Windows Server einrichten

In diesem Artikel erklären wir dir, wie du deinen Windows Server auf einem KVM-Server einrichtest, dich per Remote Desktop verbindest und die wichtigsten Grundeinstellungen vornimmst.

Windows Server eignet sich besonders, wenn du eine grafische Oberfläche benötigst oder Software verwenden möchtest, die für Windows entwickelt wurde.

Voraussetzungen

Bevor du beginnst, benötigst du:

• einen aktiven KVM-Server

• Zugriff auf das Serverpanel

• die IP-Adresse deines Servers

• das Administrator-Passwort

• einen Remote-Desktop-Client

• eine installierte Windows-Server-Version

Wenn Windows Server noch nicht installiert ist, musst du das Betriebssystem zuerst über das Serverpanel installieren.

Windows Server im Serverpanel installieren

Die Installation erfolgt über das Serverpanel.

1. Öffne https://server.instantroot.de/.

2. Melde dich mit deiner E-Mail-Adresse und deinem Passwort an.

3. Wähle deinen KVM-Server aus.

4. Öffne den Bereich für Neuinstallation oder Betriebssystem.

5. Wähle eine verfügbare Windows-Server-Version aus.

6. Starte die Installation.

7. Warte, bis die Installation vollständig abgeschlossen ist.

Während der Installation ist der Server möglicherweise nicht erreichbar.

Wichtig: Bei einer Neuinstallation werden vorhandene Daten auf dem Server in der Regel gelöscht. Erstelle vorher ein Backup, wenn du noch Daten benötigst.

Zugangsdaten finden

Nach der Installation findest du die Zugangsdaten im Serverpanel.

Typische Angaben sind:

Angabe	Bedeutung
IP-Adresse	Adresse deines Servers im Internet
Benutzername	meistens Administrator
Passwort	Passwort für den Windows-Login
RDP-Port	meistens 3389

Der Benutzername für Windows Server ist in der Regel Administrator.

Das Windows-Administrator-Passwort ist nicht automatisch dasselbe wie dein Passwort im Kundenportal oder Serverpanel.

Mit Windows Server per Remote Desktop verbinden

Windows Server wird meistens per Remote Desktop verwaltet.

Remote Desktop wird auch RDP genannt. RDP steht für Remote Desktop Protocol.

Damit kannst du die grafische Oberfläche deines Servers nutzen, als würdest du direkt davor sitzen.

Verbindung unter Windows herstellen

Auf einem Windows-PC ist der Remote-Desktop-Client meistens bereits installiert.

1. Öffne das Startmenü.

2. Suche nach Remotedesktopverbindung.

3. Öffne die Anwendung.

4. Gib die IP-Adresse deines Servers ein.

5. Klicke auf Verbinden.

6. Gib den Benutzernamen Administrator ein.

7. Gib das Passwort aus dem Serverpanel ein.

8. Bestätige die Verbindung.

Wenn eine Zertifikatswarnung angezeigt wird, kannst du diese prüfen und bestätigen.

Eine solche Warnung ist bei neuen Servern üblich, da noch kein eigenes Zertifikat für RDP eingerichtet wurde.

Verbindung unter macOS herstellen

Unter macOS kannst du die App Microsoft Remote Desktop verwenden.

1. Installiere Microsoft Remote Desktop aus dem App Store.

2. Öffne die App.

3. Erstelle eine neue PC-Verbindung.

4. Trage die IP-Adresse deines Servers ein.

5. Gib als Benutzer Administrator an.

6. Trage das Passwort ein.

7. Speichere die Verbindung.

8. Starte die Verbindung.

Verbindung mit Smartphone oder Tablet

Auch mit Smartphone oder Tablet kannst du dich per RDP verbinden.

Dafür kannst du die App Microsoft Remote Desktop verwenden.

Du benötigst:

• IP-Adresse

• Benutzername

• Passwort

• stabile Internetverbindung

Für längere Arbeiten am Server ist ein PC oder Notebook aber deutlich besser geeignet.

Erstes Login

Nach der ersten Anmeldung solltest du prüfen, ob Windows vollständig eingerichtet ist.

Prüfe besonders:

• funktioniert die Netzwerkverbindung?

• ist die Uhrzeit korrekt?

• sind Windows Updates verfügbar?

