Windows Server 2025 / RSAT auf einem Windows-Verwaltungs-PC installieren

Mit den Remoteserver-Verwaltungstools (RSAT, Remote Server Administration Tools) verwalten Sie Windows Server-Rollen von einem Windows-Client aus. Installieren Sie die benötigten Werkzeuge für Active Directory, das Domain Name System (DNS) oder Gruppenrichtlinien auf einem unterstützten Verwaltungs-PC, statt auf jedem Server eine Desktopsitzung zu öffnen.

Überprüfen Sie die PC- und Servervoraussetzungen

Diese Anleitung für Features bei Bedarf verwendet einen x64-Verwaltungs-PC mit einer unterstützten Version von Windows 11 Pro oder Enterprise; sie gilt nicht für Home. Die RSAT-Installationsanleitung von Microsoft unterscheidet Windows-Client-Capabilities von Serverfeatures. Unter Windows 11 25H2 auf ARM64 werden RSAT-Features bei Bedarf nicht unterstützt; einige Werkzeuge lassen sich dort über Windows-Features aktivieren. Beachten Sie vor der Installation die offizielle Feature-Liste mit dem ARM64-Hinweis.

CLIENT1 kann zugleich als Verwaltungs-PC im Labor dienen. Im Produktivbetrieb hilft die Trennung von alltäglichem Surfen und privilegierter Administration, die Angriffsfläche zu begrenzen. Die Installation benötigt lokale Administratorrechte; zur Verwaltung eines Zielservers sind davon unabhängig passende Rechte auf diesem Server nötig.

• Bestätigen Sie die Netzwerkverbindung zum Server.
• Stellen Sie Zugriff auf Windows Update oder eine von der Organisation genehmigte Quelle für Features bei Bedarf (Features on Demand, FoD) bereit.
• Für die Domänenverwaltung benötigen Sie funktionierendes Domänen-DNS und ein geeignetes Domänenkonto.

Installieren Sie nur die benötigten optionalen Features

1. Suchen Sie im Startmenü nach Optionale Features und öffnen Sie das Ergebnis in den Einstellungen.
2. Wählen Sie die Schaltfläche zum Anzeigen oder Hinzufügen von Features und suchen Sie nach RSAT.
3. Wählen Sie die benötigten Werkzeuge für Active Directory-Domänendienste (AD DS) und Active Directory Lightweight Directory Services (AD LDS), DNS oder die Gruppenrichtlinienverwaltung aus.
4. Warten Sie auf die Installation, überprüfen Sie die installierte Liste und speichern Sie Ihre Arbeit vor einem erforderlichen Neustart.

Der genaue Ort in den Einstellungen kann sich mit dem Windows-Build ändern; verwenden Sie deshalb die Suche. Prüfen Sie zunächst, ob das gewünschte Werkzeug bereits installiert ist. Fehlt die Installationsoption oder bleibt die Installation hängen, kontrollieren Sie die Organisationsrichtlinien für die Quelle optionaler Features. Wenn Sie nur benötigte Werkzeuge installieren, lassen sich Fehler leichter eingrenzen.

Überprüfen Sie die Installation mit PowerShell

Öffnen Sie auf dem Verwaltungs-PC Windows PowerShell mit Als Administrator ausführen. Die erste Zeile fragt verfügbare Capability-Namen und ihren Zustand ab. Führen Sie die zweite nur aus, wenn der exakte AD-Name vorhanden und das Werkzeug noch nicht installiert ist. Nach einer Installation über die Einstellungen genügt die abschließende Abfrage. Add-WindowsCapability mit -Online installiert im laufenden lokalen System, nicht auf dem entfernten Server. Verwechseln Sie dies nicht mit Install-WindowsFeature auf Windows Server.

Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' | Select-Object Name,State
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Get-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'

In der abschließenden Ausgabe bedeutet State mit dem Wert Installed, dass die ausgewählten Werkzeuge installiert sind; NotPresent bedeutet, dass sie fehlen. DNS- und Gruppenrichtlinienwerkzeuge benötigen eigene Capabilities. Ermitteln Sie deren exakte Namen mit der ersten Abfrage, statt sämtliche Konsolen im AD-Paket zu erwarten. Falls ein Neustart erforderlich ist, speichern Sie Ihre Arbeit und planen Sie ihn vor der Nutzung der Werkzeuge ein.

Testen Sie den Konsolenstart separat von der Serververbindung

Drücken Sie zum Starten der .msc-Konsolen in der Tabelle Windows + R, geben Sie den jeweiligen Namen ein und bestätigen Sie mit der Eingabetaste. Der Server-Manager muss für seinen Startmenüeintrag installiert sein. Solange Domäne und Dienste noch nicht eingerichtet sind, kann sich eine Konsole ohne nutzbares Ziel öffnen. Prüfen Sie zunächst nur Installation und Start; verbinden Sie sich nach der Rollenkonfiguration mit dem tatsächlichen DNS-Server oder der Domäne.

Zur Domänenverwaltung muss der PC die DNS-Einträge der Domäne über Active Directory-DNS auflösen. Eine erfolgreich geöffnete Konsole beweist nicht, dass das aktuelle Konto den entfernten Server verändern darf.

Fehlerbehebung und Entfernen ungenutzter Tools

• Downloadfehler: Prüfen Sie Netzwerkverbindung, Proxyeinstellungen und Richtlinien für die Quelle optionaler Features.
• Konsole startet nicht: Prüfen Sie die installierte Capability und die Windows-Edition.
• Unbekannter Servername: Überprüfen Sie die DNS-Einstellungen und Abfrageergebnisse.
• Zugriff verweigert: Prüfen Sie das tatsächlich verwendete Konto und delegierte Berechtigungen. Lassen Sie nur die benötigten Rechte erteilen.

Entfernen Sie ungenutzte Werkzeuge unter Optionale Features: Wählen Sie das installierte Werkzeug und anschließend Deinstallieren. Das Entfernen einer Verwaltungskonsole löscht weder die Serverrolle noch Verzeichnisdaten. Prüfen Sie vorübergehende Verbindungen und die Verwendung von Anmeldedaten und behalten Sie einen unabhängigen Zugang zur Wiederherstellung des Servers bei.