Als Administrator ist man eventuell daran interessiert, dass auf Benutzer-Rechnern nur die Gruppenrichtlinien abgearbeitet werden, die in der Organisation zentral definiert wurden. Das bedeutet, lokale Gruppenrichtlinien respektive deren Abarbeitung abzuschalten. Normalerweise kommen diese noch vor den domänenbasierten Richtlinien zum Zug.
Mit Dynamik stößt Google mit seinen Cloud-Diensten ins Business Computing vor und bedrängt Microsoft damit in seinem Kerngeschäft. Wie ernst es Google damit ist, beweist die Tatsache, dass es seinen Browser Chrome nicht nur als Hobby-Produkt positioniert, das Endkunden durch besondere Einfachheit und Geschwindigkeit begeistert, sondern auch als Software fürs Business. Dazu gehören in der Microsoft-Welt das Deployment und die Verwaltung einer Software im Active Directory durch Gruppenrichtlinien.
Das Netzwerk der meisten Unternehmen wird früher oder später zum Ziel eines Angriffs. Deshalb empfiehlt es sich, Technologien einzusetzen, die Anomalien im Netzwerk rechtzeitig erkennen, um unverzüglich (automatisierte) Gegenmaßnahmen einzuleiten. Eine von ihnen heißt Network Detection and Response (NDR).
Ohne die grafische Management-Console gpmc.msc für die Gruppenrichtlinien wäre deren Management schlechterdings unmöglich: Kein Administrator mag sich vorstellen, die gesammelten Richtlinien seiner Organisation per Scriptsammlung, Kommandozeile (PowerShell eingeschlossen) oder als XML-Datei verwalten zu müssen. Für bestimmte Aktionen ist eine nebenbei geöffnete Eingabeaufforderung jedoch eine sinnvolle Ergänzung, etwa um gerade gemachte Änderungen sofort zu propagieren oder die Resultate zu überprüfen.
Manche Windows-Updates erfordern nach ihrer Installation einen Neustart von Windows. Mit der allmählichen Änderung des Standards beim Verlassen des Arbeitsplatzes vom Ausschalten des PCs hin zum Ruhezustand sind es die Benutzer jedoch zunehmend weniger gewöhnt, dass das Betriebssystem herunterfahren könnte – und das auch noch automatisch. Die Folge sind zuweilen verlorene Daten von am Abend zuvor geöffneten Anwendungen, die sich nicht immer restaurieren lassen.
Neben Windows selbst und Adobe Flash ist auch die Java-Umgebung einer der aus Sicherheitsgründen Upgrade-bedürftigsten Software-Komponenten eines jeden Windows-Systems. Die Windows-Pakete für die JRE kommen als EXE-Dateien vom Oracle-Server und sind damit prinzipiell erst einmal nicht für die automatische Verteilung per Gruppenrichtlinie geeignet.
Für das Deployment und den Betrieb von Office 2010 im Unternehmen stellt Microsoft administrative Vorlagen für die entsprechenden Gruppenrichtlinien bereit. Der Download ist in 3 Dateien aufgeteilt: Die administrativen Vorlagen gibt es getrennt nach 32- und 64-Bit-Version, dazu kommt eine Referenz-Tabelle als XLS-Datei, die man getrennt von den eigentlichen Vorlagen beziehen kann, aber auch im jeweiligen Archiv mit enthalten ist.
Im Zuge der 2007 von Publikumszeitschriften nahezu einstimmig vollzogenen Vista-Verrisse kam auch die Benutzerkontensteuerung (UAC) mit in das Kreuzfeuer der Kritik: Die Sicherheitsfunktion wurde allgemein als Belästigung des Benutzers betrachtet und Anleitungen, wie man UAC abschalten kann, befinden sich nach wie vor stabil auf den Suchmaschinen-Rankings ganz vorne.
Mit grpesult.exe hat der AD-Administrator ein Instrument in der Hand, mit dem er feststellen kann, welche Richtlinien auf welche Benutzer und Computer wirklich angewendet werden (RSoP).
Den Einstellungen zum Energiesparen unter Windows sieht man durchaus an, dass sie nicht aus einem Guss entstanden sind, sondern relativ willkürlich hier und da ins System eingebaut wurden. Seinerzeit angefangen mit Zusatzoptionen zum Bildschirmschoner – wo heute noch ein Link zu finden ist – haben sie inzwischen zwar einen eigenständigen Eintrag in der Systemsteuerung, doch auch hier sind die verfügbaren Optionen recht unübersichtlich zwischen den „einfachen“ und den „erweiterten“ verteilt.
Der Security Compliance Manager soll helfen, von Microsoft und Drittanbietern empfohlene Sicherheitsrichtlinien im Unternehmen oder der Organisation durchzusetzen. Er gehört zur Gruppe der von Microsoft frei zum Download angebotenen Solution Accelerators, also Tool- und Dokumentensammlungen, die Aufgaben rund um Planung und Deployment unterstützen sollen.