Supportende übersehen
Der Server läuft zuverlässig, deshalb gerät sein Lebenszyklus aus dem Blick. Nach dem Ende des erweiterten Supports bleiben neue Sicherheitslücken offen.
Server & Infrastruktur
Windows Server Betreuung: Server und Active Directory pflegen
Unsere Windows Server Betreuung umfasst Installation, Updates und Pflege Ihrer Server sowie des Active Directory, in dem Benutzerkonten, Gruppen und Richtlinien zentral verwaltet werden. Wir halten beides aktuell, dokumentieren Änderungen nachvollziehbar und planen den Umstieg auf eine neue Version, solange die alte noch Sicherheitsupdates erhält.
Überblick
Was gehört zur Windows Server Betreuung?
Windows Server ist das Server-Betriebssystem von Microsoft. In kleinen und mittleren Unternehmen übernimmt es Aufgaben, die im Alltag kaum jemand bemerkt, solange sie funktionieren. Es prüft die Anmeldung am Rechner und stellt die gemeinsamen Ordner mit ihren Zugriffsrechten bereit. Außerdem löst es Rechnernamen in Adressen auf und verteilt Netzwerkadressen an die Geräte. Dazu kommen Fachanwendungen, deren Datenbank auf dem Server liegt.
Zentral ist dabei Active Directory, der Verzeichnisdienst von Windows Server. Darin stehen alle Benutzerkonten, Computer und Gruppen Ihres Unternehmens. Wer neu anfängt, erhält ein Konto und wird den passenden Gruppen zugeordnet; die Freigaben für Buchhaltung, Projektordner oder Fachanwendung ergeben sich daraus. Gruppenrichtlinien legen zusätzlich fest, wie Rechner und Benutzerkonten eingestellt sind. Nach wie vielen Minuten ohne Eingabe der Bildschirm sperrt oder welcher Laufwerksbuchstabe zum Projektordner führt, wird so einmal zentral geregelt statt an jedem Gerät.
Die Versionen von Windows Server mit langfristigem Support haben einen festen Lebenszyklus. Auf den allgemeinen Support, in dem Microsoft auch Fehler außerhalb der Sicherheit behebt, folgt der erweiterte Support, der im Wesentlichen Sicherheitsupdates liefert. Bei Windows Server 2022 ist der allgemeine Support im Oktober 2026 ausgelaufen; die Version befindet sich damit im erweiterten Support (Stand: Oktober 2026). Endet auch dieser, veröffentlicht Microsoft für die jeweilige Version regulär keine Sicherheitsupdates mehr.
Windows Server Betreuung ist deshalb mehr als Tagesgeschäft. Neben Updates und Benutzerverwaltung gehört dazu, Versionswechsel rechtzeitig einzuplanen und das Verzeichnis sauber zu halten. Wie Sie Konten und Server darüber hinaus gegen Angriffe absichern, beschreiben wir unter Systemhärtung. Der Gesamtrahmen aus Hardware, Virtualisierung und Speicher steht auf der Seite zur Server-Betreuung für KMU. Welche Ihrer Server zuerst Aufmerksamkeit brauchen, sehen wir uns gern in einer kostenlosen Erstberatung an.
Unser Vorgehen
So betreuen wir Ihre Windows Server
Vor einer Neuinstallation legen wir mit Ihnen fest, welche Aufgaben der Server übernimmt, welche Edition dafür passt und wie er ins Active Directory eingebunden wird. Das BSI verlangt diese Entscheidung begründet und dokumentiert (Baustein SYS.1.2.3). Wo der Funktionsumfang reicht, installieren wir die Variante ohne grafische Oberfläche, weil sie weniger Komponenten mitbringt, die gepflegt werden müssen. Auf dem Domänencontroller betreiben wir möglichst keine weiteren Dienste, und für Gruppenrichtlinien schreiben wir ein Konzept, damit sich Einstellungen nicht gegenseitig überlagern.
Im laufenden Betrieb spielen wir die Sicherheitsupdates von Microsoft zeitnah in abgestimmten Wartungsfenstern ein, als Teil unseres Patch-Managements. Einzelheiten dazu stehen beim IT-Monitoring, über das wir auch Speicherplatz, Dienste und Sicherungsergebnisse Ihrer Server im Blick behalten. Konten ausgeschiedener Mitarbeitender, verwaiste Gruppen und Freigaben ohne erkennbaren Zweck räumen wir in Absprache mit Ihnen auf. Änderungen tragen wir mit Datum und Grund in die IT-Dokumentation ein.
