Windows Admin Center - Workshop

1) Grundlagen der Remote-Administration

• Prinzipien der Fernverwaltung von Windows Server und Windows Client Systemen verstehen und sicher im Alltag anwenden.
• Typische Verwaltungswege einordnen (zum Beispiel GUI, PowerShell, Remote-Management) und je nach Zielsystem sowie Sicherheitsanforderung passend auswählen.

Voraussetzungen, Architektur und Planung

• Unterstützte Windows Versionen, Browseranforderungen und Netzwerkkonfigurationen prüfen, damit der Betrieb stabil läuft.
• Bereitstellungsvarianten planen (Gateway-Server, Installation auf Admin-Workstation) und Auswirkungen auf Betrieb und Sicherheit bewerten.
• Best Practices für eine aufgeräumte Oberfläche, klare Zuständigkeiten und eine teamfähige Nutzung berücksichtigen.

HTTPS, interne PKI und Zertifikatsmanagement

• Interne PKI konzipieren, um Zertifikate zentral auszustellen, zu erneuern und nachvollziehbar zu verwalten.
• Zertifikate für Windows Admin Center bereitstellen und HTTPS sauber absichern (Zertifikatskette, Vertrauensstellung, Erneuerung).
• Typische Zertifikatsfehler erkennen und beheben (Namensauflösung, abgelaufene Zertifikate, fehlende Zwischenzertifikate).

Installation und Erstkonfiguration von Windows Admin Center

• Installation über WAC.msi durchführen und die Grundkonfiguration für einen produktionsnahen Betrieb setzen.
• Basisparameter für Zugriff, Ports, Updates und Sicherheitsoptionen so konfigurieren, dass sie zur Umgebung passen.
• Erste Verbindungen testen und eine saubere Startkonfiguration für den Workshop-Betrieb herstellen.

Rollen, Berechtigungen und kontrollierter Zugriff

• Rollen- und Berechtigungskonzepte umsetzen, damit Administration kontrolliert, nachvollziehbar und revisionssicher bleibt.
• Zugriffsmodelle für verschiedene Aufgaben definieren (zum Beispiel Betrieb, Support, Monitoring) und praktisch abbilden.
• Delegation und Least-Privilege-Ansatz in typischen Admin-Szenarien anwenden.

Zielsysteme anbinden und zentral organisieren

• Server, Clients und Cluster als Zielsysteme anbinden und strukturiert organisieren (Gruppen, Tags, Namenskonventionen).
• Verbindungs- und Authentifizierungsoptionen passend konfigurieren (zum Beispiel Domäne, Workgroup, WinRM-Settings).
• Typische Verwaltungsaufgaben zentral durchführen, ohne auf jedes System einzeln wechseln zu müssen.

Arbeiten mit den integrierten Tools (Praxis)

• Systemübersicht, Prozesse, Dienste, Ereignisanzeige und Performance-Monitoring praxisnah nutzen.
• Dateien, Freigaben und Storage verwalten (zum Beispiel Datenträger, Volumes, SMB-Freigaben, Berechtigungen).
• Netzwerk- und Firewall-Settings prüfen und anpassen, um Betriebs- und Sicherheitsanforderungen zu erfüllen.
• Updates und Patch-Status bewerten und typische Wartungsaufgaben sicher durchführen.

Erweiterungen, Integrationen und aktuelle Einsatzszenarien

• Erweiterungen gezielt einsetzen und bewerten, welche Add-ons in der eigenen Umgebung sinnvoll sind.
• Hybrid- und Cloud-nahe Verwaltungsansätze einordnen (zum Beispiel Anbindung an Azure-Dienste, sofern in der Umgebung genutzt).
• Automatisierung und Standardisierung vorbereiten (zum Beispiel PowerShell-Skripte, wiederkehrende Tasks, Vorlagen).

Logging, Fehleranalyse und Troubleshooting

• Logging-Quellen in Windows Admin Center und auf Zielsystemen gezielt nutzen, um Ursachen statt Symptome zu finden.
• Typische Fehlerbilder strukturiert eingrenzen (Verbindung, WinRM, Zertifikate, Berechtigungen, Namensauflösung).
• Bewährte Troubleshooting-Methoden anwenden, um Probleme schnell und dauerhaft zu beheben.

Betrieb, Sicherheit und Wartung

• Härtung und sichere Betriebsführung umsetzen (zum Beispiel Zugriffskontrolle, TLS-Standards, Protokollierung).
• Update- und Wartungsstrategie für Windows Admin Center planen, inklusive Test und Rollback-Überlegungen.
• Dokumentation und Übergabe in den Betrieb vorbereiten (Konfiguration, Verantwortlichkeiten, Betriebscheckliste).