SSH statt RDP: Wie wir Windows Server fernwarten

Die Fernwartung von Windows Servern läuft in den meisten Umgebungen über RDP: eine grafische Sitzung, Maus und Tastatur wie am lokalen Rechner. Für einzelne Eingriffe reicht das. Für die laufende Verwaltung mehrerer Server ist es langsam und schwer zu automatisieren. Bei cloudbase.run läuft die administrative Fernwartung stattdessen über OpenSSH.

Warum RDP an seine Grenzen kommt

Eine offene RDP-Verbindung ist ein beliebtes Angriffsziel: Viele Ransomware-Vorfälle nehmen genau dort ihren Anfang. Eine grafische Sitzung lässt sich außerdem kaum automatisieren. Jede Änderung an mehreren Servern bedeutet mehrere einzelne Sitzungen statt eines einzigen Skripts.

Was OpenSSH anders macht

OpenSSH ist seit Windows Server 2019 ein Bordmittel von Microsoft selbst, kein Drittanbieter-Zusatz. Der Zugriff läuft verschlüsselt direkt auf der PowerShell, mit zentraler Schlüsselverwaltung statt Benutzername und Passwort pro Sitzung. Das lässt sich unmittelbar mit Skripten und mit Ansible kombinieren: Eine Änderung, die wir für einen Server schreiben, wenden wir auf zehn oder hundert Server gleichzeitig an.

Was dadurch nicht verschwindet

Für Anwendungen mit grafischer Oberfläche bleibt RDP auf Clients ein sinnvoller Zugang. SSH ersetzt die administrative Fernwartung von Servern, nicht jede Form von Remote-Zugriff.

Wie SSH-Fernwartung, Ansible-Automatisierung und Server-Härtung zusammenspielen, lesen Sie unter Windows-Infrastruktur ohne RMM-Lizenzkosten.