• ist der Servername passend?

• ist das Administrator-Passwort sicher?

• ist die Firewall aktiv?

• sind unnötige Dienste deaktiviert?

Administrator-Passwort ändern

Ändere das Administrator-Passwort nach der ersten Anmeldung, wenn du ein eigenes Passwort verwenden möchtest.

1. Öffne das Startmenü.

2. Suche nach Computerverwaltung.

3. Öffne Lokale Benutzer und Gruppen.

4. Öffne Benutzer.

5. Rechtsklicke auf Administrator.

6. Wähle Kennwort festlegen.

7. Vergib ein neues sicheres Passwort.

Alternativ kannst du das Passwort über die Eingabeaufforderung ändern.

Befehl:

net user Administrator NeuesSicheresPasswort

Verwende ein langes und sicheres Passwort.

Servername ändern

Der Servername hilft dir, den Server besser zu erkennen.

1. Öffne die Windows-Einstellungen.

2. Gehe zu System.

3. Öffne Info.

4. Klicke auf Diesen PC umbenennen.

5. Vergib einen neuen Namen.

6. Starte den Server neu.

Der Servername sollte eindeutig sein und keine Sonderzeichen enthalten.

Beispiel:

win-server-01

Windows Updates installieren

Installiere nach der ersten Anmeldung alle verfügbaren Updates.

1. Öffne die Windows-Einstellungen.

2. Gehe zu Windows Update.

3. Suche nach Updates.

4. Installiere alle verfügbaren Updates.

5. Starte den Server neu, wenn Windows dazu auffordert.

Updates sind wichtig für Sicherheit, Stabilität und Kompatibilität.

Zeitzone einstellen

Eine falsche Zeitzone kann zu Problemen mit Logs, geplanten Aufgaben oder Anwendungen führen.

1. Öffne die Windows-Einstellungen.

2. Gehe zu Zeit und Sprache.

3. Öffne Datum und Uhrzeit.

4. Stelle die passende Zeitzone ein.

Für Deutschland ist die Zeitzone meistens:

UTC+01:00 Amsterdam, Berlin, Bern, Rom, Stockholm, Wien

Windows Defender Firewall prüfen

Die Windows Defender Firewall sollte aktiv bleiben.

Sie schützt den Server vor unerwünschten eingehenden Verbindungen.

Öffne die Firewall so:

1. Öffne das Startmenü.

2. Suche nach Windows Defender Firewall.

3. Öffne Erweiterte Einstellungen.

4. Prüfe die eingehenden und ausgehenden Regeln.

Öffne nur Ports, die du wirklich benötigst.

Ports in Windows freigeben

Wenn eine Anwendung von außen erreichbar sein soll, muss der passende Port in der Firewall freigegeben werden.

Beispiele:

Dienst	Port
Remote Desktop	3389
HTTP	80
HTTPS	443
Minecraft Java	25565
FiveM	30120
Teamspeak	9987

Eingehende Portregel erstellen

1. Öffne Windows Defender Firewall mit erweiterter Sicherheit.

2. Klicke auf Eingehende Regeln.

3. Klicke auf Neue Regel.

4. Wähle Port.

5. Wähle TCP oder UDP.

6. Trage den gewünschten Port ein.

7. Wähle Verbindung zulassen.

8. Wähle die passenden Profile.

9. Vergib einen eindeutigen Namen.

10. Speichere die Regel.

Achte darauf, ob deine Anwendung TCP, UDP oder beides benötigt.

Remote Desktop absichern

RDP ist ein häufiges Ziel für Angriffe. Deshalb solltest du Remote Desktop nicht unnötig offen und ungeschützt lassen.

Empfehlungen:

• sicheres Administrator-Passwort verwenden

• Windows Updates installieren

• nur benötigte Benutzer für RDP erlauben

• Firewall-Regeln begrenzen

• RDP-Port nicht unnötig veröffentlichen

• Ereignisanzeige regelmäßig prüfen

• unnötige Benutzerkonten entfernen

Wenn möglich, erlaube RDP nur für feste IP-Adressen.

Neuen Benutzer anlegen

Es ist oft sinnvoll, nicht dauerhaft mit dem Standard-Administrator zu arbeiten.

1. Öffne Computerverwaltung.

2. Öffne Lokale Benutzer und Gruppen.

