System Center & Management Tools System Center & Management Tools

Bilinguale Referenz für Microsoft Configuration Manager, Operations Manager, Virtual Machine Manager, Data Protection Manager, Service Manager, Orchestrator, Windows Admin Center und die wichtigsten Windows-Management-Werkzeuge im Hybridbetrieb. Bilingual reference for Microsoft Configuration Manager, Operations Manager, Virtual Machine Manager, Data Protection Manager, Service Manager, Orchestrator, Windows Admin Center, and the most important Windows management tools in hybrid operations.

Übersicht Overview

Die System-Center-Welt ist kein monolithisches Produkt, sondern ein Werkzeugverbund. Configuration Manager adressiert Endgeräte und Serverkonfiguration, SCOM die Betriebsüberwachung, SCVMM das Rechenzentrums-Fabric, DPM oder MABS die Datensicherung, SCSM das Service-Management und SCO die Workflow-Automatisierung. The System Center world is not a monolithic product but a tool chain. Configuration Manager addresses endpoints and server configuration, SCOM covers operational monitoring, SCVMM manages the datacenter fabric, DPM or MABS handle backup, SCSM provides service management, and SCO delivers workflow automation.

Die Suite folgt nicht überall demselben Release-Rhythmus. Configuration Manager läuft als Current Branch mit mehreren Releases pro Jahr, während die übrigen klassischen System-Center-Komponenten in der LTSC-Linie System Center 2025 betrieben werden und über Update Rollups gepflegt werden. The suite does not follow one release rhythm everywhere. Configuration Manager runs as a current branch with multiple releases per year, while the other classic System Center components follow the System Center 2025 LTSC line and are maintained through update rollups.

Microsoft Endpoint Configuration Manager (MECM/ConfigMgr) Microsoft Endpoint Configuration Manager (MECM/ConfigMgr)

Obwohl viele Administratoren weiterhin MECM oder SCCM sagen, lautet der Produktname heute Microsoft Configuration Manager. Das Produkt bleibt der tiefste Microsoft-Stack für Windows-Deployment, Task Sequences, paketierte Softwareverteilung, Hardware- und Softwareinventar sowie Compliance Settings in klassischen Unternehmensnetzen. Although many administrators still say MECM or SCCM, the product name today is Microsoft Configuration Manager. It remains Microsoft's deepest stack for Windows deployment, task sequences, packaged software distribution, hardware and software inventory, and compliance settings in classic enterprise networks.

Die Hierarchie beginnt optional mit einem Central Administration Site (CAS), wenn mehrere Primärstandorte benötigt werden. In der Praxis ist ein einzelner Primary Site für viele Umgebungen ausreichend. Secondary Sites adressieren Standorte mit langsamer WAN-Anbindung und eigener Content-Replikation, ohne eine eigene Administrationsgrenze zu erzeugen. The hierarchy optionally starts with a central administration site (CAS) when multiple primary sites are required. In practice, a single primary site is enough for many environments. Secondary sites address locations with slow WAN links and local content replication without creating an independent administrative boundary.

Site-Hierarchie und Site-Systemrollen Site hierarchy and site system roles

• CAS konsolidiert Reporting und globale Konfiguration, hält aber keine Clients direkt. A CAS consolidates reporting and global configuration, but does not manage clients directly.
• Primary Sites sind die eigentlichen Verwaltungsgrenzen für Geräte, Collections, Deployments, Boundary Groups und SQL-Daten. Primary sites are the actual administrative boundaries for devices, collections, deployments, boundary groups, and SQL data.
• Secondary Sites sind Replikations- und Proxy-Standorte für WAN-optimierte Verteilung, aber keine eigene Sicherheits- oder Administrationsinstanz. Secondary sites are replication and proxy locations for WAN-optimized distribution, but not their own security or administrative instance.
• Management Points liefern Richtlinien, Client-Registrierung, Inhaltsstandorte und Statusmeldungen. Management points provide policy, client registration, content location, and status messaging.
• Distribution Points speichern Inhalte, PXE-Images und Pull-Content; Software Update Points binden WSUS für Update-Metadaten ein. Distribution points store content, PXE images, and pull content; software update points integrate WSUS for update metadata.

