Windows Admin Center installieren – Anleitung 2026

Das Windows Admin Center installieren dauert keine zehn Minuten: Installer bei Microsoft laden, auf einem Windows Server oder einem Windows-11-Rechner ausführen, Express-Setup wählen und das TLS-Zertifikat bestätigen. Danach öffnest du die Oberfläche im Browser — auf dem Client unter https://localhost:6600, auf einem Server über den Hostnamen auf Port 443 — und trägst den ersten Server ein. Aktuelle Version ist 2606.

Was das Windows Admin Center abdeckt – und was nicht

Das Windows Admin Center (kurz WAC) ist Microsofts kostenloses, browserbasiertes Verwaltungswerkzeug für Windows-Server, -Cluster und -Clients. Der Kern ist das Gateway: ein kleiner Webdienst, den du auf genau einem Rechner installierst. Du meldest dich im Browser am Gateway an und steuerst von dort alle eingebundenen Systeme — Dienste, Updates, Hyper-V, Benutzer, Ereignisanzeige, Registry.

Auf den verwalteten Servern selbst installierst du nichts. Das Gateway spricht sie über WinRM (Windows Remote Management, der Fernverwaltungsdienst von Windows) mit Remote-PowerShell und WMI an. Kein Agent, kein IIS, kein SQL Server im Hintergrund.

Wichtig für die Erwartungshaltung: Das WAC ersetzt weder RSAT noch System Center. Rollen wie Active Directory, DNS, DHCP oder IIS verwaltest du weiterhin mit den klassischen Konsolen. Was das WAC übernimmt, ist der tägliche Server-Alltag: Auslastung prüfen, Dienst neu starten, Update einspielen, VM anlegen, kurz per PowerShell nachschauen.

Voraussetzungen: Wo läuft das Gateway?

Bevor du das Windows Admin Center installieren kannst, muss der Zielrechner passen. Microsoft listet als Installationsziele für das Gateway Windows Server 2016, 2019, 2022, 2025 (auch als Failover-Cluster für Hochverfügbarkeit) sowie Windows 11 als lokalen Client für Tests und kleine Umgebungen. Optimiert ist die aktuelle Version für Windows Server 2025.

• Lokaler Client (Windows 11): gut zum Ausprobieren, für Einzel-Admins und den Heimserver.
• Gateway-Server: ein dedizierter Server, auf den mehrere Admins per Browser zugreifen — die Variante für den Dauerbetrieb.
• Verwalteter Server: Installation direkt auf dem Server, den du (oder dessen Cluster du) betreust.

Verwalten kannst du damit Windows Server ab 2016 vollständig sowie Windows 10/11 über die Computerverwaltung. Für Windows Server 2012/2012 R2 gibt es nur eingeschränkte Funktionen, und dort muss das Windows Management Framework 5.1 nachinstalliert sein — mit $PSVersionTable prüfst du in der PowerShell, welche Version läuft.

Zwei Punkte, die man vorher wissen sollte: Als Browser sind nur Microsoft Edge und Google Chrome offiziell getestet (Firefox hat einen eigenen Zertifikatsspeicher und macht Ärger), und die Installation auf einem Domänencontroller unterstützt Microsoft nicht. Für das Gateway also lieber ein Member-Server oder der eigene Admin-PC.

Windows Admin Center installieren – Schritt für Schritt

Seit dem modernisierten Gateway (Version 2410 und neuer) ist das Setup eine .exe statt der früheren MSI-Datei. Der Ablauf auf einem System mit grafischer Oberfläche:

1. Lade den Installer im Microsoft Evaluation Center herunter (Kurzlink: aka.ms/WACdownload). Dort liegt immer die aktuelle GA-Version.
2. Starte die Datei mit Administratorrechten und bestätige Lizenzbedingungen und Datenschutzhinweis.
3. Wähle den Installationsmodus: Express-Setup entscheidet Netzwerkzugriff und Port anhand des Betriebssystems. Das benutzerdefinierte Setup lässt dich Port, Zertifikat, FQDN des Endpunkts, TrustedHosts-Verwaltung und WinRM über HTTPS selbst festlegen.
4. Entscheide dich beim TLS-Zertifikat: Der Installer kann ein selbstsigniertes Zertifikat erzeugen — das gilt allerdings nur 60 Tage und ist damit reine Testware. Für den Produktivbetrieb hinterlegst du den Fingerabdruck eines Zertifikats deiner internen Zertifizierungsstelle; es muss vorher im Speicher LocalMachine\My liegen.
5. Lege fest, ob automatische Updates installiert werden sollen (empfohlen) und ob Diagnosedaten an Microsoft gehen.
6. Installiere, setze am Ende den Haken bei Start Windows Admin Center und melde dich mit einem Administratorkonto an.
7. Beim ersten Aufruf fragt der Browser nach einem Zertifikat für die Authentifizierung — wähle hier Windows Admin Center Client. Danach klickst du auf Hinzufügen und trägst den ersten Server ein.

