WinRM Management Tool

ISW WinRM Management 2.0 (NEU, 21.09.2026) richtet Windows Remote Management (WinRM) ein, härtet es und prüft es – komplett über eine grafische Oberfläche, ohne Kommandozeilen-Befehle. Es verwaltet WinRM-Dienst, HTTPS-Listener, Zertifikatbindung, Authentifizierung, TrustedHosts und Firewall-Regeln. Ein Härtungscheck mit 14 Prüfpunkten nach Microsoft Security Baseline und CIS Benchmark zeigt Abweichungen, behebt sie per Klick und rollt die Zielkonfiguration per Skript oder GPO-Vorlage aus. Der Mehrserver-Test prüft viele Server in einem Durchgang. Die Ergebnisse gehen als PDF-, HTML-, CSV- oder JSON-Bericht in die Ablage oder direkt per E-Mail an die Verantwortlichen.

Kernnutzen

• Komplette WinRM-Konfiguration per Oberfläche – ohne Kommandozeile und ohne fehleranfällige PowerShell-Befehle
• Sicher statt nur erreichbar: Der Härtungscheck zeigt auf einen Blick, wo die Konfiguration von Microsoft Security Baseline und CIS abweicht, und behebt es mit einem Klick
• Die ganze Umgebung im Blick: Viele Server in einem Durchgang prüfen, statt jeden einzeln anzufassen
• Einmal richtig einrichten, überall ausrollen – per Skript oder GPO-Vorlage
• Nachweisbar für Audit und Compliance: Berichte als PDF, HTML, CSV oder JSON, automatisch per E-Mail an die Verantwortlichen

Die Hauptfunktionen von ISW WinRM Management 2.0:

• WinRM aktivieren und deaktivieren mit einem Klick, mit Live-Status von Dienst, Listenern und Zertifikatlaufzeit in der Übersicht
• HTTPS Quick Setup: selbstsigniertes Zertifikat und HTTPS-Listener in einem Schritt
• Zertifikatbindung für den HTTPS-Listener, auch mit Zertifikaten der internen CA, inklusive Warnung vor Ablauf
• Authentifizierungsmethoden für Client und Dienst konfigurieren (Kerberos, Negotiate, Certificate, CredSSP, Basic, Digest), mit Best-Practice-Vorlagen für Domäne, gemischte Umgebung und Arbeitsgruppe
• TrustedHosts-Verwaltung für Arbeitsgruppen-Szenarien mit Warnung vor dem Platzhalter „*“
• Firewall-Regeln automatisch erstellen und prüfen, auch per GPO verteilte Regeln
• Integrierter Verbindungstest über HTTPS, HTTP und Ping
• Neu: Härtungscheck mit 14 Prüfpunkten nach Microsoft Security Baseline und CIS Benchmark, mit Score, lokal oder remote per HTTPS
• Neu: Abweichungen mit einem Klick beheben, gezielt einzeln oder alle auf einmal
• Neu: Rollout der Zielkonfiguration als PowerShell-Skript oder GPO-Vorlage (.reg)
• Neu: Mehrserver-Test für bis zu acht Server gleichzeitig: Namensauflösung, Ports, Listener-Zertifikat, Anmeldung und Härtung je Server
• Neu: Serverliste von Hand, aus TXT- oder CSV-Datei oder direkt aus dem Active Directory
• Neu: Berichte als HTML, PDF, CSV oder JSON im ISW-Layout
• Neu: Berichtsversand per E-Mail mit PDF und CSV im Anhang; SMTP-Passwort mit AES-256 verschlüsselt
• Neu: Protokollierung aller Aktionen mit täglicher Protokolldatei und automatischer Bereinigung nach 30 Tagen

Lizenzierung

Gute Software muss nicht teuer sein.

Einmalig 179,00 € (inkl. 19% MwSt.)

• Standortlizenz ohne Benutzerbegrenzung
• Keine Folgekosten, keine Abonnements
• Kostenlose Updates innerhalb der Hauptversion

Was ist WinRM?

Windows Remote Management (WinRM) ist die Microsoft-Implementierung des WS-Management-Protokolls. Es ermöglicht die sichere Remoteverwaltung von Windows-Systemen über die Befehlszeile oder Skripte. WinRM bildet die Grundlage für:

• PowerShell Remoting (Enter-PSSession, Invoke-Command)
• Windows Remote Shell (WinRS)
• Windows Admin Center
• System Center Configuration Manager
• Azure Arc und Hybrid-Management

Warum das WinRM Management Tool?

