Windows Administration Tool Finder

Zentrale Verwaltungskonsole, die Datenträgerverwaltung, Dienste, Geräte-Manager, Ereignisanzeige und lokale Benutzer/Gruppen zusammenfasst. Der wichtigste Einstiegspunkt für die Systemadministration.

Zeigt alle Windows-Dienste (Hintergrundprozesse) an. Hier können Dienste gestartet, gestoppt, neu gestartet und ihr Starttyp (Automatisch, Manuell, Deaktiviert) konfiguriert werden.

Verwaltet Festplatten, Partitionen und Volumes. Ermöglicht das Erstellen, Löschen, Formatieren und Verkleinern von Partitionen sowie die Zuweisung von Laufwerksbuchstaben.

Plant und automatisiert wiederkehrende Aufgaben. Programme, Skripte oder Wartungsarbeiten können zu bestimmten Zeiten oder bei bestimmten Ereignissen automatisch ausgeführt werden.

Verwaltet lokale Benutzerkonten und Gruppen auf dem Computer. Hier können Benutzer erstellt, Passwörter zurückgesetzt und Gruppenmitgliedschaften bearbeitet werden. Nicht verfügbar in Windows Home.

Verwaltet COM+ Anwendungen und DCOM-Konfigurationen. Wird für die Konfiguration verteilter Komponentendienste und Transaktionen in Unternehmensumgebungen verwendet.

Zentralisierte Verwaltung aller Drucker und Druckserver im Netzwerk. Ermöglicht die Überwachung von Druckwarteschlangen, Treiberinstallation und Druckerbereitstellung über Gruppenrichtlinien.

Konfiguriert und verwaltet die Windows Management Instrumentation (WMI). WMI ist die Infrastruktur für Verwaltungsdaten und Operationen in Windows, genutzt von Skripten und Monitoring-Tools.

Konfiguriert lokale Gruppenrichtlinien für Computer- und Benutzereinstellungen. Steuert Sicherheit, Softwareinstallation, Skripte, Desktop-Konfiguration und vieles mehr. Nicht in Windows Home verfügbar.

Konfiguriert sicherheitsrelevante Richtlinien: Passwortrichtlinien, Kontosperrung, Überwachungsrichtlinien, Benutzerrechte und Sicherheitsoptionen. Eine Teilansicht von gpedit.msc mit Fokus auf Sicherheit.

Verwaltet digitale Zertifikate des aktuellen Benutzers. Hier können persönliche Zertifikate, vertrauenswürdige Stammzertifizierungsstellen und Zertifikatsperrlisten eingesehen und verwaltet werden.

Verwaltet digitale Zertifikate des lokalen Computers (nicht benutzerspezifisch). Wichtig für Serverzertifikate, Maschinenauth und vertrauenswürdige Stammzertifizierungsstellen auf Computerebene.

Verwaltet den Trusted Platform Module (TPM) Sicherheitschip. TPM speichert Verschlüsselungsschlüssel und wird für BitLocker, Windows Hello und Secure Boot benötigt. Zeigt TPM-Status und Version an.

Erweiterte Firewall-Konfiguration mit detaillierten ein- und ausgehenden Regeln, Verbindungssicherheitsregeln und Überwachung. Bietet viel mehr Kontrolle als die Standard-Firewall-Einstellungen.

Verwaltet rollenbasierte Zugriffssteuerung (RBAC) für Anwendungen. Ermöglicht die Definition von Rollen, Aufgaben und Vorgängen zur Steuerung des Zugriffs auf Anwendungsressourcen.

Zeigt die tatsächlich angewandten Gruppenrichtlinien für den aktuellen Benutzer/Computer an. Nützlich zur Diagnose, welche GPOs aktiv sind und welche Einstellungen überschrieben werden.

Zeigt alle Hardware-Geräte und deren Treiber an. Ermöglicht Treiberaktualisierung, Geräte deaktivieren/aktivieren, Hardware-Konflikte erkennen und Treiber zurücksetzen. Gelbes Ausrufezeichen = Problem.

