Windows Server 2025 / Windows Admin Center installieren und einen Server verbinden

Mit Windows Admin Center verwalten Sie Windows Server im Browser. Installieren Sie es auf einem Verwaltungs-PC oder einem Gatewayserver und fügen Sie die Zielserver hinzu, um Dienste, Ereignisse und Speicher zu prüfen. Die Verbindung vom Browser zum Gateway und die Verbindung vom Gateway zum Server sind getrennte Wege.

Unterscheiden Sie Browser, Gateway und Zielserver

Der Browser zeigt die Oberfläche, während die Gatewaykomponente Verwaltungsanfragen an den Zielserver sendet. Eine funktionierende Webseite beweist noch keine erfolgreiche Verwaltungssitzung mit dem Server. Eine lokale Installation auf einem PC eignet sich für ein kleines Labor; bei einem gemeinsam genutzten Gateway müssen Zugriff und Zertifikate gesondert geplant werden.

Prüfen Sie unterstützte Systeme und Bereitstellungstypen in den Installationsoptionen für Windows Admin Center. Diese Übung verwendet einen separaten Windows 11-Verwaltungs-PC. Die Installation auf einem Domänencontroller wird nicht unterstützt. Verwenden Sie einen unterstützten Browser: Microsoft Edge oder Google Chrome. Azure-Integrationen sind für dieses grundlegende Labor optional.

Bereiten Sie den aktuellen Installer und das Zertifikat vor

Verwenden Sie den offiziellen Download-Pfad in Microsofts Installationshandbuch. Folgen Sie dem aktuellen Installer und Assistenten; wenden Sie keine alten MSI-Befehle auf ein EXE-Paket an. Überprüfen Sie die Upgrade-Anleitung und Portkonflikte, falls eine andere Version bereits installiert ist.

• Bereiten Sie lokale Administratorrechte auf dem PC und die Namensauflösung zum Server vor.
• Wählen Sie den HTTPS-Port für die verschlüsselte Webverbindung und den Hostnamen, den das Zertifikat abdecken muss.
• Verwenden Sie im Produktivbetrieb ein Serverauthentifizierungszertifikat einer vertrauenswürdigen Zertifizierungsstelle.
• Begrenzen Sie ein selbstsigniertes Testzertifikat auf ein kontrolliertes Labor, in dem seine Identität und Gültigkeit überprüft werden können.

Vergleichen Sie die aufzurufende Adresse mit dem vom Zertifikat abgedeckten Hostnamen sowie Aussteller und Gültigkeitszeitraum. Eine erwartete Warnung im Labor rechtfertigt nicht das Akzeptieren beliebiger Warnungen für ein unbekanntes Ziel. Können Sie die Identität nicht prüfen, halten Sie an und korrigieren Sie Adresse oder Zertifikatskonfiguration.

Dokumentieren Sie die Installationsentscheidungen

1. Starten Sie das offizielle Installationsprogramm und lesen Sie Lizenzbedingungen und Datenschutzerklärung. Fahren Sie nur fort, wenn Sie diesen Bedingungen zustimmen.
2. Wählen Sie Express setup oder Custom setup. Die Expressinstallation bestimmt Netzwerkzugriff und Port anhand des Systems; die benutzerdefinierte Installation ermöglicht die Prüfung von Netzwerkumfang, Port und Zertifikat. Behalten Sie auf diesem Labor-PC den lokalen Gatewayzugriff bei, statt ihn unnötig für andere Computer zu öffnen.
3. Prüfen Sie HTTPS-Port und Zertifikat vor der Installation, ohne einen Portkonflikt mit einem anderen Webdienst zu erzeugen. Wählen Sie ein vorhandenes Zertifikat gegebenenfalls über die Optionen des Assistenten aus.
4. Prüfen Sie Updateoptionen und die Übermittlung von Diagnosedaten, bestätigen Sie die Installation und wählen Sie anschließend den Start von Windows Admin Center. Alternativ öffnen Sie Windows Admin Center (v2) über das Startmenü.
5. Notieren Sie die tatsächliche HTTPS-URL und installierte Version. Melden Sie sich mit dem Administratorkonto des PCs an und wählen Sie bei einer Zertifikatsauswahl das zu dieser Installation gehörende Authentifizierungszertifikat.

Standardwerte unterscheiden sich je nach Installationstyp und Gatewaygeneration. Verwenden Sie die von der Installation geöffnete URL und prüfen Sie deren Port, statt einen alten Tutorialwert zu übernehmen. Die aktuelle Einstiegsanleitung unterscheidet den lokalen PC-Zugriff von einer Serverinstallation.

Fügen Sie den Server hinzu und prüfen Sie seine Identität

1. Wählen Sie unter All connections (alle Verbindungen) + Add und die Option zum Hinzufügen eines Servers. Verwenden Sie Add one für einen einzelnen Computer.
2. Geben Sie unter Server name den tatsächlichen Servernamen ein und bestätigen Sie mit Add. Im Domänenlabor ist fs1.ad.example.test ein Beispiel für einen vollständig qualifizierten Domänennamen (FQDN, Fully Qualified Domain Name). Verwenden Sie ihn erst, wenn der Server und die passende DNS-Namensauflösung eingerichtet sind; DNS steht für Domain Name System.
3. Wählen Sie die Verbindung und bei Bedarf Manage as, um ein anderes Konto anzugeben. Prüfen Sie die unter Managing As angezeigte Identität und deren Rechte auf dem Zielserver. Übernehmen Sie Anmeldedaten nicht ohne Bedarf für sämtliche Verbindungen.
4. Öffnen Sie die Übersicht, kontrollieren Sie Computername und Betriebssystem und beginnen Sie mit reinen Leseabfragen von Ereignissen oder Diensten. Ein Name in der Verbindungsliste beweist noch keine erfolgreiche Authentifizierung.

Bei einem Server in einer Arbeitsgruppe können zusätzliche Einstellungen für Namensauflösung, Authentifizierung und Windows-Remoteverwaltung (WinRM, Windows Remote Management) nötig sein. Tragen Sie nicht pauschal alle Hosts als vertrauenswürdig ein, um einen Fehler zu verdecken. Funktionierendes Domänen-DNS und passende Domänenkonten erleichtern den späteren Domänenbetrieb.

Die Berechtigung zur Nutzung eines gemeinsamen Gateways ist von den Rechten zur Verwaltung der Zielserver getrennt. Eine erfolgreiche Gatewayanmeldung verleiht nicht automatisch Administratorrechte auf allen Servern.

Prüfen Sie die beiden Verbindungswege getrennt

Prüfen Sie anschließend gespeicherte Verbindungen und den Geltungsbereich der Anmeldedaten. Wird das Werkzeug nicht mehr benötigt, deinstallieren Sie es auf dem Verwaltungs-PC unter Einstellungen → Apps → Installierte Apps. Entfernen Sie nur für das Labor angelegte Firewallausnahmen oder Zertifikate erst, nachdem Sie deren Abhängigkeiten geprüft haben. Die Deinstallation von Windows Admin Center entfernt keine Rollen oder Daten auf den Zielservern.