3. Öffne Benutzer.

4. Erstelle einen neuen Benutzer.

5. Vergib ein sicheres Passwort.

6. Füge den Benutzer bei Bedarf zur Gruppe Administratoren hinzu.

Vergebe Administratorrechte nur, wenn sie wirklich benötigt werden.

Programme installieren

Du kannst Programme wie auf einem normalen Windows-System installieren.

Typische Anwendungen sind:

• Webserver

• Datenbankserver

• Gameserver-Software

• Remote-Tools

• Entwicklungsumgebungen

• Backup-Software

• Monitoring-Tools

Lade Software nur von offiziellen Quellen herunter.

Vermeide unbekannte Installer, gecrackte Software oder nicht vertrauenswürdige Skripte.

Task-Manager verwenden

Der Task-Manager hilft dir, die Auslastung deines Servers zu prüfen.

Öffne ihn mit:

Strg + Shift + Esc

Dort findest du:

• CPU-Auslastung

• RAM-Auslastung

• Datenträgerauslastung

• Netzwerkaktivität

• laufende Prozesse

• Autostart-Programme

Wenn dein Server langsam ist, prüfe zuerst den Task-Manager.

Dienste verwalten

Viele Programme laufen unter Windows als Dienst.

Dienste kannst du über die Dienstverwaltung prüfen.

1. Öffne das Startmenü.

2. Suche nach Dienste.

3. Öffne die Dienstverwaltung.

4. Suche den gewünschten Dienst.

5. Starte, stoppe oder starte den Dienst neu.

Beispiele für Dienste:

• Webserver

• Datenbanken

• Gameserver

• Update-Dienste

• Monitoring-Dienste

Ereignisanzeige verwenden

Die Ereignisanzeige zeigt wichtige Systemmeldungen und Fehler.

1. Öffne das Startmenü.

2. Suche nach Ereignisanzeige.

3. Öffne Windows-Protokolle.

4. Prüfe besonders Anwendung, Sicherheit und System.

Die Ereignisanzeige ist hilfreich bei:

• fehlgeschlagenen Logins

• Dienstfehlern

• Systemabstürzen

• Updateproblemen

• RDP-Problemen

Speicherplatz prüfen

Prüfe regelmäßig den verfügbaren Speicherplatz.

1. Öffne den Datei-Explorer.

2. Gehe zu Dieser PC.

3. Prüfe das Laufwerk C:.

4. Entferne nicht mehr benötigte Dateien.

Wenn das Systemlaufwerk voll ist, können Updates, Programme und Dienste fehlschlagen.

Datenträgerbereinigung verwenden

Windows bietet eine Datenträgerbereinigung.

1. Öffne das Startmenü.

2. Suche nach Datenträgerbereinigung.

3. Wähle das Laufwerk C:.

4. Wähle nicht benötigte Dateien aus.

5. Starte die Bereinigung.

Prüfe sorgfältig, welche Dateien gelöscht werden.

Server neu starten

Ein Neustart kann nach Updates oder Konfigurationsänderungen erforderlich sein.

Du kannst den Server über Windows neu starten oder über das Serverpanel.

Empfohlen ist ein normaler Neustart über Windows:

1. Öffne das Startmenü.

2. Klicke auf Ein/Aus.

3. Wähle Neu starten.

Ein Neustart über das Serverpanel sollte genutzt werden, wenn der Server nicht mehr richtig reagiert.

Unterschied zwischen Windows-Neustart und Hard Reset

Ein normaler Windows-Neustart fährt das Betriebssystem sauber herunter und startet es neu.

Ein Hard Reset über das Serverpanel unterbricht den Server direkter.

Neustartart	Bedeutung
Windows-Neustart	sauberer Neustart über das Betriebssystem
Hard Reset	erzwungener Neustart über das Serverpanel

Ein Hard Reset sollte nur verwendet werden, wenn der Server nicht mehr reagiert.

VNC-Konsole verwenden

Wenn RDP nicht funktioniert, kannst du die VNC-Konsole im Serverpanel verwenden.

Die VNC-Konsole zeigt dir den direkten Bildschirm des Servers.

Sie ist hilfreich bei:

• RDP funktioniert nicht

• Windows startet nicht richtig

• Firewall blockiert RDP

• Netzwerk ist falsch konfiguriert

• Server hängt beim Start

• Passwortänderung oder Loginproblem

Die VNC-Konsole ersetzt nicht dauerhaft RDP, hilft aber bei Problemen.

