Was zum Betrieb gehört und was dort nur landet
Konten, Updates, Sicherung, Überwachung: Die Rolle ist klar umrissen, bis sie zum Sammelbecken für alles wird, was sonst niemand übernehmen will.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Der Titel sagt wenig darüber, was am Ende auf dem Tisch liegt
Systemadministrator ist in Ausschreibungen ein Sammelbegriff. In einem Haus mit dreißig Beschäftigten meint er die eine Person, die Drucker einrichtet, den Server pflegt und weiß, wo die Telefonanlage hängt. In einem Konzern meint derselbe Titel jemanden, der ausschließlich Windows-Server betreibt und für alles daneben ein Ticket in ein anderes Team schreibt. Beide Stellen heißen gleich, und wer sich auf die eine bewirbt und in der anderen sitzt, merkt das erst nach Wochen.
Ohne festgehaltene Grenze wandert alles Herrenlose in den Betrieb: die Auswertung für die Geschäftsführung, der Umzug der Telefonanlage, die Frage, ob man dieses neue Werkzeug einkaufen soll. Das kostet zuerst Zeit und dann Substanz, denn liegen bleibt immer die Arbeit, die niemand sieht. Nicht eingespielte Updates, ein Sicherungslauf, den seit Monaten niemand zurückgespielt hat, eine Dokumentation aus der Zeit vor dem letzten Serverwechsel.
Bemerkt wird die Lücke im Störfall, und dann lautet die Frage nicht, wer schuld ist, sondern wie lange die Wiederherstellung dauert und ob jemand weiß, in welcher Reihenfolge die Systeme hochkommen müssen. Wer diese Reihenfolge im Kopf hat und sonst niemand, ist nicht unersetzlich, sondern eingesperrt.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Wer entscheidet, und wer setzt um
Der größte Teil der Reibung im Betrieb entsteht nicht an der Technik, sondern an ungeklärten Zuständigkeiten. Diese fünf Zeilen sind die, an denen es in den meisten Häusern hakt.
| Thema | Wer entscheidet | Wer setzt um | Stolperfalle |
|---|---|---|---|
| Konten und Berechtigungen | Die Fachabteilung benennt den fachlichen Bedarf, die Personalabteilung meldet Eintritt, Wechsel und Austritt | Die Systemadministration legt an, ändert und entzieht, entlang eines festen Rollenschnitts statt nach Zuruf | Der Eintritt wird zuverlässig gemeldet, der Austritt nicht. Ohne festen Meldeweg bleiben Konten aktiv, und im nächsten Audit steht die Systemadministration dafür gerade, obwohl sie nichts davon wusste. |
| Updates und Wartungsfenster | Die Fachabteilung legt fest, wann ihr System stillstehen darf, die IT-Leitung trägt das Risiko einer Verschiebung | Die Systemadministration plant das Fenster, spielt ein und prüft danach, ob die Anwendung wirklich wieder arbeitet | Verschobene Fenster werden mündlich verschoben. Wenn Monate später eine bekannte Lücke ausgenutzt wird, fehlt der Nachweis, dass jemand anders entschieden hat. |
| Sicherung und Wiederherstellung | Die Geschäftsführung, denn zulässiger Datenverlust und zulässige Ausfallzeit sind eine Geschäftsentscheidung und keine technische | Die Systemadministration richtet die Läufe ein und übt die Wiederherstellung mit der Uhr in der Hand | Der Sicherungslauf meldet grün, zurückgespielt wurde nie. Geprüft ist erst, was jemand einmal auf ein leeres System zurückgeholt hat, inklusive der Frage, wo die Kennwörter für diesen Fall liegen. |
| Beschaffung neuer Software | Die Fachabteilung mit ihrem Budget, unter Beteiligung von Datenschutz und Informationssicherheit | Die Systemadministration prüft Betrieb, Anmeldung, Schnittstellen und Sicherung, bevor unterschrieben wird | Der Betrieb erfährt vom Vertrag nach der Unterschrift. Dann ist die Frage nach Anbindung und Datensicherung nicht mehr verhandelbar, sondern ein Problem mit Termin. |
| Zugänge für externe Dienstleister | Der fachliche Auftraggeber, und zwar namentlich und befristet | Die Systemadministration richtet befristete, personenbezogene Zugänge ein und protokolliert die Zugriffe | Ein Sammelkonto für die Fernwartung, das seit Jahren besteht. Im Zweifel lässt sich nicht mehr sagen, welcher Mensch am System war, und genau danach fragt jede Prüfung zuerst. |
Konten und Berechtigungen
- Wer entscheidet
- Die Fachabteilung benennt den fachlichen Bedarf, die Personalabteilung meldet Eintritt, Wechsel und Austritt
- Wer setzt um
- Die Systemadministration legt an, ändert und entzieht, entlang eines festen Rollenschnitts statt nach Zuruf
- Stolperfalle
- Der Eintritt wird zuverlässig gemeldet, der Austritt nicht. Ohne festen Meldeweg bleiben Konten aktiv, und im nächsten Audit steht die Systemadministration dafür gerade, obwohl sie nichts davon wusste.
