Remote Desktop traag? 5 manieren om RDP sneller te maken

1. Netwerkinstellingen om RDP sneller te maken

Goed afgestelde netwerkinstellingen kunnen een groot verschil maken: ze verlagen de latentie en houden je RDP-sessies stabiel.

Stel bandbreedtelimieten in

Efficiënt bandbreedtebeheer is cruciaal, vooral op netwerken met een beperkte capaciteit. RDP past zijn instellingen automatisch aan op basis van de bandbreedte en de round-trip time, maar met gerichte aanpassingen kun je de prestaties nog verder optimaliseren.

Een beknopt overzicht van de aanbevolen instellingen:

Stel RDP-UDP in

Door naast TCP ook UDP te gebruiken, kun je de RDP-prestaties verbeteren op netwerken waar UDP is toegestaan.

Zo schakel je RDP-UDP in:

• Open in je firewall poort 3389 voor zowel TCP als UDP.
• Pas de Group Policy-instellingen aan zodat UDP-verbindingen zijn toegestaan.
• Controleer de status van de UDP-verbinding om te bevestigen dat alles goed is ingesteld.

Configureer QoS

Quality of Service (QoS) geeft RDP-verkeer voorrang boven minder belangrijke data, zodat RDP soepeler werkt. RDP Shortpath voor beheerde netwerken ondersteunt DSCP-markeringen, waarmee RDP-verbindingen via QoS voorrang krijgen. [3]

Zo richt je QoS in:

• Stel DSCP-markeringen in: markeer RDP-verkeer met DSCP, zodat netwerkapparatuur het herkent en er voorrang aan geeft.
• Schakel RDP Shortpath in: activeer RDP Shortpath voor beheerde netwerken, zodat het QoS-beleid ook echt wordt toegepast.

Zijn deze netwerkoptimalisaties doorgevoerd, dan kun je de client- en serverinstellingen verfijnen voor nog betere RDP-prestaties.

2. Configuratie van de RDP-client en -server

Door zowel de client- als de serverinstellingen te verfijnen, kun je de RDP-prestaties aanzienlijk verbeteren. Deze aanpassingen leggen een stevige basis voor een goed evenwicht tussen snelheid en veiligheid.

Beperk visuele effecten

Visuele effecten tot een minimum beperken is een van de eenvoudigste manieren om de prestaties van Remote Desktop-sessies te verbeteren. Dit zijn de instellingen die je kunt aanpassen:

Om de kleurdiepte voor alle sessies op de server te begrenzen, open je de Group Policy Editor, ga je naar Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Remote Session Environment en configureer je daar de instelling Limit maximum color depth.

Resolutie, bitmapcaching en visuele effecten zoals “Desktop composition” en “Show window contents while dragging” stel je daarentegen in de Remote Desktop Connection-client in: kies Show Options en daarna de tabbladen Display en Experience.

Pas het register aan

Met aanpassingen in het register kun je de stabiliteit en de reactiesnelheid van RDP-sessies verder verbeteren. De belangrijkste aanpassingen:

• fDenyTSConnections op 0 zetten om RDP-verbindingen toe te staan.
• UserAuthentication aanpassen voor een betere afhandeling van de authenticatie.
• De H.264/AVC 444-modus inschakelen voor betere videoprestaties in externe sessies.

Samen met de eerdere aanpassingen aan het netwerk en de visuele effecten kunnen deze registerwijzigingen je RDP-ervaring merkbaar verbeteren.

3. Hardware- en softwarevereisten

Een goed afgestemde hardware- en softwareomgeving is essentieel voor soepele RDP-prestaties met zo min mogelijk vertraging.

Gebruik SSD-opslag

Met goed ingerichte SSD-opslag wordt je systeem merkbaar sneller en reageert het vlotter. Zo deel je de opslag in:

Schakel voor extra betrouwbaarheid een cache met batterijback-up (battery-backed cache) in. Die verlaagt de I/O-latentie en beschermt je data bij een onverwachte stroomstoring.

Voeg RAM en CPU-kracht toe

Naast de opslag is een upgrade van RAM en CPU essentieel om verschillende soorten werklast aan te kunnen:

• Licht gebruik (bijv. documenten bewerken, surfen op internet): 2–4 GB RAM per gebruiker, in combinatie met een dualcore-CPU.
• Gemengd gebruik (bijv. af en toe video afspelen, multitasken): 4–6 GB RAM per gebruiker en een quadcore-CPU.
• Zwaar gebruik (bijv. video-intensieve taken, veeleisende applicaties): 8–12 GB RAM per gebruiker en een CPU met 6 of meer cores die multithreading ondersteunt.

Houd systeemonderdelen up-to-date

Door je systeemonderdelen up-to-date te houden, zorg je voor een stabiele en efficiënte Remote Desktop-ervaring:

• Updates van het besturingssysteem

  Plan Windows-updates buiten de piekuren om verstoringen te voorkomen. Het installeren van cumulatieve updates helpt om de beveiliging op peil te houden en de algehele prestaties te verbeteren.

