Benutzer und Gruppen in Windows 10 mit WAC verwalten: So geht’s

Windows Admin Center (WAC) ist ein browserbasiertes Tool von Microsoft, mit dem sich Windows-Systeme über ein einziges Dashboard verwalten lassen, ganz ohne komplexe Oberflächen oder Skripte. Damit können Sie Benutzer:innen und Gruppen in Windows 10 verwalten, und zwar aus jedem beliebigen Browser. Alles liegt zentral und jederzeit erreichbar vor, Remotedesktop-Anmeldungen entfallen.

Das Tool vereinfacht Aufgaben wie das Anlegen von Konten, das Zurücksetzen von Passwörtern oder das Anpassen von Berechtigungen, ohne physischen Zugriff auf das Gerät. In dieser Anleitung zeigen wir Ihnen, wie Sie das Tool für eine reibungslose und sichere Systemverwaltung beherrschen.

Schritt für Schritt: Benutzer:innen und Gruppen über WAC verwalten

Mit diesen Schritten verwalten Sie Konten und Berechtigungen in Windows 10 bequem per Fernzugriff über WAC.

Schritt 1: Windows Admin Center starten

Falls Sie WAC noch nicht nutzen, können Sie es in Unternehmensumgebungen auf einem Gateway-Server installieren. Auf einem privaten Gerät installieren Sie es lokal mit einem Administratorkonto.

1. Öffnen Sie Ihren Browser (Microsoft Edge oder Google Chrome werden ausdrücklich empfohlen).
2. Rufen Sie https://localhost oder die Domain Ihres WAC-Gateways auf, zum Beispiel server01.yournetwork.com.
3. Melden Sie sich mit einem Konto an, das Administratorzugriff auf den gewünschten Windows-10-Rechner hat.

HINWEIS: Stellen Sie sicher, dass auf dem Zielgerät Windows 10 Pro, Enterprise oder Education läuft (Home Edition wird nicht unterstützt) und die Remoteverwaltung aktiviert ist.

Schritt 2: Verbindung zum Zielsystem herstellen

1. Wählen oder fügen Sie im WAC-Dashboard das Windows-10-Gerät hinzu, das Sie verwalten möchten. So fügen Sie ein Gerät in WAC hinzu:
   1. Aktivieren Sie die Remoteverwaltung auf dem Zielgerät, indem Sie dieses Skript in PowerShell (als Administrator) ausführen:

Winrm quickconfig

1. 2. Erlauben Sie Remoteverbindungen, indem Sie sicherstellen, dass Windows Defender Firewall oder eine Firewall von Drittanbietern eingehenden WinRM-Datenverkehr zulässt.
   3. Klicken Sie im WAC-Dashboard in der Ansicht Alle Verbindungen auf +Hinzufügen.
   4. Wählen Sie Windows-PC.
   5. Geben Sie den Gerätenamen oder den vollqualifizierten Domänennamen (FQDN) ein.
   6. Geben Sie auf Nachfrage die Anmeldeinformationen und die nötigen Berechtigungen zur Verwaltung des Geräts an.
   7. Klicken Sie zur Bestätigung auf Hinzufügen.
2. Nach dem Verbindungsaufbau zeigt das Menü auf der linken Seite Tools wie Updates, Dateien sowie Lokale Benutzer und Gruppen an.

Schritt 3: Das Tool „Lokale Benutzer und Gruppen“ öffnen

(Hinweis: In der Windows 10 Home Edition steht dieses Tool nicht zur Verfügung.)

1. Klicken Sie im linken Menü auf Lokale Benutzer und Gruppen.
2. Es erscheinen zwei Registerkarten: Benutzer (für Konten) und Gruppen (für Berechtigungen).

Schritt 4: Benutzer:innen verwalten

• Neues Benutzerkonto anlegen:

• 1. Klicken Sie auf der Registerkarte Benutzer auf +Hinzufügen.
  2. Geben Sie einen Benutzernamen, ein Passwort und optional eine Beschreibung ein.

HINWEIS: Sie können weitere Optionen aktivieren, etwa Kennwortänderung bei der nächsten Anmeldung erforderlich oder Konto deaktivieren.

• Vorhandenes Benutzerkonto bearbeiten:

1. 1. Wählen Sie das Konto aus, das Sie bearbeiten möchten.
   2. Klicken Sie auf Eigenschaften und passen Sie anschließend Gruppenmitgliedschaften an, setzen Sie Passwörter zurück oder aktivieren bzw. deaktivieren Sie das Konto.

• Benutzerkonto löschen:

• 1. Wählen Sie das Konto aus.
  2. Klicken Sie auf Löschen.

HINWEIS: Integrierte Konten wie Administrator sollten Sie besser nicht entfernen.

Schritt 5: Gruppen verwalten

• Gruppe anlegen: Klicken Sie auf der Registerkarte Gruppen auf +Hinzufügen. Vergeben Sie einen Namen und fügen Sie eine Beschreibung hinzu.
• Gruppenmitgliedschaften ändern: Wählen Sie eine Gruppe aus, klicken Sie auf Mitglieder und anschließend auf Hinzufügen oder Entfernen.
• Gruppe löschen: Wählen Sie nicht benötigte Gruppen aus (Standardgruppen wie Administratoren sollten Sie nicht löschen) und klicken Sie dann auf Löschen.

