TerraSolution – IT-Wartungsportal V3

TerraSolution IT-Wartung

Systempflege strukturiert, nachvollziehbar und gemeinsam

Das IT-Wartungsportal unterstützt Auszubildende und Ausbilder bei der regelmäßigen Pflege von Windows-Clients, virtuellen Maschinen, Windows Servern und Proxmox. Jeder Arbeitsschritt wird dokumentiert und zentral gespeichert.

IT-Wartung als echte Ausbildungsroutine

Prüfen, verstehen, dokumentieren und erst danach ändern – mit einer klaren Trennung zwischen Client, Server und Hypervisor.

Systeme gesamt21

Fertig0

In Bearbeitung0

Offen21

System auswählen

Wartungsplan – Step by Step

Feste Reihenfolge zum Abarbeiten, Lernen und Ausdrucken.

Grundregel: Erst prüfen und dokumentieren, dann ändern. Firmware, BIOS sowie Server-/Proxmox-Neustarts nur nach Freigabe. WinGet aktualisiert Anwendungen, nicht das Windows-Betriebssystem.

Vorbereitung

Im Wartungsportal richtigen Arbeitsplatz auswählen (PC01–PC11).
Bearbeiter und Datum kontrollieren; PowerShell/Terminal für Systembefehle als Administrator öffnen.
Vor Änderungen kurz prüfen, ob der Benutzer Dateien/Programme geöffnet hat.

Bestandsaufnahme

Hostname, Windows-Version, Build, Uptime, IP-Konfiguration und grundlegende Hardwaredaten erfassen.
Freien Speicher und auffällige CPU-/RAM-Auslastung prüfen.

hostname winver systeminfo Get-Uptime ipconfig /all Get-NetAdapter Get-NetIPConfiguration Get-Volume Get-PhysicalDisk Get-Process | Sort-Object CPU -Descending | Select-Object -First 15

Datenträger & Dateisystem

SMART-/PhysicalDisk-Status, Volumes und freien Speicher kontrollieren.
Dateisystem online prüfen; Optimierungsbedarf analysieren.

Get-PhysicalDisk Get-Disk Get-Volume chkdsk C: /scan defrag C: /A /V

Windows Update – Betriebssystem

Nach Windows-, Security-, kumulativen und .NET-Updates suchen und diese installieren.
Windows Update ist für Betriebssystemupdates zuständig; WinGet ersetzt Windows Update nicht.
Bei notwendigem Neustart: Neustart durchführen und danach erneut nach Updates suchen.

start ms-settings:windowsupdate Get-HotFix | Sort-Object InstalledOn -Descending Get-WinEvent -LogName 'Microsoft-Windows-WindowsUpdateClient/Operational' -MaxEvents 50

WinGet – Anwendungsupdates

WinGet-Quellen aktualisieren, zuerst verfügbare App-Updates anzeigen, danach freigegebene Updates installieren.

winget --version winget source list winget source update winget upgrade winget upgrade --all --accept-source-agreements --accept-package-agreements

Windows System Health – DISM & SFC

Zuerst Komponentenstore prüfen. RestoreHealth nur bei festgestellten Problemen ausführen.
Danach geschützte Systemdateien mit SFC prüfen.
Zum Abschluss ersetzte Komponenten bereinigen.

DISM /Online /Cleanup-Image /CheckHealth DISM /Online /Cleanup-Image /ScanHealth DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow DISM /Online /Cleanup-Image /StartComponentCleanup

Bereinigung

TEMP zunächst analysieren; anschließend nur freigegebene temporäre Dateien des aktuellen Benutzers löschen.
Keine manuellen Löschaktionen in WinSxS, Windows\Installer oder SoftwareDistribution durchführen.

Get-ChildItem $env:TEMP -Force -ErrorAction SilentlyContinue Get-ChildItem $env:TEMP -File -Recurse -Force -ErrorAction SilentlyContinue | Measure-Object -Property Length -Sum Get-ChildItem $env:TEMP -Force -ErrorAction SilentlyContinue | Remove-Item -Recurse -Force -ErrorAction SilentlyContinue cleanmgr start ms-settings:storagesense

Dienste & Ereignisanzeige

Automatische, aber gestoppte Dienste identifizieren und bewerten – nicht blind starten.
Kritische Fehler der letzten sieben Tage in System und Application kontrollieren.

Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Status -ne 'Running'} $Events = Get-WinEvent -FilterHashtable @{LogName='System';Level=1,2;StartTime=(Get-Date).AddDays(-7)} -ErrorAction SilentlyContinue; if ($Events) { $Events | Select-Object TimeCreated,Id,ProviderName,Message } else { 'Keine kritischen System-Ereignisse/Fehler in den letzten 7 Tagen gefunden.' } $Events = Get-WinEvent -FilterHashtable @{LogName='Application';Level=1,2;StartTime=(Get-Date).AddDays(-7)} -ErrorAction SilentlyContinue; if ($Events) { $Events | Select-Object TimeCreated,Id,ProviderName,Message } else { 'Keine kritischen Application-Ereignisse/Fehler in den letzten 7 Tagen gefunden.' }

Security

Microsoft Defender, Signaturstand, Erkennungen und Windows-Firewallprofile prüfen.

Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated,QuickScanAge,FullScanAge Update-MpSignature Get-MpThreatDetection Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundAction,DefaultOutboundAction

Netzwerk

DNS, Gateway/Erreichbarkeit, Routing, ARP/Neighbor und aktive Verbindungen prüfen.
DNS-Cache nur bei Bedarf leeren.

Get-DnsClientCache Clear-DnsClientCache ipconfig /flushdns route print arp -a Get-NetRoute Get-NetNeighbor netstat -ano Test-NetConnection <Ziel> -Port 443

Aufgabenplanung & Autostart

Geplante Aufgaben sowie Autostart-Einträge auf Fehler oder unnötige Einträge prüfen.

Get-ScheduledTask | Where-Object {$_.State -ne 'Disabled'} | Select-Object TaskName,TaskPath,State Get-CimInstance Win32_StartupCommand | Select-Object Name,Command,Location,User

HP Hardware

Bei HP-Geräten HP Support Assistant bzw. HP Image Assistant prüfen.
Treiber, BIOS und Firmware nur nach Freigabe installieren; vor BIOS-Updates BitLocker-Recovery-Key sicherstellen.

Abschlusskontrolle

Windows Update und WinGet erneut prüfen.
Automatische Dienste und neue Fehler seit Wartungsbeginn kontrollieren.
Im Portal Auffälligkeiten dokumentieren und Status auf Fertig setzen.

start ms-settings:windowsupdate winget upgrade Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Status -ne 'Running'} $Events = Get-WinEvent -FilterHashtable @{LogName='System';Level=1,2;StartTime=(Get-Date).AddHours(-2)} -ErrorAction SilentlyContinue; if ($Events) { $Events | Select-Object TimeCreated,Id,ProviderName,Message } else { 'Keine kritischen System-Ereignisse/Fehler in den letzten 2 Stunden gefunden.' }

Vorbereitung & VM-Zuordnung

Im Portal VPC01–VPC07 auswählen und sicherstellen, dass die richtige VM bearbeitet wird.
PowerShell als Administrator öffnen.

Bestandsaufnahme

Windows-Version, Uptime, Netzwerk, RAM und freien Speicher dokumentieren.

hostname winver systeminfo Get-Uptime ipconfig /all Get-NetIPConfiguration Get-Volume

Windows Update

Betriebssystemupdates installieren; danach erforderlichen Neustart und erneute Updateprüfung durchführen.

start ms-settings:windowsupdate Get-HotFix | Sort-Object InstalledOn -Descending

WinGet

App-Updates zuerst anzeigen, dann installieren.

winget source update winget upgrade winget upgrade --all --accept-source-agreements --accept-package-agreements

DISM & SFC

Komponentenstore und Systemdateien prüfen/reparieren.

DISM /Online /Cleanup-Image /CheckHealth DISM /Online /Cleanup-Image /ScanHealth DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow DISM /Online /Cleanup-Image /StartComponentCleanup

Bereinigung

TEMP prüfen und kontrolliert bereinigen.

