Delen via


De poort voor luisteren van extern bureaublad op uw computer wijzigen

Remote Desktop maakt standaard externe verbindingen mogelijk met computers die draaien op Windows of Windows Server via het Remote Desktop Protocol (RDP), dat standaard op poort 3389 luistert. Voor beveiligings- of configuratiedoeleinden kunt u deze luisterpoort wijzigen. Dit artikel bevat stapsgewijze instructies voor het wijzigen van de luisterpoort met behulp van PowerShell of de Register-editor.

Prerequisites

Zorg ervoor dat u de volgende items hebt voordat u begint:

  • Beheerderstoegang of gelijkwaardig aan de computer waarmee u verbinding wilt maken.

  • Een computer waarop Extern bureaublad is ingeschakeld. Zie Extern bureaublad inschakelen voor meer informatie.

  • A client to test the changes from, such as Remote Desktop Connect (mstsc.exe) or Windows App.

De luisterpoort voor Extern bureaublad configureren

De luisterpoort voor extern bureaublad is gespecificeerd in het register. Als u de registerwaarde wilt wijzigen, kunt u deze als volgt wijzigen met behulp van PowerShell of de Register-editor. Selecteer het relevante tabblad voor de methode die u wilt gebruiken.

Als u de luisterpoort wilt wijzigen met behulp van PowerShell, voert u de volgende stappen uit:

  1. Open PowerShell als beheerder.

  2. Controleer de huidige poort door de volgende PowerShell-opdracht uit te voeren:

    Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name 'PortNumber'
    

    De uitvoer is vergelijkbaar met het volgende voorbeeld:

    PortNumber   : 3389
    PSPath       : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
    PSParentPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations
    PSChildName  : RDP-Tcp
    PSDrive      : HKLM
    PSProvider   : Microsoft.PowerShell.Core\Registry
    
  3. Wijzig de poort door de volgende PowerShell-opdracht uit te voeren. Zorg ervoor dat u <Port Number> vervangt door het nieuwe poortnummer.

    $portValue = '<Port Number>'
    
    Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name 'PortNumber' -Value $portValue
    

De nieuwe poort toevoegen aan Windows Firewall

Als u Windows Firewall gebruikt, moet u een nieuwe binnenkomende regel toevoegen om verkeer op de nieuwe poort toe te staan. Zie Windows Firewall-hulpprogramma's voor meer informatie over de verschillende methoden die u kunt gebruiken om Windows Firewall te configureren.

Important

Als u een andere firewall gebruikt, moet u of uw beheerder verbindingen met het nieuwe poortnummer toestaan.

Als u nieuwe Windows Firewall-regels wilt maken om de nieuwe poort toe te staan door de volgende PowerShell-opdracht uit te voeren als beheerder. Zorg ervoor dat u <Port Number> vervangt door het nieuwe poortnummer.

$portValue = '<Port Number>'

New-NetFirewallRule -DisplayName 'RDPPORTLatest-TCP-In' -Profile Public -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portValue
New-NetFirewallRule -DisplayName 'RDPPORTLatest-UDP-In' -Profile Public -Direction Inbound -Action Allow -Protocol UDP -LocalPort $portValue

De nieuwe poort voor extern bureaublad-luisteren testen

De volgende keer dat u verbinding maakt met deze computer via de verbinding met extern bureaublad of een andere client, voert u de hostnaam samen met de nieuwe poort in. Als u bijvoorbeeld de poort hebt gewijzigd om 3390 op de computer pc1.contoso.comte gebruiken, is pc1.contoso.com:3390het adres.