Auf Server Core oder wenn du das Windows Admin Center installieren willst, ohne dich durch den Assistenten zu klicken, geht es unbeaufsichtigt per PowerShell. Der Installer nimmt unter anderem die Schalter /Silent, /VerySilent, /HTTPSPortNumber und /CertificateThumbprint:

• Herunterladen: Start-BitsTransfer -Source „https://aka.ms/WACdownload“ -Destination „.\WindowsAdminCenter.exe“
• Installieren: Start-Process -FilePath ‚.\WindowsAdminCenter.exe‘ -ArgumentList ‚/VERYSILENT‘ -Wait
• Falls der Dienst danach nicht läuft: Start-Service -Name WindowsAdminCenter

Ports und Zertifikat: was sich mit dem neuen Gateway geändert hat

Hier stolpern viele über veraltete Anleitungen. Beim modernisierten Gateway gilt laut Microsoft-Dokumentation:

• Windows-Client: lokaler Zugriff über https://localhost:6600, dazu ein interner Portbereich für die Teilprozesse (6601–6610).
• Windows Server: Fernzugriff über HTTPS auf Port 443.
• Port 6516 stammt aus dem alten Gateway (bis Version 2311). Steht das in einer Anleitung, ist sie nicht mehr aktuell.

Ports lassen sich auch nachträglich ändern. Im Installationsverzeichnis liegt unter C:\Program Files\WindowsAdminCenter\PowerShellModules\ das Modul Microsoft.WindowsAdminCenter.Configuration.psm1; damit setzt du sie per Set-WACHttpsPort neu. Praktisch ist außerdem, dass sich ein neues Gateway parallel zu einer alten Installation betreiben lässt — solange sich die Ports nicht überschneiden.

Unter der Haube läuft seit Version 2410 kein .NET Framework 4.6.2 mehr, sondern .NET 8 mit dem Kestrel-Webserver und HTTP/2. Das bringt Tempo, kann aber alte Drittanbieter-Erweiterungen ausbremsen: Prüfe vor dem Update, ob deine Extensions das modernisierte Gateway unterstützen.

Die wichtigsten Werkzeuge nach dem ersten Login

Nach dem Verbinden mit einem Server steht links die Werkzeugliste. Diese Module decken den Großteil des Alltags ab:

• Übersicht: CPU-, RAM- und Datenträgerauslastung live, dazu Neustart und Herunterfahren.
• Dienste, Prozesse, Ereignisanzeige: die klassische Diagnose — hängender Dienst, Prozessdump, Fehlermeldung im Eventlog.
• Rollen und Features: Serverrollen installieren oder entfernen, ohne den Server-Manager zu öffnen.
• Virtuelle Maschinen und virtuelle Switches: Hyper-V-VMs anlegen, starten, importieren.
• Updates, Zertifikate, Firewall, Registrierung, geplante Tasks: die Kleinarbeit, für die man sonst drei MMC-Fenster braucht.
• PowerShell und Remotedesktop: Konsole und RDP-Sitzung direkt im Browserfenster.

Ein Detail für Lernende: Über „PowerShell-Skript anzeigen“ blendet das WAC ein, welches Kommando hinter einem Klick steckt. Das ist eine der wenigen Oberflächen, die einem das Automatisieren nebenbei beibringt.

Wenn die Verbindung nicht klappt

Vier Fehlerbilder decken den Großteil der Fälle ab.

„Diese Seite kann nicht erreicht werden“: Prüfe im Task-Manager unter Dienste, ob WindowsAdminCenter beziehungsweise ServerManagementGateway läuft. Vom Client aus testest du die Erreichbarkeit mit Test-NetConnection -Port <Port> -ComputerName <Gateway>. Auf einem Azure-VM-Gateway fehlt meist die eingehende HTTPS-Regel in der Netzwerksicherheitsgruppe.

Server lässt sich nicht hinzufügen: Meist ist WinRM auf dem Zielsystem aus oder die Firewall blockt. Kontrolliere in services.msc auf beiden Seiten, ob der Dienst Windows-Remoteverwaltung (WinRM) läuft und automatisch startet. Der schnellste Gegentest kommt ohne WAC aus: Enter-PSSession -ComputerName <Servername> in einer erhöhten PowerShell auf dem Gateway. Klappt das nicht, liegt es an Netzwerk, WinRM oder Berechtigungen — nicht am Admin Center.

Arbeitsgruppe statt Domäne: Hier braucht es Handarbeit. Das Konto muss in der lokalen Administratorengruppe des Ziels sein, das Ziel in der TrustedHosts-Liste des Gateways (Set-Item WSMan:\localhost\Client\TrustedHosts), und bei einem lokalen Konto, das nicht das eingebaute Administratorkonto ist, verlangt Windows zusätzlich den Registry-Wert LocalAccountTokenFilterPolicy = 1 unter HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Vor Registry-Änderungen den Schlüssel exportieren oder einen Wiederherstellungspunkt setzen — das gilt auch für die bestehende TrustedHosts-Liste, die sich sonst überschreibt. Liegt das Zielsystem in einem anderen Subnetz, muss zusätzlich TCP 5985 eingehend erlaubt sein.