Updates und Wartungsfenster
- Wer entscheidet
- Die Fachabteilung legt fest, wann ihr System stillstehen darf, die IT-Leitung trägt das Risiko einer Verschiebung
- Wer setzt um
- Die Systemadministration plant das Fenster, spielt ein und prüft danach, ob die Anwendung wirklich wieder arbeitet
- Stolperfalle
- Verschobene Fenster werden mündlich verschoben. Wenn Monate später eine bekannte Lücke ausgenutzt wird, fehlt der Nachweis, dass jemand anders entschieden hat.
Sicherung und Wiederherstellung
- Wer entscheidet
- Die Geschäftsführung, denn zulässiger Datenverlust und zulässige Ausfallzeit sind eine Geschäftsentscheidung und keine technische
- Wer setzt um
- Die Systemadministration richtet die Läufe ein und übt die Wiederherstellung mit der Uhr in der Hand
- Stolperfalle
- Der Sicherungslauf meldet grün, zurückgespielt wurde nie. Geprüft ist erst, was jemand einmal auf ein leeres System zurückgeholt hat, inklusive der Frage, wo die Kennwörter für diesen Fall liegen.
Beschaffung neuer Software
- Wer entscheidet
- Die Fachabteilung mit ihrem Budget, unter Beteiligung von Datenschutz und Informationssicherheit
- Wer setzt um
- Die Systemadministration prüft Betrieb, Anmeldung, Schnittstellen und Sicherung, bevor unterschrieben wird
- Stolperfalle
- Der Betrieb erfährt vom Vertrag nach der Unterschrift. Dann ist die Frage nach Anbindung und Datensicherung nicht mehr verhandelbar, sondern ein Problem mit Termin.
Zugänge für externe Dienstleister
- Wer entscheidet
- Der fachliche Auftraggeber, und zwar namentlich und befristet
- Wer setzt um
- Die Systemadministration richtet befristete, personenbezogene Zugänge ein und protokolliert die Zugriffe
- Stolperfalle
- Ein Sammelkonto für die Fernwartung, das seit Jahren besteht. Im Zweifel lässt sich nicht mehr sagen, welcher Mensch am System war, und genau danach fragt jede Prüfung zuerst.
Fünf Bereiche, die in fast jeder Stellenbeschreibung stehen
- 01 Konten und Berechtigungen von der Einstellung bis zum Austritt.
- 02 Updates und Wartungsfenster für Server, Clients und Anwendungen.
- 03 Sicherung, Wiederherstellung und ein geübter Ernstfall.
- 04 Überwachung, Alarmierung und die Aufklärung von Störungen.
- 05 Dokumentation, damit Betriebswissen nicht an einer Person hängt.
Was du nach dieser Seite über die Rolle einordnen kannst
Die Rolle lässt sich an einer Handvoll Verantwortungsbereiche festmachen. Wer sie benennen kann, prüft im Bewerbungsgespräch, ob eine Stelle zum eigenen Zuschnitt passt, und begründet im laufenden Job, warum eine Aufgabe woanders besser aufgehoben ist.
Betrieb von Support trennen
Du erkennst am Zuschnitt einer Stelle, ob dort ein First-Level-Support mit Serverzugang gesucht wird oder jemand, der Systeme verantwortet, und fragst im Gespräch nach dem Ticketaufkommen statt nach der eingesetzten Technik.
Wiederherstellung statt Sicherung
Du weißt, dass eine Sicherung erst zählt, wenn sie einmal zurückgespielt wurde, und kennst die zwei Festlegungen, die vorher getroffen sein müssen: wie viel Datenverlust hinnehmbar ist und wie lange ein System stillstehen darf.
Rechte an Rollen binden
Du vergibst Berechtigungen an Gruppen statt an Personen und klärst, wer den Austritt eines Beschäftigten meldet. Ohne diesen Meldeweg sammelt jedes Konto Rechte an, bis niemand mehr sagen kann, warum.
