Terraform kann viele Aufgaben der Systemverwaltung automatisieren. Dazu füttert man es mit einer deklarativ formulierten Konfiguration, die es mit Hilfe eines Providers für das jeweilige System umsetzt. Ein solcher existiert auch für das Active Directory, mit dem man unter anderem GPOs erzeugen und mit OUs verknüpfen kann.
AppTec360 Endpoint Manager ist eine Software für die Verwaltung von mobilen Geräten und von Windows-PCs. Admins können damit auch Aufgaben durch Starten von Scripts auf den Endgeräten erledigen. AppTec360 speichert diese zentral und führt sie abhängig von verschiedenen Bedingungen mit den nötigen Rechten aus.
Microsoft sieht PowerShell auch für die Verwaltung seiner Cloud-Services vor. Wie on-prem dient es dort vor allem der Automatisierung von wiederkehrenden Tätigkeiten, etwa bei virtuellen Maschinen, Storage oder Resource Groups. Zuständig für diese Aufgaben ist das neue Az-Modul, welches das ältere AzureRM ersetzt.
Wenn Unternehmen die Laufwerke ihrer PCs verschlüsseln, dann erwarten sie eine zentrale Konsole für das BitLocker-Management. Das Admin-Tool sollte zudem die Einstellungen flexibel an die Clients zuweisen können und stets den aktuellen Status der Laufwerksverschlüsselung liefern. ACMP verfügt über ein derartiges Modul.
Unternehmen, die auf NAS von Synology setzen, können neben virtuellen Maschinen auch Docker-Container direkt auf dem Storage-System betreiben. Letztere lassen sich mit Portainer über eine Web-GUI verwalten. Die gesamte Installation bzw. Konfiguration erfolgt über die Web-Konsole und geht in der Regel leicht von der Hand.
ScriptRunner bietet eine zentrale Verwaltung für PowerShell-Scripts, so dass auch nicht-technische Benutzer IT-Aufgaben erledigen können. Die Portal Edition R5 bringt mehrere Verbesserungen, darunter bei der Query- und Action-Konfiguration, die Authentifizierung mittels OpenID und Okta, den Entfall von IIS als Systemvoraussetzung und ein neues Web-API.
Viele geplante Aufgaben spielen eine wichtige Rolle bei der regelmäßigen Wartung des Systems oder von Anwendungen. Da sie meist zeitgesteuert im Hintergrund laufen, ist meist nicht immer gleich erkennbar, wenn ihre Ausführung scheitert. Mit Hilfe von PowerShell kann man relativ einfach herausfinden, ob Probleme aufgetreten sind.
Ein regelmäßiges Entfernen von nicht mehr benötigten oder ersetzten Updates ist wichtig, um WSUS in einem funktionsfähigen Zustand zu halten. Das manuelle Ausführen des Assistenten für die Serverbereinigung kommt im Admin-Alltag aber oft zu kurz. Zuverlässiger funktioniert das Aufräumen, wenn man dafür eine Scheduled Task einrichtet.
Windows macht es Anwendern mittlerweile recht einfach, die Anzeigesprache des Desktops zu ändern. Manchmal soll das Betriebssystem aber bereits vor der Anmeldung in der gewünschten Landessprache erscheinen. Die Sprache des Logon-Bildschirms lässt sich interaktiv ändern, eine Gruppenrichtlinie gibt es dafür aber nicht.
Viele User haben mehrere Anwendungen geöffnet, die sie in der Vergangenheit nach einem Reboot oder einer erneuten Anmeldung manuell neu starten mussten. Seit Windows 10 übernimmt das Betriebssystem diese Aufgabe, allerdings ziemlich uneinheitlich. Ein zentrales Management gibt es für dieses Feature nur eingeschränkt.
Mit Windows 10 1809 führte Microsoft eine mehrstufige Zwischenablage ein und erweiterte diese dann um die Möglichkeit, ihren Inhalt mit mehreren Geräten zu synchronisieren. Dieses Cloud-Clipboard birgt gewisse Sicherheitsrisiken, etwa für den Datenabfluss. Daher lässt es sich über Gruppenrichtlinien einschränken.