Windows-Netzwerkprofile mit Tactical RMM prüfen: Auf den Kontext kommt es an

Öffentlich ist nicht automatisch falsch

Public ist für nicht vertrauenswürdige Netze wie einen Hotelzugang sinnvoll. Private bezeichnet ein als vertrauenswürdig eingestuftes Netz. DomainAuthenticated wird von Windows anhand der erkannten Domänenverbindung gesetzt. Ein Notebook außerhalb des Unternehmens muss deshalb nicht auf jeder Schnittstelle ein Domänenprofil zeigen.

Die erwartete Verbindung bestimmen

Definieren Sie je Gerätegruppe, welche Profile zu erwarten sind: etwa ein stationärer Büro-PC im verwalteten Netz oder ein Notebook mit wechselnden WLANs und VPN. Beispiel: Ein öffentliches Profil im Hotel-WLAN ist für das Notebook plausibel. Dieselbe Meldung auf einem Büro-PC mit erwarteter Domänenverbindung verlangt eine andere Bewertung. Prüfen Sie Schnittstellen einzeln; eine aktive VPN-Verbindung hebt die übrigen Verbindungen nicht auf. Die bloße Mitgliedschaft des Geräts in einer Domäne beweist noch keine aktuell erkannte Domänenverbindung.

Profile und Konnektivität erfassen

Get-NetConnectionProfile liefert die zugeordneten Profile mit Informationen zu Schnittstellen und IPv4-/IPv6-Konnektivität. Eine ausschließlich auf IPv4 beruhende Filterung kann relevante Verbindungen übersehen. Fehlende Daten oder kein aktives Profil sollten als eigener Zustand dokumentiert werden.

$fields = @(
    'InterfaceAlias'
    'Name'
    'NetworkCategory'
    'IPv4Connectivity'
    'IPv6Connectivity'
)
Get-NetConnectionProfile |
    Select-Object $fields |
    Format-Table -AutoSize

Die Abfrage liest die aktuelle Zuordnung je Schnittstelle aus. Für einen manuellen Diagnoseblick ist die Tabelle gut lesbar. Ein automatisierter Check sollte dagegen die PowerShell-Objekte auswerten und erst das Ergebnis in ein festes Ausgabeformat bringen; das Bildschirmformat einer Tabelle eignet sich nicht als verlässliche Schnittstelle.

Prüfen und Ändern getrennt halten

Ein Monitoringcheck sollte eine Abweichung zunächst melden. Setzen Sie ein öffentliches Netz nicht automatisch auf Private, um eine Meldung verschwinden zu lassen. Ein unerwartetes Domänenprofil erfordert Ursachenprüfung, beispielsweise bei DNS, Erreichbarkeit oder Domänenverbindung. Das Domänenprofil lässt sich nicht mit Set-NetConnectionProfile beliebig erzwingen.

Rückgabewerte in Tactical RMM ausdrücklich zuordnen

Definieren Sie, welche Ergebnisse Erfolg, Information oder Warnung bedeuten sollen, und konfigurieren Sie den Check entsprechend. Zahlen besitzen nicht in jedem Werkzeug automatisch dieselbe Bedeutung. Testen Sie auch die Übergabe von PowerShell-Rückgabecodes über den tatsächlichen Agenten.

Den gesamten Prüfablauf testen

Zum Testplan gehören stationäre Geräte, mobile Rechner, VPN-Wechsel, mehrere Adapter und Abfragefehler. Die Diagnoseausgabe sollte Schnittstelle, gefundenes Profil und erwarteten Zustand verständlich benennen. Ein passendes Profil beweist weder vollständige Firewallabsicherung noch erfolgreiche Authentifizierung sämtlicher Anwendungen.