PowerShell-Automatisierung für Admins – Teil 3: WinRM einrichten

Aktualisiert am 19.10.2026 · Lesezeit ca. 5 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In Teil 2 unserer Serie „Active Directory per Skript verwalten“ haben wir gelernt, wie man Active Directory mithilfe von PowerShell-Skripts effizient verwaltet. Teil 3 dieser Serie beschäftigt sich nun mit der Einrichtung und Nutzung von PowerShell Remoting über WinRM (Windows Remote Management). Dies ermöglicht es Ihnen, Skripte auf entfernten Windows-Computern auszuführen und so Ihre Remoteverwaltung zu vereinfachen.

PowerShell Remoting mit WinRM ist besonders nützlich, wenn Sie regelmäßig administrative Aufgaben auf mehreren Computern durchführen müssen. Beispielsweise können Sie Updates installieren, Konfigurationen ändern oder Systeminformationen abrufen. Die richtige Einrichtung von PowerShell Remoting ist entscheidend für die Effizienz und Sicherheit der Remoteverwaltung. Falsch konfigurierte WinRM-Serviceinstellungen können jedoch zu Verbindungsfehlern, Sicherheitslücken oder Performanceproblemen führen.

Um PowerShell Remoting mit WinRM einzurichten, benötigen Sie folgende Voraussetzungen:

• Windows Management Framework (WMF) installiert
• Erlaubnisrechte für den Zugriff auf die Windows-Remotemanagement-Funktionen
• Administratorrechte auf dem lokalen und entfernten Computer

Verwenden Sie folgende Befehle, um sicherzustellen, dass WMF installiert ist:

Get-WindowsOptionalFeature -Online -FeatureName "MicrosoftWindowsPowerShell"
REM Überprüfen des Status der Windows PowerShell-Option

Der erste Schritt besteht darin, den WinRM-Dienst zu starten und sicherzustellen, dass er automatisch gestartet wird. Öffnen Sie eine PowerShell-Eingabeaufforderung mit Administratorrechten:

Start-Service winrm
Set-Service -Name winrm -StartupType Automatic

So prüfen Sie, ob es geklappt hat:

Get-Service winrm | Select-Object Status, StartType
REM Überprüft den aktuellen Status und die Startart des WinRM-Dienstes.

Um sicherzustellen, dass der WinRM-Dienst keine Blockaden durch den Windows-Firewall erfährt, müssen Sie das entsprechende Regelprofil aktivieren. Führen Sie folgenden Befehl aus:

Enable-PSRemoting -Force

So prüfen Sie die Einstellungen des Firewalls für WinRM:

Get-NetFirewallRule -DisplayGroup "Windows Remote Management"
REM Überprüft das aktuelle Profil der Firewallregeln.

WinRM kann mithilfe von HTTP oder HTTPS arbeiten. Standardmäßig werden beide aktiviert, aber Sie können den Listener konfigurieren:

winrm quickconfig
REM Diese Aktion startet WinRM und stellt sicher, dass Listener für beide Protokolle konfiguriert sind.

So prüfen Sie die aktuellen Listener:

winrm enumerate winrm/config/Listener
REM Listet alle aktiven Listener auf.

WinRM unterstützt verschiedene Arten der Authentifizierung. Für sicherere Verbindungen empfehlen wir die Verwendung des Kerberos-Protokolls oder der Windows-Zertifikate:

winrm set winrm/config/service/auth @
REM Deaktiviert Basic-Authentifizierung, um Sicherheit zu erhöhen.

So prüfen Sie die Authentifizierungsmodi:

winrm get winrm/config/service/auth
REM Zeigt die aktuellen Einstellungen für die Authentifizierung an.

TrustedHosts ist eine Liste der Host-IPs oder -Namen, von denen aus Verbindungen zugelassen werden. Um sicherzustellen, dass Ihre entfernten Computer in diese Liste aufgenommen sind:

winrm set winrm/config @
REM Ersetzen Sie REMOTECOMPUTERNAME durch den Namen oder die IP des Remotecomputers.

So prüfen Sie die TrustedHosts-Konfiguration:

winrm get winrm/config
REM Überprüft, ob der Remote-Computer in der Liste von TrustedHosts aufgenommen wurde.

