Windows Server
Windows Server
Das Enterprise-Betriebssystem von Microsoft – Versionen, Editionen, Installation, Server Manager, Rollen und Features, Active Directory, Gruppenrichtlinien und PowerShell im Überblick.
Inhaltsverzeichnis
Schnellübersicht
Auf dieser Seite lernen Sie alles über Windows Server als Betriebssystem:
- Definition: Was ist Windows Server und wofür wird es eingesetzt?
- Versionen: 2016, 2019, 2022, 2025 im Überblick
- Editionen: Standard, Datacenter, Essentials
- Installation: Desktop Experience vs. Server Core
- Server Manager: Das zentrale Verwaltungstool
- Rollen & Features: DNS, DHCP, AD DS, Hyper-V, IIS
- Active Directory Basics: Domain, OU, Benutzer, Gruppen
- Gruppenrichtlinien (GPO): Zentrale Konfiguration
- PowerShell: Automatisierung und Verwaltung
- Updates: WSUS und Patch Management
- Sicherheit: Best Practices
- FAQ: Häufige Fragen und Antworten
1. Was ist Windows Server?
Definition
Windows Server ist eine Familie von Server-Betriebssystemen von Microsoft, die speziell für Enterprise-Umgebungen entwickelt wurde. Im Gegensatz zu Windows Client (Windows 10/11) ist Windows Server auf Stabilität, Sicherheit, Skalierbarkeit und die Verwaltung großer Infrastrukturen optimiert.
Windows Server bildet das Rückgrat unzähliger Unternehmensnetzwerke weltweit und bietet zentrale Dienste wie Active Directory (Benutzerverwaltung), DNS und DHCP (Netzwerkdienste), Hyper-V (Virtualisierung), Dateifreigaben und Web-Services. Es wird in Rechenzentren, Cloud-Umgebungen (Azure) und hybriden Infrastrukturen eingesetzt.
Die drei Hauptunterschiede zu Windows Client:
- Unbegrenzte Verbindungen: Keine Limitierung bei gleichzeitigen SMB-Verbindungen
- Server-Rollen: AD DS, DNS, DHCP, Hyper-V, IIS, WSUS und viele mehr
- Langzeit-Support: 10 Jahre Support-Zyklus (5 Mainstream + 5 Extended)
2. Windows Server Versionen
Windows Server wird in regelmäßigen Abständen mit neuen Versionen veröffentlicht. Jede Version bringt neue Features, Verbesserungen und erweiterte Unterstützung.
Windows Server 2025
Release: November 2024
Support bis: 2034
Highlights: Hotpatching (ohne Neustart), verbesserte Security, AI-Integration, Böhm-Broadcasting
Windows Server 2022
Release: August 2021
Support bis: 2031
Highlights: Secured-Core Server, TLS 1.3 Standard, Azure Arc Integration, SMB over QUIC
Windows Server 2019
Release: November 2018
Support bis: 2029
Highlights: System Insights, Windows Admin Center, Storage Migration Service
Windows Server 2016
Release: Oktober 2016
Support bis: 2027
Highlights: Nano Server, Shielded VMs, Containers
Windows Server 2012 R2
Release: Oktober 2013
Support endete: 10.10.2023
Status: Keine Updates mehr – Sicherheitsrisiko, Migration empfohlen
Support-Zyklus
Jede Windows Server Version hat einen 10-jährigen Support-Zyklus:
- 5 Jahre Mainstream Support: Neue Features, Bugfixes, Security Updates
- 5 Jahre Extended Support: Nur Security Updates (kostenpflichtig: ESU)
- Nach 10 Jahren: Kein Support mehr – Upgrade dringend empfohlen
3. Editionen – Standard, Datacenter, Essentials
Windows Server wird in verschiedenen Editionen angeboten, die sich in Funktionsumfang und Lizenzierung unterscheiden.
Standard Edition
Die Basis-Edition für physische Server oder geringe Virtualisierung. Enthält alle Core-Rollen.
- 2 virtuelle OSEs (VMs) pro Lizenz
- Alle Core-Rollen verfügbar
- Ideal für physische Server
- Bis 48 TB RAM
- Bis 64 CPU-Kerne
Datacenter Edition
Für Cloud-Datacenter und hochvirtualisierte Umgebungen. Unbegrenzte Virtualisierung.
- Unbegrenzte VMs
- Storage Spaces Direct (S2D)
- Software-defined Networking (SDN)
- Shielded VMs
- Alle Standard-Features
Essentials Edition
Für kleine Unternehmen bis 25 Benutzer und 50 Geräte. Einfache Verwaltung, keine CALs.
