Microsoft veröffent­lichte ein Update für den kosten­losen Attack Surface Analyzer. Seine Auf­gabe besteht darin, wichtige System­para­meter vor und nach der Instal­lation einer Software zu ver­gleichen. Admins sollen damit uner­wünschten und sicherheits­relevanten Änderungen auf die Spur kommen.

Seit VMware mit Version 10.0 die Releases der VMware Tools und von ESXi ent­koppelt hat, bietet es sich an, die Tools in einem zen­tralen Repo­sitory vorzu­halten, an­statt die mit dem Hyper­visor gebün­delten Instal­lations­programme zu ver­wenden. Diese An­leitung zeigt, wie man die Hosts für diesen Zweck konfi­guriert.

Bei der Instal­lation von Microsoft Office 365 in größeren Unter­nehmens­umge­bungen bietet es sich an, die Software per SCCM oder einem anderen Client-Management-Tool zu ver­teilen. Seit der Version 1702 ver­ein­facht SCCM diese Auf­gabe mit einem Assi­stenten, der die Konfi­guration von Office 365 über­nimmt.

Anwender können mit dem WorkSpaces Application Manager (WAM) virtu­elle Desktops auf AWS kom­for­tabel mit Anwen­dungen aus­rüsten. Das Tool über­nimmt auch das Aktua­lisieren, Patchen oder Ent­fernen von Windows-Apps. Zu seinen Features gehört auch ein Katalog, aus dem sich User be­dienen können.

Auf­grund der guten Abwärts­kompa­tibilität der VMware Tools fällt es in einer ge­mischten vSphere-Umgebung rela­tiv leicht, eine ein­heitliche Version zu nutzen. Diese kann man nach der Bereit­stellung auf den Hosts manuell oder auto­matisch aktua­lisieren. Letzteres lässt sich über den vSphere Client bewerk­stelligen.

Das Aktua­lisieren der VMware Tools und virtu­eller Hardware ist ein wich­tiger Schritt beim Update von vSphere. Unab­hängig von der dafür genutz­ten Instal­lations­methode muss man die passenden ISO-Dateien auf dem Host bereit­stellen. Dafür exi­stiert bereits eine Ver­zeichnis­struktur unter­halb von locker.

Praktisch alle Her­steller von Thin Clients bieten Modelle mit Windows 10 IoT an. Die Ver­waltung dieser End­punkte soll nach der Vor­stellung von Micro­soft über eine MDM-Lösung oder über SCCM erfolgen. Eine schlanke Alter­native dazu ist die Windows Kommbox des Aachener Thin Client-Spezialisten Rangee.

Damit SCCM mit PCs inner- und außerhalb der Domäne kommu­nizieren kann, ist es zwin­gend not­wendig, dass der Agent auf den jewei­ligen Rechnern vorhanden ist. Seine Ver­teilung über­nimmt der Configuration Manager selbst via Push-Instal­lation, nach­dem auf den Clients die nötigen Voraus­setzungen ge­schaffen sind.

Die Instal­lation von Share­Point besteht aus zwei Ab­schnitten. Im ersten führt man setup.exe aus, welche die benö­tigten Dateien aufspielt. Im zweiten Teil führt ein Wizard durch die Kon­figu­ration. Hier fügt man bei­spiels­weise den Server zu einer Farm hinzu (bzw. richtet eine neue ein) und wählt seine Rolle aus.

Die Ver­teilung von Software ist ein typi­sches Feature von Client-Management-Lösungen. Als Alter­native dazu bietet sich gerade für kleinere Umge­bungen das kosten­lose Chocolatey an. Es de/installiert gän­gige Anwendungen und spielt erfor­derliche Updates ein. Neben einer GUI verfügt es über ein PowerShell-Interface.