Änderungen nachvollziehbar halten
Du hältst fest, wer wann was geändert hat, und zwar so knapp, dass es im Alltag durchgehalten wird. Bei einer Störung ist die letzte Änderung die erste Spur, und ohne Notiz sucht ihr sie zu zweit aus dem Gedächtnis.
Automatisieren, was zum zweiten Mal kommt
Du erkennst, welche Handgriffe sich als Skript lohnen, und schreibst PowerShell oder Bash nicht in erster Linie, um Zeit zu sparen, sondern damit derselbe Vorgang zweimal gleich abläuft und beim dritten Mal jemand anders ihn ausführen kann.
Auf Zahlen zeigen können
Du kennst Auslastung, Ausfälle und Störungsdauer aus einer Überwachung. Wenn die Geschäftsführung nach neuer Hardware oder einer zweiten Stelle fragt, verweist du nicht auf ein Gefühl.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Was den Tag tatsächlich füllt
Der Alltag zerfällt in zwei Teile, die um dieselbe Zeit konkurrieren. Der eine ist getaktet: Benutzerkonten anlegen und entziehen, Freigaben und Gruppen pflegen, Updates einspielen, Sicherungsprotokolle durchsehen, Meldungen aus der Überwachung abarbeiten, Zertifikate erneuern, bevor sie ablaufen. Der andere ist die Störung, die dazwischenkommt und keine Rücksicht auf den Plan nimmt.
Fachlich stehen in den meisten Häusern beide Welten nebeneinander. Auf der Windows-Seite sind das Active Directory mit Gruppenrichtlinien, Dateidienste, Druckdienste und zunehmend die Anbindung an Entra ID. Auf der Linux-Seite Paketverwaltung, systemd, SSH-Zugänge, Webserver und Datenbanken unter fremder Verantwortung. Dazu kommt fast immer eine Virtualisierung darunter und eine Überwachung darüber, die beides sichtbar macht.
Falsch erwartet wird meist der Anteil an Absprache. Wer die Rolle von außen betrachtet, sieht Technik. Tatsächlich gehen große Teile des Tages für Terminfindung mit Fachabteilungen, Rückfragen bei Herstellern, Abstimmung über Wartungsfenster und Dokumentation drauf. Wer schriftlich schlecht arbeitet, wird in dieser Rolle unabhängig vom Fachwissen unglücklich.
Wo der Betrieb aufhört
Vier Nachbarrollen grenzen an. Der IT-Support nimmt an, was Menschen melden, und arbeitet nach Anleitung; der Betrieb verantwortet die Systeme dahinter und ändert die Anleitung, wenn sie nicht mehr stimmt. Die Netzwerktechnik verantwortet Wege und Adressen, der Betrieb die Endpunkte. Die Anwendungsentwicklung baut, was betrieben wird, und die Informationssicherheit setzt Anforderungen, die der Betrieb umsetzt, ohne sie selbst zu bestimmen.
In Häusern unter etwa hundert Beschäftigten verschwimmen diese Grenzen fast immer, und das ist kein Missstand, sondern eine Frage der Größe. Problematisch wird es erst, wenn niemand ausspricht, dass sie verschwimmen. Dann gilt die Erwartung an vier Rollen bei der Bezahlung und der Bewertung einer einzigen, und die Ausschreibung nennt am Ende noch die Telefonanlage.
Für ein Bewerbungsgespräch lohnt eine einzige Frage: Wer macht den First Level, und wie viele Tickets kommen dort am Tag an? Die Antwort verrät mehr über den echten Zuschnitt der Stelle als die gesamte Ausschreibung.
Der Weg hinein, und welche Nachweise wirklich zählen
Der gerade Weg ist die duale Ausbildung zum Fachinformatiker für Systemintegration. Der häufigere Weg ist der Quereinstieg über den Support: Wer dort ein oder zwei Jahre gearbeitet hat, kennt die Anwendungen, die Menschen und die typischen Störungen, und ihm fehlt vor allem das Modell darunter. Der dritte Weg führt über eine Fachabteilung, in der jemand die Systeme nebenbei betreut hat und irgendwann feststellt, dass daraus ein Beruf geworden ist.
Herstellerzertifikate helfen beim Filter, aber nicht im Gespräch. Microsoft-, LPI- und Cisco-Nachweise werden in Ausschreibungen genannt, weil eine Personalabteilung ohne Fachkenntnis irgendetwas Prüfbares braucht. Im Fachgespräch wird danach fast nie gefragt, dort geht es darum, ob du eine Störung strukturiert eingrenzen kannst und ob du erklären kannst, was du beim letzten Ausfall gemacht hast.
