Welche Hardware für Windows Server 2019?

Question

Welche Hardware für Windows Server 2019?

Antwort

Verwandte Fragen

Windows Server 2019 aufsetzen?

Gibt es Hardware-Schutz gegen Ransomware?

Wie richte ich Prometheus als Windows-Dienst ein?

Was ist Group Policy Management?

Kann sich jemand auf meinen Server hacken, wenn ich VPN nutze?

Wie öffne ich Port 6001 bei einer Tiamo-Änderungsinstallation am Main Server?

Ist MSDTC wichtig oder kann man es deaktivieren?

Wie verhindere ich, dass Windows 11 automatisch in den Energiesparmodus wechselt, per GPO?

Warum funktioniert Wake-on-LAN (WOL) nach dem Befehl "rundll32.exe powrprof.dll,SetSuspendState Sleep" unter Windows 11 Pro nicht und wie kann man das umgehen?

Kennst du einen YubiKey-Sicherheitsschlüssel für Windows 10 und 11?

Accepted Answer

Um Windows Server 2019 aufzusetzen, benötigst du folgende Hardwareanforderungen: 1. **Prozessor**: 1,4 GHz 64-Bit-Prozessor (x64) mit mindestens zwei Kernen. 2. **RAM**: Mindestens 2 GB RAM (4 GB oder mehr empfohlen für die Server-Installation). 3. **Festplattenspeicher**: Mindestens 32 GB freier Speicherplatz (mehr wird empfohlen, abhängig von den installierten Rollen und Funktionen). 4. **Netzwerkkarte**: Gigabit-Netzwerkkarte (für die Netzwerkverbindung). 5. **Grafik**: Eine Grafikkarte, die Super VGA (800 x 600) oder höher unterstützt. Zusätzlich solltest du sicherstellen, dass die Hardware mit den spezifischen Anforderungen für die von dir geplanten Rollen und Funktionen kompatibel ist.

Accepted Answer

Um Windows Server 2019 aufzusetzen, folge diesen Schritten: 1. **Systemanforderungen prüfen**: Stelle sicher, dass dein Hardware-Setup die Mindestanforderungen für Windows Server 2019 erf&u... [mehr]

Accepted Answer

Um Windows Server 2019 aufzusetzen, folge diesen Schritten: 1. **Systemanforderungen prüfen**: Stelle sicher, dass dein Hardware-Setup die Mindestanforderungen für Windows Server 2019 erfüllt. Dazu gehören ein kompatibler Prozessor, mindestens 2 GB RAM (4 GB empfohlen) und ausreichend Speicherplatz. 2. **Installationsmedium erstellen**: Lade das Windows Server 2019-ISO-Image von der Microsoft-Website herunter. Erstelle ein bootfähiges USB-Laufwerk oder brenne die ISO auf eine DVD. 3. **Server starten**: Schließe das Installationsmedium an den Server an und starte den Server neu. Stelle sicher, dass das BIOS/UEFI so konfiguriert ist, dass es von dem Installationsmedium bootet. 4. **Installation starten**: Wähle im Boot-Menü das Installationsmedium aus. Nach dem Start des Installationsprogramms wähle die Sprache, die Uhrzeit und die Tastatureingabemethode aus und klicke auf „Weiter“. 5. **Windows Server installieren**: Klicke auf „Jetzt installieren“. Wähle die gewünschte Edition von Windows Server 2019 (Standard oder Datacenter) und akzeptiere die Lizenzbedingungen. 6. **Installationsart wählen**: Wähle „Benutzerdefiniert: Nur Windows installieren (fortgeschritten)“, um eine neue Installation durchzuführen. 7. **Partitionierung**: Wähle die Partition aus, auf der Windows Server installiert werden soll. Du kannst auch neue Partitionen erstellen oder bestehende formatieren. 8. **Installation abschließen**: Folge den Anweisungen auf dem Bildschirm, um die Installation abzuschließen. Der Server wird mehrmals neu gestartet. 9. **Erste Konfiguration**: Nach der Installation wirst du aufgefordert, ein Administratorpasswort festzulegen. Melde dich dann mit diesem Passwort an. 10. **Serverrollen und -funktionen hinzufügen**: Verwende den Server-Manager, um benötigte Rollen und Funktionen zu installieren, je nach den Anforderungen deiner Umgebung. 11. **Updates installieren**: Stelle sicher, dass du alle verfügbaren Windows-Updates installierst, um die Sicherheit und Stabilität des Servers zu gewährleisten. Diese Schritte sollten dir helfen, Windows Server 2019 erfolgreich aufzusetzen.