Steht ein Versionswechsel an, bauen wir den neuen Server parallel auf. Ein zusätzlicher Domänencontroller übernimmt das Verzeichnis, danach ziehen Dateifreigaben mitsamt ihren Rechten und weitere Rollen nacheinander um. Den Umzug der Fachanwendungen stimmen wir mit deren Herstellern ab. Erst wenn alles getestet ist, nehmen wir den alten Server außer Betrieb.
Kurz gesagt
Verzeichnis, Updates und Versionswechsel aus einer Hand
Typische Probleme
Woran Windows-Server-Umgebungen in KMU kranken
Gewachsene Ordnerrechte
Über Jahre wurden Rechte einzelnen Personen statt Gruppen gegeben. Heute lässt sich kaum noch nachvollziehen, wer welchen Ordner lesen darf.
Konten ehemaliger Mitarbeitender
Konten bleiben aktiv, obwohl die Person das Unternehmen längst verlassen hat – mitsamt Zugriff auf Postfach und Freigaben.
Alles auf einem System
Domänencontroller, Dateiablage und Fachanwendung teilen sich einen Server. Ein Update für die Software kann dann die Anmeldung aller Mitarbeitenden stören.
Nur ein Domänencontroller
Fällt dieser Server aus, funktionieren Anmeldung, Namensauflösung und Zugriffe auf Freigaben nicht mehr zuverlässig.
Widersprüchliche Gruppenrichtlinien
Mehrere Richtlinien setzen dieselbe Einstellung unterschiedlich. Fehler lassen sich so nur mühsam eingrenzen.
Alte Protokolle noch aktiv
Verfahren aus früheren Windows-Generationen bleiben eingeschaltet, weil ein längst ersetztes Gerät sie einmal benötigte.
Ausufernde Administratorrechte
Für einen schnellen Test oder eine Softwareinstallation wurden Konten einmal hochgestuft und nie zurückgesetzt, auch Zugänge früherer Dienstleister. Jedes dieser Konten ist ein Schlüssel zum gesamten Verzeichnis.
Einsatzszenarien
Typische Aufgaben rund um Windows Server
Zwischen Routinepflege und großem Projekt liegen viele Anlässe, bei denen sich eine Betreuung bezahlt macht. Drei davon zeigen, wie wir vorgehen.
Migration
Der Umstieg vor dem Supportende
Ein Server mit Windows Server 2016 trägt Verzeichnis und Dateiablage; den erweiterten Support beendet Microsoft im Januar 2027 (Stand: Oktober 2026).
- Rollen und Abhängigkeiten erfassen
- Neuen Server parallel aufbauen und testen
- Umstellung außerhalb der Kernarbeitszeit
Benutzerverwaltung
Ein- und Austritte im Team
Neue Mitarbeitende brauchen am ersten Tag ihre Zugänge, ausscheidende verlieren sie am letzten.
- Feste Vorlagen je Abteilung
- Gruppen statt Einzelrechten
- Deaktivierung mit Datum dokumentieren
Berechtigungen
Freigaben neu ordnen
Auf dem Dateiserver liegen Dutzende Ordner mit unklaren Rechten, und vertrauliche Daten sind für zu viele Personen sichtbar.
- Ist-Zustand der Rechte auswerten
- Neue Ordnerstruktur mit Ihnen abstimmen
- Rechte über Gruppen neu setzen
Ablauf
Schritt für Schritt zur betreuten Windows-Server-Umgebung
-
01
Kostenlose Beratung
Im Gespräch geht es um Ihre Windows Server, die Zahl der Benutzerkonten und anstehende Vorhaben wie neue Standorte oder eine Migration.
-
02
Bestandsaufnahme
Wir erfassen Versionen und Supportstand, Rollen, Domänencontroller, Gruppenrichtlinien und die Struktur der Freigaben.
-
03
Individuelles Angebot
Darin stehen die laufende Pflege, nötige Projekte wie ein Versionswechsel und die Lizenzen, die dafür anfallen.
-
04
Einrichtung oder Übernahme
Wir installieren neue Server oder übernehmen bestehende in die Betreuung und dokumentieren den Ausgangszustand.
-
05
Laufende Pflege
Updates, Benutzerverwaltung und Überwachung laufen nach Plan; größere Änderungen besprechen wir vorher mit Ihnen.
Steht bei Ihren Windows Servern ein Versionswechsel an?
Gemeinsam prüfen wir Supportstand, Rollen und Active Directory Ihrer Server. Daraus ergibt sich ein individuelles Angebot für Pflege und Migration.
FAQ
Häufige Fragen zur Windows Server Betreuung
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2933 922822-0 oder schreiben Sie an info@pronet-systems.de.