Was tatsächlich zählt, ist ein eigenes Labor und eine Geschichte, die du erzählen kannst. Eine virtuelle Umgebung mit Domänencontroller, Dateiserver und einem Linux-Host daneben kostet nichts außer Zeit. Wer darin einmal ein Active Directory aufgebaut, mit Absicht zerschossen und aus einer Sicherung wiederhergestellt hat, hat im Gespräch mehr zu sagen als jemand mit drei Nachweisen ohne Berührung mit einer echten Umgebung.
Woran sich zwei Leute mit gleicher Berufsdauer unterscheiden
Der erste Unterschied ist die Fehlersuche. Der eine tauscht, startet neu und hofft; die andere bildet eine Vermutung, prüft sie mit einem Befehl, schließt aus und arbeitet sich weiter vor. Nach fünf Jahren steht die eine vor einem unbekannten System und weiß trotzdem, wo sie anfängt, während der andere jedes neue System als Fremdsprache erlebt.
Der zweite Unterschied ist alles Schriftliche. Wer beim Aufbau notiert, warum eine Einstellung so gesetzt wurde, kann im nächsten Jahr entscheiden, ob sie noch nötig ist. Wer nichts notiert, traut sich später nicht, etwas zurückzunehmen, und schleppt Sonderfälle über Jahre mit. Genau dieser Berg entscheidet, ob ein Serverwechsel zwei Wochen oder zwei Monate dauert.
Der dritte Unterschied ist die Bereitschaft, mit der Fachabteilung über deren Arbeit zu sprechen statt über die eigene. Wer weiß, welcher Vorgang am Monatsende geschäftskritisch ist, plant Wartungsfenster, die niemanden treffen, und bekommt für die unbequemen Fenster Zustimmung, weil er sie begründen kann.
Wohin die Rolle führt
Vier Richtungen sind üblich. Vertiefung in die Netzwerktechnik, wenn dir Wege und Adressen mehr liegen als Endpunkte. Automatisierung und Cloud, wenn dich reizt, dass ein Server aus einer Beschreibung entsteht statt aus einer Klickfolge. IT-Service-Management, wenn du Abläufe und Zuständigkeiten ordnen willst, statt jede Störung selbst zu beheben. Und Informationssicherheit, wenn dich die Frage umtreibt, wie jemand hier hereinkäme.
Die amtlichen Zahlen weiter unten zeigen den fünften Weg, die Führung, deutlich abgesetzt. Interessanter ist der Vergleich innerhalb desselben Anforderungsniveaus: Die Berufsgattung IT-Organisation, in der Planung und Steuerung stecken, liegt über der reinen Systemadministration. Der Sprung im Verdienst hängt in dieser Familie also weniger an zusätzlichem Fachwissen als daran, ob eine Stelle Entscheidungen enthält oder nur deren Umsetzung.
Was in allen vier Richtungen trägt, ist dasselbe: die Fähigkeit, ein System zu erklären, das du gebaut hast, und die Bereitschaft, es abzugeben. Wer Betriebswissen als Sicherheit hortet, bleibt genau dort stehen, wo er unentbehrlich geworden ist.
Dazu passende Kurse
Weil die meisten Stellen beide Welten verlangen, findest du unter den Kurse für den laufenden Serverbetrieb Windows- und Linux-Themen nebeneinander statt nacheinander.
Sobald eine Störung nachweislich nicht am Server liegt, helfen die Grundlagen zu Netzen und Adressvergabe weiter.
Die amtlichen Zahlen zu dieser Rolle
Die Werte gelten für Vollzeitstellen und enthalten keine Sonderzahlungen, Weihnachts- und Urlaubsgeld kommen also dazu und dein Jahresverdienst liegt über dem Zwölffachen. Zwei der drei Zellen stehen auf dem Anforderungsniveau Spezialist, und das beschreibt den Zuschnitt der Stelle und nicht deine Dienstjahre: In der Berufsgattung IT-Organisation stecken Planung und Steuerung mit drin, deshalb liegt sie über der reinen Systemadministration. Halte dich an den Median, denn einzelne sehr gut bezahlte Stellen ziehen den Durchschnitt nach oben. Wenn dein Verdienst deutlich abweicht, sind Branche, Betriebsgröße, Region und der Anteil an Rufbereitschaft die üblichen Gründe.
