Windows Server

KAPITEL 10 · ENTERPRISE IT

Windows Server

Das Enterprise-Betriebssystem von Microsoft – von Active Directory über Hyper-V und Gruppenrichtlinien bis zu PowerShell-Administration. Alles, was du über Windows Server wissen musst, inklusive interaktivem Lizenzkosten-Rechner.

Active Directory Hyper-V Gruppenrichtlinien PowerShell Lizenzrechner

Inhaltsverzeichnis

Schnellübersicht

Auf dieser Seite lernst du alles über Windows Server:

  • Definition: Was ist Windows Server genau?
  • Server vs. Client: Der fundamentale Unterschied
  • Versionen: 2025, 2022, 2019, 2016, 2012 R2
  • Editionen: Standard, Datacenter, Essentials
  • Installation: Desktop Experience vs. Server Core
  • Active Directory: Forest, Tree, Domain, OU
  • Gruppenrichtlinien: GPOs und LSDOU
  • Server-Rollen: DNS, DHCP, File, Hyper-V, IIS, RDS, WSUS, AD CS
  • Hyper-V: Virtualisierung mit Windows Server
  • PowerShell: Automatisierung und Verwaltung
  • Best Practices: Security, Backup, Monitoring, Patch, Docs
  • Lizenzkosten-Rechner: Interaktive Berechnung
  • FAQ: Häufige Fragen zu Windows Server

1. Was ist Windows Server?

Definition

Windows Server ist eine Familie von Server-Betriebssystemen von Microsoft, die speziell für Enterprise-Umgebungen entwickelt wurde. Im Gegensatz zu Windows Client (Windows 10/11) ist Windows Server auf Stabilität, Sicherheit, Skalierbarkeit und die Verwaltung großer Infrastrukturen optimiert.

Windows Server bildet das Rückgrat unzähliger Unternehmensnetzwerke weltweit und bietet zentrale Dienste wie Active Directory (Benutzerverwaltung), DNS und DHCP (Netzwerkdienste), Hyper-V (Virtualisierung), Dateifreigaben und Web-Services. Es wird in Rechenzentren, Cloud-Umgebungen (Azure) und hybriden Infrastrukturen eingesetzt.

Beispiele: Ein E-Commerce-Unternehmen benötigt Web-Server, Datenbank-Server, Load Balancer, Firewalls, Backup-Systeme, Monitoring-Tools und eine Netzwerk-Infrastruktur, um seinen Online-Shop 24/7 verfügbar zu halten.

Einfache Analogie

Restaurant-Analogie

Stell dir ein Restaurant vor:

  • Der Koch (Server): Bereitet das Essen zu und stellt es bereit
  • Der Gast (Client): Bestellt das Essen und erhält es
  • Die Speisekarte (Protokoll): Definiert, was bestellt werden kann und wie
  • Der Kellner (Netzwerk): Übermittelt die Bestellung zwischen Gast und Koch

Genau so funktioniert es im Internet: Dein Computer (Client) sendet eine Anfrage über das Netzwerk an einen Server, der die Anfrage verarbeitet und eine Antwort zurücksendet.

2. Server vs. Client – Der Unterschied

Das Client-Server-Modell ist das fundamentale Konzept der modernen IT. Hier die wichtigsten Unterschiede:

Client

  • Fordert Dienste an (Requests)
  • Für Endbenutzer optimiert
  • GUI und Benutzerinteraktion
  • Normalerweise nicht 24/7 aktiv
  • Weniger leistungsstark
  • Beispiele: PC, Laptop, Smartphone
VS

Server

  • Bietet Dienste an (Responses)
  • Für Zuverlässigkeit optimiert
  • Oft ohne GUI (Headless)
  • Läuft 24/7 (High Availability)
  • Hochleistungs-Hardware
  • Beispiele: Web-Server, Datenbank-Server

Wichtig zu wissen

Ein Computer kann beides gleichzeitig sein! Dein Laptop ist ein Client, wenn du eine Website besuchst, aber er kann auch ein Server sein, wenn du z.B. eine Datei für andere freigibst oder einen eigenen Web-Server betreibst. Die Rolle hängt davon ab, welche Funktion der Computer gerade ausübt.

3. Windows Server Versionen

Windows Server wird in regelmäßigen Abständen mit neuen Versionen veröffentlicht. Jede Version bringt neue Features, Verbesserungen und erweiterte Unterstützung.