• Driverbeheer

  Werk deze cruciale drivers regelmatig bij om problemen te voorkomen en de betrouwbaarheid te verhogen:

  • Grafische drivers, om problemen met een zwart scherm te beperken.
  • Drivers voor de netwerkinterface, voor een stabiele verbinding.
  • Drivers voor de opslagcontroller, voor soepelere I/O-bewerkingen.

Deze upgrades verbeteren niet alleen de prestaties, maar vormen ook de basis voor de geavanceerde monitoring en de beveiligingsmaatregelen die verderop aan bod komen.

4. Prestatiemonitoring inrichten

Het is essentieel om de belangrijkste meetwaarden in de gaten te houden: zo spoor je RDP-problemen op en verhelp je ze voordat ze ten koste gaan van de productiviteit.

Monitor de basismeetwaarden

Dit zijn enkele cruciale meetwaarden om bij te houden, en waarom ze belangrijk zijn:

Schakel de teller User Input Delay in om precies te meten hoe lang het verwerken van invoer duurt.

Zet monitoring op in Windows

De in Windows ingebouwde Performance Monitor (Perfmon, in de Nederlandse versie “Prestatiemeter”) is een krachtige tool om belangrijke meetwaarden te volgen. Let vooral op deze tellers:

• Processor\% Processor Time: meet het CPU-gebruik.
• Terminal Services\Active Sessions: telt het aantal actieve RDP-sessies.
• Terminal Services Gateway\Current Connections: volgt de activiteit op de gateway.

Op oudere Windows-versies moet je mogelijk de registerwaarde EnableLagCounter toevoegen om bepaalde functies in te schakelen.

Voeg externe monitoringtools toe

Soms zijn de ingebouwde tools niet genoeg. Geavanceerde externe monitoringtools geven dieper inzicht. Let bij de keuze van een tool op deze functies:

Stel in elk geval meldingen in voor problemen als trage aanmeldingen, mislukte verbindingen, hoge latentie en pieken in het resourcegebruik. Zo word je gewaarschuwd voordat kleine problemen uitgroeien tot grote verstoringen.

Beheer je een grote bedrijfsomgeving, overweeg dan robuuste tools zoals Remote Desktop Commander Suite, die voor $ 14,99 per server per maand realtime sessiebeheer biedt en het licentiegebruik bijhoudt. [4] Een andere optie is Remote Desktop Canary, die voor $ 699,99 per jaar synthetische monitoring en het vastleggen van screenshots biedt voor maximaal 10 servers. [5]

Met een goed monitoringsysteem kun je waar nodig bijsturen, zodat je RDP-sessies soepel en efficiënt blijven draaien.

5. Beveiliging zonder snelheidsverlies

Bij je RDP-verbinding hoef je niet te kiezen tussen beveiliging en prestaties. Deze maatregelen houden je verbinding veilig zonder dat het ten koste gaat van de snelheid.

Beveilig met NLA

Network Level Authentication (NLA) voegt een extra beschermingslaag toe, zonder dat de prestaties eronder lijden. NLA controleert de inloggegevens van de gebruiker voordat de RDP-verbinding volledig tot stand komt, en dat helpt resources op de server te besparen.

Zo schakel je NLA in:

• Klik met de rechtermuisknop op “This PC” en kies “Properties”.
• Klik op “Remote settings”.
• Vink de optie “Allow connections only from computers running Remote Desktop with Network Level Authentication” aan.
• Werk je met Group Policy, ga dan naar Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security en schakel “Require user authentication for remote connections by using Network Level Authentication” in. [1]

Staat NLA eenmaal aan, dan kun je je richten op de versleutelingsinstellingen, om de juiste balans tussen veiligheid en snelheid te vinden.

Kies het versleutelingsniveau

De versleutelingsinstellingen spelen een cruciale rol, zowel voor de beveiliging als voor de prestaties. Een korte vergelijking van de verschillende versleutelingsniveaus:

Voor een optimale configuratie:

• Gebruik TLS 1.2 of hoger.
• Pas voor algemeen gebruik 128-bits versleuteling toe.
• Kies het niveau FIPS Compliant als je met gereguleerde data werkt. [2]

Gebruik dedicated RDP-servers

Is de versleuteling eenmaal afgesteld, dan kun je met dedicated servers zowel de beveiliging als de prestaties verder verbeteren. Dedicated RDP-servers bieden een aantal voordelen:

• Eigen resources: omdat je geen resources deelt, blijven de prestaties constant.
• Lagere latentie: vooral gunstig voor gebruikers in de VS die verbinding maken met servers in Noord-Amerika.

Zo beveilig je je dedicated servers optimaal:

• Beperk firewallregels tot specifieke IP-adressen.
• Schakel multifactorauthenticatie (MFA) in.
• Stel een beleid voor accountvergrendeling in om onbevoegde toegang te voorkomen.

Monitor regelmatig de prestaties van je server en houd het besturingssysteem en de RDP-software up-to-date, zodat je omgeving veilig en snel blijft.