell die RD Session Host-Rolle innerhalb von Remote Desktop Services (RDS) nennt. Die Funktionalität ist identisch; nur die Terminologie hat sich geändert.

Kann ich einen Windows Terminal Server auf einem VPS ausführen?

Absolut. Viele Organisationen führen hocheffektive Terminal Server-Bereitstellungen auf VPS-Infrastruktur durch. Der Schlüssel liegt darin, einen VPS-Plan mit ausreichend CPU-Kernen, RAM und niedriger Netzwerklatenz auszuwählen, um Ihre erwartete Anzahl gleichzeitiger Benutzer zu unterstützen.

Benötige ich einen Domain Controller für einen Terminal Server?

Nicht unbedingt, aber es wird dringend empfohlen für jede Bereitstellung mit mehr als einer Handvoll Benutzer. Active Directory vereinfacht die Benutzerverwaltung, die Durchsetzung von Gruppenrichtlinien und die Integration mit anderen Microsoft-Diensten.

Was ist der Unterschied zwischen RDS CAL und Windows Server CAL?

Eine Windows Server CAL gewährt Zugriff auf die Basisdienste des Servers (Dateifreigabe, Druckdienste usw.). Eine RDS CAL ist eine zusätzliche Lizenz, die speziell für jeden Benutzer oder jedes Gerät erforderlich ist, das eine Remote Desktop-Sitzung für Anwendungs- oder Desktopnutzung einrichtet.

Fazit

Ein ordnungsgemäß bereitgestellter Windows Terminal Server ist eine transformative Infrastrukturkomponente — zentralisiert die Anwendungsbereitstellung, reduziert Hardwarekosten, stärkt die Sicherheitslage und ermöglicht nahtlose Remote-Arbeit im großen Maßstab. Egal ob Sie Ihren ersten Terminal Server für ein kleines Team einrichten oder eine Multi-Server RDS-Farm für Hunderte gleichzeitiger Benutzer architektieren, die in diesem Leitfaden behandelten Prinzipien bieten eine solide Grundlage.

Die Qualität Ihrer zugrunde liegenden Infrastruktur bestimmt letztendlich die Zuverlässigkeit und Leistung Ihrer Terminal Server-Umgebung. Für Organisationen, die eine kostengünstige, skalierbare und gut unterstützte Plattform suchen, ist die Erkundung von VPS Hosting oder Dedicated Servers von einem Anbieter mit Enterprise-Grade-Netzwerkinfrastruktur und 24/7-Support der logische nächste Schritt.

*Möchten Sie Ihren Windows Terminal Server auf zuverlässiger, hochperformanter Infrastruktur bereitstellen? Erkunden Sie AlexHost’s Palette von VPS Hosting und Dedicated Servers Plänen — entwickelt für anspruchsvolle Workloads mit datenschutzfreundlichem Hosting in Europa.*