2025

Windows Server 2025

AKTUELL
Release: November 2024
Support bis: 2034
Hotpatching (ohne Neustart)
Verbesserte Security
AI-Integration
2016

Windows Server 2016

LEGACY
Release: Oktober 2016
Support bis: 2027
Nano Server
Shielded VMs
Containers
2012 R2

Windows Server 2012 R2

END OF LIFE
Release: Oktober 2013
Support: 10.10.2023
Keine Updates mehr
Sicherheitsrisiko

Support-Zyklus

Jede Windows Server Version hat einen 10-jährigen Support-Zyklus: 5 Jahre Mainstream Support (neue Features, Bugfixes) + 5 Jahre Extended Support (nur Security Updates). Danach ist ein Upgrade dringend empfohlen.

4. Editionen – Standard, Datacenter, Essentials

Windows Server wird in verschiedenen Editionen angeboten, die sich in Funktionsumfang und Lizenzierung unterscheiden. Die Wahl der richtigen Edition ist entscheidend für Kosten und Funktionalität.

Standard Edition

Für kleine bis mittlere Unternehmen

Die Basis-Edition für physische Server oder geringe Virtualisierung. Enthält alle Core-Rollen.

  • 2 virtuelle OSEs (VMs) pro Lizenz
  • Alle Core-Rollen verfügbar
  • Ideal für physische Server
  • Bis 48 TB RAM
  • Bis 64 CPU-Kerne
Preis (pro 16 Kerne)
~1.065 €

Datacenter Edition

Für hochvirtualisierte Umgebungen

Für Cloud-Datacenter und hochvirtualisierte Umgebungen. Unbegrenzte Virtualisierung.

  • Unbegrenzte VMs
  • Storage Spaces Direct (S2D)
  • Software-defined Networking (SDN)
  • Shielded VMs
  • Alle Standard-Features
Preis (pro 16 Kerne)
~6.155 €

Essentials Edition

Für kleine Unternehmen bis 25 User

Für kleine Unternehmen bis 25 Benutzer und 50 Geräte. Einfache Verwaltung, keine CALs.

  • Max. 25 User / 50 Geräte
  • 1 Socket oder 16 Kerne
  • Keine CALs erforderlich
  • Ideal für KMUs
  • Bis 64 GB RAM
Preis (pauschal)
~585 €

Lizenz-Tipps

  • Standard Edition: Kostengünstig für wenige VMs. Bei mehr als 2 VMs pro Host wird Datacenter günstiger.
  • Datacenter Edition: Lohnt sich ab ~10-12 VMs pro Host (Break-Even).
  • Essentials: Ideal für kleine Büros bis 25 User – keine CALs, einfache Verwaltung.
  • Software Assurance (SA): Jährliche Zusatzkosten (~25% des Lizenzpreises), aber mit Vorteilen wie Upgrade-Recht, Azure-Hybrid-Use.
  • Azure Hybrid Benefit: Bestehende Windows Server-Lizenzen mit SA in Azure nutzen → bis zu 80% Ersparnis.

5. Installation – Desktop Experience vs. Server Core

Windows Server kann auf zwei Arten installiert werden – mit grafischer Oberfläche oder als reine Kommandozeile.

Desktop Experience

Volle GUI wie bei Windows 10/11. Einfach zu bedienen, aber mehr Ressourcen und Angriffsfläche.

  • Vorteile: Einfach, intuitiv, GUI-Tools
  • Nachteile: Mehr RAM (~4 GB), mehr Patches, größere Angriffsfläche
  • Einsatz: Einsteiger, Domain Controller mit GUI

Server Core

Keine GUI, nur Kommandozeile. Weniger Ressourcen, weniger Patches, sicherer.

  • Vorteile: Weniger RAM (~2 GB), weniger Patches, sicherer
  • Nachteile: Nur PowerShell/Remote, steilere Lernkurve
  • Einsatz: Produktionsumgebungen, Hyper-V Hosts

Best Practice: Server Core

Für Produktionsumgebungen wird Server Core empfohlen – weniger Angriffsfläche, weniger Patches, bessere Performance. Die Verwaltung erfolgt remote über Windows Admin Center, PowerShell Remoting oder RSAT-Tools von einem Management-Client aus.