Wie lange erhält unser Windows Server noch Sicherheitsupdates?
Das hängt von der Version ab, denn Microsoft legt für die Versionen mit langfristigem Support feste Supportphasen fest. Nach Angaben von Microsoft (Stand: Oktober 2026) erhält Windows Server 2016 noch bis Januar 2027 Sicherheitsupdates und Windows Server 2019 bis Januar 2029. Für Windows Server 2022 gilt Oktober 2031, für Windows Server 2025 November 2034. Ältere Versionen wie Windows Server 2012 R2 sind bereits ohne regulären Support. Wir nennen Ihnen in der Bestandsaufnahme die Termine für jeden Ihrer Server.
Was passiert mit unserer Branchensoftware beim Wechsel auf einen neuen Windows Server?
Sie kann mit umziehen, wenn der Softwarehersteller die neue Windows-Server-Version unterstützt. Diese Frage stellen wir dem Hersteller vor dem Umzug, gemeinsam mit Ihnen, und klären ebenso, ob für den Umzug eine neue Lizenz oder ein Update der Software nötig ist. Wer die Anwendung neu installiert, legen wir vorher fest: der Hersteller selbst oder wir nach seinen Vorgaben. Bis zum Test durch Ihre Mitarbeitenden bleibt der alte Server verfügbar.
Welche Lizenzen braucht ein Windows Server?
Sie brauchen zwei Arten von Lizenzen: Der Server selbst wird nach Prozessorkernen lizenziert, und jede Person oder jedes Gerät mit Zugriff auf den Server benötigt eine Zugriffslizenz (CAL). Bei den beiden gängigen Editionen deckt eine Lizenz unterschiedlich viele virtuelle Maschinen ab: die kleinere zwei, die größere beliebig viele. So beschreibt es Microsoft für Windows Server 2025 (Stand: Oktober 2026). Für die Arbeit auf einem Terminalserver kommen eigene Zugriffslizenzen hinzu; solche für eine ältere Serverversion berechtigen laut Microsoft nicht zum Zugriff auf eine neuere. Welche Kombination für Sie passt, rechnen wir anhand Ihrer Umgebung durch.
Brauchen wir für unsere Windows Server einen zweiten Domänencontroller?
Ja, wir empfehlen ihn, sobald Ihr Betrieb auf die Anmeldung am Netzwerk angewiesen ist. Ein zweiter Domänencontroller hält eine eigene Kopie des Verzeichnisses und übernimmt Anmeldung und Namensauflösung, wenn der erste ausfällt oder gewartet wird. Er kann auch virtuell laufen, sollte dann aber nicht auf derselben Hardware liegen wie der erste. Je kürzer Ihr Team ohne Anmeldung auskommt, desto eher lohnt sich der zweite Server.
Wofür braucht ein Domänencontroller ein eigenes Notfallkennwort?
Es öffnet den Wiederherstellungsmodus der Verzeichnisdienste, in dem der Domänencontroller ohne laufendes Verzeichnis startet, etwa um das Verzeichnis aus einer Sicherung zurückzuspielen oder seine Datenbank zu reparieren. Die Anmeldung läuft dann über ein lokales Konto. Sein Kennwort wird beim Einrichten festgelegt, danach selten gebraucht und gerät deshalb leicht in Vergessenheit. Das BSI verlangt, diesen Notfallzugriff im Notfallmanagement zu planen (Baustein APP.2.2). Wir empfehlen, das Kennwort geschützt aufzubewahren, etwa in einem Passwort-Manager, und in der IT-Dokumentation festzuhalten, wo es liegt und wer darauf zugreifen darf.
Braucht ein Windows Server eine grafische Oberfläche?
Nein, für viele Aufgaben reicht eine Installation ohne Desktop, die per Fernverwaltung bedient wird. Sie enthält weniger Komponenten, was Updates und mögliche Angriffspunkte reduziert. Das BSI fordert im Baustein SYS.1.2.3, diese Variante zu installieren, wenn ihr Funktionsumfang ausreicht, und eine Abweichung zu begründen. Manche Fachanwendungen setzen allerdings die Variante mit Desktop voraus; dann richten wir diese ein und halten den Grund fest.
Weiterführende Seiten
Ihre Windows-Server-Umgebung gemeinsam durchgehen
Wie viele Windows Server laufen bei Ihnen, und welche Versionen sind es, soweit bekannt? Wir kommen auf Sie zu, sehen uns den Stand gemeinsam an und bereiten auf dieser Grundlage Ihr individuelles Angebot vor.