Windows in Lightsail: sicherer Remotedesktop und Backups

Nicht alles, was in die Cloud geht, ist Linux. Ein Verwaltungsprogramm, das nur unter Windows läuft, eine SQL-Server-Datenbank, ein Desktop, damit zwei Personen von zu Hause aus mit demselben Programm arbeiten: Dafür bietet Lightsail Windows-Server-Maschinen mit festem Monatspreis, Lizenz inklusive, und einer Konsole, die keine Netzwerkkenntnisse voraussetzt.

Der Unterschied zu einer Linux-Maschine liegt darin, wie man sich anmeldet: statt eines Terminals ein Remotedesktop (RDP), mit Bildschirm, Maus und Tastatur, als säßen Sie davor. Und genau da liegt die Gefahr: Ein Windows mit für das ganze Internet offenem Remotedesktop erhält ab der ersten Minute Tausende Passwortversuche pro Tag. Diese Anleitung erstellt die Maschine, verbindet Sie von Windows und Mac aus, schließt die Tür, damit nur Sie hereinkommen, und endet mit Updates, Backups und der Frage, welcher Teil des Preises Lizenz ist.

Schritt für Schritt

1. Erstellen Sie die Windows-Maschine

   Klicken Sie in der Lightsail-Konsole auf Instance erstellen. Wählen Sie die nahe gelegene Region (für Spanien Paris oder Irland). Bei der Plattform markieren Sie Microsoft Windows. Bei den Vorlagen sehen Sie Nur Betriebssystem mit Windows Server (2022 und 2025, je nach Region) und Apps + Betriebssystem mit vorinstalliertem SQL Server. Für einen Anwendungsserver oder einen gemeinsam genutzten Desktop: das neueste Windows Server unter Nur Betriebssystem.

   Wählen Sie den Plan. Windows braucht mehr als Linux: Für normale Nutzung ist einer mit 4 GB Arbeitsspeicher das bequeme Minimum; mit SQL Server 8 GB. Die Preise sind höher als bei Linux gleicher Größe: Das ist die Lizenz (wir erklären es am Ende). Geben Sie ihr einen Namen (gestion-oficina) und klicken Sie auf Instance erstellen. Windows braucht eine Weile, bis es bereit ist: Rechnen Sie mit zehn Minuten, bis Sie sich anmelden können.

2. Holen Sie sich das Administratorpasswort

   Klicken Sie auf die Maschine und gehen Sie zum Tab Verbinden. Unten gibt es einen Abschnitt mit dem Benutzer (Administrator) und einer Schaltfläche Standardpasswort anzeigen (oder "Standardpasswort abrufen"). Lightsail erzeugt es beim Erstellen der Maschine und entschlüsselt es mit dem Schlüssel Ihres Kontos, Sie müssen also nichts herunterladen. Sagt die Schaltfläche, es sei noch nicht verfügbar, wird Windows noch installiert: Warten Sie ein paar Minuten und laden Sie neu.

   Speichern Sie es in einem Passwortmanager, nicht auf einem Zettel oder in einer E-Mail. Es ist vorläufig: Sie ändern es in Schritt 5. Bevor Sie weitermachen: im Tab Netzwerk auf Statische IP erstellen und sie der Maschine zuweisen. Sonst ändert sich die IP beim Neustart und Ihre gespeicherte Verbindung funktioniert nicht mehr.

3. Verbinden Sie sich per Remotedesktop von Windows oder Mac

   Am schnellsten probieren Sie es mit der Schaltfläche Über RDP verbinden direkt in der Konsole: Sie öffnet einen Desktop im Browser. Das reicht zur Not, ist aber langsam und kopiert Dateien schlecht. Zum Arbeiten nutzen Sie einen richtigen Client:

   • Von Windows aus: Klicken Sie auf Start, tippen Sie Remotedesktopverbindung (oder mstsc) und öffnen Sie sie. Bei "Computer" fügen Sie die statische IP ein, klicken auf Optionen anzeigen und tragen bei "Benutzername" Administrator ein. Speichern Sie die Verbindung mit Speichern unter. Beim Verbinden warnt sie, dass das Zertifikat nicht vertrauenswürdig ist: Das ist bei einer neuen Maschine normal, akzeptieren Sie. Fügen Sie das Passwort ein.
   • Vom Mac aus: Installieren Sie Windows App von Microsoft aus dem App Store (das frühere Microsoft Remote Desktop). Klicken Sie auf +, PC hinzufügen, geben Sie die statische IP ein und legen Sie ein Benutzerkonto mit Administrator und dem Passwort an. Doppelklick zum Verbinden; akzeptieren Sie die Zertifikatswarnung.

   Sehen Sie einen Zeitüberschreitungsfehler, liegt es an der Firewall: Prüfen Sie sie unter Netzwerk. Klappt die Anmeldung, öffnet Windows den Server-Manager; den können Sie schließen.

4. Schließen Sie Port 3389 für alle außer Ihnen

   Das ist der Schritt, den fast niemand macht und der die meisten Probleme vermeidet. Gehen Sie zum Tab Netzwerk der Maschine, Abschnitt IPv4-Firewallregeln. Sie sehen die Regel RDP, Port 3389, mit Quelle "Beliebige IPv4-Adresse". Klicken Sie zum Bearbeiten auf den Stift, markieren Sie Auf IP-Adresse beschränken und tragen Sie Ihre öffentliche IP ein (Sie finden sie, indem Sie im Browser nach "wie ist meine IP" suchen). Sie können mehrere angeben: das Büro, Ihr Zuhause. Lassen Sie das Kästchen Lightsail-Browser-RDP-Client zulassen markiert, damit Sie über die Konsole hineinkommen, falls Sie eines Tages die IP wechseln und ausgesperrt sind. Speichern.