6. Active Directory Domain Services (AD DS)

Active Directory ist der zentrale Verzeichnisdienst von Microsoft zur Verwaltung von Benutzern, Computern, Gruppen und Richtlinien in einem Netzwerk. Es ist das Herzstück jeder Windows Server-Infrastruktur.

AD-Logische Struktur

Forest (Gesamtstruktur)
Höchste Ebene – enthält alle Domains und Objekte
Tree: itgrundlagen.com
Zusammenhängender Namespace
Domain: itgrundlagen.com
Sicherheitsgrenze, eigene DCs
Child: eu.itgrundlagen.com
Child Domain (automatischer Trust)
OU: Abteilungen
Organizational Unit
OU: Server
OU für Computer-Konten
OU: Workstations
OU für Clients
Gruppe: IT-Admins
Security Group
User: max.mustermann
Benutzerkonto
Computer: SRV-DC01
Computer-Konto

7. Gruppenrichtlinien (Group Policy Objects - GPO)

Gruppenrichtlinien ermöglichen die zentrale Konfiguration von Benutzern und Computern im Active Directory. Über 3.000 Einstellungen können verwaltet werden.

GPO-Verarbeitungsreihenfolge

GPOs werden in einer bestimmten Reihenfolge verarbeitet. Spätere Einstellungen überschreiben frühere (außer "No Override").

1
Local Policy

Lokale Richtlinien (niedrigste Priorität)

2
Site

GPOs auf AD-Standort-Ebene

3
Domain

GPOs auf Domain-Ebene

4
OU

GPOs auf OU-Ebene (höchste Priorität)

Merkhilfe: LSDOU

Local → Site → Domain → OU – Die letzte Einstellung gewinnt (außer "Enforced" / "No Override").

Computer-Konfiguration

Einstellungen, die auf Computer angewendet werden – unabhängig vom angemeldeten Benutzer.

  • Software-Installation
  • Windows Firewall
  • Windows Update
  • Scripts (Start/Shutdown)
  • Security Policies
  • Registry-Einstellungen
Benutzer-Konfiguration

Einstellungen, die auf Benutzer angewendet werden – unabhängig vom Computer.

  • Desktop-Hintergrund
  • Startmenü-Anpassungen
  • Ordner-Umleitungen
  • Drive-Mappings
  • Scripts (Logon/Logoff)
  • Administrative Templates
GPO-Verwaltung

Wichtige Tools und Befehle für die GPO-Verwaltung.

  • GPMC: Group Policy Management Console
  • gpupdate /force: GPO sofort anwenden
  • gpresult /r: Angewendete GPOs anzeigen
  • rsop.msc: Resultant Set of Policy
  • Get-GPO (PowerShell): GPOs verwalten
  • GPO-Backup: Regelmäßige Sicherung

GPO Best Practices

  • Wenige, große GPOs statt viele kleine (bessere Performance)
  • Getrennte GPOs für Computer und Benutzer
  • Sinnvolle OU-Struktur: Abteilungen, Standorte, Gerätetypen
  • Security Filtering: GPOs gezielt auf Gruppen anwenden
  • WMI-Filter: GPOs basierend auf System-Eigenschaften anwenden
  • Testing: GPOs zuerst in Test-OU verknüpfen
  • Dokumentation: Jede GPO beschreiben und versionieren

8. Wichtige Server-Rollen und -Dienste

Windows Server bietet zahlreiche Rollen und Dienste für verschiedene Aufgaben in der Enterprise IT. Hier eine Übersicht der wichtigsten Rollen:

DNS-Server

Netzwerkdienst

Löst Hostnamen in IP-Adressen auf. Essenziell für Active Directory.

  • Forward/Reverse Lookup Zones
  • AD-integrierte Zonen
  • DNS-Weiterleitung
  • DNSSEC-Unterstützung
Port: 53 (TCP/UDP)

DHCP-Server

Netzwerkdienst

Verteilt automatisch IP-Adressen und Netzwerkkonfiguration an Clients.

  • Scopes und Superscopes
  • Reservierungen
  • Failover (Split-Scope)
  • Optionen (Router, DNS, WINS)
Port: 67/68 (UDP)

File Server

Speicherdienst

Zentrale Dateiablage mit Berechtigungen, Quotas und DFS.

  • NTFS-Berechtigungen
  • DFS-Namespace & Replikation
  • File Server Resource Manager (FSRM)
  • Access-Based Enumeration (ABE)
Port: 445 (TCP - SMB)

Hyper-V

Virtualisierung

Microsofts Virtualisierungsplattform für Server und Desktops.

