Wie man VPS unter Windows konfiguriert

Verbinden über RDP

Der beste Weg, um mit dem virtuellen dedizierten Server zu kommunizieren, ist die Verwendung des Remote Desktop Protocol, kurz RDP. Der Zugriff über dieses Protokoll ist einfach und vor allem sicher. Außerdem können Sie damit von fast jedem Gerät aus arbeiten:

• Über Windows. Da RDP von Microsoft entwickelt wurde, wird es bereits im Betriebssystem selbst verwaltet. Sie müssen im Startmenü den Eintrag Verbindung zu Remotedesktop finden oder den Befehl mstsc über Ausführen ausführen und dann Server-IP, Login und Passwort angeben.
• Über Linux. Die Einrichtung eines VPS unter Windows von Unix-Systemen aus beginnt mit der Ausführung des Remmina-Clients (wenn der Build ihn nicht enthält, müssen Sie ihn installieren). Die Anwendung selbst ist sehr einfach: Sie wählen RDP und geben Ihre IP-Adresse, Ihr Login und Ihr Passwort in die entsprechenden Felder ein.

Wichtig ist, dass Sie mit dem Remote Desktop Protokoll auch mit modernen Android- und iOS-Geräten arbeiten können. Mehr Details dazu und zum Protokoll im Allgemeinen und wie man sich verbindet, finden Sie in unserem separaten Artikel unter diesem Link.

Hinzufügen von Benutzern

Wenn Sie sich bei VDS anmelden, haben Sie zunächst nur einen Benutzer - Administrator. Aber um den Komfort und die Sicherheit zu verbessern, lohnt es sich, weitere Benutzer mit eingeschränkten Rechten hinzuzufügen. Das Szenario hängt davon ab, welches Betriebssystem Sie auf Ihrem Server haben - und wir werden Beispiele für gängige Versionen geben:

• Windows Server 2012. Klicken Sie auf den Server-Manager, der sich neben Start befindet. In dem Fenster, das sich öffnet, finden Sie Tools in der oberen Leiste und dort Computer Management. Es erscheint ein Fenster, auf der linken Seite gibt es eine Liste von Registerkarten, wo Sie von Dienstprogramme zu Lokale Benutzer und Benutzer gehen. Klicken Sie dann oben auf Aktionen und wählen Sie Neuer Benutzer. In dem neuen Fenster geben Sie das Login und den Namen des Benutzers an, seine Beschreibung und sein Passwort zweimal, überprüfen Sie zusätzliche Eigenschaften (z.B. dass der Benutzer das Passwort nicht selbst ändern kann, usw.) - und klicken Sie dann auf die Schaltfläche Erstellen.
• Windows Server 2016. Die Einrichtung eines Windows VPS-Servers dieser Version kann auf ähnliche Weise erfolgen, über Verwaltung und Computerverwaltung mit ähnlichen Fenstern und Registerkarten, aber es gibt einen einfacheren Weg. Öffnen Sie die Systemsteuerung (klicken Sie mit der rechten Maustaste auf Start), wählen Sie unter Benutzerkonten einen Punkt namens Kontotyp ändern, in dem neuen Fenster mit einer Liste aller Benutzer suchen Sie nach Benutzerkonto hinzufügen. In einem weiteren Fenster geben Sie Ihren Benutzernamen und Ihr Passwort ein (zweimal) und klicken auf Weiter - und fertig!
• Windows Server 2019. In dieser Version des Betriebssystems beginnt alles mit Start und dem Abschnitt im Optionsmenü, das sich öffnet (das Zahnradsymbol). Wählen Sie dort "Konten", und dann werden die aktuellen Benutzerinformationen angezeigt. Aber Sie brauchen ein Menü auf der linken Seite, wo es Andere Benutzer gibt - in diesem Abschnitt müssen Sie auf Benutzer für diesen Computer hinzufügen klicken. Daraufhin öffnet sich ein Fenster mit einer Liste von Registerkarten auf der linken Seite, wo Sie Benutzer, Aktionen, Zusätzliche Aktionen und Neuer Benutzer durchgehen müssen. Im neuen Fenster ist alles wie gewohnt: Anmeldung, Name und Beschreibung, Kennwort, Schaltflächen Erstellen und Schließen.

