Die meisten Unternehmen ziehen irgendwann die Druckdienste von älteren auf neuere Versionen von Windows um. Der Print Migration Wizard hilft ihnen dabei, wesentliche Komponenten der Druck- und Dokumentendienste wie Warteschlangen, Einstellungen und Anschlüsse für Drucker auf einen neuen Server zu übernehmen.
Mit den Windows Server Migration Tools (WSMT) können Adminis Rollen und Features auf eine neuere Version des OS übertragen. Da Microsoft die WSMT schon länger nicht mehr aktualisiert hat, weist die Version 2022 einige Fehler auf. Dennoch sind die WSMT immer noch eine valide Option für bestimmte Upgrade-Szenarien.
Wenn Admins bestimmte Services auf einen neueren Windows Server migrieren wollen, dann gibt es dafür mehrere Optionen. Sie können den Server durch ein In-Place-Upgrade aktualisieren oder Rollen und Dienste auf den neuen Ziel-Server übertragen. Diesem Zweck dienen die Windows Server Migration Tools (WSMT).
Mit dem Cloud-Service Microsoft Intune können Unternehmen ihre Geräte verwalten, auch wenn sich diese nicht im Firmen-LAN befinden. Intune deckt dabei die meisten Aufgaben des PC-Lifecycle-Managements ab. Dazu gehört auch das Patch-Management, bei dem es Windows Update über Profile konfiguriert.
Microsoft Intune bietet vollwertige Funktionen für das Bereitstellen von Anwendungen. Damit können Unternehmen ihre Apps für Windows, macOS, Android und iOS verteilen. Ein typischer Kandidat sind Microsofts Office-Anwendungen, die bereits in Intune hinterlegt sind und deren Setup nur angepasst werden muss.
Die meisten Admins stellen Windows bereit, indem sie angepasste OS-Images auf die PCs verteilen. Die größte Herausforderung liegt aber nicht in der Erstellung dieser Abbilder, sondern in deren Wartung. Das gilt etwa für das regelmäßige Einspielen von Updates. Das PowerShell-Modul OSDBuilder vereinfacht diese Aufgabe.
Wenn ein neuer DC installiert wird, dann kann die anfängliche Replikation zahlreiche AD-Objekte umfassen. Externe Standorte sind aber oft nur über langsame Netzwerke angebunden. Für solche Szenarien reduziert "Install from Media" (IFM) die Menge der replizierten Daten auf den neuen DC erheblich.
Das zunehmende Arbeiten von unterwegs oder zu Hause erfordert eine Verwaltung von PCs, die nicht von der Verbindung zum Firmennetz abhängt. Microsoft Intune ist ein Cloud-basierter Dienst, der ein Mobile Device Management (MDM) und Mobile Application Management (MAM) auch für Windows-PCs bietet.
Microsoft hat kürzlich Windows 365 vorgestellt. Firmen können damit recht einfach einen virtuellen Windows-PC in der Cloud einrichten, wobei die Abrechnung zum Festpreis erfolgt. Den Service gibt es in den Editionen Business und Enterprise. Diese Anleitung zeigt, wie man einen Cloud-PC mit der Business-Edition bereitstellt.
Über Signaturen kann man in E-Mails nicht nur automatisch eine Grußformel einfügen. Vielmehr enthalten sie oft auch Informationen zum Unternehmen oder zu aktuellen Marketing-Aktionen. Die Bordmittel reichen für ein flexibles Management solcher Signaturen meist nicht aus. Tools wie CodeTwo bieten deutlich mehr Optionen.
Wenn Administratoren zu spät oder gar nicht erkennen, dass Systeme kompromittiert wurden, dann können sie den Schaden nicht rechtzeitig begrenzen. Große Firmen bauen dafür oft eigene Security Operations Center auf. Kleinere Unternehmen können zu diesem Zweck Managed Services oder lokale Tools nutzen.