  • VMs mit bis zu 384 GB RAM
  • Live Migration
  • Virtual Switches
  • Checkpoints (Snapshots)
Typ-1 Hypervisor

Web Server (IIS)

Webdienst

Internet Information Services für Webanwendungen und APIs.

  • HTTP/HTTPS, HTTP/2, HTTP/3
  • ASP.NET, PHP, CGI
  • URL Rewrite
  • Application Request Routing (ARR)
Port: 80/443 (TCP)

Print Server

Druckerdienst

Zentrale Verwaltung von Netzwerkdruckern und Druckaufträgen.

  • Freigabe von Druckern
  • Druckerverteilung per GPO
  • Print Server Failover
  • Internet Printing
Port: 9100, 515, 631

Remote Desktop Services (RDS)

Terminaldienst

Bereitstellung von Remote-Desktops und Anwendungen.

  • RemoteApp
  • Session Hosts
  • Connection Broker
  • Gateway & Web Access
Port: 3389 (TCP)

WSUS

Update-Dienst

Windows Server Update Services – zentrale Update-Verwaltung.

  • Update-Freigaben genehmigen
  • Computergruppen
  • Automatische Synchronisation
  • Berichte und Statistiken
Port: 8530/8531 (TCP)

AD CS (PKI)

Zertifikatsdienst

Eigene Zertifizierungsstelle für interne PKI.

  • Enterprise CA
  • Autoenrollment
  • Zertifikatsvorlagen
  • CRL/OCSP
Port: 443/80 (HTTPS/HTTP)

9. Hyper-V – Virtualisierung mit Windows Server

Hyper-V ist der Hypervisor von Microsoft und in Windows Server integriert. Er ermöglicht die Virtualisierung von Servern, Desktops und Anwendungen.

Generation 1 & 2 VMs

Gen 1: BIOS-basiert (Legacy). Gen 2: UEFI-basiert (modern, Secure Boot, PXE über Standard-NIC).

Live Migration

VMs zwischen Hosts verschieben, ohne Downtime. Shared Nothing Migration möglich.

Virtual Switches

External, Internal, Private – virtuelle Netzwerke mit VLAN-Support.

Checkpoints

Standard (Production) und Standard-Checkpoints für Snapshots. Nicht für Backups!

VHDX Format

Bis 64 TB, resilient gegen Stromausfälle. Dynamic, Fixed, Differencing Disks.

Dynamic Memory

RAM wird je nach Bedarf zugewiesen. Startup, Minimum, Maximum, Buffer.

Nested Virtualization

Hyper-V in einer VM betreiben – ideal für Labore und Entwicklung.

Shielded VMs

BitLocker-verschlüsselte VMs, die selbst vom Host-Admin nicht eingesehen werden können.

Hyper-V Best Practices

  • Checkpoints nicht für Backups verwenden – nur für kurze Tests
  • VMQ (Virtual Machine Queue) für Netzwerk-Performance aktivieren
  • NUMA Spanning bei großen VMs beachten
  • Storage-QoS für garantierte I/O-Leistung
  • Failover Cluster für Hochverfügbarkeit
  • Regelmäßige Host-Updates für Security und Stabilität

10. PowerShell – Automatisierung und Verwaltung

PowerShell ist die zentrale Automatisierungs- und Verwaltungslösung für Windows Server. Jede Rolle stellt PowerShell-Module bereit.

Wichtige PowerShell-Cmdlets für Windows Server

# Active Directory – Benutzer anlegen
PS C:\> New-ADUser -Name "Max Mustermann" -SamAccountName "mmustermann" -Path "OU=Users,DC=firma,DC=local" -Enabled $true
Erstellt einen neuen AD-Benutzer in der angegebenen OU
# DNS – Zone hinzufügen
PS C:\> Add-DnsServerPrimaryZone -Name "firma.local" -ReplicationScope "Forest"
Erstellt eine neue AD-integrierte DNS-Zone
# DHCP – Scope erstellen
PS C:\> Add-DhcpServerv4Scope -Name "Office" -StartRange "192.168.1.100" -EndRange "192.168.1.200" -SubnetMask "255.255.255.0"
Erstellt einen neuen DHCP-Scope für ein Subnetz
# Hyper-V – VM erstellen
PS C:\> New-VM -Name "WebServer01" -MemoryStartupBytes 4GB -Generation 2 -NewVHDPath "C:\VMs\WebServer01.vhdx" -NewVHDSizeBytes 60GB
Erstellt eine neue Generation-2-VM mit 4 GB RAM und 60 GB VHDX
# GPO – Alle GPOs auflisten
PS C:\> Get-GPO -All | Select-Object DisplayName, CreationTime, ModificationTime
Listet alle GPOs mit Erstellungs- und Änderungsdatum auf
# File Server – Freigabe erstellen
PS C:\> New-SmbShare -Name "Abteilung" -Path "D:\Shares\Abteilung" -FullAccess "Domain Admins" -ChangeAccess "Abteilung-Users"
Erstellt eine neue SMB-Freigabe mit Berechtigungen

