Welke poort gebruikt RDP op een NAT-plan?

Niet 3389. Op een NAT-plan wordt RDP doorgestuurd naar een persoonlijke hoge poort die in het dashboard staat (Access-paneel). Verbind met die host:poort in plaats van 3389. Op een plan met dedicated IP antwoordt RDP direct op de standaard 3389.

Het wachtwoord uit het dashboard werkt niet — wat nu?

Het wachtwoord wordt één keer getoond en toegepast op de VM bij de eerste start, die ongeveer anderhalve minuut na de uitrol duurt. Wordt het meteen na de bestelling geweigerd, wacht dan een minuut en probeer opnieuw. Nog fout? Gebruik Wachtwoord resetten in het dashboard, of open de noVNC-console om te zien of de machine klaar is met opstarten.

Kan ik verbinden vanaf macOS of Linux?

Ja. Op macOS gebruik je Windows App (voorheen Microsoft Remote Desktop) uit de App Store. Op Linux xfreerdp of Remmina. De opdrachtregel is xfreerdp /v:HOST:PORT /u:Administrator — hij vraagt om het wachtwoord.

Waar is de noVNC-console voor als ik al RDP heb?

Het is de noodroute. Sluit je RDP buiten — een firewallregel, een verkeerd wachtwoord, een niet-gestarte dienst — dan is de console een grafisch scherm rechtstreeks naar de VM in de browser, met een Ctrl+Alt+Del-knop. Je kunt de firewall repareren of dingen resetten zonder werkende RDP.

Hoe maak ik RDP veiliger?

Gebruik een lang, uniek Administrator-wachtwoord (reset het in het dashboard naar een sterk exemplaar), houd Windows up-to-date en overweeg RDP te beperken tot je eigen IP met een firewallregel. Op een plan met dedicated IP, waar RDP op de publieke 3389 zit, is een IP-allowlist de grootste winst.

Verbinden met een Windows VPS via RDP

Verbind met een Windows Server 2022 VPS via RDP vanaf Windows, macOS of Linux: host en poort, eerste aanmelding, de noVNC-noodconsole en basis-RDP-hardening.

Elk Windows-plan hier wordt op dezelfde manier bereikt: RDP als Administrator. Deze gids behandelt het vinden van je verbindingsgegevens, inloggen vanaf elk OS, de noodconsole wanneer RDP niet meewerkt, en een paar minuten hardening die de moeite waard zijn op dag één.

Stap 1 — Vind host en poort

Open het dashboard, ga naar Servers en klik op je Windows-server. Het Access-paneel toont precies wat je nodig hebt:

Host en poort. Op een NAT-plan wordt RDP doorgestuurd naar een persoonlijke poort (zoiets als HOST:20xxx) — niet 3389. Op een plan met dedicated IP is het je eigen IPv4 op de standaard 3389.
Gebruiker — Administrator.
Wachtwoord — één keer getoond. Bewaar het in een wachtwoordmanager bij de eerste weergave.

Het paneel geeft ook kant-en-klare mstsc- en xfreerdp-commando's met je echte host en poort.

Stap 2 — Verbind

Vanuit Windows — open Verbinding met extern bureaublad of voer uit:

mstsc /v:HOST:PORT

Voer Administrator en het dashboard-wachtwoord in.

Vanuit macOS — installeer Windows App (voorheen Microsoft Remote Desktop) uit de App Store, voeg een pc toe met je HOST:PORT, gebruiker Administrator.

Vanuit Linux — gebruik xfreerdp (of Remmina voor een interface):

xfreerdp /v:HOST:PORT /u:Administrator

Hij vraagt om het wachtwoord. Klaar — je zit op een volledig Windows Server 2022-bureaublad.

Stap 3 — Als het wachtwoord wordt geweigerd

De eerste start rondt de Windows-setup ongeveer anderhalve minuut na de uitrol af, en het wachtwoord wordt in dat venster toegepast. Wordt het meteen na de bestelling geweigerd, wacht een minuut en probeer opnieuw. Nog fout? Twee opties in het dashboard:

Wachtwoord resetten — genereert een nieuw Administrator-wachtwoord en past het toe op de draaiende VM.
Console — zie de volgende stap om te controleren of de machine echt draait.

Stap 4 — De noodconsole (noVNC)

RDP hangt ervan af dat Windows draait, het netwerk klopt en de firewall je binnenlaat. Breekt een daarvan, dan heb je een ingang nodig die geen RDP gebruikt. Dat is de Console-knop: een grafisch scherm rechtstreeks naar de VM, in de browser.

Hij bevat een Ctrl+Alt+Del-knop — nodig om het Windows-aanmeldscherm te bereiken — dus je kunt inloggen, een firewallregel repareren, een dienst herstarten of een wachtwoord wijzigen zelfs als RDP volledig is buitengesloten. Zie het als je veiligheidsgordel voordat je firewallinstellingen wijzigt.

Stap 5 — Activeer Windows (BYOL)

De image is Windows Server 2022 Evaluation. Activeer met je eigen sleutel (open PowerShell als admin):

slmgr /ipk YOUR-WINDOWS-KEY
slmgr /ato

Andere editie dan de image? Wissel zonder herinstallatie, activeer dan:

DISM /online /Set-Edition:ServerStandard /ProductKey:YOUR-KEY /AcceptEula

Het volledige beeld staat in BYOL-licenties voor Windows Server.

Stap 6 — Basis-RDP-hardening

RDP is een aanmeldprompt op internet, dus behandel het zo:

Sterk Administrator-wachtwoord. Reset het in het dashboard naar iets langs en uniek. Dit is de belangrijkste stap.
Houd Windows up-to-date. Zowel Evaluation als geactiveerde installaties krijgen updates; gebruik ze.
Beperk wie RDP kan bereiken. Op een plan met dedicated IP zit RDP op de publieke 3389, dus een IP-allowlist (Windows Firewall → 3389 alleen vanaf je adres toestaan) verwijdert bijna alle achtergrondruis. Op een NAT-plan is de persoonlijke poort al niet de voor de hand liggende 3389, wat helpt, maar een allowlist is nog steeds de moeite waard.
Schakel de firewall niet uit om het «werkend te krijgen». Breekt RDP na een firewallwijziging, dan is de noVNC-console daarvoor: repareer de regel, zet de firewall niet uit.

Waar nu heen

Nieuw bij de plannen? Windows VPS-overzicht en de Windows Server 2022 OS-pagina.
Privé betalen? Windows VPS met Bitcoin of Monero.
MetaTrader, trading-tools, een AI-agent of een .NET/MS SQL-box? Zie de use-cases: Forex VPS voor MT4/MT5, Windows VPS voor cryptotrading, Windows voor AI computer-use-agents, .NET / MS SQL.

Rol een Windows VPS uit →