Accepted Answer

Einen vollständigen Hardware-Schutz gegen Ransomware gibt es nicht, da Ransomware in der Regel auf Softwareebene arbeitet und sich auf verschiedenen Wegen Zugang zu einem System verschaffen kann.... [mehr]

Accepted Answer

Einen vollständigen Hardware-Schutz gegen Ransomware gibt es nicht, da Ransomware in der Regel auf Softwareebene arbeitet und sich auf verschiedenen Wegen Zugang zu einem System verschaffen kann. Allerdings gibt es einige Hardware-basierte Ansätze, die das Risiko eines erfolgreichen Ransomware-Angriffs deutlich reduzieren können: 1. **Hardware-basierte Backups**: Externe Festplatten oder spezielle Backup-Appliances, die nur für Backups angeschlossen werden und ansonsten physisch getrennt sind, schützen Daten vor Verschlüsselung durch Ransomware. 2. **Write-Once-Read-Many (WORM)-Speicher**: Diese Speicher erlauben das einmalige Schreiben und verhindern nachträgliche Änderungen oder Löschungen, was Ransomware-Angriffe auf Backups erschwert. 3. **Hardware-Sicherheitsmodule (HSM)**: Sie schützen kryptografische Schlüssel und sensible Daten vor unbefugtem Zugriff, können aber keinen vollständigen Schutz vor Ransomware bieten. 4. **Endpoint Protection Appliances**: Manche Sicherheitslösungen kombinieren Hardware und Software, um verdächtige Aktivitäten zu erkennen und zu blockieren, bevor Schaden entsteht. 5. **Netzwerksegmentierung mit Hardware-Firewalls**: Durch die Trennung von Netzwerken auf Hardware-Ebene kann die Ausbreitung von Ransomware erschwert werden. Trotz dieser Maßnahmen ist ein umfassender Schutz nur durch die Kombination von Hardware-, Software- und organisatorischen Maßnahmen möglich. Regelmäßige Updates, Schulungen und Backups bleiben essenziell. Weitere Informationen zu Ransomware und Schutzmaßnahmen findest du z.B. beim Bundesamt für Sicherheit in der Informationstechnik (BSI): https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Ransomware/ransomware_node.html

Accepted Answer

Um Prometheus als Windows-Dienst einzurichten, gehst du wie folgt vor: 1. **Prometheus herunterladen** Lade die aktuelle Windows-Version von Prometheus von der offiziellen Seite herunter: [... [mehr]

Accepted Answer

Um Prometheus als Windows-Dienst einzurichten, gehst du wie folgt vor: 1. **Prometheus herunterladen** Lade die aktuelle Windows-Version von Prometheus von der offiziellen Seite herunter: [https://prometheus.io/download/](https://prometheus.io/download/) 2. **Entpacken** Entpacke das ZIP-Archiv in ein Verzeichnis deiner Wahl, z.B. `C:\Prometheus`. 3. **Konfiguration anpassen** Passe die Datei `prometheus.yml` nach deinen Anforderungen an. 4. **Windows-Dienst erstellen** Windows bietet keine native Möglichkeit, beliebige Programme als Dienst zu installieren. Du kannst dafür ein Tool wie [NSSM (Non-Sucking Service Manager)](https://nssm.cc/) verwenden. **Schritte mit NSSM:** - Lade NSSM herunter und entpacke es. - Öffne eine Eingabeaufforderung als Administrator. - Installiere den Dienst mit folgendem Befehl (Pfad ggf. anpassen): ``` nssm install Prometheus ``` - Im sich öffnenden Fenster: - **Path:** Pfad zur `prometheus.exe` (z.B. `C:\Prometheus\prometheus.exe`) - **Startup directory:** Verzeichnis, in dem die `prometheus.exe` liegt - **Arguments:** z.B. `--config.file=prometheus.yml` - Klicke auf „Install service“. 5. **Dienst starten** Starte den Dienst über die Diensteverwaltung (`services.msc`) oder mit: ``` net start Prometheus ``` **Hinweis:** NSSM ist ein beliebtes Tool, um beliebige Programme als Windows-Dienst laufen zu lassen. Alternativ gibt es ähnliche Tools wie [WinSW](https://github.com/winsw/winsw). **Weitere Infos:** - [Prometheus Dokumentation](https://prometheus.io/docs/introduction/overview/) - [NSSM Dokumentation](https://nssm.cc/usage) Damit läuft Prometheus als Windows-Dienst und startet automatisch mit dem System.

