← Windows Server Administration

Netzwerk und Remoteverwaltung

„Der Server ist nicht erreichbar“ ist keine Diagnose, sondern eine Sammelmeldung für drei verschiedene Zustände — und der häufigste Reflex, die Firewall abzuschalten, beantwortet keinen davon. Dieses Modul trennt Erreichbarkeit, Name und Berechtigung und zeigt die Stellen, an denen die Erwartung nicht stimmt: eine Verwaltungskarte, die im öffentlichen Profil landet, weil dort kein Domänencontroller antwortet; ein Verwaltungskanal über HTTP, der trotzdem verschlüsselt ist; und eine IP-Adresse statt eines Namens, die Kerberos still abschaltet.

Einstieg · ~30 Min · 12 Abschnitte Einführung · 11 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Ein Erreichbarkeitsproblem entlang von Name, Port, Listener, Firewall und Authentifizierung eingrenzen
  • ✓Aus Profil, Richtung, Bereich und Programmbindung einer Firewallregel ableiten, wann sie greift
  • ✓Einen Verwaltungszugang so freigeben, dass Quelle, Berechtigte und Geltungsdauer festgelegt sind

Übungen

  • 1. EntscheidungWelcher nächste Schritt lokalisiert die unterschiedliche TCP-Erreichbarkeit?
  • 2. EntscheidungWelche Vorgehensweise ist der richtige erste Schritt für einen dauerhaft verwaltbaren Server?
  • 3. EntscheidungWas ist das Risiko dieser Konfiguration und wie wird es gemindert?
  • 4. EntscheidungWelche Diagnose ist als Nächstes am sinnvollsten?
  • 5. EntscheidungAuf welcher Schicht liegt die Ursache am wahrscheinlichsten?
  • 6. EntscheidungWas ist das konkrete Risiko von RDP ohne NLA und wie wird es behoben?
  • 7. ReihenfolgeEinen neuen Verwaltungsweg sicher freigeben
  • 8. EntscheidungWie wird der Quell-Scope der Regel korrigiert?
  • 9. EntscheidungWelches Risiko hat `TrustedHosts *` auf dem Client?
  • 10. MissionDas Remoting-Setup aus dem Runbook
  • 11. DiagnoseMission: Der angebliche Firewallfehler

Arbeitsartefakte

Quellen & Aktualität17 Primärquellen · zuletzt geprüft:
  1. 01Windows Firewall overview
  2. 02Test-NetConnection (NetTCPIP)
  3. 03about_Remote_Troubleshooting
  4. 04Authentication for Remote Connections
  5. 05about_Remote_Requirements
  6. 06Maximum tolerance for computer clock synchronization
  7. 07Setspn
  8. 08learn.microsoft.com/en-us/windows/security/ope…ractices-configuring
  9. 09learn.microsoft.com/en-us/windows-server/networking/dns/dns-top
  10. 10learn.microsoft.com/en-us/windows-server/netwo…dns/manage-dns-zones
  11. 11learn.microsoft.com/en-us/powershell/module/ne…netconnectionprofile
  12. 12learn.microsoft.com/en-us/powershell/module/nettcpip/get-netroute
  13. 13learn.microsoft.com/en-us/powershell/scripting…ning-remote-commands
  14. 14learn.microsoft.com/en-us/windows-server/remot…desktop-allow-access
  15. 15learn.microsoft.com/en-us/powershell/module/ne…/new-netfirewallrule
  16. 16Windows Remote Management
  17. 17PowerShell Remoting security considerations

Verfasst von Julian Zentgraf