Import-Module "$($ENV:SMS_ADMIN_UI_PATH)\..\ConfigurationManager.psd1"
Set-Location "PRI:"

Get-CMDevice -Name "PC-001" |
    Select-Object Name, ClientActiveStatus, LastActiveTime

Get-CMDeployment -FeatureType Application |
    Select-Object SoftwareName, CollectionName, DeploymentIntent, DeploymentType

Co-Management mit Intune Co-management with Intune

Co-Management verschiebt Workloads schrittweise von ConfigMgr zu Intune. Pilot-Ringe sind entscheidend, weil nicht alle Bereiche gleichzeitig migriert werden müssen. Typische Zielbilder nutzen ConfigMgr weiter für Task Sequences, tiefe Serververwaltung und manche Win32-Deployments, während Intune Richtlinien, Updates und Cloud-Anbindung übernimmt. Co-management moves workloads gradually from ConfigMgr to Intune. Pilot rings are critical because not every area has to migrate at the same time. Common target states keep ConfigMgr for task sequences, deep server management, and some Win32 deployments while Intune takes over policy, updates, and cloud connectivity.

System Center Operations Manager (SCOM) System Center Operations Manager (SCOM)

SCOM bleibt eines der detailliertesten Überwachungswerkzeuge für Windows-zentrierte Infrastrukturen. Seine Stärke liegt in modellbasiertem Monitoring mit Management Packs, Health Models, State Rollup, zustandsbasierten Monitoren und tiefen Integrationen für Windows Server, SQL Server, IIS und viele weitere Workloads. SCOM remains one of the most detailed monitoring tools for Windows-centric infrastructures. Its strength lies in model-based monitoring with management packs, health models, state rollup, state-based monitors, and deep integrations for Windows Server, SQL Server, IIS, and many other workloads.

Architekturbausteine Architecture building blocks

• Die Management Group ist die logische Gesamtinstanz mit Operations Database, Data Warehouse, Reporting und globalen Konfigurationen. The management group is the logical overall instance with operations database, data warehouse, reporting, and global configurations.
• Management Servers hosten SDK-, Config- und Workflow-Dienste; Ressourcenpools verteilen Load und Hochverfügbarkeit. Management servers host SDK, config, and workflow services; resource pools distribute load and high availability.
• Gateway Server überwachen Agents in nicht vertrauenswürdigen Domänen oder Perimetern ohne direkte Kerberos-Vertrauensstellung. Gateway servers monitor agents in untrusted domains or perimeters without direct Kerberos trust.
• Agents führen Discoveries, Rules und Monitors lokal aus und schicken State Changes, Perf Data und Alerts zurück. Agents execute discoveries, rules, and monitors locally and send back state changes, performance data, and alerts.
• Application Performance Monitoring erweitert IIS- und .NET-Anwendungen um Transaktions- und Exception-Telemetrie. Application Performance Monitoring extends IIS and .NET applications with transaction and exception telemetry.

Import-Module OperationsManager
New-SCOMManagementGroupConnection -ComputerName "scomms01.contoso.com"

Get-SCOMAlert -ResolutionState 0 |
    Sort-Object TimeRaised -Descending |
    Select-Object -First 10 Name, Severity, Priority, MonitoringObjectDisplayName, TimeRaised

Get-SCOMManagementPack |
    Select-Object DisplayName, Version, Sealed |
    Sort-Object DisplayName

System Center Virtual Machine Manager (SCVMM) System Center Virtual Machine Manager (SCVMM)

SCVMM ist das Fabric-Management-Werkzeug für Hyper-V-basierte Rechenzentren und private Clouds. Es modelliert Hosts, Cluster, Bare-Metal-Bereitstellung, Netzwerke, logische Switches, Storage-Klassen und Service-Templates in einer gemeinsamen Steuerungsebene. SCVMM is the fabric management tool for Hyper-V-based datacenters and private clouds. It models hosts, clusters, bare-metal provisioning, networks, logical switches, storage classes, and service templates in one control plane.

In modernen Umgebungen wird SCVMM oft mit Azure Arc, Windows Admin Center und Azure Stack HCI zusammengedacht. Trotzdem bleibt SCVMM für Host-Gruppen, Placement, Library-Services, Shielded-VM-nahe Konzepte und klassische Service-Vorlagen sehr relevant. In modern environments SCVMM is often considered together with Azure Arc, Windows Admin Center, and Azure Stack HCI. Even so, SCVMM remains highly relevant for host groups, placement, library services, shielded-VM-adjacent concepts, and classic service templates.

• SCVMM integriert Host-Provisionierung, Fabric-Netzwerk und Bibliotheksartefakte in einem Placement-Entscheidungsmodell. SCVMM integrates host provisioning, fabric networking, and library artifacts in one placement decision model.
• Host-Ratings berücksichtigen CPU, RAM, Storage-Klasse, Netzwerk, Cloud-Zuweisung und Benutzerrechte. Host ratings consider CPU, RAM, storage class, network, cloud assignment, and user rights.
• Für produktive Fabrics sind konsistente Uplink-Port-Profile, Logical Switches und IP-Pools entscheidend. Consistent uplink port profiles, logical switches, and IP pools are critical for production fabrics.
• VMM kann auch VMware und bestehende vCenter-Instanzen anbinden, ist aber strategisch vor allem im Microsoft-Hyper-V-Stack zuhause. VMM can also connect VMware and existing vCenter instances, but strategically it is at home in the Microsoft Hyper-V stack.