   Machen Sie dasselbe mit der IPv6-Regel, falls vorhanden. Die Regeln HTTP (80) und HTTPS (443) sollten nur existieren, wenn die Maschine eine Website ausliefert; wenn nicht, löschen Sie sie.

   Lassen Sie Port 3389 nie "nur kurz" für alle offen: Die Passwortversuche beginnen nach Minuten und hören nicht auf. Wechselt Ihre IP oft (privater Glasfaseranschluss ohne feste IP), bearbeiten Sie die Regel bei jedem Wechsel; die robuste Lösung ist ein VPN, aber das ist ein anderes Thema.

5. Ändern Sie das Passwort und legen Sie einen weiteren Benutzer an

   Drücken Sie im Remotedesktop Strg + Alt + Ende (das Gegenstück zu Strg + Alt + Entf in einer Remotesitzung) und wählen Sie Kennwort ändern. Nehmen Sie ein langes, von Ihrem Passwortmanager erzeugtes. Ab diesem Moment ist die Schaltfläche "Standardpasswort anzeigen" in Lightsail wertlos: Bewahren Sie es gut auf.

   Jetzt ein Benutzer zum Arbeiten. Klicken Sie auf Start, tippen Sie Computerverwaltung, öffnen Sie Lokale Benutzer und Gruppen, Benutzer, Rechtsklick, Neuer Benutzer. Name (maria), Passwort, und erstellen. Danach Rechtsklick auf den Benutzer, Eigenschaften, Tab Mitglied von, Hinzufügen und Remotedesktopbenutzer eintragen; ohne diese Gruppe kann er sich nicht verbinden. Muss er Programme installieren, nehmen Sie ihn auch in Administratoren auf; wenn nicht, besser nicht. Jede Person sollte ihren eigenen Benutzer haben: Den Administrator zu teilen ist der einfachste Weg, nie zu wissen, wer was gemacht hat.

6. Halten Sie Windows aktuell

   Lightsail aktualisiert Windows nicht für Sie. Klicken Sie auf Start, Einstellungen, Windows Update, Nach Updates suchen. Beim ersten Mal werden es viele sein; installieren und neu starten (die Maschine ist nach ein paar Minuten von selbst wieder da, und die statische IP ändert sich nicht). Danach lassen Sie es auf automatisch, mit angepassten Nutzungszeiten, damit sie nicht mitten am Arbeitstag neu startet: in Windows Update, Erweiterte Optionen, Nutzungszeit. Und vor jedem großen Update: der nächste Schritt.

7. Planen Sie die Snapshots

   Tab Snapshots der Maschine. Klicken Sie auf Snapshot erstellen, um jetzt einen zu haben, wo alles funktioniert und sauber ist; geben Sie ihm einen Namen, der sagt, was er ist (gestion-limpio-2026-10). Aktivieren Sie dann die automatischen Snapshots und wählen Sie eine Uhrzeit in der Nacht Ihrer Zeitzone. Lightsail behält die letzten sieben und löscht die älteren; manuelle werden nicht von selbst gelöscht.

   Die Snapshots werden bei laufender Maschine erstellt. Haben Sie SQL Server oder eine andere Datenbank, machen Sie zusätzlich Sicherungen aus dem Programm selbst: Ein Snapshot mitten in einem Schreibvorgang kann die Datenbank in einem Zustand hinterlassen, der repariert werden muss. Zum Wiederherstellen klicken Sie beim Snapshot auf Neue Instance erstellen, wählen denselben oder einen größeren Plan, übertragen die statische IP und löschen die defekte Maschine. Berechnet wird der belegte Platz, in GB pro Monat; wenig im Vergleich zur Maschine.

Was es mit den Lizenzen im Preis auf sich hat

Eine Windows-Maschine in Lightsail kostet deutlich mehr als eine Linux-Maschine gleicher Größe. Der Unterschied ist die Windows-Server-Lizenz, die AWS in den Plan einschließt: Sie müssen sie weder kaufen noch aktivieren noch verlängern, und Sie dürfen sie legal für alles nutzen, solange die Maschine existiert. Dasselbe gilt für die SQL-Server-Vorlagen: Die Express-Editionen sind kostenlos und kosten nur die Maschine; Standard und Web enthalten die Lizenz, und der Preis steigt deutlich.

Was nicht enthalten ist, sind die Remotedesktop-Zugriffslizenzen für mehrere Benutzer (die RDS-CALs). Windows Server erlaubt ohne Weiteres zwei administrative Sitzungen gleichzeitig; sollen fünf Personen gleichzeitig auf derselben Maschine arbeiten, brauchen Sie eigene CALs, die bei Microsoft oder einem Händler gekauft werden. Für ein oder zwei Personen, die sich abwechselnd anmelden, ist nichts nötig.

Wie bei jeder Lightsail-Maschine ist der Preis ein Monatspaket und wird berechnet, solange die Maschine existiert, eingeschaltet oder gestoppt. Ein Windows über Nacht zu stoppen spart nichts; es mit einem erstellten Snapshot zu löschen schon.

Was schiefgehen kann