PowerShell Remoting

Mit Enter-PSSession -ComputerName Server01 verbindest du dich remote auf einen anderen Windows Server. Mit Invoke-Command führst du Befehle auf mehreren Servern gleichzeitig aus – ideal für Automatisierung.

11. Best Practices für Windows Server

Die wichtigsten Empfehlungen für einen sicheren und stabilen Windows-Server-Betrieb:

Sicherheit

  • Regelmäßige Security Updates
  • Principle of Least Privilege
  • Multi-Faktor-Authentifizierung
  • Firewall nur notwendige Ports
  • BitLocker für Datenträger
  • Just Enough Administration (JEA)

Backup & Recovery

  • 3-2-1-Regel (3 Kopien, 2 Medien, 1 extern)
  • Windows Server Backup
  • System State Backup für AD
  • Regelmäßige Recovery-Tests
  • Immutable Backups gegen Ransomware
  • AD-Papierkorb aktivieren

Monitoring

  • Performance Monitor
  • Event Viewer & Event Forwarding
  • SCOM / Azure Monitor
  • Alerts bei kritischen Events
  • Log-Analyse (SIEM)
  • Capacity Planning

Patch Management

  • WSUS oder Microsoft Endpoint Manager
  • Test-Ring vor Produktion
  • Patch-Tuesday beachten
  • Automatische Updates nur für Clients
  • Server gezielt patchen
  • Rollback-Plan bereithalten

Dokumentation

  • Netzwerk-Diagramme aktuell halten
  • Runbooks für Notfälle
  • Change Management
  • Asset Management
  • IP-Adress-Schema dokumentieren
  • Kontaktlisten & Escalation Paths

Disaster Recovery

  • Regelmäßige Backups (3-2-1-Regel)
  • Recovery-Tests durchführen
  • RTO & RPO definieren
  • DR-Site (Hot/Warm/Cold)
  • Immutable Backups gegen Ransomware
  • Business Continuity Plan

Die 3-2-1 Backup-Regel

Der Goldstandard für Backups:

  • 3 Kopien deiner Daten (1 primär + 2 Backups)
  • 2 verschiedene Medien (z.B. NAS + Cloud)
  • 1 Kopie extern (Off-Site, z.B. Cloud oder zweites Rechenzentrum)

Modern: 3-2-1-1-0: 3 Kopien, 2 Medien, 1 extern, 1 immutable (unveränderbar), 0 Fehler beim Recovery-Test.

12. Lizenzierung & Kostenrechner

Windows Server wird seit 2016 core-basiert lizenziert. Pro physischem Prozessor müssen mindestens 16 Core-Lizenzen erworben werden. Zusätzlich werden CALs (Client Access Licenses) für jeden Benutzer oder jedes Gerät benötigt.

Windows Server Lizenzkosten berechnen

Gib die Parameter deiner Umgebung ein und erhalte eine Kostenschätzung für Windows Server-Lizenzen inklusive CALs (Client Access Licenses). Der Rechner berücksichtigt die Edition, Anzahl Kerne, virtuelle Maschinen und CAL-Typ.

Konfiguration

Kostenaufstellung

Windows Server Lizenzen
Client Access Licenses (CALs)
Zusätzliche VM-Lizenzen (nur Standard)
Gesamtkosten (einmalig)
Hinweis: Diese Berechnung ist eine Schätzung. Preise basieren auf typischen Microsoft-Listenpreisen (Stand 2024). Volumenlizenzen, SA (Software Assurance) und Cloud-Lösungen (CSP) können abweichen. Essentials benötigt keine CALs.