Import-Module VirtualMachineManager
$VMM = Get-SCVMMServer -ComputerName "vmm01.contoso.com"

Get-SCVirtualMachine -VMMServer $VMM |
    Select-Object Name, Status, HostName, OperatingSystem

$Template = Get-SCVMTemplate -VMMServer $VMM -Name "WS2025-Core-Template"
$Host = Get-SCVMHost -VMMServer $VMM -ComputerName "hv01.contoso.com"
New-SCVirtualMachine -Name "APP-VM-01" -VMTemplate $Template -VMHost $Host -Path "C:\ClusterStorage\Volume1"

Data Protection Manager / MABS Data Protection Manager / MABS

System Center Data Protection Manager und Microsoft Azure Backup Server teilen denselben DPM-Kern, adressieren aber unterschiedliche Zielbilder. DPM ist das klassische System-Center-Backup-Produkt mit enger Suite-Integration, während MABS den Azure-Backup-Weg für lokale Workloads ohne separate DPM-Lizenz priorisiert. System Center Data Protection Manager and Microsoft Azure Backup Server share the same DPM core, but they address different target states. DPM is the classic System Center backup product with tight suite integration, while MABS prioritizes the Azure Backup path for local workloads without a separate DPM license.

Schutzgruppen bündeln Datenquellen und definieren Replikationshäufigkeit, Express Full Backups, Konsistenzprüfungen und Aufbewahrungsrichtlinien. Recovery Points sind die eigentlichen Wiederherstellungspunkte für Datei-, Volume-, VM- oder applikationskonsistente Wiederherstellungen. Protection groups bundle data sources and define replication frequency, express full backups, consistency checks, and retention policies. Recovery points are the actual restore points for file, volume, VM, or application-consistent recoveries.

• Storage Pools dienen als DPM-Kurzzeitspeicher und sollten mit Kapazitätspuffer, ReFS-/NTFS-Verhalten und Wachstumspfaden geplant werden. Storage pools serve as DPM short-term storage and should be planned with capacity buffers, ReFS/NTFS behavior, and growth paths.
• Azure Backup Vaults ergänzen Offsite-Retention, Air-Gap-nahe Wiederherstellungsstrategien und Langzeitaufbewahrung. Azure Backup vaults add offsite retention, near-air-gap recovery strategies, and long-term retention.
• SQL- und Hyper-V-Workloads profitieren nur dann wirklich, wenn VSS, Netzwerkbandbreite und Sicherungsfenster sauber abgestimmt sind. SQL and Hyper-V workloads only truly benefit when VSS, network bandwidth, and backup windows are properly aligned.
• Regelmäßige Recovery-Tests sind ebenso wichtig wie erfolgreiche Backup-Jobs, weil nur getestete Wiederherstellungen operativ belastbar sind. Regular recovery tests are just as important as successful backup jobs because only tested restores are operationally trustworthy.

Import-Module DataProtectionManager
Connect-DPMServer -DPMServerName "dpm01.contoso.com"

$pg = Get-DPMProtectionGroup | Where-Object FriendlyName -eq "SQL Production"
$ds = Get-DPMDatasource -ProtectionGroup $pg | Select-Object -First 1
Get-DPMProtectionGroup | Select-Object FriendlyName, ProtectionStatus
Get-DPMRecoveryPoint -Datasource $ds | Select-Object -First 10 BackupTime, RecoverySource, RecoveryRange

System Center Service Manager (SCSM) System Center Service Manager (SCSM)

SCSM ist Microsofts ITIL-orientierte ITSM-Plattform für Incident-, Problem-, Change- und Service-Request-Prozesse. Besonders stark wird SCSM dann, wenn es als Prozessschicht über ConfigMgr, SCOM, Active Directory und einer gepflegten CMDB eingesetzt wird. SCSM is Microsoft's ITIL-aligned ITSM platform for incident, problem, change, and service request processes. It becomes especially strong when used as a process layer across ConfigMgr, SCOM, Active Directory, and a maintained CMDB.

