Mit Windows 10 1903 brachte Microsoft eine neue Einstellung für die Gruppenrichtlinien, um die Verteilung von Updates zu beschleunigen. Sie setzt eine Reihe älterer Optionen außer Kraft. Mittelfristig sollen viele Einstellungen für Windows Update verschwinden, wodurch Admins weniger Kontrolle erhalten.
Zu den größten Einschränkungen von Office 365 Business gehört, dass sich Word, Excel & Co. nicht über GPOs konfigurieren lassen. Dadurch entfällt die Möglichkeit, Einstellungen für Makros zentral vorzugeben. Als Behelfslösung kann man Group Policy Preferences nutzen, um die entsprechenden Registry-Schlüssel zu setzen.
Möchte man Aktionen zeit- oder ereignisgesteuert ausführen, dann bietet sich dafür die Aufgabenplanung an. Benötigt man Tasks auf mehreren Rechnern, dann kann man sie dort über ein GPO erzeugen. Umgekehrt lassen sich damit aber auch Aufgaben löschen, die das System oder Programme eingerichtet haben.
Die meisten Gruppenrichtlinienobjekte (GPOs) fassen mehrere Einstellungen zu einem Windows-Feature oder einer Anwendung zusammen. Möchte man eine bestimmte Einstellung wieder daraus entfernen, dann funktioniert das oft nicht rückstandslos. In diesem Fall ist manuelle Nacharbeit nötig.
Microsoft dokumentierte mit jedem neuen Release von Windows 10 alle Einstellungen für die Gruppenrichtlinien in einer Excel-Tabelle. Eine solche ist aber seit der Version 1809 nicht mehr erschienen. Mit etwas PowerShell und Studium der ADMX-Dateistruktur habe ich eine solche nun selbst erstellt.
Microsoft gab auf Basis von Chromium 79 die erste stabile Version seines neuen Browsers frei. Während private Anwender ihn über Windows Update erhalten, haben Unternehmen verschiedene Deployment-Optionen. Dem zentralen Management von Edge dienen zahlreiche Einstellungen für die Gruppenrichtlinien.
PowerShell Core fehlte bis dato die Möglichkeit, Einstellungen zentral über Gruppenrichtlinien zu konfigurieren. Die Preview von PowerShell 7 behebt diese Einschränkung mit einer eigenen ADMX-Vorlage. Sie enthält alle von Windows PowerShell bekannten Einstellungen sowie eine neue Sicherheitsoption.
Microsoft neuer Web-Browser auf Basis von Chromium nähert sich seiner Fertigstellung. Er soll ab Mitte Januar über Windows Update verteilt werden. Unternehmen ohne WSUS können die Installation mittels GPO verhindern. Eine Security Baseline empfiehlt die Konfiguration für den professionellen Einsatz.
Die Registry enthält zahlreiche sicherheitskritische Einstellungen, durch deren Manipulation ein Angreifer wichtige Schutzmechanismen außer Kraft setzen kann. So lassen sich damit beispielsweise die Gruppenrichtlinien aushebeln. Das Auditing der Registry hilft, solche unerwünschten Aktivitäten zu erkennen.
Wenn Unternehmen Dienste der Microsoft-Cloud nutzen, dann kommen sie für das Identity Management kaum an Azure Active Directory (AAD) vorbei. Daher läge es nahe, auch das On-Prem-AD in die Cloud zu migrieren. Eine Hürde dafür ist, dass es einige Unterschiede zwischen den beiden Verzeichnisdiensten gibt.