Lizenz-Tipps

  • Standard Edition: Kostengünstig für wenige VMs. Bei mehr als 2 VMs pro Host wird Datacenter günstiger.
  • Datacenter Edition: Lohnt sich ab ~10-12 VMs pro Host (Break-Even).
  • Essentials: Ideal für kleine Büros bis 25 User – keine CALs, einfache Verwaltung.
  • Software Assurance (SA): Jährliche Zusatzkosten (~25% des Lizenzpreises), aber mit Vorteilen wie Upgrade-Recht, Azure-Hybrid-Use.
  • Azure Hybrid Benefit: Bestehende Windows Server-Lizenzen mit SA in Azure nutzen → bis zu 80% Ersparnis.

13. FAQ – Häufige Fragen

Häufige Fragen zu Windows Server

Brauche ich einen Server, um eine Website zu betreiben?

Ja, aber du musst keinen eigenen kaufen! Die meisten Websites nutzen Web-Hosting oder Cloud-Server von Anbietern wie AWS, Azure, oder spezialisierten Hostern wie Hetzner, DigitalOcean oder Netlify. Du mietest dann nur Server-Kapazität und musst dich nicht um Hardware kümmern.

Eigene Server lohnen sich erst bei speziellen Anforderungen, großen Datenmengen oder wenn du maximale Kontrolle brauchst.

Was ist der Unterschied zwischen IaaS, PaaS und SaaS?

Die drei Cloud-Service-Modelle unterscheiden sich im Grad der Verwaltung:

  • IaaS (Infrastructure as a Service): Du mietest virtuelle Server, Storage, Netzwerk. Du verwaltest OS, Middleware, Apps. Beispiel: AWS EC2, Azure VMs.
  • PaaS (Platform as a Service): Du mietest eine Plattform (OS, Runtime, DB). Du verwaltest nur deine Apps. Beispiel: Azure App Service, Heroku.
  • SaaS (Software as a Service): Du nutzt fertige Software. Provider verwaltet alles. Beispiel: Office 365, Salesforce.
Wie berechne ich die benötigte Server-Kapazität?

Kapazitätsplanung basiert auf:

  • Aktuelle Nutzung: Monitoring-Daten analysieren (CPU, RAM, IOPS)
  • Wachstumsprognose: +20-30% pro Jahr einplanen
  • Lastspitzen: Black Friday, Monatsende, etc.
  • Redundanz: N+1 oder N+2 für Ausfallsicherheit

Faustregel: Plane für 70% Auslastung – leaves headroom für Spitzen und Wachstum.

Was ist Infrastructure as Code (IaC) und warum sollte ich es nutzen?

Infrastructure as Code (IaC) bedeutet, dass du deine Infrastruktur (Server, Netzwerke, etc.) in Code definierst statt manuell zu konfigurieren.

Vorteile:

  • Reproduzierbar: Gleiche Umgebung überall
  • Versionierbar: Änderungen in Git tracken
  • Automatisierbar: CI/CD für Infrastruktur
  • Dokumentation: Code ist die Dokumentation

Tools: Terraform, AWS CloudFormation, Azure ARM, Ansible

Was ist der Unterschied zwischen RTO und RPO?

Beide sind wichtige Kennzahlen für Disaster Recovery:

  • RTO (Recovery Time Objective): Maximale akzeptable Ausfallzeit. Wie lange darf das System down sein? (z.B. 4 Stunden)
  • RPO (Recovery Point Objective): Maximaler akzeptabler Datenverlust. Wie viele Daten dürfen verloren gehen? (z.B. 15 Minuten)

Beispiel: RTO = 4h, RPO = 15min bedeutet: System muss in 4h wieder laufen, und es dürfen maximal 15 Minuten Daten verloren gehen.

Was ist Zero Trust und warum ist es wichtig?

Zero Trust ist ein Sicherheitskonzept, das davon ausgeht, dass keine Verbindung vertrauenswürdig ist – auch nicht innerhalb des Netzwerks.

Prinzipien:

  • Never trust, always verify: Jede Anfrage wird authentifiziert und autorisiert
  • Least Privilege: Minimal notwendige Berechtigungen
  • Micro-Segmentation: Netzwerk in kleine Zonen unterteilen
  • Continuous Monitoring: Ständige Überprüfung

Zero Trust schützt vor lateralen Bewegungen von Angreifern im Netzwerk.

Wie wähle ich den richtigen Cloud-Provider?