Get-ChildItem $env:TEMP -Force -ErrorAction SilentlyContinue Get-ChildItem $env:TEMP -Force -ErrorAction SilentlyContinue | Remove-Item -Recurse -Force -ErrorAction SilentlyContinue

Dienste & Eventlogs

Automatische gestoppte Dienste sowie System-/Application-Fehler prüfen.

Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Status -ne 'Running'} Get-WinEvent -FilterHashtable @{LogName='System';Level=1,2;StartTime=(Get-Date).AddDays(-7)}

Security & Netzwerk

Defender, Firewall, DNS und Netzwerkverbindungen prüfen.

Get-MpComputerStatus Update-MpSignature Get-NetFirewallProfile Get-DnsClientCache Get-NetTCPConnection | Sort-Object State,LocalPort

QEMU Guest Agent

Prüfen, ob der QEMU Guest Agent installiert ist und läuft.

Get-Service QEMU-GA -ErrorAction SilentlyContinue

Abschluss

Windows Update/WinGet erneut prüfen, Auffälligkeiten dokumentieren und Wartung abschließen.

start ms-settings:windowsupdate winget upgrade

Wartungsfenster & Vorbereitung

Serverrolle und Kritikalität klären; laufende Benutzer/Sitzungen und geplante Arbeiten berücksichtigen.
Vor Updates Backupstatus prüfen. Neustarts nur nach Freigabe.

Bestandsaufnahme

Version, Uptime, IP, Datenträger und Rollen erfassen.

hostname systeminfo Get-Uptime ipconfig /all Get-Volume Get-PhysicalDisk Get-WindowsFeature | Where-Object Installed

Backup & Serverdienste

Backupstatus und rollenrelevante Dienste prüfen.

wbadmin get status wbadmin get versions Get-Service | Sort-Object Status,DisplayName

Windows Update – Betriebssystem

Windows Server Updates installieren. Bei Desktop Experience über Windows Update; alternativ sconfig verwenden.
WinGet ist nicht für Windows-OS-Updates zuständig.

sconfig Get-HotFix | Sort-Object InstalledOn -Descending

WinGet – Anwendungen (falls vorhanden)

Verfügbarkeit prüfen und nur App-Updates durchführen.

winget --version winget source update winget upgrade

DISM & SFC

Komponentenstore prüfen; RestoreHealth nur bei Bedarf. Danach SFC und Komponentenbereinigung.

DISM /Online /Cleanup-Image /CheckHealth DISM /Online /Cleanup-Image /ScanHealth DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow DISM /Online /Cleanup-Image /StartComponentCleanup

Datenträger & Dateisystem

Storagezustand, freien Speicher und Dateisystem prüfen.

Get-PhysicalDisk Get-Disk Get-Volume chkdsk C: /scan defrag C: /A /V

Eventlogs & Dienste

Kritische System-/Application-Ereignisse und automatische gestoppte Dienste prüfen.

Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Status -ne 'Running'} Get-WinEvent -FilterHashtable @{LogName='System';Level=1,2;StartTime=(Get-Date).AddDays(-7)} Get-WinEvent -FilterHashtable @{LogName='Application';Level=1,2;StartTime=(Get-Date).AddDays(-7)}

Security & Netzwerk

Defender/Firewall sowie Netzwerkstatus prüfen.

Get-MpComputerStatus Update-MpSignature Get-MpThreatDetection Get-NetFirewallProfile Get-NetIPConfiguration Get-NetTCPConnection

Freigaben & Sitzungen

Bei passenden Serverrollen SMB-Freigaben und aktive Sitzungen kontrollieren.

Get-SmbShare Get-SmbSession

HP/Hardware

Bei HP-Servern iLO/SSA/RAID/Firmware prüfen. Firmware nur im Wartungsfenster aktualisieren.

Rebootbedarf & Abschluss

Rebootbedarf feststellen; nur nach Freigabe neu starten. Danach Dienste, Eventlogs und Rollen erneut kontrollieren.

Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired' -ErrorAction SilentlyContinue Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Status -ne 'Running'}

Vorbereitung

Per SSH am richtigen Proxmox-Host anmelden. Vor Änderungen laufende VMs/Container und Backupstatus prüfen.

qm list pct list

Version & Grundzustand

PVE-Version, Uptime, RAM, Dateisysteme und Blockgeräte erfassen.

pveversion pveversion -v uptime free -h df -h lsblk

System Health

Fehlgeschlagene systemd-Units sowie kritische Meldungen des aktuellen Boots prüfen.

systemctl --failed journalctl -p 0..3 -b dmesg -T | tail -n 100

Storage & ZFS

Proxmox-Storage prüfen; bei ZFS Poolzustand, Kapazität und Datasets kontrollieren.

pvesm status lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINTS,MODEL,SERIAL zpool status zpool list zfs list

VMs, Container & Cluster

Status der Gäste dokumentieren; Clusterbefehle nur bei Clusterbetrieb.

qm list pct list pvecm status pvecm nodes

Backupprüfung

Letzte Backupjobs/Logs prüfen; zusätzlich GUI Datacenter > Backup kontrollieren.

grep -R "vzdump" /var/log/pve/tasks/ 2>/dev/null | tail -n 20

Paketlisten aktualisieren

Nur Paketlisten aktualisieren – installiert noch nichts.

apt-get update

Verfügbare Updates prüfen

Upgrades anzeigen bzw. simulieren und Ergebnis bewerten.

apt list --upgradable apt-get --just-print dist-upgrade

Updates installieren

Nach Prüfung/Freigabe vollständiges Proxmox/Debian-Upgrade durchführen.

apt-get dist-upgrade

Bereinigung

APT-Cache bereinigen; Autoremove zunächst nur simulieren.

apt-get clean apt-get -s autoremove

Nachkontrolle

Version, Restupdates, failed units und Storage erneut prüfen.

pveversion -v apt list --upgradable systemctl --failed pvesm status

Rebootbedarf

Prüfen, ob ein Neustart angefordert wird. Vor Reboot laufende VMs/Container erneut kontrollieren.

test -f /var/run/reboot-required && cat /var/run/reboot-required qm list pct list

Ausbilder-Dashboard

Aktiv bearbeitet0

Heute abgeschlossen0

Auffälligkeiten0

Historieneinträge0

Bearbeiter → zugewiesene Systeme

Welche Azubis/Ausbilder aktuell welche Systeme warten – inklusive Fortschritt, Status und letzter Aktivität.

Alle Systeme im Detail

System	Bearbeiter	Beginn	Letzte Änderung	Fortschritt	Status

Systempflege strukturiert, nachvollziehbar und gemeinsam

IT-Wartung als echte Ausbildungsroutine

Windows & Anwendungen

Server & Proxmox

Nachweis & Historie

Benutzerkonten

Neue Azubi-Gruppe

Zentral & geschützt

System auswählen

Notizen / Auffälligkeiten

Wartungsplan – Step by Step

Vorbereitung

Bestandsaufnahme

Datenträger & Dateisystem

Windows Update – Betriebssystem

WinGet – Anwendungsupdates

Windows System Health – DISM & SFC

Bereinigung

Dienste & Ereignisanzeige

Security

Netzwerk

Aufgabenplanung & Autostart

HP Hardware

Abschlusskontrolle

Vorbereitung & VM-Zuordnung

Bestandsaufnahme

Windows Update

WinGet

DISM & SFC

Bereinigung

Dienste & Eventlogs

Security & Netzwerk

QEMU Guest Agent

Abschluss

Wartungsfenster & Vorbereitung

Bestandsaufnahme

Backup & Serverdienste

Windows Update – Betriebssystem

WinGet – Anwendungen (falls vorhanden)

DISM & SFC

Datenträger & Dateisystem

Eventlogs & Dienste

Security & Netzwerk

Freigaben & Sitzungen

HP/Hardware

Rebootbedarf & Abschluss

Vorbereitung

Version & Grundzustand

System Health

Storage & ZFS

VMs, Container & Cluster

Backupprüfung

Paketlisten aktualisieren

Verfügbare Updates prüfen

Updates installieren

Bereinigung

Nachkontrolle

Rebootbedarf

Wartungshistorie

Benutzerverwaltung

Neues Konto anlegen

Ausbilder-Dashboard

Bearbeiter → zugewiesene Systeme

Alle Systeme im Detail

IT Helpdesk Training

Neue Azubi-Gruppe starten