Nachdem alle Konfigurationsänderungen vorgenommen wurden, testen Sie die Remotingverbindung:

Invoke-Command -ComputerName REMOTECOMPUTERNAME -ScriptBlock 
REM Ersetzen Sie REMOTECOMPUTERNAME durch den Namen oder die IP des Remotecomputers.

So prüfen Sie, ob die Verbindung erfolgreich war:

if ($?)  else 
REM Überprüft den Erfolg des Befehls.

Ursache: Der Remote-Computer ist nicht im Active Directory aufgeführt oder die DNS-Einträge sind fehlerhaft.

Lösung: Überprüfen Sie die DNS-Einträge und stellen Sie sicher, dass der Computer korrekt eingetragen ist. Fügen Sie den Remote-Computer manuell zu TrustedHosts hinzu:

winrm set winrm/config @

Ursache: Der Benutzer hat nicht die notwendigen Rechte, um Remotingvorgänge durchzuführen.

Lösung: Stellen Sie sicher, dass der Benutzer Administratorrechte auf dem Remote-Computer besitzt:

net localgroup administrators /add BENUTZERNAME
REM Ersetzen Sie BENUTZERNAME durch den Benutzernamen.

Ursache: Die Authentifizierung ist nicht korrekt konfiguriert oder der Transportprotokolltyp passt nicht.

Lösung: Aktivieren Sie HTTPS-Transport:

winrm set winrm/config/service @

Um die Konfigurationen von WinRM wieder auf den Stand vor der Einrichtung zurückzusetzen, führen Sie folgende Befehle aus:

winrm quickconfig -force
REM Setzt WinRM auf die Standardsicherheitseinstellungen zurück.

Außerdem können Sie die Listener deaktivieren und die Einstellungen wiederherstellen:

winrm delete winrm/config/Listener?Address=*+Transport=HTTP
winrm delete winrm/config/Listener?Address=*+Transport=HTTPS
REM Deaktiviert beide Listener.

Antwort: Stellen Sie sicher, dass der Dienst aktiv und konfiguriert ist. Überprüfen Sie die Authentifizierungsmethoden und aktivieren Sie HTTPS für sichere Verbindungen.

Antwort: Der Remote-Computer wird nicht mehr als vertrauenswürdig erkannt. Die Remotingverbindung kann dann fehlschlagen, es sei denn, Sie aktivieren eine andere Authentifizierungsmethode.

Antwort: Ja, Sie können WinRM so konfigurieren, dass es über HTTPS arbeitet. Dies erhöht die Sicherheit der Verbindungen erheblich.

Antwort: Nutzen Sie den Befehl Invoke-Command, um einen Testbefehl auf dem Remote-Computer auszuführen. Dies stellt sicher, dass die Verbindung funktioniert.

Antwort: Ohne aktiven WinRM-Dienst kann keine Remotingverbindung hergestellt werden. Dies führt zu Fehlern beim Ausführen von PowerShell-Skripts auf entfernten Computern.

In diesem Teil haben wir die Einrichtung und Konfiguration von PowerShell Remoting mit WinRM behandelt. Wir haben gesehen, wie Sie den Dienst aktivieren, Firewalleinstellungen anpassen, Listener konfigurieren, Authentifizierungsmethoden festlegen und Testverbindungen durchführen können. Teil 4 dieser Serie wird sich dann mit der Erstellung von geplanten Aufgaben und dem Senden von E-Mail-Reports befassen.

Sollten Sie Probleme oder Fragen haben, hilft IT-Tribus in Nideggen Ihnen gerne weiter.

• Installation und Konfiguration für Windows-Remoteverwaltung – learn.microsoft.com
• Enable-PSRemoting (Microsoft.PowerShell.Core) – learn.microsoft.com
• Kapitel 8 – PowerShell-Remoting – learn.microsoft.com
• about_Remote_Requirements – PowerShell – learn.microsoft.com
• WinRM Powershell Remoting in einer Workgroup konfigurieren – der-windows-papst.de
• Wie man PowerShell-Remoting (WinRM) in Windows verwaltet – windows.thefilibusterblog.com

Hinweis: Dieser Beitrag wurde am 19.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.