Regels instellen voor extern beheer van gebruikersessies met Extern bureaublad-services: registerwaarde Shadow (HKLM Terminal Services)ComputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

Beleids-ID
TS_RemoteControl_2
Bereik
Computerconfiguratie
Ondersteund op
Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 7, Windows Vista en Windows XP
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Windows-onderdelen › Extern bureaublad-services › Host extern-bureaubladsessie › Verbindingen

Register

Shadow

REG_DWORDComputer
Waarde bij ingeschakeld
Afhankelijk van de waarde van de optie
Element
Opties:
Opties
ItemOpgeslagen waarde
Extern beheer niet toestaan0
Volledig beheer met gebruikersmachtiging1
Volledig beheer zonder gebruikersmachtiging2
Sessie bekijken met gebruikersmachtiging3
Sessie bekijken zonder gebruikersmachtiging4
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]

; Opties (gebruik er maar één)
; Extern beheer niet toestaan
"Shadow"=dword:00000000
; Volledig beheer met gebruikersmachtiging
"Shadow"=dword:00000001
; Volledig beheer zonder gebruikersmachtiging
"Shadow"=dword:00000002
; Sessie bekijken met gebruikersmachtiging
"Shadow"=dword:00000003
; Sessie bekijken zonder gebruikersmachtiging
"Shadow"=dword:00000004
CMD
:: Opties (gebruik er maar één)

:: Extern beheer niet toestaan
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 0 /f
:: Volledig beheer met gebruikersmachtiging
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 1 /f
:: Volledig beheer zonder gebruikersmachtiging
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 2 /f
:: Sessie bekijken met gebruikersmachtiging
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 3 /f
:: Sessie bekijken zonder gebruikersmachtiging
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 4 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null

# Opties (gebruik er maar één)
# Extern beheer niet toestaan
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 0 -Force | Out-Null
# Volledig beheer met gebruikersmachtiging
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 1 -Force | Out-Null
# Volledig beheer zonder gebruikersmachtiging
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 2 -Force | Out-Null
# Sessie bekijken met gebruikersmachtiging
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 3 -Force | Out-Null
# Sessie bekijken zonder gebruikersmachtiging
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 4 -Force | Out-Null