Die Wahl hängt von deinen Anforderungen ab:

  • AWS: Marktführer, größte Service-Auswahl, ausgereift. Gut für: Enterprise, komplexe Architekturen
  • Azure: Starke Microsoft-Integration (Active Directory, Office 365). Gut für: Unternehmen mit Microsoft-Stack
  • Google Cloud (GCP): Stark in Data Analytics, KI/ML, Kubernetes. Gut für: Data-driven Companies
  • Hetzner, DigitalOcean: Einfacher, günstiger. Gut für: Startups, kleine Projekte

Tipp: Nutze mehrere Provider (Multi-Cloud) um Vendor Lock-in zu vermeiden.

Wie sichere ich meine Infrastruktur gegen Ransomware?

Ransomware ist eine der größten Bedrohungen. Schutzmaßnahmen:

  • Immutable Backups: Backups, die nicht verändert/gelöscht werden können
  • 3-2-1-1-0 Regel: 3 Kopien, 2 Medien, 1 extern, 1 immutable, 0 Fehler
  • Network Segmentation: Backups vom Produktionsnetzwerk isolieren
  • Least Privilege: Backup-Systeme haben nur notwendige Rechte
  • Regelmäßige Tests: Recovery-Tests durchführen
  • Patch Management: Systeme aktuell halten
  • User Training: Phishing-Awareness

Zusammenfassung

Die wichtigsten Punkte

  • Definition: Windows Server ist das Enterprise-Betriebssystem von Microsoft für Stabilität, Sicherheit und Skalierbarkeit
  • Versionen: 2025 (aktuell), 2022, 2019, 2016 – 10 Jahre Support-Zyklus
  • Editionen: Standard (2 VMs), Datacenter (unbegrenzt), Essentials (bis 25 User)
  • Lizenzierung: Pro Kern + CALs (außer Essentials) – interaktiver Rechner verfügbar
  • Installation: Server Core empfohlen (weniger Angriffsfläche)
  • Active Directory: Forest → Tree → Domain → OU – zentrale Identitätsverwaltung
  • FSMO-Rollen: 5 spezielle Rollen (Schema, Domain Naming, PDC, RID, Infrastructure)
  • GPOs: LSDOU-Reihenfolge, zentrale Konfiguration von Usern und Computern
  • Server-Rollen: DNS, DHCP, File Server, Hyper-V, IIS, RDS, WSUS, AD CS
  • Hyper-V: Virtualisierung mit Live Migration, Checkpoints, Shielded VMs
  • PowerShell: Zentrales Automatisierungstool für alle Server-Rollen
  • Best Practices: Security, Backup (3-2-1), Monitoring, Patch Management, Dokumentation

Nächste Schritte

Bereit, deinen Windows Server zu planen? Hier ein empfohlener Weg:

  1. Anforderungen analysieren: Verfügbarkeit, Skalierbarkeit, Compliance
  2. Edition wählen: Standard, Datacenter oder Essentials?
  3. Installation planen: Desktop Experience oder Server Core?
  4. AD DS aufsetzen: Domain Controller, FSMO-Rollen, Replikation
  5. GPOs konfigurieren: Security Policies, Software Deployment
  6. Server-Rollen installieren: DNS, DHCP, File, Hyper-V, IIS, etc.
  7. PowerShell lernen: Automatisierung und Remote-Verwaltung
  8. Backup-Strategie: 3-2-1-Regel, Recovery-Tests
  9. Monitoring aufsetzen: Performance, Events, Alerts
  10. Dokumentation: Netzpläne, Runbooks, Contacts

Weiterführende Themen

Active Directory Struktur

AD DS im Detail – Forests, Trees, Domains, OUs, Trusts und Replikation.

Zur AD-Struktur
Linux Server

Linux-Server im Enterprise-Einsatz – Vergleich zu Windows Server.

Zu Linux Server
Gruppenrichtlinien

GPOs im Detail – Verknüpfung, Filterung, Troubleshooting.

Zu Gruppenrichtlinien
Hypervisor

Virtualisierungstechnologien – Hyper-V, VMware, Proxmox im Vergleich.

Zu Hypervisoren
Backup & Disaster Recovery

Backup-Strategien, RTO/RPO, DR-Sites und Business Continuity.

Zu Backup & DR
Cloud-Integration

Hybrid Cloud, Multi-Cloud und Cloud-Migrationsstrategien.

Zur Cloud-Integration