> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Remote Desktop aktivieren

> Aktivieren Sie Apple Remote Desktop auf verwalteten Mac-Computern über Iru Endpoint. Ermöglichen Sie Bildschirmfreigabe, Beobachtung und Verwaltung aus der Ferne für den IT-Support.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Über Remote Desktop

Remote Desktop unter macOS bietet Ihnen die Flexibilität, von einem anderen Standort aus auf Ihre Mac-Computer zuzugreifen und sie zu verwalten, indem Sie mit Apple- oder anderen Drittanbieter-Tools eine Bildschirmfreigabe starten.

### Funktionsweise

Remote Desktop verwendet das VNC-Protokoll (Virtual Network Computing) für Bildschirmfreigabesitzungen zwischen Administrator- und Client-Mac-Computern. Iru Endpoint verwendet den MDM-Befehl EnableRemoteDesktop, um allen lokalen Benutzern auf dem Mac das Beobachten und Steuern des Geräts zu ermöglichen. Dies ist die von macOS festgelegte Standardkonfiguration.

Sobald Remote Desktop aktiviert ist, können Sie je nach Bedarf die folgenden Apple-Tools verwenden, um eine Bildschirmfreigabesitzung zu starten:

* **Apple Remote Desktop** – Dieses Tool ist für die Fernverwaltung mehrerer Mac-Computer konzipiert. Es ermöglicht IT-Administratoren, Bildschirme zu steuern, Dateien zu senden und Befehle auf Client-Mac-Computern auszuführen.
* **Bildschirmfreigabe** – Mit dieser integrierten Funktion von macOS können Benutzer den Bildschirm eines anderen Mac-Computers über das Netzwerk anzeigen und steuern. Sie ist einfach einzurichten und erfordert keine zusätzliche Software. Sie ist jedoch in der Regel auf lokale Netzwerkverbindungen beschränkt und bietet im Vergleich zu Apple Remote Desktop nur grundlegende Funktionen

### Remote Desktop in der Iru Endpoint-Web-App aktivieren

<Steps>
  <Step title="Zum Gerätedatensatz navigieren">
    Navigieren Sie zum Gerätedatensatz des Mac, auf dem Sie Remote Desktop aktivieren möchten.
  </Step>

  <Step title="Remote Desktop aktivieren">
    Öffnen Sie das Geräteaktionsmenü und wählen Sie **Turn on Remote Desktop**.
  </Step>
</Steps>

### Remote Desktop in der Iru Endpoint-Web-App deaktivieren

<Steps>
  <Step title="Zum Gerätedatensatz navigieren">
    Navigieren Sie zum Gerätedatensatz des Mac, auf dem Sie Remote Desktop deaktivieren möchten.
  </Step>

  <Step title="Remote Desktop deaktivieren">
    Öffnen Sie das Geräteaktionsmenü und wählen Sie **Turn off Remote Desktop**.
  </Step>
</Steps>

### Remote Desktop für mehrere Geräte gleichzeitig aktivieren oder deaktivieren

Um Remote Desktop auf mehreren Geräten gleichzeitig zu aktivieren oder zu deaktivieren, können Sie das Geräteaktionen API-Skript verwenden ([GitHub-Link](https://github.com/kandji-inc/support/tree/main/api-tools/device-actions))

### Berechtigungen beim Aktivieren von Remote Desktop anpassen

Die Geräteaktion „Turn on Remote Desktop“ ermöglicht **allen** lokalen Benutzern auf dem Mac, das Gerät zu beobachten und zu steuern. Dies ist die [von macOS angewendete Standardkonfiguration](https://support.apple.com/en-us/HT209161). Um Berechtigungen genauer anzupassen, können Sie das in macOS enthaltene Befehlszeilenprogramm kickstart verwenden und es als [Custom Script](/de/endpoint/library/library-items-profiles/custom-scripts-overview) bereitstellen.

<Note>
  Bitte beachten Sie, dass der Befehl kickstart zwar weiterhin verwendet werden kann, um detailliertere Einstellungen für Remote Desktop anzuwenden, er die Remoteverwaltung jedoch nicht mehr aktivieren oder deaktivieren kann.
</Note>

Beispielsweise können Sie das [Audit-Skript](https://github.com/kandji-inc/support/blob/main/Scripts/remote-desktop/remote_desktop_audit.zsh) aus dem GitHub-Repository des Iru Endpoint-Supports verwenden, um sicherzustellen, dass Remote Desktop mit detaillierteren Einstellungen konfiguriert ist. Wenn es nicht wie gewünscht konfiguriert ist, können Sie das [Korrekturskript](https://github.com/kandji-inc/support/blob/main/Scripts/remote-desktop/remote_desktop_remediation.sh) aus demselben Repository verwenden, um nur einem Benutzer mit dem Benutzernamen „ladmin“ volle Berechtigungen zu erteilen. Weitere Anpassungsoptionen finden Sie in den Kommentaren im Skript sowie über:

```
sudo /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -h
```