Viele geplante Aufgaben spielen eine wichtige Rolle bei der regelmäßigen Wartung des Systems oder von Anwendungen. Da sie meist zeitgesteuert im Hintergrund laufen, ist meist nicht immer gleich erkennbar, wenn ihre Ausführung scheitert. Mit Hilfe von PowerShell kann man relativ einfach herausfinden, ob Probleme aufgetreten sind.
Ein regelmäßiges Entfernen von nicht mehr benötigten oder ersetzten Updates ist wichtig, um WSUS in einem funktionsfähigen Zustand zu halten. Das manuelle Ausführen des Assistenten für die Serverbereinigung kommt im Admin-Alltag aber oft zu kurz. Zuverlässiger funktioniert das Aufräumen, wenn man dafür eine Scheduled Task einrichtet.
Eine Collaboration-Lösung wie Microsoft Teams bietet den Benutzern normalerweise genügend Spielraum, um ihre Umgebung selbst zu organisieren. Dennoch bleiben der IT einige administrative Aufgaben. Viele davon betreffen Bulk-Operationen oder wiederkehrende Tätigkeiten, die sich am besten mit PowerShell erledigen lassen.
Windows macht es Anwendern mittlerweile recht einfach, die Anzeigesprache des Desktops zu ändern. Manchmal soll das Betriebssystem aber bereits vor der Anmeldung in der gewünschten Landessprache erscheinen. Die Sprache des Logon-Bildschirms lässt sich interaktiv ändern, eine Gruppenrichtlinie gibt es dafür aber nicht.
Viele User haben mehrere Anwendungen geöffnet, die sie in der Vergangenheit nach einem Reboot oder einer erneuten Anmeldung manuell neu starten mussten. Seit Windows 10 übernimmt das Betriebssystem diese Aufgabe, allerdings ziemlich uneinheitlich. Ein zentrales Management gibt es für dieses Feature nur eingeschränkt.
Mit Windows 10 1809 führte Microsoft eine mehrstufige Zwischenablage ein und erweiterte diese dann um die Möglichkeit, ihren Inhalt mit mehreren Geräten zu synchronisieren. Dieses Cloud-Clipboard birgt gewisse Sicherheitsrisiken, etwa für den Datenabfluss. Daher lässt es sich über Gruppenrichtlinien einschränken.
Der in Windows integrierte Virenscanner genießt dank guter Erkennungsraten und diverser Schutzmechanismen einen guten Ruf. Für den Einsatz in Unternehmen fehlt ihm jedoch ein vollwertiges zentrales Management. Die Aagon GmbH rüstet dieses mit einem ACMP-Modul nach und geht damit weit über die Bordmittel hinaus.
Die meisten IT-Admins kennen Deployment Image Services and Management (DISM) vom Mounten und Anpassen von Windows-Images. DISM ist jedoch ein vielseitiges Utility, das einige weniger bekannte Funktionen bietet. Dazu zählen die Wartung von Apps und Treibern, die Änderung der OS-Edition oder das Zurücksetzen von Windows auf eine frühere Version.
Ein Schutz gegen Bedrohungen wie Malware oder Viren gehört heute zur grundlegenden Ausstattung von PCs, und zwar auf dem Client und dem Server. Microsoft Defender ist im Lieferumfang aller aktuellen Windows-Versionen enthalten. Doch wird die Antiviren-Software den Ansprüchen einer sicheren Unternehmens-IT auch gerecht?
Die Bordmittel für das AD-Management eignen sich schlecht, um Aufgaben an technisch weniger versierte User zu delegieren. Power Automate for Desktop bietet sich für diesen Zweck als Alternative an. Es enthält vordefinierte Aktionen für die AD-Verwaltung. Die damit erstellten Workflows lassen sich weitergeben, beispielsweise um User anzulegen.
Die so genannten Search Highlights blenden ein buntes Icon in die Suchleiste von Windows 10 ein. Fährt man mit der Maus darüber, dann öffnet sich eine News-Übersicht zu einem ausgewählten Thema. In Windows 11 22H2 ist diese direkt in das Suchfeld integriert. Das Feature lässt sich zentral über ein GPO deaktivieren.