Zeigt alle Netzwerkfreigaben des Computers, aktive Sitzungen und geöffnete Dateien an. Ermöglicht das Erstellen neuer Freigaben und die Überwachung, welche Benutzer auf welche Freigaben zugreifen.

Konfiguriert den Network Access Protection (NAP) Client. NAP stellt sicher, dass Computer bestimmte Sicherheitsanforderungen erfüllen, bevor sie Netzwerkzugriff erhalten.

Das zentrale Werkzeug zur Verwaltung von AD-Objekten: Benutzer, Computer, Gruppen und Organisationseinheiten (OUs). Hier werden Konten erstellt, Gruppenmitgliedschaften verwaltet und die AGDLP-Regel umgesetzt.

Zentrale Verwaltung aller Gruppenrichtlinienobjekte (GPOs) in der Domäne. Ermöglicht das Erstellen, Bearbeiten, Verknüpfen und Sichern von GPOs sowie deren Vererbung und Filterung.

Verwaltet Domänen-Vertrauensstellungen (Trusts) und die Gesamtstrukturfunktionsebene. Wird benötigt, wenn mehrere Domänen miteinander kommunizieren sollen.

Konfiguriert die Replikationstopologie zwischen AD-Standorten. Definiert Standorte, Subnetze und Standortverknüpfungen für die AD-Replikation über WAN-Verbindungen.

Verwaltet DNS-Zonen und Einträge auf Windows DNS-Servern. DNS ist das Fundament von Active Directory — ohne funktionierende Namensauflösung funktioniert keine Domäne.

Verwaltet DHCP-Server und IP-Adressbereiche (Scopes). DHCP verteilt automatisch IP-Adressen, Subnetzmasken, Standardgateways und DNS-Server an Netzwerkclients.

Verwaltet DFS-Namespaces und DFS-Replikation. Das verteilte Dateisystem ermöglicht es, freigegebene Ordner auf verschiedenen Servern unter einem einheitlichen Namespace zusammenzufassen.

Verwaltet Active Directory Federation Services (AD FS). Ermöglicht Single Sign-On (SSO) über Organisationsgrenzen hinweg und Verbundauthentifizierung mit externen Identitätsanbietern.

Verwaltet die Active Directory Zertifikatdienste (AD CS). Hier werden Zertifikate ausgestellt, widerrufen und Zertifikatvorlagen verwaltet. Bildet die PKI-Infrastruktur einer Organisation.

Verwaltet und überwacht Remote Desktop-Sitzungen auf einem Terminal-Server. Zeigt aktive Benutzersitzungen, ermöglicht das Trennen/Abmelden und Überwachung der Serverauslastung.

Verwaltet Windows Failover-Cluster für Hochverfügbarkeit. Konfiguration von Clusterknoten, Ressourcen und Failover-Einstellungen, damit Dienste bei Serverausfall automatisch weiterlaufen.

Konfiguriert den Network Policy Server (NPS) als RADIUS-Server. Steuert die Netzwerkzugriffsauthentifizierung für VPN, 802.1x-WLAN und kabelgebundene Verbindungen.

Zeigt alle Windows-Ereignisprotokolle an: System, Anwendung, Sicherheit und benutzerdefinierte Logs. Unverzichtbar für die Fehlerdiagnose — Fehler (rot), Warnungen (gelb) und Informationen (blau).

Überwacht die Systemleistung in Echtzeit mit grafischen Diagrammen. Kann CPU, RAM, Datenträger- und Netzwerkauslastung aufzeichnen und langfristige Leistungsdaten erfassen.

Detaillierte Echtzeitüberwachung von CPU, Arbeitsspeicher, Datenträger und Netzwerk pro Prozess. Zeigt genau, welcher Prozess wie viel Ressourcen nutzt — deutlich detaillierter als der Task-Manager.

Zeigt Informationen zur Gerätesicherheit und Integritätsprüfung an. Überprüft den Sicherheitsstatus des Systems einschliesslich TPM, Secure Boot und Speicherintegrität.