Der operative Mehrwert entsteht aus Connectors, Beziehungen und Workflows: ConfigMgr liefert Configuration Items, SCOM liefert Alerts, Active Directory liefert Benutzer und Gruppen, und Runbooks oder Automation ergänzen Genehmigungen und Fulfillment. Operational value comes from connectors, relationships, and workflows: ConfigMgr provides configuration items, SCOM provides alerts, Active Directory provides users and groups, and runbooks or automation add approvals and fulfillment.

• Pflege der CI-Klassen ist entscheidend; eine unkuratierte CMDB verliert schnell ihren operativen Wert. Maintaining CI classes is critical; an uncurated CMDB quickly loses operational value.
• Workflows sollten an reale Supportgruppen, Genehmigungswege und Eskalationsfristen angepasst werden. Workflows should be aligned to real support groups, approval chains, and escalation timelines.
• Für Self-Service-Portale und moderne Frontends sind oft ergänzende Web-Layer oder Integrationen sinnvoll. Additional web layers or integrations are often useful for self-service portals and modern front ends.

System Center Orchestrator (SCO) System Center Orchestrator (SCO)

Orchestrator automatisiert wiederkehrende Betriebsabläufe mit Runbooks, Activities und Integration Packs. Es eignet sich besonders für deterministische Prozesse mit klaren Eingaben, Genehmigungen, Verzweigungen und Rückmeldungen an andere Systeme. Orchestrator automates recurring operational procedures with runbooks, activities, and integration packs. It is especially suitable for deterministic processes with clear inputs, approvals, branching logic, and feedback into other systems.

• Runbooks modellieren den Ablauf von Trigger bis Ergebnis und können Datenbus-Variablen zwischen Activities weiterreichen. Runbooks model the flow from trigger to result and can pass data bus variables between activities.
• Activities stammen aus Standardaktivitäten, PowerShell, SQL, Web Services oder vendor-spezifischen Integration Packs. Activities come from standard activities, PowerShell, SQL, web services, or vendor-specific integration packs.
• Orchestrator ist prädestiniert für Genehmigungsworkflows, Service-Fulfillment und standardisierte Remediation-Schritte. Orchestrator is well suited for approval workflows, service fulfillment, and standardized remediation steps.
• In modernen Zielbildern ergänzt SCO häufig Azure Automation oder Logic Apps statt sie vollständig zu ersetzen. In modern target states SCO often complements Azure Automation or Logic Apps instead of fully replacing them.

$base = "https://orchestrator.contoso.com:81/Orchestrator2012/Orchestrator.svc"
$runbookName = "Restart IIS Application Pool"

$runbook = Invoke-RestMethod -Uri "$base/Runbooks?$filter=Name eq $runbookName" -UseDefaultCredentials
$body = @{ RunbookId = $runbook.value[0].Id } | ConvertTo-Json

Invoke-RestMethod -Uri "$base/Jobs" -Method Post -Body $body -ContentType "application/json" -UseDefaultCredentials

Windows Admin Center (WAC) Windows Admin Center (WAC)

Windows Admin Center ist kein System-Center-Baustein, aber das moderne Windows-Verwaltungsportal für Server, Cluster, Hyper-V, Azure-Integration und viele klassische Admin-Aufgaben. Es ersetzt schrittweise zahlreiche MMC-Snap-ins, ohne zwingend alle Tiefenfunktionen älterer Werkzeuge zu duplizieren. Windows Admin Center is not a System Center component, but it is the modern Windows management portal for servers, clusters, Hyper-V, Azure integration, and many classic admin tasks. It gradually replaces many MMC snap-ins without necessarily duplicating every deep function of older tools.

Im Gateway-Modus läuft WAC als zentraler Webdienst, typischerweise auf Port 6516, mit dem Dienst ServerManagementGateway. Im Desktop-Modus wird WAC lokal auf einem Admin-PC genutzt. Gateway-Mode skaliert besser für Teams, Auditing und geteilte Zugänge. In gateway mode WAC runs as a central web service, typically on port 6516, with the ServerManagementGateway service. In desktop mode WAC is used locally on an admin PC. Gateway mode scales better for teams, auditing, and shared access.

function Enable-WAC {
    param([string]$Gateway = "wac.contoso.com")

    Enable-PSRemoting -Force
    Set-Service WinRM -StartupType Automatic
    New-NetFirewallRule -DisplayName "Windows Admin Center HTTPS 6516" -Direction Inbound -Protocol TCP -LocalPort 6516 -Action Allow
    Write-Host "WAC prerequisites enabled for $Gateway"
}

Install-WindowsFeature -Name RSAT-Clustering, RSAT-Hyper-V-Tools
Enable-WAC -Gateway "wac.contoso.com"