„Sie sind nicht berechtigt, diese Seite anzuzeigen“: Beim ersten Start wurde im Zertifikatsdialog das falsche Zertifikat gewählt. Browser neu starten, Seite neu laden und diesmal Windows Admin Center Client auswählen; hilft das nicht, Cache leeren oder kurz einen anderen Browser probieren. Und wenn Remotedesktop, Ereignisanzeige oder PowerShell im Browser leer bleiben: Diese drei Werkzeuge brauchen WebSockets, die Proxys und Firewalls gern blockieren.

Alle weiteren Sonderfälle sammelt Microsoft im Troubleshooting-Leitfaden zum Windows Admin Center.

Brauche ich Azure für das Windows Admin Center?

Nein. Das WAC ist ein lokal betriebenes Werkzeug und funktioniert ohne Internetzugang — genau deshalb ist es für abgeschottete Verwaltungsnetze interessant. Optional lassen sich Azure-Dienste anbinden: Azure Arc holt lokale Server ins Azure-Portal, dazu kommen Azure Backup, Azure Site Recovery und Azure Monitor. Für einen einzelnen Firmen- oder Heimserver kannst du das komplett ignorieren.

Sicherheit: Zugriff eng halten, Version aktuell halten

Der Browser spricht mit dem Gateway über HTTPS, das Gateway mit den Zielsystemen über WinRM. Als Anmeldung stehen lokale Gruppen, Active Directory oder Microsoft Entra ID (der neue Name für Azure AD) inklusive Mehrfaktor-Authentifizierung bereit. Über die rollenbasierte Zugriffssteuerung legst du fest, wer welche Server verwalten darf — sinnvoll, weil im Gateway sonst die Verwaltungsrechte für die halbe Umgebung zusammenlaufen. Ein Gateway gehört ins interne Verwaltungsnetz hinter eine Firewallregel, nicht ungeschützt ins Internet.

Genauso wichtig ist der Versionsstand. Das WAC folgt Microsofts Modern Lifecycle Policy: Unterstützt wird immer nur die neueste Version, und zwar mit einer Übergangsfrist von 30 Tagen nach Erscheinen einer neuen Release. Die aktuelle GA-Version 2606 hat im Juli 2026 ein Installer-Update auf Build 2.7.4 bekommen, das unter anderem Lücken für Rechteausweitung und Remotecodeausführung schließt. Wer ein Verwaltungswerkzeug mit derart weitreichenden Rechten betreibt, sollte solche Updates nicht liegen lassen.

Hintergrund: Was die Versionsnummern bedeuten

Die Nummern wirken kryptisch, folgen aber Jahr und Monat der Veröffentlichung: 2410 steht für Oktober 2024, 2511 für November 2025, 2606 für Juni 2026. Inhaltlich waren die letzten drei Sprünge unterschiedlich groß — 2410 brachte den Umbau auf .NET 8, 2511 die Hochverfügbarkeits-Bereitstellung zurück, 2606 vor allem Stabilität, Barrierefreiheit, Sicherheit sowie Korrekturen bei VM- und SDN-Verwaltung.

Parallel dazu testet Microsoft seit April 2026 einen zweiten Zweig: den Virtualization Mode als öffentliche Vorschau, der Hyper-V, Speicher und Netzwerk einer Virtualisierungsumgebung gebündelt verwalten soll. Version 2606 betrifft ausschließlich den regulären Administration Mode. Für den produktiven Einsatz bleibst du also beim GA-Zweig; wer den Virtualisierungs-Modus ausprobiert, tut das auf einem Testsystem.

Häufige Fragen

Ist das Windows Admin Center kostenlos?

Ja. Es kostet nichts zusätzlich zu Windows: Mit gültigen Lizenzen für Windows Server oder Windows-Client darfst du es ohne weitere Gebühren einsetzen.

Welche Version des Windows Admin Center ist aktuell?

Version 2606 ist die aktuelle allgemein verfügbare Release. Der Installer wurde im Juli 2026 auf Build 2.7.4 mit Sicherheitskorrekturen aktualisiert; unterstützt wird immer nur die jeweils neueste Version.

Auf welchem Port läuft das Windows Admin Center?

Auf einem Windows-Client erreichst du das neue Gateway lokal über https://localhost:6600, auf Windows Server über HTTPS auf Port 443. Der oft genannte Port 6516 gehört zum alten Gateway bis Version 2311.

Brauche ich Azure für das Windows Admin Center?

Nein. Es läuft vollständig lokal und ohne Internetzugang. Azure-Dienste wie Arc, Backup oder Site Recovery lassen sich optional anbinden, sind aber keine Voraussetzung.

Ersetzt das Windows Admin Center den Server-Manager und RSAT?

Es deckt viele dieser Aufgaben im Browser ab, ersetzt RSAT und System Center aber nicht: Active Directory, DNS oder DHCP verwaltest du weiterhin mit den klassischen Konsolen.