Windows & Server

Remote Server Administration Tools (RSAT)

Overview

Remote Server Administration Tools (RSAT) sind eine Sammlung von Server-Manager, MMC-Snap-ins, PowerShell-Modulen und Kommandozeilentools. Damit verwalten Admins Rollen und Features von Windows Server, etwa Active Directory, DNS, DHCP, Gruppenrichtlinien, Failover Clustering oder Hyper-V, von einem anderen Rechner aus.

Seit Windows 10 Version 1809 werden die RSAT-Komponenten nicht mehr als separater Download, sondern als Features on Demand über die optionalen Features installiert. Microsoft Learn nennt für Windows 10 und 11 die Editionen Pro und Enterprise. Auf Windows Server werden die Tools über Server-Manager oder PowerShell als Feature hinzugefügt.

Abgrenzung: Windows Admin Center ist die browserbasierte Alternative und ergänzt RSAT, ersetzt es aber nicht vollständig. Gerade für Active Directory, Gruppenrichtlinien und DNS greifen viele Admins weiter zu den RSAT-Konsolen.

How it works

Die Installation unterscheidet sich nach Plattform:

  1. Windows 10/11: Einstellungen > System > Optionale Features > Feature hinzufügen, oder per PowerShell mit Get-WindowsCapability -Online -Name "RSAT*" und Add-WindowsCapability.
  2. Die Pakete stammen aus Windows Update; in Umgebungen mit WSUS muss der Bezug von Features on Demand per Gruppenrichtlinie erlaubt oder eine FoD-Quelle bereitgestellt werden.
  3. Windows Server: Server-Manager > Rollen und Features hinzufügen > Features > Remoteserver-Verwaltungstools, oder Install-WindowsFeature (z. B. RSAT-AD-Tools, RSAT-DNS-Server).
  4. Die Konsolen verbinden sich über RPC, LDAP, WinRM bzw. PowerShell Remoting mit den Zielservern.
  5. Die RSAT-Version folgt der Windows-Version, sie wird mit Funktionsupdates aktualisiert.

Benefits

  • Server werden ohne Remotedesktop-Anmeldung verwaltet, das reduziert interaktive Admin-Sitzungen auf Servern.
  • Voraussetzung für Server Core, weil dort viele Konsolen lokal fehlen.
  • PowerShell-Module wie ActiveDirectory oder GroupPolicy stehen auf dem Admin-Arbeitsplatz für Skripte bereit.
  • Kostenlos und direkt aus Windows installierbar.

Practical example

Eine Kommunalverwaltung mit 180 Arbeitsplätzen verbietet interaktive Anmeldungen von Admins an Domain Controllern. Die IT richtet zwei gehärtete Admin-Arbeitsplätze (PAWs) mit Windows 11 Enterprise ein und installiert dort per PowerShell nur die benötigten RSAT-Komponenten für AD, DNS, DHCP und Gruppenrichtlinien. Weil die Clients ihre Updates über WSUS beziehen, erlaubt eine GPO den direkten Bezug der Features on Demand von Windows Update. Domain Controller werden seitdem ausschließlich remote verwaltet.

Things to keep in mind

  • Installiere RSAT nur auf Admin-Arbeitsplätzen und nicht auf normalen Benutzer-PCs, um Angreifern keine fertigen Werkzeuge zu liefern.
  • Schlägt die FoD-Installation in WSUS-Umgebungen fehl, prüfe die Richtlinie „Einstellungen für die Installation optionaler Komponenten und die Reparatur von Komponenten angeben“.
  • Nutze für privilegierte Verwaltung eigene Admin-Konten und gehärtete Geräte statt des Alltagskontos.
  • Prüfe nach Windows-Funktionsupdates, ob alle RSAT-Komponenten noch installiert sind.

Licensing & availability

In Windows 10 und 11 (laut Microsoft Learn Pro und Enterprise) als Feature on Demand sowie in Windows Server 2016 bis 2025 ohne Zusatzlizenz enthalten. Der Zugriff auf die verwalteten Server setzt deren reguläre Lizenzierung inklusive CALs voraus. Stand: Oktober 2026.

Conclusion

RSAT ist das Grundwerkzeug jedes Windows-Admins und die Voraussetzung, um Server ohne interaktive Anmeldung zu verwalten. Kombiniere es mit Windows Admin Center und gehärteten Admin-Arbeitsplätzen.

Further reading

Related articles