WinRM Management Tool

NEU v2.0 (21.09.2026)

ISW WinRM Management richtet Windows Remote Management (WinRM) ein, härtet es und prüft es – komplett über eine grafische Oberfläche, ohne Kommandozeilen-Befehle. Es verwaltet WinRM-Dienst, HTTPS-Listener, Zertifikatbindung, Authentifizierung, TrustedHosts und Firewall-Regeln. Ein Härtungscheck mit 14 Prüfpunkten nach Microsoft Security Baseline und CIS Benchmark zeigt Abweichungen, behebt sie per Klick und rollt die Zielkonfiguration per Skript oder GPO-Vorlage aus. Der Mehrserver-Test prüft viele Server in einem Durchgang. Die Ergebnisse gehen als PDF-, HTML-, CSV- oder JSON-Bericht in die Ablage oder direkt per E-Mail an die Verantwortlichen.

Kernnutzen

• Komplette WinRM-Konfiguration per Oberfläche – ohne Kommandozeile und ohne fehleranfällige PowerShell-Befehle
• Sicher statt nur erreichbar: Der Härtungscheck zeigt auf einen Blick, wo die Konfiguration von Microsoft Security Baseline und CIS abweicht, und behebt es mit einem Klick
• Die ganze Umgebung im Blick: Viele Server in einem Durchgang prüfen, statt jeden einzeln anzufassen
• Einmal richtig einrichten, überall ausrollen – per Skript oder GPO-Vorlage
• Nachweisbar für Audit und Compliance: Berichte als PDF, HTML, CSV oder JSON, automatisch per E-Mail an die Verantwortlichen

Die Hauptfunktionen von ISW WinRM Management 2.0

• WinRM aktivieren und deaktivieren mit einem Klick, mit Live-Status von Dienst, Listenern und Zertifikatlaufzeit in der Übersicht
• HTTPS Quick Setup: selbstsigniertes Zertifikat und HTTPS-Listener in einem Schritt
• Zertifikatbindung für den HTTPS-Listener, auch mit Zertifikaten der internen CA, inklusive Warnung vor Ablauf
• Authentifizierungsmethoden für Client und Dienst konfigurieren (Kerberos, Negotiate, Certificate, CredSSP, Basic, Digest), mit Best-Practice-Vorlagen für Domäne, gemischte Umgebung und Arbeitsgruppe
• TrustedHosts-Verwaltung für Arbeitsgruppen-Szenarien mit Warnung vor dem Platzhalter „*“
• Firewall-Regeln automatisch erstellen und prüfen, auch per GPO verteilte Regeln
• Integrierter Verbindungstest über HTTPS, HTTP und Ping
• NEU Härtungscheck mit 14 Prüfpunkten nach Microsoft Security Baseline und CIS Benchmark, mit Score, lokal oder remote per HTTPS
• NEU Abweichungen mit einem Klick beheben, gezielt einzeln oder alle auf einmal
• NEU Rollout der Zielkonfiguration als PowerShell-Skript oder GPO-Vorlage (.reg)
• NEU Mehrserver-Test für bis zu acht Server gleichzeitig: Namensauflösung, Ports, Listener-Zertifikat, Anmeldung und Härtung je Server
• NEU Serverliste von Hand, aus TXT- oder CSV-Datei oder direkt aus dem Active Directory
• NEU Berichte als HTML, PDF, CSV oder JSON im ISW-Layout
• NEU Berichtsversand per E-Mail mit PDF und CSV im Anhang; SMTP-Passwort mit AES-256 verschlüsselt
• NEU Protokollierung aller Aktionen mit täglicher Protokolldatei und automatischer Bereinigung nach 30 Tagen

Lizenzierung

Was ist WinRM?

Windows Remote Management (WinRM) ist die Microsoft-Implementierung des WS-Management-Protokolls. Es ermöglicht die sichere Remoteverwaltung von Windows-Systemen über die Befehlszeile oder Skripte. WinRM bildet die Grundlage für:

• PowerShell Remoting (Enter-PSSession, Invoke-Command)
• Windows Remote Shell (WinRS)
• Windows Admin Center
• System Center Configuration Manager
• Azure Arc und Hybrid-Management

Warum das WinRM Management Tool?