Die manuelle Konfiguration von WinRM über PowerShell und Kommandozeile ist komplex und fehleranfällig. Das WinRM Management Tool vereinfacht diesen Prozess erheblich:

1. Grafische Benutzeroberfläche: Keine Kommandozeilen-Kenntnisse erforderlich
2. Automatische Erkennung: Das Tool erkennt automatisch, ob Sie in einer Domäne oder Workgroup arbeiten
3. HTTPS Quick Setup: Ein-Klick-Lösung für verschlüsselte Verbindungen
4. Zertifikatsverwaltung: Einfache Bindung von SSL-Zertifikaten an HTTPS-Listener
5. Firewall-Integration: Automatische Erstellung der benötigten Firewall-Regeln
6. Verbindungstest: Sofortige Überprüfung der Konfiguration
7. Protokollierung: Automatisches Logging aller Aktionen
8. Authentifizierungseinstellungen per Mausklick Negotiate, Kerberos, Certificate uvm.

Ports und Protokolle

WinRM verwendet zwei Standard-Ports für die Kommunikation:

Authentifizierungsmethoden

WinRM unterstützt verschiedene Authentifizierungsmethoden. Die Wahl hängt von Ihrer Umgebung ab:

Konfiguration in einer Domäne

In einer Active Directory-Domänenumgebung ist die WinRM-Konfiguration am einfachsten, da Kerberos automatisch für die Authentifizierung verwendet werden kann.

Vorteile in der Domäne

Automatische Authentifizierung

Anmeldedaten: Der aktuell angemeldete Benutzer wird automatisch verwendet (Kerberos)

• TrustedHosts: Nicht erforderlich (Kerberos-Authentifizierung)
• HTTPS: CA-Zertifikate der Domäne werden automatisch vertraut
• Skip-Optionen: Nicht erforderlich

Konfiguration in einer Workgroup

In einer Workgroup ohne Active Directory ist die Konfiguration aufwändiger, da keine zentrale Authentifizierung verfügbar ist. Das WinRM Management Tool vereinfacht diesen Prozess erheblich.

Wichtige Unterschiede zur Domäne

HTTPS-Konfiguation im Detail

HTTPS verschlüsselt die gesamte WinRM-Kommunikation und ist für Produktionsumgebungen dringend empfohlen.

Zertifikatstypen

HTTPS Quick Setup (Workgroup)

Der Button “HTTPS Quick Setup” im WinRM Management Tool führt automatisch folgende Schritte aus:

1. Entfernt bestehende HTTPS-Listener (falls vorhanden)
2. Erstellt ein selbstsigniertes Zertifikat (5 Jahre gültig)
3. Bindet das Zertifikat an einen neuen HTTPS-Listener
4. Der Listener ist sofort auf Port 5986 aktiv

Wichtig für Domänen

Verwenden Sie “HTTPS Quick Setup” NICHT in Domänenumgebungen! Quick Setup erstellt selbstsignierte Zertifikate, die von anderen Domänen-Computern nicht automatisch vertraut werden. Nutzen Sie stattdessen Zertifikate Ihrer internen CA.

HTTP-Listener löschen

Nach erfolgreicher HTTPS-Konfiguration sollten Sie den unverschlüsselten HTTP-Listener entfernen:

• Im Tool: Klicken Sie auf “HTTP Listener löschen”
• Per PowerShell: winrm delete winrm/config/Listener?Address=*+Transport=HTTP

Maximale Sicherheit

Nach dem Löschen des HTTP-Listeners sind nur noch verschlüsselte HTTPS-Verbindungen (Port 5986) möglich.

HTTPS Konfiguration zurücksetzen

Der Button “HTTPS Konfiguration zurücksetzen” entfernt alle HTTPS-Listener und die zugehörigen selbstsignierten Zertifikate. Verwenden Sie diese Funktion wenn:

• Sie von selbstsignierten auf CA-Zertifikate wechseln möchten
• Die HTTPS-Konfiguration fehlerhaft ist
• Sie komplett neu beginnen möchten

Übersicht der Hauptfunktionen

Automatische Umgebungserkennung

Das Tool erkennt automatisch, ob Sie in einer Domäne oder Workgroup arbeiten, und passt die Oberfläche entsprechend an:

• Domäne erkannt: HTTPS-Skip-Optionen werden deaktiviert (grüne Kennzeichnung)
• Workgroup erkannt: HTTPS-Skip-Optionen werden aktiviert (orange Kennzeichnung)

Firewall-Profil: Wird automatisch auf “Domäne” oder “Privat” gesetzt

Verbindungstest

Der Remote-Verbindungstest ermöglicht es, die Konfiguration sofort zu überprüfen:

• HTTP-Test (Port 5985): Testet unverschlüsselte Verbindungen
• HTTPS-Test (Port 5986): Testet verschlüsselte Verbindungen
• Ping-Test: Prüft die grundlegende Netzwerkerreichbarkeit

Anmeldedaten

Domäne: Anmeldedaten optional (aktueller Benutzer wird verwendet)
Workgroup: Anmeldedaten ERFORDERLICH (Format: COMPUTERNAME\Administrator)

WinRM Management Tool – Windowsdienste haben sehr viel mit Compliance zu tun

Teil der ISW-Tools Suite von IT-Service Walter

© 2026 IT-Service Walter | Alle Rechte vorbehalten