Während Windows 10 1909 als besseres Service Pack kaum Neuerungen brachte, wartet das Release 2004 wieder mit einigen neuen Features auf. Dazu zählen das Windows Subsystem für Linux 2 und der schon zuvor verfügbare Browser Edge Chromium. Hinzu kommen Änderungen beim Setup und der Delivery Optimization.
Microsoft liefert den Build 19041.208 von Windows 10 als Version 2004 (alias 20H1) aus, seit dieser Woche an Entwickler und OEMs. Der Start für den allgemeinen Roll-out wird für den 28. Mai erwartet. Aufgrund Microsofts Support- und Release-Politik ist das Mai-Update für Firmen aber nicht besonders dringlich.
Die MMC-basierten Tools für das Active Directory sind primär dafür gedacht, einzelne Konten, Gruppen oder OUs interaktiv zu bearbeiten. Für Bulk-Operationen, wiederkehrende Aufgaben oder das Reporting sind sie jedoch schlecht geeignet. PowerShell ist daher das Bordmittel der Wahl, um das AD-Management zu automatisieren.
Mit Windows 10 1903 brachte Microsoft eine neue Einstellung für die Gruppenrichtlinien, um die Verteilung von Updates zu beschleunigen. Sie setzt eine Reihe älterer Optionen außer Kraft. Mittelfristig sollen viele Einstellungen für Windows Update verschwinden, wodurch Admins weniger Kontrolle erhalten.
Tools für das Unified Endpoint Management (UEM) entstammen meist der Verwaltung von Windows-PCs und nahmen mobile Geräte erst nachträglich hinzu. Dagegen ging die AppTec GmbH den umgekehrten Weg und öffnete Enterprise Mobile Manger (EMM) kürzlich für die zentrale Verwaltung von Windows-10-Rechnern.
Für das Deployment von Windows 10 eignet sich Microsofts Standard-Image nicht immer, oft ist ein individuell angepasstes Abbild erwünscht. Um an ein solches zu gelangen, kann man eine Referenzinstallation in einer VM erstellen und diese als WIM erfassen. Mit PowerShell lässt sich dieser Vorgang beschleunigen.
Unter Windows muss OpenSSL anders als bei Linux erst installiert werden. Dieser Beitrag zeigt alternative Methoden zum manuellen Download und der Installation des MSI-Pakets. Dazu gehören der Einsatz eines Paket-Managers sowie die Nutzung eines Linux-Images für Docker-Container unter Windows 10.
Das Windows Preinstallation Environment (WinPE) ist ein abgespecktes Betriebssystem, das beim Deployment von Windows 10 oder für das Recovery Environment benötigt wird. Microsoft stellt es nicht als ISO-Download zur Verfügung, vielmehr muss man erst selbst einen boot-fähigen Datenträger dafür erstellen.
Wenn ein Benutzer Probleme mit einer laufenden Anwendung hat, dann muss der Helpdesk auf die Sitzung des Users zugreifen können. Wenn dieser den Arbeitsplatz verlassen hat und Sie sein Passwort nicht kennen, dann wird es knifflig. Diese Anleitung zeigt, wie ein Admin den Desktop trotzdem entsperren kann.
Beim Deployment von Windows 10 verwenden viele Admins nicht das von Microsoft bereitgestellte Standard-Image, sondern passen dieses an die eigenen Anforderungen an. Dazu gehört die Integration von Updates, Sprachdateien und Treibern. Das kostenlose Wim Witch vereinfacht diesen Prozess mit einer GUI.
Ein Problem-Update macht sich nicht unbedingt erst nach seiner Installation bemerkbar, sondern kann schon beim Download Ärger verursachen. In beiden Fällen möchte man verhindern, dass Windows dieses Update bei der nächsten Gelegenheit wieder einspielt. Diesem Zweck dient Show or Hide Updates.