- Max. 25 User / 50 Geräte
- 1 Socket oder 16 Kerne
- Keine CALs erforderlich
- Ideal für KMUs
- Bis 64 GB RAM
| Feature | Standard | Datacenter | Essentials |
|---|---|---|---|
| Max. VMs | 2 pro Lizenz | Unbegrenzt | Keine Virtualisierung |
| Storage Spaces Direct | |||
| Software-defined Networking | |||
| Shielded VMs | |||
| Windows Admin Center | |||
| Container-Host | |||
| Max. RAM | 48 TB | 48 TB | 64 GB |
| Max. CPU-Kerne | 64 | 64 | 2 |
4. Installation – Desktop Experience vs. Server Core
Windows Server kann auf zwei Arten installiert werden – mit grafischer Oberfläche oder als reine Kommandozeile.
| Aspekt | Desktop Experience | Server Core |
|---|---|---|
| GUI | Vollständig | Keine |
| Verwaltung | GUI + PowerShell | Nur PowerShell / Remote |
| Ressourcenverbrauch | Höher (~4 GB RAM min.) | Niedriger (~2 GB RAM min.) |
| Patch-Größe | Größer | Kleiner |
| Angriffsfläche | Größer | Deutlich kleiner |
| Empfehlung | Einsteiger, ADC | Produktivumgebung |
| Remote-Verwaltung | RDP | WinRM, PowerShell, WAC |
Best Practice: Server Core
Für Produktionsumgebungen wird Server Core empfohlen – weniger Angriffsfläche, weniger Patches, bessere Performance. Die Verwaltung erfolgt remote über:
- Windows Admin Center (WAC): Modernes, browserbasiertes Verwaltungstool
- PowerShell Remoting:
Enter-PSSession -ComputerName Server01 - RSAT-Tools: Remote Server Administration Tools auf Management-Client
- Server Manager: Remote-Verwaltung mehrerer Server
5. Server Manager – Das zentrale Verwaltungstool
Der Server Manager ist das zentrale Verwaltungstool von Windows Server. Er ermöglicht die Verwaltung von Rollen, Features, Servern und Diensten über eine einheitliche Oberfläche.
Hauptfunktionen des Server Manager
- Dashboard: Übersicht über alle verwalteten Server und deren Status
- Rollen & Features hinzufügen: Installation von Server-Rollen wie AD DS, DNS, DHCP
- Local Server: Konfiguration von Hostname, IP, Firewall, Remote Desktop
- File and Storage Services: Verwaltung von Freigaben und Volumes
- Notifications: Alerts und Benachrichtigungen über wichtige Ereignisse
- Multi-Server-Verwaltung: Verwaltung mehrerer Server von einer Konsole aus
Windows Admin Center (WAC)
Das Windows Admin Center ist die moderne, browserbasierte Weiterentwicklung des Server Manager. Es bietet:
- Browser-basierte Verwaltung (keine Installation auf jedem Client nötig)
- Verwaltung von Servern, Clustern und Hyper-Converged Infrastructure
- Integration mit Azure (Hybrid-Management)
- Erweiterungen für zusätzliche Funktionen
- Kostenlos und für alle Windows Server Versionen verfügbar
6. Wichtige Server-Rollen und Features
Windows Server bietet zahlreiche Rollen und Dienste für verschiedene Aufgaben im Unternehmen.
DNS-Server
Löst Hostnamen in IP-Adressen auf. Essenziell für Active Directory und alle Netzwerkdienste.
- Forward/Reverse Lookup Zones
- AD-integrierte Zonen
- DNS-Weiterleitung
- DNSSEC-Unterstützung
DHCP-Server
Verteilt automatisch IP-Adressen und Netzwerkkonfiguration an Clients.
- Scopes und Superscopes
- Reservierungen
- Failover (Split-Scope)
- Optionen (Router, DNS, WINS)
Active Directory (AD DS)
Zentrale Verwaltung von Benutzern, Computern, Gruppen und Richtlinien.
- Domain Controller (DC)
- Organizational Units (OUs)
- Group Policy Objects (GPOs)
- Kerberos-Authentifizierung
File Server
Zentrale Dateiablage mit Berechtigungen, Quotas und DFS.
- NTFS-Berechtigungen
- DFS-Namespace & Replikation
- File Server Resource Manager (FSRM)
- Access-Based Enumeration (ABE)
Hyper-V
Microsofts Virtualisierungsplattform für Server und Desktops.