Accepted Answer

Group Policy Management (deutsch: Gruppenrichtlinienverwaltung) ist ein zentrales Verwaltungswerkzeug in Microsoft Windows-Netzwerken, insbesondere in Active Directory-Umgebungen. Es ermöglicht A... [mehr]

Accepted Answer

Group Policy Management (deutsch: Gruppenrichtlinienverwaltung) ist ein zentrales Verwaltungswerkzeug in Microsoft Windows-Netzwerken, insbesondere in Active Directory-Umgebungen. Es ermöglicht Administratoren, Einstellungen und Regeln (sogenannte Gruppenrichtlinien) für Benutzer und Computer innerhalb einer Organisation zu definieren, zu steuern und zu überwachen. Mit Group Policy Management können beispielsweise folgende Dinge gesteuert werden: - Sicherheitseinstellungen (z. B. Passwortvorgaben) - Softwareverteilung und -installation - Desktop- und Startmenü-Konfigurationen - Zugriffsbeschränkungen auf bestimmte Funktionen oder Programme Das zentrale Tool dafür ist die Gruppenrichtlinienverwaltungs-Konsole (Group Policy Management Console, GPMC). Sie erlaubt es, Gruppenrichtlinienobjekte (GPOs) zu erstellen, zu bearbeiten, zu verknüpfen und deren Wirkung zu überprüfen. Weitere Informationen findest du direkt bei Microsoft: https://learn.microsoft.com/de-de/windows-server/administration/windows-commands/group-policy-management-console

Accepted Answer

Ein VPN (Virtual Private Network) erhöht zwar die Sicherheit deiner Internetverbindung, indem es deinen Datenverkehr verschlüsselt und deine IP-Adresse verbirgt, aber es bietet keinen vollst... [mehr]

Accepted Answer

Ein VPN (Virtual Private Network) erhöht zwar die Sicherheit deiner Internetverbindung, indem es deinen Datenverkehr verschlüsselt und deine IP-Adresse verbirgt, aber es bietet keinen vollständigen Schutz vor allen Arten von Angriffen auf deinen Server. Ein Hacker kann sich trotzdem auf deinem Server "einhacken", wenn: - Der Server Sicherheitslücken (z. B. veraltete Software, schwache Passwörter, offene Ports) aufweist. - Der VPN-Zugang selbst unsicher ist (z. B. schwache Zugangsdaten, veraltete Protokolle). - Du Schadsoftware auf deinem Gerät hast, die Zugangsdaten ausliest. - Du den VPN nur für den Client nutzt, aber der Server weiterhin direkt aus dem Internet erreichbar ist. Ein VPN ist also ein wichtiger Baustein für mehr Sicherheit, aber kein vollständiger Schutz. Es ist wichtig, den Server zusätzlich abzusichern, z. B. durch regelmäßige Updates, starke Passwörter, Firewalls und ggf. Zwei-Faktor-Authentifizierung.

Accepted Answer

Um den Port 6001 bei einer Änderungsinstallation von TIAMO am Main Server zu öffnen, sind in der Regel folgende Schritte notwendig: 1. **Firewall-Einstellungen prüfen und anpassen**... [mehr]