Profi-Tipps für die fortgeschrittene Benutzer- und Gruppenverwaltung in Windows 10

Mit diesen Strategien schöpfen Sie das Potenzial von WAC voll aus.

PowerShell-Skripte im Hintergrund nutzen

Jede Aktion in WAC führt im Hintergrund automatisiert PowerShell-Befehle aus. Wenn Sie das Anlegen lokaler Benutzer:innen und Gruppen automatisieren möchten, können Sie die erzeugten Skripte, die im PowerShell-Tool sichtbar sind, für Massenaufgaben wiederverwenden.

Audit-Protokollierung

Wenn Sie nachvollziehen möchten, wer lokale Benutzer:innen und Gruppen in Windows 10 bearbeitet hat, können Sie das Aktivitätsprotokoll von WAC an ein SIEM-Tool weiterleiten oder die Windows-Ereignisanzeige verwenden (Ereignis-ID 4720-4732 für Benutzer- und Gruppenänderungen).

Integration mit RBAC

Stellen Sie WAC im Gateway-Modus bereit, um die rollenbasierte Zugriffssteuerung (RBAC) über Azure AD zu nutzen, und weisen Sie anschließend Berechtigungen oder lokale Gruppen zu. Ein Beispiel: Helpdesk-Mitarbeiter:innen dürfen Passwörter zurücksetzen, erhalten aber keine vollen Administratorrechte.

Hybride Verwaltung

Verbinden Sie WAC mit Azure, um Funktionen wie Warnungen aus dem Azure Security Center oder Update Management zu nutzen. Das ist ideal für Windows-10-Geräte, die sich auf Homeoffices und Unternehmensnetzwerke verteilen.

Häufig gestellte Fragen (FAQ)

Kann WAC Domänenkonten verwalten?

Nein. WAC verwaltet ausschließlich lokale Benutzer:innen und Gruppen in Windows. Für Domänenkonten nutzen Sie Active Directory-Benutzer und -Computer, Microsoft Entra ID oder NinjaOne.

Muss sich der Ziel-PC im selben Netzwerk befinden?

Ja, es sei denn, Sie konfigurieren WAC mit einem sicheren Gateway wie Azure Arc oder nutzen ein VPN. So bleiben per Fernzugriff vorgenommene Änderungen an lokalen Benutzer:innen und Gruppen sicher.

Ist WAC in Windows 10 vorinstalliert?

Nein. Sie können es kostenlos auf der offiziellen Microsoft-Website herunterladen und auf Ihrer Administrations-Workstation oder Ihrem Server installieren.

Kann ich den WAC-Zugriff für bestimmte Benutzer:innen einschränken?

Ja. Nutzen Sie die RBAC-Funktion im Gateway-Modus von WAC oder binden Sie Azure AD ein, um festzulegen, wer Benutzer:innen und Gruppen bearbeiten darf.

Häufige Probleme bei der Benutzer- und Gruppenverwaltung in WAC beheben

Wenn Sie bei der Verwaltung von Benutzer:innen und Gruppen in Windows 10 nicht weiterkommen, lösen Sie damit die häufigsten WAC-Probleme.

Problem: Benutzer:innen und Gruppen werden in WAC nicht geladen

1. Stellen Sie sicher, dass das Windows-10-Zielgerät online und über das Netzwerk erreichbar ist.
2. Prüfen Sie anschließend, ob die Remoteverwaltung aktiviert ist (siehe Schritt 2).
3. Wenn Sie ein WAC-Gateway einsetzen, stellen Sie sicher, dass auch dieses über das Netzwerk auf das Zielgerät zugreifen kann.

Problem: Die Schaltflächen zum Hinzufügen und Bearbeiten sind ausgegraut

Probieren Sie eine dieser Lösungen aus:

• Stellen Sie sicher, dass das Konto, mit dem Sie auf das Windows-10-Gerät zugreifen, über Administratorrechte verfügt.
• Starten Sie WAC neu oder aktualisieren Sie den Browser, denn zwischengespeicherte Sitzungen behalten mitunter eingeschränkte Rechte bei.

Problem: Die Änderungen werden nicht übernommen

Dafür kann es mehrere Gründe geben. Hier die beiden häufigsten:

• Die Firewall blockiert die Einstellungen für die Remoteverwaltung. Stellen Sie sicher, dass Windows Defender Firewall (oder eine Firewall von Drittanbietern) bzw. Ihre Antivirensoftware die Ports 5985 (HTTP) und 5986 (HTTPS) nicht blockiert und dass diese geöffnet sind.
• Testen Sie die Netzwerklatenz des Geräts, denn hohe Verzögerungen können die Kommunikation von WAC stören. Verwenden Sie dazu die Skripte ping oder Test-NetConnection in PowerShell.

Benutzer:innen und Gruppen in Windows 10 mühelos über WAC verwalten

Die Verwaltung von Benutzerzugriffen in Windows ist unverzichtbar, und mit WAC brauchen Sie dafür keine sperrigen Tools mehr. Stattdessen profitieren Sie von einem schlanken, browserbasierten Dashboard, über das Sie lokale Benutzer:innen und Gruppen per Fernzugriff bearbeiten.

WAC erledigt Aufgaben wie Passwort-Resets oder Berechtigungsanpassungen in wenigen Minuten. Durch sein ressourcenschonendes Design und die Azure-Integration eignet es sich besonders für hybride Umgebungen. Höchste Zeit also für WAC, Ihren Einstieg in eine schlanke und sichere Verwaltung von Windows 10.