- VMs mit bis zu 384 GB RAM
- Live Migration
- Virtual Switches
- Checkpoints (Snapshots)
Web Server (IIS)
Internet Information Services für Webanwendungen und APIs.
- HTTP/HTTPS, HTTP/2, HTTP/3
- ASP.NET, PHP, CGI
- URL Rewrite
- Application Request Routing (ARR)
Print Server
Zentrale Verwaltung von Netzwerkdruckern und Druckaufträgen.
- Freigabe von Druckern
- Druckerverteilung per GPO
- Print Server Failover
- Internet Printing
WSUS
Windows Server Update Services – zentrale Update-Verwaltung.
- Update-Freigaben genehmigen
- Computergruppen
- Automatische Synchronisation
- Berichte und Statistiken
AD CS (PKI)
Eigene Zertifizierungsstelle für interne PKI.
- Enterprise CA
- Autoenrollment
- Zertifikatsvorlagen
- CRL/OCSP
7. Active Directory Basics
Active Directory Domain Services (AD DS) ist der zentrale Verzeichnisdienst von Windows Server. Er verwaltet Benutzer, Computer, Gruppen und Richtlinien in einem Netzwerk.
Logische Struktur von AD
- Forest: Die höchste Ebene – enthält alle Trees und Domains
- Tree: Gruppe von Domains mit gemeinsamem Namespace
- Domain: Administrative Grenze (z.B. firma.local)
- Organizational Unit (OU): Container für Objekte, GPO-Verknüpfung
- Objekte: Benutzer, Computer, Gruppen, Kontakte
FSMO-Rollen
FSMO (Flexible Single Master Operation) Rollen sind spezielle Aufgaben, die nur ein Domain Controller ausführt:
- Schema Master: Einziger DC, der AD-Schema ändern darf (Forest-weit)
- Domain Naming Master: Verwaltet Domains im Forest (Forest-weit)
- PDC Emulator: Zeit-Synchronisation, Passwortänderungen, GPO-Editing (Domain-weit)
- RID Master: Vergibt RID-Pools für neue Sicherheits-IDs (Domain-weit)
- Infrastructure Master: Synchronisiert Gruppenmitgliedschaften (Domain-weit)
Authentifizierung
AD verwendet verschiedene Protokolle zur Authentifizierung und Autorisierung:
- Kerberos: Standard-Protokoll (Ticket-basiert)
- NTLM: Legacy (nur wenn Kerberos nicht verfügbar)
- LDAP: Verzeichnisdienst-Protokoll (Port 389/636)
- LDAP over SSL (LDAPS): Verschlüsselt (Port 636)
8. Gruppenrichtlinien (GPO)
Gruppenrichtlinien (Group Policy Objects – GPOs) ermöglichen die zentrale Konfiguration von Benutzern und Computern im Active Directory. Über 3.000 Einstellungen können verwaltet werden.
GPO-Verarbeitungsreihenfolge (LSDOU)
GPOs werden in einer bestimmten Reihenfolge verarbeitet. Spätere Einstellungen überschreiben frühere (außer "No Override"):
- 1. Local Policy: Lokale Richtlinien (niedrigste Priorität)
- 2. Site: GPOs auf AD-Standort-Ebene
- 3. Domain: GPOs auf Domain-Ebene
- 4. OU: GPOs auf OU-Ebene (höchste Priorität)
Merkhilfe: Local → Site → Domain → OU
GPO Best Practices
- Wenige, große GPOs statt viele kleine (bessere Performance)
- Getrennte GPOs für Computer und Benutzer
- Sinnvolle OU-Struktur: Abteilungen, Standorte, Gerätetypen
- Security Filtering: GPOs gezielt auf Gruppen anwenden
- WMI-Filter: GPOs basierend auf System-Eigenschaften anwenden
- Testing: GPOs zuerst in Test-OU verknüpfen
- Dokumentation: Jede GPO beschreiben und versionieren
- Starter GPOs: Vorlagen für häufige Konfigurationen
9. PowerShell – Automatisierung und Verwaltung
PowerShell ist die zentrale Automatisierungs- und Verwaltungslösung für Windows Server. Jede Rolle stellt PowerShell-Module bereit.
Wichtige PowerShell-Cmdlets für Windows Server
PowerShell Remoting
Mit Enter-PSSession -ComputerName Server01 verbinden Sie sich remote auf einen anderen Windows Server. Mit Invoke-Command führen Sie Befehle auf mehreren Servern gleichzeitig aus – ideal für Automatisierung.