Accepted Answer

Um den Port 6001 bei einer Änderungsinstallation von TIAMO am Main Server zu öffnen, sind in der Regel folgende Schritte notwendig: 1. **Firewall-Einstellungen prüfen und anpassen** Stelle sicher, dass der Port 6001 in der Windows-Firewall (oder einer anderen verwendeten Firewall) freigegeben ist: - Öffne die Systemsteuerung und gehe zu „Windows Defender Firewall“. - Wähle „Erweiterte Einstellungen“. - Klicke auf „Eingehende Regeln“ und dann auf „Neue Regel“. - Wähle „Port“ und klicke auf „Weiter“. - Gib „6001“ als spezifischen lokalen Port ein. - Erlaube die Verbindung und folge den weiteren Schritten des Assistenten. - Wiederhole dies ggf. für „Ausgehende Regeln“. 2. **TIAMO-Konfiguration prüfen** Überprüfe, ob in der TIAMO-Konfiguration (z.B. in der Datei `tiamo.ini` oder einer vergleichbaren Konfigurationsdatei) der Port 6001 korrekt eingetragen ist. - Suche nach Einträgen wie `Port=6001` oder ähnlichen Angaben. - Passe die Konfiguration an, falls ein anderer Port eingetragen ist. 3. **Serverdienst neu starten** Nach Änderungen an der Firewall oder der Konfiguration muss der TIAMO-Serverdienst neu gestartet werden, damit die Änderungen wirksam werden. 4. **Netzwerkumgebung prüfen** Stelle sicher, dass keine weiteren Netzwerkgeräte (z.B. Router, Hardware-Firewalls) den Port 6001 blockieren. **Hinweis:** Die genaue Vorgehensweise kann je nach TIAMO-Version und Serverbetriebssystem leicht variieren. Bei Unsicherheiten empfiehlt sich ein Blick in das [TIAMO-Handbuch](https://www.metrohm.com/de-de/products/tiamo/) oder die Rücksprache mit dem IT-Administrator. **Wichtiger Hinweis:** Bei produktiven Systemen sollten Änderungen an Firewall- und Netzwerkeinstellungen immer mit dem IT-Sicherheitsbeauftragten abgestimmt werden. Weitere Informationen zu TIAMO findest du auf der offiziellen Seite von [Metrohm](https://www.metrohm.com/de-de/products/tiamo/).

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. b... [mehr]

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. bei verteilten Datenbanktransaktionen zwischen mehreren SQL Servern oder zwischen SQL Server und anderen Diensten. **Ob MSDTC für dich wichtig ist, hängt von deiner Umgebung und deinen Anwendungen ab:** **Wichtig/benötigt, wenn:** - Anwendungen oder Dienste auf dem System verteilte Transaktionen nutzen (z. B. SQL Server mit verteilten Abfragen, Microsoft Message Queuing, bestimmte .NET-Anwendungen). - Du Cluster- oder Hochverfügbarkeitslösungen verwendest, die auf verteilte Transaktionen angewiesen sind. **Nicht benötigt/deaktivierbar, wenn:** - Keine Anwendung auf dem System verteilte Transaktionen nutzt. - Du sicher bist, dass keine Abhängigkeit zu MSDTC besteht (z. B. bei einfachen Webservern, Fileservern, Einzelplatzsystemen ohne spezielle Datenbankanwendungen). **Empfehlung:** - Wenn du unsicher bist, ob MSDTC benötigt wird, lasse den Dienst auf „Manuell“ stehen. So startet er nur, wenn eine Anwendung ihn tatsächlich anfordert. - Deaktiviere den Dienst nur, wenn du sicher bist, dass keine Anwendung ihn benötigt. Andernfalls könnten Fehler bei Transaktionen auftreten. **Weitere Infos:** - [Microsoft MSDTC-Dokumentation](https://learn.microsoft.com/de-de/windows/win32/cossdk/microsoft-distributed-transaction-coordinator) **Fazit:** MSDTC ist nur dann wichtig, wenn verteilte Transaktionen genutzt werden. In vielen Standardumgebungen kann er deaktiviert werden, aber prüfe vorher die Abhängigkeiten deiner Anwendungen.

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenri... [mehr]

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenrichtlinien unter: **Computerkonfiguration** → **Richtlinien** → **Administrative Vorlagen** → **System** → **Energieverwaltung** → **Energieeinstellungen für Windows-Betriebssysteme** Dort gibt es folgende relevante Richtlinien: - **Energieeinstellungen für Netzbetrieb: Standbymodus nach (Minuten)** - **Energieeinstellungen für Akkubetrieb: Standbymodus nach (Minuten)** **So gehst du vor:** 1. Öffne den Gruppenrichtlinien-Editor (gpedit.msc für lokale Richtlinien oder Gruppenrichtlinienverwaltung für Domänenrichtlinien). 2. Navigiere zu den oben genannten Pfaden. 3. Aktiviere die Richtlinie und setze den Wert auf **0** Minuten. Das bedeutet, dass der Standbymodus nie automatisch aktiviert wird. 4. Alternativ kannst du die Richtlinie **Standbymodus deaktivieren** aktivieren, falls verfügbar. **Wichtig:** Diese Einstellungen verhindern nur das automatische Wechseln in den Energiesparmodus. Ein manueller Wechsel (z.B. per PowerShell-Befehl oder Benutzeraktion) bleibt weiterhin möglich. **Weitere Hinweise:** - Nach dem Setzen der GPO kann es nötig sein, die Richtlinien auf den Clients mit `gpupdate /force` zu aktualisieren. - Die Einstellungen gelten für alle Benutzer auf dem jeweiligen Computer, sofern sie als Computerrichtlinie gesetzt werden. **Microsoft-Dokumentation:** [Gruppenrichtlinieneinstellungen für Energieverwaltung](https://learn.microsoft.com/de-de/windows/client-management/mdm/policy-csp-power) Damit verhinderst du zuverlässig, dass Windows 11 automatisch in den Energiesparmodus wechselt, während manuelles Auslösen (z.B. per PowerShell) weiterhin möglich bleibt.

