Warum ein eigenes Benutzerkonto
Statt dauerhaft das integrierte Administratorkonto zu nutzen, verringert ein eigenes Konto für den Alltag die Folgen eines Bedienfehlers und ermöglicht es, einer anderen Person eingeschränkten Zugang zu geben, ohne die Administrator-Zugangsdaten zu teilen.
Das Konto anlegen
Fügen Sie unter Einstellungen > Konten > Andere Benutzer ein neues lokales Konto hinzu. Geben Sie einen Benutzernamen und ein starkes Passwort an.
Alternative über die Befehlszeile, per PowerShell als Administrator:
New-LocalUser "meinbenutzer" -Password (Read-Host -AsSecureString "Passwort") -FullName "Mein Benutzer"Die RDP-Anmeldung erlauben
Standardmäßig können sich nur Mitglieder der Gruppe Administratoren per Remotedesktop anmelden. Um ein Standardkonto zuzulassen:
- Öffnen Sie sysdm.cpl (Systemeigenschaften), Registerkarte Remote.
- Klicken Sie auf Benutzer auswählen.
- Fügen Sie das angelegte Konto der Liste der für Remotedesktop zugelassenen Benutzer hinzu.
Administratorrechte gewähren (falls nötig)
Benötigt das Konto tatsächlich Administratorrechte, fügen Sie es der Gruppe Administratoren hinzu:
Add-LocalGroupMember -Group "Administratoren" -Member "meinbenutzer"Einen Zugang entziehen
Ein Konto aus der Gruppe Remotedesktopbenutzer zu entfernen (oder es unter Einstellungen > Konten vollständig zu deaktivieren) unterbindet seinen RDP-Zugang sofort, ohne die übrigen Konten des Systems zu beeinträchtigen.