Amtliche Medianverdienste, April 2025
Brutto im MonatStatistisches Bundesamt, Verdiensterhebung. Vollzeit, ohne Sonderzahlungen. Die Hälfte der Beschäftigten verdient weniger als der Median, die andere Hälfte mehr.
KldB 43343, Durchschnitt 5.495 €, gerundet rund 62.000 € im Jahr ohne Sonderzahlungen
KldB 43333, Durchschnitt 6.334 €, gerundet rund 72.000 € im Jahr ohne Sonderzahlungen
KldB 43394, Durchschnitt 8.279 €, gerundet rund 92.000 € im Jahr ohne Sonderzahlungen
- Vollzeitbeschäftigte, Bruttomonatsverdienst ohne Sonderzahlungen. Weihnachts- und Urlaubsgeld, Prämien und Boni sind nicht enthalten, der Jahresverdienst liegt also über dem Zwölffachen.
- Das Anforderungsniveau beschreibt den Zuschnitt der Stelle, nicht die Berufserfahrung. Fachkraft, Spezialist und Experte sagen etwas über die Komplexität der Tätigkeit aus, nicht über Dienstjahre.
- Die Erhebung geht regional nur bis auf die Bundeslandebene. Für einzelne Städte gibt es keine amtlichen Zahlen, weil der Zufallsfehler zu groß wäre.
Quelle: Statistischer Bericht Verdienste , Statistisches Bundesamt (Destatis). Den eigenen Fall prüfst du im Entgeltatlas der Bundesagentur für Arbeit . Beachte dort: Entgelte oberhalb der Beitragsbemessungsgrenze sind der Statistik nicht bekannt, bei gut bezahlten IT-Rollen steht deshalb nur eine Untergrenze.
Wie sicher bist du beim Thema wirklich?
Lesen fühlt sich schnell nach Können an. Ein kurzer Test zeigt dir, was davon schon sitzt und wo sich ein Kurs lohnt. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.
Der passende Lernpfad
Wenn du nicht nur ein Thema abhaken, sondern eine Rolle ausfüllen willst, zeigt dir der Lernpfad die Kurse in der Reihenfolge, in der sie aufeinander aufbauen.
Dein Weg zum Linux Junior Administrator (LPIC-1)
Du willst Linux im Arbeitsalltag sicher bedienen, Systeme zuverlässig verwalten und dich gezielt auf die LPIC-1 Prüfung vorbereiten? In diesem Lernpfad baust du Schritt für Schritt das Wissen auf, das du als Linux Junior Administrator brauchst: von der Kommandozeile über Benutzer- und Rechteverwaltung bis zu Netzwerkgrundlagen und Systemdiensten.
Der Einstieg
System und Netzwerk
Ein sehr gutes, praxisorientiertes und nachhaltiges Seminar. So sollte es immer sein. Vielen Dank.
Ein sehr guter und verständlicher Überblick über die Grundlagen im Umgang mit BricsCAD.
Alle meine Erwartungen wurden erfüllt und ich habe mich sehr gut aufgenommen gefühlt, jede Frage wurden Probleme direkt beseitigt.
Häufige Fragen
Was macht ein Systemadministrator den ganzen Tag?
Brauche ich eine Ausbildung, um in die Rolle zu kommen?
Windows oder Linux, was lerne ich zuerst?
Worin unterscheidet sich die Rolle vom IT-Support?
Passt thematisch dazu
Weil eine Sicherung erst dann eine ist, wenn das Zurückspielen einmal funktioniert hat, lohnt der Blick darauf, wie du Sicherungsstände planst und den Rückweg regelmäßig übst .
Sobald der Bestand über ein paar Server hinauswächst, trägt der monatliche Patchtag nicht mehr, und was stattdessen funktioniert, ist das Patchen in Ringen mit festen Wartungsfenstern .
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem IT-Berufe-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Betrieb lernt man an Systemen, die man kaputtmachen darf
Bei cmt richtest du Active Directory, Windows Server und Linux an eigenen Umgebungen ein und übst dort auch die Wiederherstellung, die im laufenden Betrieb niemand ausprobieren will.
Passt dazu
- Netzwerkadministrator werden: der Weg über Grundlagen, Cisco und Automatisierung
- DevOps Engineer: eine Rolle, die es als Beruf offiziell nicht gibt
- IT-Service-Manager: die Rolle zwischen Betrieb, Anwendern und Verträgen
- Datenbankadministrator werden: von SQL zur Verantwortung für den laufenden Betrieb