Windows Neustart von Domänen-PCs per CMD

Neustart von Domänen-PCs per CMD & PowerShell

Diese Anleitung erklärt Schritt für Schritt, wie du Windows-Rechner innerhalb einer Active-Directory-Domäne remote neu startest. Jede Methode wird samt Parametern, Fallstricken und Best-Practices beschrieben.

1 · Voraussetzungen

• Domänen-Admin-Konto oder explizite Berechtigung Herunterfahren des Systems vom Remotestandort aus via GPO.
• Firewall-Ports geöffnet:
  • RPC TCP 135 + dynamische Ports (CMD/PowerShell)
  • SMB TCP 445 (PsExec)
• UAC Remote-Lockdown berücksichtigt (Registry-Key LocalAccountTokenFilterPolicy bei lokalen Konten).

2 · Einzelner PC per shutdown (CMD)

shutdown /r /m \\PC-NAME /f /t 0 /c "Neustart durch Admin"

3 · Einzelner PC per Restart-Computer (PowerShell)

Restart-Computer -ComputerName "PC-NAME" -Force -ErrorAction Stop

Wichtige Parameter:

• -ComputerName → String | String-Array mit Zielrechnern
• -Force   → Beendet Prozesse ohne Nachfrage
• -Credential (Get-Credential) → Anderes Konto angeben
• -Timeout 0  → (Sek.) bis die Cmdlet-Rückmeldung abbricht

4 · Mehrere PCs gleichzeitig

PowerShell-Array

$targets = @("PC1","PC2","PC3")
Restart-Computer -ComputerName $targets -Force -ThrottleLimit 8

CMD-Schleife über Datei

for /f %i in (pc_liste.txt) do shutdown /r /m \\%i /f /t 0

5 · PsExec-Variante (Sysinternals)

psexec \\PC-NAME -s -d shutdown /r /f /t 0

PsExec setzt lediglich TCP 445 voraus und funktioniert daher sogar, wenn RPC blockiert ist. Der Schalter -s startet den Befehl unter System; -d trennt sofort die Sitzung.

6 · Troubleshooting

• Access denied (5) → Prüfe GPO Herunterfahren des Systems… & UAC-Lockdown.
• RPC Server unavailable (0x6BA) → Firewall-Ports, Dienst Windows Remoteverwaltung (WinRM).
• Die Netzwerkpfadangabe wurde nicht gefunden → NetBIOS-Auflösung oder DNS-Name falsch.
• Fehler Failed to schedule computer restart → Eventlog → System → USER32.

7 · Spickzettel