Sysinternals Tools Sysinternals Tools

Die Sysinternals-Werkzeuge sind für Windows-Troubleshooting oft wertvoller als viele größere Plattformen, weil sie Kernel-, Prozess-, Datei-, Registry- und Netzwerkverhalten sichtbar machen. Für Incident Response, Performance-Analyse und Autostart-Diagnose gehören sie in jede Windows-Admin-Werkzeugkiste. Sysinternals tools are often more valuable for Windows troubleshooting than many larger platforms because they make kernel, process, file, registry, and network behavior visible. For incident response, performance analysis, and autorun diagnostics they belong in every Windows administrator toolkit.

live.sysinternals.com öffnen Open live.sysinternals.com

Lizenzierung Licensing

System-Center-Lizenzierung wird häufig falsch vereinfacht. Für aktuelle Serverprodukte ist sie grundsätzlich core-basiert lizenziert, aber die eigentlichen Nutzungsrechte hängen an den verwalteten Betriebssystemumgebungen und Workloads. Genau dort passieren in Projekten die meisten Planungsfehler. System Center licensing is often oversimplified. For current server products it is fundamentally licensed per core, but the actual usage rights depend on the managed operating system environments and workloads. That is exactly where most planning mistakes happen in projects.

PowerShell-Referenz PowerShell Reference

Die PowerShell-Module der Suite sind heterogen: ConfigurationManager, OperationsManager, VirtualMachineManager und DataProtectionManager bringen jeweils eigene Cmdlets, Authentifizierungsmodelle und Verbindungslogiken mit. In der Praxis ist ein sauberer Admin-Arbeitsplatz mit Konsole, RSAT, Firewall-Freigaben und Modulpfaden entscheidend. The suite's PowerShell modules are heterogeneous: ConfigurationManager, OperationsManager, VirtualMachineManager, and DataProtectionManager each bring their own cmdlets, authentication models, and connection logic. In practice a clean admin workstation with the console, RSAT, firewall access, and module paths is critical.

• Configuration Manager benötigt meist die Admin-Konsole, den SMS Provider und den PSDrive des Site Codes. Configuration Manager usually needs the admin console, the SMS Provider, and the site code PSDrive.
• SCOM arbeitet typischerweise gegen einen Management Server oder die SDK-Verbindung der Management Group. SCOM typically works against a management server or the management group SDK connection.
• SCVMM nutzt einen VMM-Server-Kontext, der viele Cmdlets als Parameter begleitet. SCVMM uses a VMM server context that accompanies many cmdlets as a parameter.
• Windows Admin Center bietet weniger klassische Cmdlets; Service-, Dateisystem- und REST-nahe Prüfungen sind üblicher. Windows Admin Center provides fewer classic cmdlets; service, filesystem, and REST-adjacent checks are more common.

ConfigMgr: Verbindung zum SMS Provider und Deployment-Abfrage ConfigMgr: connect to the SMS provider and query deployments

Import-Module "$($ENV:SMS_ADMIN_UI_PATH)\..\ConfigurationManager.psd1"
Set-Location "PRI:"

$collection = Get-CMCollection -Name "All Workstations"
Get-CMDeployment -CollectionId $collection.CollectionID |
    Select-Object SoftwareName, CollectionName, NumberSuccess, NumberErrors, DeploymentIntent

SCOM: Aktuelle Alerts abrufen und quittieren SCOM: get recent alerts and acknowledge them

Import-Module OperationsManager
New-SCOMManagementGroupConnection -ComputerName "scomms01.contoso.com"

$alert = Get-SCOMAlert -ResolutionState 0 |
    Sort-Object TimeRaised -Descending |
    Select-Object -First 1

$alert | Select-Object Name, MonitoringObjectDisplayName, TimeRaised, Severity
Set-SCOMAlert -Alert $alert -Owner "OpsTeam" -ResolutionState 249 -Comment "Acknowledged during morning review"

SCVMM: VMs mit Status anzeigen SCVMM: list VMs with status

Import-Module VirtualMachineManager
$vmm = Get-SCVMMServer -ComputerName "vmm01.contoso.com"

Get-SCVirtualMachine -VMMServer $vmm |
    Sort-Object HostName, Name |
    Select-Object Name, Status, HostName, CPUCount, MemoryMB

WAC: Installierte Erweiterungen prüfen WAC: check installed extensions

$service = Get-Service -Name ServerManagementGateway
$extensionRoot = Join-Path $env:ProgramFiles "Windows Admin Center\Service\Extensions"

$service | Select-Object Name, Status, StartType
Get-ChildItem -Path $extensionRoot -Directory |
    Select-Object Name, LastWriteTime |
    Sort-Object Name