Windows 10 2004 (20H1) bringt zwei neue Einstellungen, welche der Verwendung langer Passwörter dienen. Hinzu kommt eine Option, um die Sicherheit der LDAP-Authentifizierung zu erhöhen. Weitere Einstellungen betreffen Update-Management, Store-Apps, Authentifizierung und ostasiatische Schriftzeichen.
Die Group Policy Preferences übernehmen oft wichtige, aber fehleranfällige Aufgaben wie das Zuordnen von Netzlaufwerken und Druckern. Den Ursachen ist dabei oft nur schwer auf die Spur zu kommen. Hilfreich ist in diesem Fall die Protokollierung, die sich zielgenau auf bestimmte Einstellungen eingrenzen lässt.
Drucken ist nicht mehr, was es einmal war: Benutzer arbeiten von unterwegs oder zu Hause, verwenden Cloud-Anwendungen und möchten nicht nur von ihren PCs, sondern auch von mobilen Geräten aus drucken. Dies lässt sich mit einer Drucklösung on-prem nur schwer umsetzen. Cloud-Printing bietet sich hier als Alternative an.
Mit Windows 10 1903 brachte Microsoft eine neue Einstellung für die Gruppenrichtlinien, um die Verteilung von Updates zu beschleunigen. Sie setzt eine Reihe älterer Optionen außer Kraft. Mittelfristig sollen viele Einstellungen für Windows Update verschwinden, wodurch Admins weniger Kontrolle erhalten.
Zu den größten Einschränkungen von Office 365 Business gehört, dass sich Word, Excel & Co. nicht über GPOs konfigurieren lassen. Dadurch entfällt die Möglichkeit, Einstellungen für Makros zentral vorzugeben. Als Behelfslösung kann man Group Policy Preferences nutzen, um die entsprechenden Registry-Schlüssel zu setzen.
Möchte man Aktionen zeit- oder ereignisgesteuert ausführen, dann bietet sich dafür die Aufgabenplanung an. Benötigt man Tasks auf mehreren Rechnern, dann kann man sie dort über ein GPO erzeugen. Umgekehrt lassen sich damit aber auch Aufgaben löschen, die das System oder Programme eingerichtet haben.
Die meisten Gruppenrichtlinienobjekte (GPOs) fassen mehrere Einstellungen zu einem Windows-Feature oder einer Anwendung zusammen. Möchte man eine bestimmte Einstellung wieder daraus entfernen, dann funktioniert das oft nicht rückstandslos. In diesem Fall ist manuelle Nacharbeit nötig.
Microsoft dokumentierte mit jedem neuen Release von Windows 10 alle Einstellungen für die Gruppenrichtlinien in einer Excel-Tabelle. Eine solche ist aber seit der Version 1809 nicht mehr erschienen. Mit etwas PowerShell und Studium der ADMX-Dateistruktur habe ich eine solche nun selbst erstellt.
Microsoft gab auf Basis von Chromium 79 die erste stabile Version seines neuen Browsers frei. Während private Anwender ihn über Windows Update erhalten, haben Unternehmen verschiedene Deployment-Optionen. Dem zentralen Management von Edge dienen zahlreiche Einstellungen für die Gruppenrichtlinien.
PowerShell Core fehlte bis dato die Möglichkeit, Einstellungen zentral über Gruppenrichtlinien zu konfigurieren. Die Preview von PowerShell 7 behebt diese Einschränkung mit einer eigenen ADMX-Vorlage. Sie enthält alle von Windows PowerShell bekannten Einstellungen sowie eine neue Sicherheitsoption.
Microsoft neuer Web-Browser auf Basis von Chromium nähert sich seiner Fertigstellung. Er soll ab Mitte Januar über Windows Update verteilt werden. Unternehmen ohne WSUS können die Installation mittels GPO verhindern. Eine Security Baseline empfiehlt die Konfiguration für den professionellen Einsatz.