Der Windows Server 2022/2025 Kurs behandelt die Grundlagen für die Administration von Windows Server Betriebssystemen.

Dabei geht es nicht nur um die Einrichtung des Servers mit der GUI (Graphical User Interface), sondern auch um die Administration über die Windows PowerShell. Die Administration über die PowerShell kann sehr hilfreich bei der Einrichtung und Verwaltung eines Server Windows Cores oder für die Automatisierung sein.

Seit Windows Server 2012 können Group Managed Service Account (gMSA) verwendet werden, um Anwendung unter deren Identitäten ausführen zu lassen. Der Vorteil von einem gMSA besteht darin, dass der Admin das Kennwort nicht wissen muss und dieses sich zyklisch ändert. Leider unterstützen nur wenige Anwendung die gMSAs. Daher hat Microsoft in Windows Server 2025 die delegated Managed Service Account (dMSA) eingeführt. Die dMSAs sind für Anwendungen vorgesehen, die keine gMSAs unterstützen. Auch eine Migration von einem klassischen Service Account auf einen dMSA ist möglich.

Bei der Einrichtung eines Windows Servers darf die Netzwerkkonfiguration nicht fehlen.  Es werden Netzwerk Features wie VMQ (Virtual Machine Queues), RSS (Receive Side Scaling) und RDMA (Remote Direct Memory Access) behandelt. Bei mehreren CPUs muss auch das NUMA Spanning beachtet werden.

Ein Windows Server Administrator sollte auch verstehen, was ein Zertifikat ist und wie die aktuellen Gegebenheiten innerhalb der Zertifikatswelt sind. Jeder Server Admin sollte 802.1X verstehen können, dessen Wichtigkeit und auch dessen Gefahren kennen. Ein Zertifikatstemplate, dass sicherheitstechnisch nicht korrekt angelegt wurde, kann für einen Angreifer als Einfallstor verwendet werden. Aus diesen genannten Gründen werden in diesem Kurs die saubere Verwendung, Anforderung und Nutzung von Zertifikaten dargestellt.

Ein Windows Server sollte heutzutage nicht mehr über RCP (Remote Procedure Call) verwaltet werden, sondern über HTTP/HTTPS (WINRM). Dafür ist die Administration über das Windows Admin Center (WAC) prädestiniert. Mit Windows Server 2025 wurde OpenSSH standardmäßig integriert.

Da ein Sever meist sensible Daten beinhaltet muss auch über die Sicherheit gesprochen werden. Es wird die korrekte Implementierung eines Windows Servers in das ESAE (Enhanced Security Admin Environment) Modell beleuchtet sowie wichtige Sicherheitsfunktionen wie der Credential Guard und BitLocker.

Bei den meisten Windows Servern handelt es sich um File Server. Daher darf das Thema File Services in diesem Grundkurs nicht fehlen. Auch die Replikation von Dateien über Storage Replication und der Zugriff über DFS-N werden unterrichtet. Bei Windows Server 2025 wurde das SMB-Protokoll um wichtige Sicherheitsfunktionen erweitert. Die Sicherheitsfunktionen wie z.B. SMB Signierung und Erzwingen von SMB Verschlüsselung werden im Kurs erläutert.

Funktionen, die bis jetzt nur in der Azure Cloud verwendet werden konnten, sind jetzt auch On-Premises realisierbar. Es kann auf einem Windows Sever die Funktion SMB over Quic oder Hotpatch aktiviert werden. Für die Funktion Hotpatch muss der Windows Server jedoch über Azure Arc verwaltet werden.

Da die Windows Server Update Services (WSUS) von Microsoft nicht mehr weiterentwickelt werden, müssen alternativen in Betracht gezogen werden. Eine alternative ist der Azure Update Manager. Über den Azure Update Manager können in Azure Update Pläne für die Windows Server erstellt und zugewiesen werden. Die Vorrausetzung hierfür ist Azure Arc.