# Einen neuen Verwaltungsweg sicher freigeben
Typ: Checkliste
Herkunft: windows-server-administration / network-remote-access / windows-server-network-access-sequence
Version: windows-server-network-access-sequence-2026-07-28
Geprüft: 2026-07-28

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein neues Monitoring-System benötigt nur lesenden Zugriff von einem Collector auf eine Servergruppe. Ordne die Schritte so, dass der Zugriff weder breiter als nötig noch ungetestet produktiv geht.

## Schritte
1. Protokoll, Quellhost, Zielgruppe, Identität und erwartete Leserechte mit dem Owner festlegen.
2. Regel und Berechtigung mit engstem Scope sowie Rücknahmebedingung entwerfen.
3. An einem repräsentativen Ziel mit der vorgesehenen Identität implementieren.
4. Vom Collector aus Funktion, verweigerte Nebenpfade und Protokollierung prüfen.
5. Nach Freigabe kontrolliert auf die dokumentierte Zielgruppe ausrollen und überwachen.

## Begründung
Warum: Der konkrete Dienstvertrag bestimmt erst Scope und Rechte. Ein Pilot testet sowohl den erlaubten als auch den nicht erlaubten Pfad, bevor die Ausnahme skaliert.
Folgen: **+** Zugriff ist nachvollziehbar und begrenzt. **−** Der Rollout dauert länger als eine globale Freigabe, vermeidet aber schwer rückverfolgbare Exposition.

## Quellen
1. https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/
2. https://learn.microsoft.com/en-us/powershell/scripting/learn/remoting/running-remote-commands