Windows Insider Previews spielen eine wichtige Rolle bei Windows as a Service, weil Unternehmen damit die Kompatibilität von neuen Releases mit Hard- und Software testen sollen. Trotzdem bleiben sie bei WSUS außen vor. Wenn man die PCs nicht auf Microsoft Update umschaltet, muss man Updates manuell installieren.
Das in Windows 10 1609 eingeführte Subsystem für Linux brachte in Windows 10 1809 einige Fortschritte. Neu ist aber auch, dass es mit der Version 2019 erstmals am Server verfügbar ist. Die Installation verläuft mangels Store App dort aber über die Kommandozeile. Das gilt auch für Windows 10 im Long Term Service Channel.
Unter den kostenlosen Deployment-Tools für die neuesten Releases von Windows gibt es einige Neuerungen. Microsoft entkoppelte Windows PE vom Assessment und Deployment Kit (ADK), außerdem erhielt das Microsoft Deployment Toolkit (MDT) neue Funktionen. Neu sind auch die Auto-Apply-Ordner für den OS-Reset.
Praktisch alle Hersteller von Thin Clients bieten Modelle mit Windows 10 IoT an. Die Verwaltung dieser Endpunkte soll nach der Vorstellung von Microsoft über eine MDM-Lösung oder über SCCM erfolgen. Eine schlanke Alternative dazu ist die Windows Kommbox des Aachener Thin Client-Spezialisten Rangee.
Mit dem Build 18305 von Windows 10 erweiterte Microsoft seine Virtualization based Security um ein neues Feature. Auf Application-, Credential- und Device-Guard folgt nun die Windows Sandbox. Dabei handelt es sich um eine leichtgewichtige und für Benutzer transparente VM, die beim Beenden alle Änderungen verwirft.
Eine Kernfunktion von SCCM ist das Deployment von Betriebssystemen. Er greift dabei auch auf Features von Windows Server zurück. Die folgende Anleitung beschreibt, wie man PXE aktiviert, Boot- und OS-Images bereitstellt, das Setup über Task-Sequenzen steuert und ein Konto für den Netzwerkzugriff eingibt.
Microsoft stellt immer mehr optionale Features für Windows 10 online bereit, anstatt sie mit den Installationsmedien auszuliefern. Aber nicht alle von ihnen sind in WSUS verfügbar, so dass die Installation der RSAT 1809 auf WSUS-Clients scheitert. Deshalb muss man dort den Zugriff auf Windows Update über ein GPO freigeben.
Kurz nach der erneuten Freigabe von Windows 10 1809 und Server 2019 ist nun die dazugehörige Security Baseline verfügbar. Sie enthält die von Microsoft empfohlene Sicherheitskonfiguration auf Basis von Gruppenrichtlinien. Neben den GPOs für den Import bietet sie eine umfangreiche Dokumentation.
Mit den jüngsten Updates des Client- und Server-Betriebssystems kamen Einstellungen für die Gruppenrichtlinien hinzu, die Vorlagen gibt es wieder als separaten Download. Zuwachs gab es bei der Konfiguration von Edge, zur Steuerung der Group Policy Preferences und zu neuen Features wie der erweiterten Zwischenablage.
Die nicht übermäßig populären Feature-Updates für Windows 10 im Halbjahrestakt bringen den Hersteller in Bedrängnis. Datenverluste beim Upgrade auf die Version 1809 erzwangen einen Auslieferungsstopp des OS. Gleichzeitig riskiert Microsoft beim Server das Vertrauen der Anwender durch eine beschleunigte Freigabe.