Kurz nach dem Erscheinen des Creators Update aktualisierte Microsoft die Excel-Tabelle mit allen verfügbaren GPO-Einstellungen. Sie weist über 100 neue Einträge auf, die unter anderem für Windows Update for Business, Defender und Edge dienen. Einige wenige Einstellungen betreffen neue Features von Release 1703.

Die App Einstellungen, Nach­folgerin der System­steuerung in Windows 10, lässt sich seit dem Creators Update über GPOs konfigurieren. Admins können auf PCs solche Einstel­lungen verbergen, mit denen Benutzer nicht hantieren sollen oder für die sie gar keine Rechte haben.

Möchte man den unbe­fugten Zugriff auf PCs ver­hindern, wenn Benutzer ihren Arbeits­platz ver­lassen, dann hilft die zeitge­steuerte Sperre des Bild­schirms. Windows 7 benö­tigte dafür noch 4 Einstel­lungen in den Gruppen­richt­linien, ab der Version 8 ist es nur mehr eine. Unter Windows 10 1703 kommt eine weitere Option hinzu.

IGEL stattet die Thin-Client-Systeme UD5 und UD6 jetzt auch mit Windows 10 IoT Enterprise aus. Diese Windows-Version ist laut Microsoft für branchen­spezi­fische End­geräte vorge­sehen, etwa im Einzel­handel oder dem Finanz­bereich.

Microsoft legt sich auf zwei Upgrades pro Jahr für Windows 10 fest, die jeweils im März und September erscheinen sollen. Office 365 ProPlus und SCCM folgen diesem Rhythmus. Zusätzlich kündigte Microsoft ein zweites kumulatives Update pro Monat für Windows 10 an und erhöhte die Anforderungen für Office 365.

Die Migration zu Windows 10 steht jetzt in den meisten Unter­nehmen an, so eine Einschätzung des Markt­forschungs­instituts Gartner. Demnach wollen 85 Prozent der Firmen das aktuelle Client-Betriebs­system von Microsoft nutzen und dafür ältere Versionen wie Windows 7 ausmustern.

Parallel zum Creators Update von Windows 10 veröf­fent­lichte Micro­soft die dazu passenden ADMX-Temp­lates für die Gruppen­richt­linien sowie das Assessment und Deployment Kit. Keine neue Aus­führung gibt es indes von den RSAT.

Wenn man Windows häufig in einer virtu­ellen Maschine installieren muss, dann sind die physika­lischen Deployment-Methoden relativ um­ständlich. Wesent­lich flinker geht es mit dem Script Convert-Windows­Image, sobald man einige lästige Hürden überwunden hat.

Das Creators Update bringt einige Änderungen beim Deploy­ment und bei künf­tigen Updates. So lassen sich Upgrades nun länger auf­schieben und in differen­zieller Form herunter­laden. Modern Apps kommen nach dem Upgrade nicht mehr zurück, wenn sie vom User dein­stalliert wurden.

Windows 10 brachte nicht nur neue GPO-Ein­stel­lungen, son­dern hat auch vor­han­dene modi­fiziert oder ent­fernt. Der GPO-Editor kann alte GPOs auf Basis der neuen ADMX-Dateien aber oft nicht mehr bear­beiten. Das erweist sich als Problem, wenn man einen Central Store nutzt.