Windows Server vom Mac aus administrieren

Windows Server bringt seit 2019 einen OpenSSH-Server mit, und damit PowerShell über SSH neben dem klassischen RDP-Desktop. Vom Mac aus funktioniert diese Aufteilung gut: SSH für skriptgesteuerte Arbeit und schnelle Prüfungen, RDP für das, was wirklich die grafische Sitzung braucht, etwa Server-Manager, IIS-Manager oder die Active-Directory-Werkzeuge. SSHive kann beides, in Tabs desselben Fensters, mit einem Profil pro Server. Sein RDP-Client meldet sich mit Network Level Authentication und Active-Directory-Konten an; er gehört zu Pro, ebenso wie RDP in der App für iPhone und iPad.

Auf Windows Server 2025 ist OpenSSH bereits installiert: Aktivieren Sie es im Server-Manager über die Eigenschaft Remote-SSH-Zugriff des lokalen Servers. Auf 2019 und 2022 installieren Sie es in einer PowerShell mit Administratorrechten mit Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0 und führen dann Start-Service sshd und Set-Service -Name sshd -StartupType Automatic aus. Die Installation legt die Firewall-Regel OpenSSH-Server-In-TCP für Port 22 an. Die Standard-Shell ist cmd. Damit Sie stattdessen in PowerShell landen: New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String -Force Für die Anmeldung per Schlüssel mit einem Administratorkonto gehört der öffentliche Schlüssel nach C:\ProgramData\ssh\administrators_authorized_keys, nicht in den .ssh-Ordner des Benutzers.

Legen Sie ein RDP-Profil mit Servername, Benutzer und Passwort an, bei einem Domänenkonto mit der Domäne im Feld Domäne (für ein lokales Konto bleibt es leer). Die Sitzung öffnet sich in einem Tab. Die Auflösung passt sich dem Fenster an oder folgt einer gewählten Größe, eine Qualitätseinstellung wägt Schärfe gegen Bandbreite ab und senkt sich auf langsamen Strecken von selbst, auf einer Seite kopierter Text lässt sich auf der anderen einfügen, und eine Schaltfläche sendet Ctrl+Alt+Del. SSHive merkt sich außerdem das Zertifikat des Servers und hält an, wenn es sich ändert, mit dem Hinweis, ob es nach einer normalen Erneuerung oder nach einer anderen Maschine aussieht. Über das Internet geben Sie Port 3389 nicht frei. Da auf dem Server OpenSSH läuft, tunneln Sie RDP hindurch: ein lokaler Tunnel von 13389 auf localhost:3389 im SSH-Profil und das RDP-Profil auf localhost:13389. Die RDP-Anleitung geht ins Detail.