Regeln für Remotesteuerung von Remotedesktopdienste-Benutzersitzungen festlegen: Registrierungswert Shadow (HKLM Terminal Services)ComputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- Richtlinien-ID
- TS_RemoteControl_2
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 7, Windows Vista und Windows XP
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Windows-Komponenten › Remotedesktopdienste › Remotedesktopsitzungs-Host › Verbindungen
Registrierung
Shadow
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- Optionen:
| Eintrag | Gespeicherter Wert |
|---|---|
| Keine Remoteüberwachung zulassen | 0 |
| Vollzugriff mit Erlaubnis des Benutzers | 1 |
| Vollzugriff ohne Erlaubnis des Benutzers | 2 |
| Sitzung mit Erlaubnis des Benutzers anzeigen | 3 |
| Sitzung ohne Erlaubnis des Benutzers anzeigen | 4 |
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Optionen (nur eine verwenden) ; Keine Remoteüberwachung zulassen "Shadow"=dword:00000000 ; Vollzugriff mit Erlaubnis des Benutzers "Shadow"=dword:00000001 ; Vollzugriff ohne Erlaubnis des Benutzers "Shadow"=dword:00000002 ; Sitzung mit Erlaubnis des Benutzers anzeigen "Shadow"=dword:00000003 ; Sitzung ohne Erlaubnis des Benutzers anzeigen "Shadow"=dword:00000004
CMD
:: Optionen (nur eine verwenden) :: Keine Remoteüberwachung zulassen reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 0 /f :: Vollzugriff mit Erlaubnis des Benutzers reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 1 /f :: Vollzugriff ohne Erlaubnis des Benutzers reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 2 /f :: Sitzung mit Erlaubnis des Benutzers anzeigen reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 3 /f :: Sitzung ohne Erlaubnis des Benutzers anzeigen reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 4 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null # Optionen (nur eine verwenden) # Keine Remoteüberwachung zulassen New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 0 -Force | Out-Null # Vollzugriff mit Erlaubnis des Benutzers New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 1 -Force | Out-Null # Vollzugriff ohne Erlaubnis des Benutzers New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 2 -Force | Out-Null # Sitzung mit Erlaubnis des Benutzers anzeigen New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 3 -Force | Out-Null # Sitzung ohne Erlaubnis des Benutzers anzeigen New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 4 -Force | Out-Null