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vi... [mehr]

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vielen Fällen wird damit aber der **Ruhezustand** (Hibernate) ausgelöst, aus dem ein Aufwecken per Wake-on-LAN (WOL) standardmäßig **nicht** möglich ist. WOL funktioniert in der Regel nur aus dem **Energiesparmodus (S3/Sleep)** oder wenn der PC heruntergefahren, aber nicht komplett ausgeschaltet ist. **Abhilfe:** 1. **Sicherstellen, dass wirklich der Energiesparmodus (S3) genutzt wird:** - Verwende stattdessen den Befehl: ``` rundll32.exe powrprof.dll,SetSuspendState 0,1,0 ``` oder besser: ``` powershell.exe -command "Add-Type -AssemblyName System.Windows.Forms; [System.Windows.Forms.Application]::SetSuspendState('Suspend', $false, $false)" ``` - Alternativ: Nutze das Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` **nur**, wenn der Ruhezustand (Hibernate) deaktiviert ist. 2. **Ruhezustand deaktivieren:** - Öffne eine Eingabeaufforderung als Administrator und gib ein: ``` powercfg -h off ``` - Dadurch wird der Ruhezustand deaktiviert und der Befehl versetzt den PC in den Energiesparmodus (S3), aus dem WOL funktioniert. 3. **BIOS/UEFI und Windows-Einstellungen prüfen:** - Im BIOS/UEFI muss WOL aktiviert sein. - In den Energieoptionen von Windows unter den Eigenschaften des Netzwerkadapters muss „Gerät kann den Computer aus dem Ruhezustand aktivieren“ aktiviert sein. **Zusammengefasst:** Deaktiviere den Ruhezustand mit `powercfg -h off` und nutze dann den Befehl, um den PC in den Energiesparmodus zu versetzen. Dann sollte WOL wie gewünscht funktionieren. Weitere Infos: - [Microsoft: powercfg-Befehlszeilenoptionen](https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/powercfg-command-line-options) - [Wake-on-LAN bei Wikipedia](https://de.wikipedia.org/wiki/Wake_On_LAN)

Accepted Answer

Ja, der YubiKey ist ein bekannter Sicherheitsschlüssel, der von der Firma [Yubico](https://www.yubico.com/) entwickelt wird. Er unterstützt die Zwei-Faktor-Authentifizierung (2FA) und kann u... [mehr]

Accepted Answer

Ja, der YubiKey ist ein bekannter Sicherheitsschlüssel, der von der Firma [Yubico](https://www.yubico.com/) entwickelt wird. Er unterstützt die Zwei-Faktor-Authentifizierung (2FA) und kann unter Windows 10 und Windows 11 verwendet werden. YubiKey funktioniert mit verschiedenen Authentifizierungsprotokollen wie FIDO2, U2F, OTP und Smartcard (PIV). Unter Windows 10 und 11 kannst du den YubiKey beispielsweise für die Anmeldung an deinem Microsoft-Konto, für Windows Hello, für die Anmeldung bei Diensten wie Google, Facebook oder Dropbox sowie für viele Unternehmensanwendungen nutzen. Die Einrichtung erfolgt in der Regel über die jeweiligen Sicherheitseinstellungen der Dienste oder über die Windows-Einstellungen (z.B. unter "Anmeldeoptionen" → "Sicherheitsschlüssel"). Weitere Informationen findest du direkt bei [Yubico](https://www.yubico.com/de/works-with-yubikey/catalog/windows-login/).