Wichtiger Hinweis: Die Rechte des erstellten Benutzers sind begrenzt, daher müssen Sie die Eigenschaften oder den Kontotyp ändern, um die Rechte anpassen zu können. Beachten Sie jedoch, dass die Flexibilität der Einstellungen immens ist, und dies ist ein Grund für eine separate Diskussion.

Sicherheit konfigurieren​

Beim Thema, wie man einen VPS unter Windows konfiguriert, sollte der Frage des Schutzes des Servers vor Hackerangriffen besondere Aufmerksamkeit gewidmet werden. Wir werden nur einige wichtige Bereiche hervorheben:

1. Software-Aktualisierung. Es ist immer notwendig, eine aktuelle Version Ihres Betriebssystems zu haben, in der alle bekannten Sicherheitslücken geschlossen sind. Aktivieren Sie dazu den automatischen Start von Updates im Update Center.
2. Konfiguration der Firewall. Deaktivieren Sie in der Firewall die Ports, die nicht vom Server verwendet werden (standardmäßig reichen 80 und 443 aus). Für andere Dienste öffnen Sie zusätzliche Ports und schränken den Zugriff durch die IP der VDS-Benutzer ein: 3389 für RDP, 990 für FTPS, 53 für DNS und 1433-1434 für SQL.
3. Ändern Sie den RDP-Port. Ändern Sie mit dem Registrierungseditor den Wert des Parameters HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp Port Number. Vergessen Sie nicht, den neuen Port zu den Firewall-Berechtigungen hinzuzufügen, und fügen Sie ihn nach dem Neustart des Servers zur Remotedesktopverbindung hinzu.
4. Schutz von RDP-Sitzungen. Wie bereits erwähnt, ist RDP ein sicheres Protokoll, aber es ist möglich, es zusätzlich gegen Brute-Force-Kennwörter zu schützen. Dies erfordert VPN oder SSL/TLS - Sie können dies in der Gruppenrichtlinie Remotedesktopserver-Sicherheit mit SSL (TLS 1.0) aktivieren.
5. Verwendung des Sicherheitskonfigurationsassistenten. Microsoft hat den Sicherheitskonfigurationsassistenten (Security Configuration Wizard, SCW) entwickelt. Mit ihm führen Sie Sicherheitsrichtliniendateien aus, die alles von der Betriebssystemkonfiguration bis zu Firewall-Einstellungen beschreiben - und verteilen sie an bestimmte Server.

Hinweis: Diese Liste erhebt keinen Anspruch auf Vollständigkeit. Für die VDS-Sicherheit gibt es viel zu konfigurieren: von der Änderung des Administratorennamens und der Deaktivierung des Verzeichniszugriffs ohne Passwort bis hin zur Feinabstimmung von Gruppen- und lokalen Sicherheitsrichtlinien, während unsere Liste Ihnen die schnelle Implementierung grundlegender Lösungen ermöglicht.

Installation der Software

Damit ist die Grundkonfiguration des VPS unter Windows bei weitem abgeschlossen - für den Einsatz der Website auf einem Server ist das aber noch nicht genug. Denn für den ordnungsgemäßen Betrieb ist bestimmte Software erforderlich. Deren Liste wird in jedem Fall individuell festgelegt, basierend auf der Technologie der Website. Allerdings gibt es ein Basispaket - das ist IIS. Hinter diesem Akronym steht ein Webserver, ohne den ASP.NET und ASP nicht funktionieren. Außerdem hilft er bei der Installation des PHP-Interpreters und der MySQL-Datenbanken. Für weitere Details zur Konfiguration des IIS ist es jedoch besser, sich unter diesem Link zu informieren.

Wie lassen sich Probleme bei der Einrichtung eines VDS mit Windows vermeiden?

Detaillierte Schritt-für-Schritt-Anleitungen sind wichtig, aber manchmal kann trotzdem etwas schief gehen. In einer solchen Situation ist der qualifizierte und freundliche technische Support des Unternehmens, das Ihr Hosting anbietet, kaum zu überschätzen. Den können Sie bei HostZealot immer bekommen! Die Einrichtung eines Windows VPS-Servers ist einfach und schnell und die VPS-Server-Vermietung wird mit der Hilfe unserer Spezialisten profitabel und zuverlässig sein.