Enterprise-Tipp: Nutzen Sie PowerShell Desired State Configuration (DSC) für deklarative Server-Konfiguration und PowerShell Remoting für zentrale Verwaltung.
10. Updates – WSUS und Patch Management
Windows Server Update Services (WSUS) ermöglicht die zentrale Verwaltung von Updates für Windows Server und Windows Clients im Unternehmen.
WSUS-Funktionen
- Zentrale Update-Verwaltung: Alle Updates von Microsoft an einem Ort
- Genehmigungsprozess: Updates müssen manuell freigegeben werden
- Computergruppen: Unterschiedliche Update-Richtlinien für verschiedene Gruppen
- Berichte: Übersicht über Installationsstatus aller Clients
- Bandbreiten-Einsparung: Updates werden nur einmal heruntergeladen
Patch Management Best Practices
- Test-Ring vor Produktion: Updates zuerst in Test-Umgebung prüfen
- Patch-Tuesday beachten: Microsoft veröffentlicht Updates am zweiten Dienstag jedes Monats
- Automatische Updates nur für Clients: Server gezielt patchen
- Rollback-Plan bereithalten: Für den Fall, dass ein Update Probleme verursacht
- Dokumentation: Alle Patch-Aktivitäten protokollieren
- SCCM / Intune: Für größere Umgebungen professionelle Tools nutzen
11. Sicherheit – Best Practices
Windows Server ist ein häufiges Angriffsziel. Die folgenden Best Practices helfen, die Sicherheit zu erhöhen.
Verschlüsselung & Kryptographie
- Nur starke Algorithmen nutzen (AES-256-GCM, ChaCha20)
- Veraltete Protokolle deaktivieren (SMBv1, TLS 1.0/1.1, MD5, SHA1)
- Regelmäßige Rotation von Pre-Shared Keys (PSK) und Zertifikaten
- Perfect Forward Secrecy (PFS) aktivieren
Authentifizierung & Autorisierung
- MFA für alle Remote-Benutzer erzwingen
- Prinzip der geringsten Rechte (Least Privilege) anwenden
- Zentralisierte Authentifizierung via RADIUS/TACACS+ oder SAML
- Automatische Deaktivierung inaktiver Accounts
Monitoring & Logging
- Alle Anmeldeversuche (erfolgreich und fehlgeschlagen) loggen
- Logs in ein zentrales SIEM-System einspeisen
- Alerting bei ungewöhnlichen Zugriffsmustern
- Regelmäßige Überprüfung der Security-Logs
Richtlinien & Compliance
- Klare Acceptable Use Policy (AUP) für Remote-Mitarbeiter
- Regelmäßige Security-Audits und Penetrationstests
- Dokumentation der Netzwerk-Topologie und Failover-Prozesse
- Einhaltung von DSGVO, ISO 27001 oder branchenspezifischen Vorgaben
12. FAQ – Häufige Fragen & Antworten
Häufige Fragen zu Windows Server
Windows Server ist für Server-Dienste optimiert, Windows Client (10/11) für Endbenutzer. Die wichtigsten Unterschiede:
- Verbindungen: Server hat keine Limitierung bei SMB-Verbindungen, Client max. 20
- Rollen: Server bietet AD DS, DNS, DHCP, Hyper-V, IIS – Client nicht
- GUI: Server kann ohne GUI (Server Core) betrieben werden
- Support: Server hat 10 Jahre Support-Zyklus
Server Core ist eine Installationsoption ohne grafische Oberfläche. Vorteile:
- Weniger Angriffsfläche: Keine GUI-Komponenten, weniger Dienste
- Weniger Patches: Kleinere Updates, weniger Neustarts
- Bessere Performance: Mehr Ressourcen für Workloads
- Geringerer Ressourcenverbrauch: ~2 GB RAM statt ~4 GB
Nachteil: Verwaltung nur über PowerShell, Remote-Tools oder Windows Admin Center.
Standard Edition: 2 VMs pro Lizenz, ideal für physische Server oder geringe Virtualisierung.
Datacenter Edition: Unbegrenzte VMs, enthält Storage Spaces Direct (S2D), Software-defined Networking (SDN) und Shielded VMs.
Faustregel: Ab ~10-12 VMs pro Host wird Datacenter günstiger (Break-Even).
CALs (Client Access Licenses) sind Lizenzen, die jeder Benutzer oder jedes Gerät benötigt, um auf einen Windows Server zuzugreifen.