Die manuelle Konfiguration von WinRM über PowerShell und Kommandozeile ist komplex und fehleranfällig. Das WinRM Management Tool vereinfacht diesen Prozess erheblich:

1. Grafische Benutzeroberfläche: Keine Kommandozeilen-Kenntnisse erforderlich
2. Automatische Erkennung: Das Tool erkennt automatisch, ob Sie in einer Domäne oder Workgroup arbeiten
3. HTTPS Quick Setup: Ein-Klick-Lösung für verschlüsselte Verbindungen
4. Zertifikatsverwaltung: Einfache Bindung von SSL-Zertifikaten an HTTPS-Listener
5. Firewall-Integration: Automatische Erstellung der benötigten Firewall-Regeln
6. Verbindungstest: Sofortige Überprüfung der Konfiguration
7. Protokollierung: Automatisches Logging aller Aktionen
8. Authentifizierungseinstellungen per Mausklick: Negotiate, Kerberos, Certificate u. v. m.

Ports und Protokolle

WinRM verwendet zwei Standard-Ports für die Kommunikation:

Authentifizierungsmethoden

WinRM unterstützt verschiedene Authentifizierungsmethoden. Die Wahl hängt von Ihrer Umgebung ab:

Konfiguration in einer Domäne

In einer Active Directory-Domänenumgebung ist die WinRM-Konfiguration am einfachsten, da Kerberos automatisch für die Authentifizierung verwendet werden kann.

Vorteile in der Domäne

Automatische Authentifizierung

• Anmeldedaten: Der aktuell angemeldete Benutzer wird automatisch verwendet (Kerberos)
• TrustedHosts: Nicht erforderlich (Kerberos-Authentifizierung)
• HTTPS: CA-Zertifikate der Domäne werden automatisch vertraut
• Skip-Optionen: Nicht erforderlich

Konfiguration in einer Workgroup

In einer Workgroup ohne Active Directory ist die Konfiguration aufwändiger, da keine zentrale Authentifizierung verfügbar ist. Das WinRM Management Tool vereinfacht diesen Prozess erheblich.

Wichtige Unterschiede zur Domäne

HTTPS-Konfiguration im Detail

HTTPS verschlüsselt die gesamte WinRM-Kommunikation und ist für Produktionsumgebungen dringend empfohlen.

Zertifikatstypen

HTTPS Quick Setup (Workgroup)

Der Button „HTTPS Quick Setup“ im WinRM Management Tool führt automatisch folgende Schritte aus:

1. Entfernt bestehende HTTPS-Listener (falls vorhanden)
2. Erstellt ein selbstsigniertes Zertifikat (5 Jahre gültig)
3. Bindet das Zertifikat an einen neuen HTTPS-Listener
4. Der Listener ist sofort auf Port 5986 aktiv

HTTP-Listener löschen

Nach erfolgreicher HTTPS-Konfiguration sollten Sie den unverschlüsselten HTTP-Listener entfernen:

• Im Tool: Klicken Sie auf „HTTP Listener löschen“
• Per Kommandozeile: winrm delete winrm/config/Listener?Address=*+Transport=HTTP

HTTPS-Konfiguration zurücksetzen

Der Button „HTTPS Konfiguration zurücksetzen“ entfernt alle HTTPS-Listener und die zugehörigen selbstsignierten Zertifikate. Verwenden Sie diese Funktion, wenn:

• Sie von selbstsignierten auf CA-Zertifikate wechseln möchten
• Die HTTPS-Konfiguration fehlerhaft ist
• Sie komplett neu beginnen möchten

Übersicht der Hauptfunktionen

Automatische Umgebungserkennung

Das Tool erkennt automatisch, ob Sie in einer Domäne oder Workgroup arbeiten, und passt die Oberfläche entsprechend an:

• Domäne erkannt: HTTPS-Skip-Optionen werden deaktiviert (grüne Kennzeichnung)
• Workgroup erkannt: HTTPS-Skip-Optionen werden aktiviert (orange Kennzeichnung)
• Firewall-Profil: Wird automatisch auf „Domäne“ oder „Privat“ gesetzt

Verbindungstest

Der Remote-Verbindungstest ermöglicht es, die Konfiguration sofort zu überprüfen:

• HTTP-Test (Port 5985): Testet unverschlüsselte Verbindungen
• HTTPS-Test (Port 5986): Testet verschlüsselte Verbindungen
• Ping-Test: Prüft die grundlegende Netzwerkerreichbarkeit

WinRM Management Tool – „Windows-Dienste haben sehr viel mit Compliance zu tun.“

Teil der ISW-Tools Suite von IT-Service Walter

© 2027 IT-Service Walter | Alle Rechte vorbehalten