> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/da/knowledge-base/knowledge-base-articles/restricting-ms-rdp-access-to-remote-desktop-manager-only.md). # Begræns MS RDP-adgang til kun Remote Desktop Manager Begræns Microsoft RDP-adgang til kun Remote Desktop Manager ved hjælp af sikre gateways, SSH-tunneler og firewallregler for at gennemtvinge centraliserede forbindelser. Mange organisationer ønsker at centralisere deres Remote Desktop-forbindelser og begrænse dem, så de kun startes fra Remote Desktop Manager. Her er nogle overvejelser om at gennemføre denne strategi i Deres organisation. ### Overvejelser Det er ikke tilstrækkeligt sikkert blot at blokere Microsoft RDP (**mstsc.exe**), da det efterlader mulige sårbarheder. Brugere kan omgå det ved at bruge alternativer som Microsoft RDC Manager eller uautoriserede versioner af Remote Desktop Manager, eventuelt med indstillinger uden for de godkendte parametre. En mere sikker fremgangsmåde er at indlejre sessionslegitimationsoplysningerne i selve Remote Desktop Manager. Denne metode sikrer, at brugerne kan oprette fjernforbindelser uden direkte adgang til legitimationsoplysningerne, og dermed gennemtvinges brugen af Remote Desktop Manager. Hvis De mener, at det opfylder Deres sikkerhedsbehov blot at deaktivere Microsoft RDP, findes der vejledning om denne proces i Microsofts artikel om [Sådan aktiveres eller deaktiveres Fjernskrivebord via gruppepolitik i Windows 2008](https://social.technet.microsoft.com/wiki/contents/articles/4980.how-to-enable-or-disable-remote-desktop-via-group-policy-windows-2008.aspx). Vores anbefalede løsning er at bruge en sikker gateway, der er beskyttet af en adgangskode, som slutbrugeren ikke kender. Det kan gennemføres via en SSH-tunnel eller vores egen Jump-funktion kombineret med firewalljusteringer på fjernværterne, så alle forbindelser fra IP-adresser, der ikke genkendes af Deres udpegede gateways, blokeres. SSH-tunneler er særligt effektive. De kan køre på en virtuel maskine med en vilkårlig \*nix-distribution og kræver minimal RAM og harddiskplads. Desuden tvinger SSH-tunneler brugerne til at bruge Remote Desktop Manager, da tunnelens legitimationsoplysninger ikke er domænelegitimationsoplysninger og skal gemmes i selve programmet. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/rdm/da/knowledge-base/knowledge-base-articles/restricting-ms-rdp-access-to-remote-desktop-manager-only.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.