- User CAL: Pro Benutzer – ideal, wenn ein Benutzer von mehreren Geräten zugreift
- Device CAL: Pro Gerät – ideal, wenn mehrere Benutzer ein Gerät nutzen (Schichtbetrieb)
Ausnahme: Essentials Edition benötigt keine CALs (max. 25 User / 50 Geräte).
Active Directory (AD DS) ist der zentrale Verzeichnisdienst von Windows Server. Er verwaltet:
- Benutzer: Zentrale Konten mit einmaliger Anmeldung (Single Sign-On)
- Computer: Zentrale Verwaltung aller Clients und Server
- Gruppen: Vereinfachte Berechtigungsverwaltung
- Richtlinien: Zentrale Konfiguration über GPOs
Empfehlung: Für Unternehmen ab ~10 Benutzern ist AD DS unverzichtbar.
Die wichtigsten Sicherheitsmaßnahmen:
- Regelmäßige Updates: WSUS oder Microsoft Endpoint Manager nutzen
- Firewall: Nur notwendige Ports öffnen
- MFA: Multi-Faktor-Authentifizierung für Remote-Zugriff
- Least Privilege: Prinzip der geringsten Rechte anwenden
- Monitoring: Logs zentral sammeln und auswerten (SIEM)
- Backups: Regelmäßige Sicherungen mit 3-2-1-Regel
- Server Core: Für Produktionsumgebungen bevorzugen
Windows Admin Center (WAC) ist die moderne, browserbasierte Weiterentwicklung des Server Manager. Er bietet:
- Browser-basierte Verwaltung (keine Installation auf jedem Client nötig)
- Verwaltung von Servern, Clustern und Hyper-Converged Infrastructure
- Integration mit Azure (Hybrid-Management)
- Erweiterungen für zusätzliche Funktionen
- Kostenlos und für alle Windows Server Versionen verfügbar
Empfehlung: WAC ersetzt den Server Manager für die Remote-Verwaltung.
Patch-Tuesday: Microsoft veröffentlicht Updates am zweiten Dienstag jedes Monats.
Empfehlung:
- Security Updates: Innerhalb von 1-2 Wochen nach Release installieren
- Critical Updates: Sofort nach Verfügbarkeit
- Feature Updates: Nach gründlichem Test in Test-Umgebung
- Test-Ring: Updates zuerst in Test-Umgebung prüfen, dann in Produktion
Zusammenfassung
Die wichtigsten Punkte
- Windows Server: Enterprise-Betriebssystem für Stabilität, Sicherheit und Skalierbarkeit
- Versionen: 2025 (aktuell), 2022, 2019, 2016 – 10 Jahre Support-Zyklus
- Editionen: Standard (2 VMs), Datacenter (unbegrenzt), Essentials (bis 25 User)
- Installation: Server Core empfohlen (weniger Angriffsfläche)
- Server Manager: Zentrales Verwaltungstool, Windows Admin Center als moderne Alternative
- Rollen: DNS, DHCP, AD DS, File Server, Hyper-V, IIS, WSUS, AD CS
- Active Directory: Zentrale Benutzerverwaltung mit Forest, Tree, Domain, OU
- FSMO-Rollen: 5 spezielle Rollen (Schema, Domain Naming, PDC, RID, Infrastructure)
- GPOs: LSDOU-Reihenfolge, zentrale Konfiguration von Usern und Computern
- PowerShell: Zentrales Automatisierungstool für alle Server-Rollen
- Updates: WSUS für zentrale Update-Verwaltung, Patch-Tuesday beachten
- Sicherheit: MFA, Least Privilege, Monitoring, regelmäßige Backups
Enterprise-Tipps
- Server Core: Für Produktionsumgebungen bevorzugen
- Windows Admin Center: Moderne, browserbasierte Verwaltung nutzen
- PowerShell DSC: Deklarative Konfiguration für Konsistenz
- Hybrid Cloud: Windows Server + Azure für maximale Flexibilität
- Defender for Identity: AD-Sicherheit mit KI
- Microsoft Endpoint Manager: Zentrales Patch- und Device-Management
Weiterführende Themen
Linux als Server-Betriebssystem – Distributionen, Paketmanagement und Administration.
Zu LinuxNTFS, ReFS, ext4, XFS – Dateisysteme im Vergleich und deren Einsatzgebiete.
Zu DateisystemenPowerShell und CMD – wichtige Befehle für die Server-Administration.
Zu Terminal-BefehlenBenutzer, Gruppen und Berechtigungen in Windows Server verwalten.
Zur Benutzerverwaltung