RDP funktioniert nicht

Wenn du dich nicht per Remote Desktop verbinden kannst, prüfe:

• ist der Server eingeschaltet?

• ist die IP-Adresse korrekt?

• ist der Port 3389 erreichbar?

• ist RDP in Windows aktiviert?

• blockiert die Windows Firewall die Verbindung?

• wurde der RDP-Port geändert?

• ist das Passwort korrekt?

• ist der Benutzer für RDP erlaubt?

• funktioniert der Zugriff über die VNC-Konsole?

Passwort funktioniert nicht

Wenn das Administrator-Passwort nicht funktioniert, prüfe:

• wurde das Passwort korrekt kopiert?

• enthält es Sonderzeichen?

• ist die Tastaturbelegung korrekt?

• verwendest du den richtigen Benutzer?

• nutzt du wirklich das Windows-Passwort und nicht das Serverpanel-Passwort?

Das Serverpanel-Passwort ist nicht automatisch dasselbe wie das Windows-Administrator-Passwort.

Tastaturbelegung beachten

Bei Passwörtern mit Sonderzeichen kann eine falsche Tastaturbelegung Probleme verursachen.

Beispiel:

• deutsche Tastatur: z und y wie gewohnt

• englische Tastatur: z und y vertauscht

• Sonderzeichen liegen teilweise auf anderen Tasten

Wenn dein Passwort nicht funktioniert, prüfe besonders Sonderzeichen.

Windows aktivieren

Je nach Produkt und Lizenzmodell kann eine Windows-Aktivierung erforderlich sein.

Prüfe den Aktivierungsstatus so:

1. Öffne die Windows-Einstellungen.

2. Gehe zu System.

3. Öffne Aktivierung.

Wenn eine Aktivierung erforderlich ist, folge den angezeigten Schritten oder prüfe die Informationen deines gebuchten Produkts.

Backups erstellen

Erstelle regelmäßig Backups, besonders bevor du größere Änderungen vornimmst.

Wichtige Daten sind zum Beispiel:

• Webseiten

• Datenbanken

• Gameserver-Dateien

• Konfigurationsdateien

• Projektdateien

• Benutzerdateien

Speichere Backups nicht nur auf demselben Server. Wenn der Server beschädigt oder kompromittiert wird, können lokale Backups ebenfalls verloren gehen.

Erste Sicherheitscheckliste

Nach der Einrichtung solltest du mindestens folgende Punkte prüfen:

• Windows Updates installiert

• sicheres Administrator-Passwort gesetzt

• unnötige Benutzer entfernt

• Firewall aktiv

• nur benötigte Ports geöffnet

• RDP abgesichert

• Zeitzone korrekt

• Servername gesetzt

• Speicherplatz geprüft

• Backups geplant

• Ereignisanzeige bekannt

• unnötige Software entfernt

Häufige Probleme

Server ist nach Installation nicht erreichbar

Mögliche Ursachen:

• Installation läuft noch

• Windows startet gerade

• Netzwerk ist noch nicht bereit

• RDP ist noch nicht aktiv

• Firewall blockiert Verbindung

Warte einige Minuten und prüfe den Server über die VNC-Konsole.

Verbindung wird abgelehnt

Mögliche Ursachen:

• falsche IP-Adresse

• falscher Port

• RDP deaktiviert

• Firewall blockiert RDP

• Windows ist nicht vollständig gestartet

Anmeldung schlägt fehl

Mögliche Ursachen:

• falsches Passwort

• falscher Benutzername

• Tastaturbelegung falsch

• Passwort wurde geändert

• Benutzer ist nicht für RDP erlaubt

Server ist langsam

Prüfe:

• CPU-Auslastung im Task-Manager

• RAM-Auslastung

• Datenträgerauslastung

• laufende Updates

• zu viele Autostart-Programme

• laufende Scans oder Installationen

Updates hängen

Windows Updates können längere Zeit dauern.

Wenn ein Update sehr lange hängt, prüfe die Ereignisanzeige und die Update-Einstellungen. Starte den Server nicht vorschnell hart neu, solange Windows sichtbar noch Updates verarbeitet.