Wenn Admins das Verteilen des Betriebssystems auf die Rechner im Netzwerk nicht weitgehend automatisieren, dann entsteht ihnen erheblicher und wiederkehrender Aufwand bei der Einrichtung und Aktualisierung von PCs. Die Bordmittel von Windows sind dafür nur bedingt geeignet, und jetzt entfällt auch noch der Support für die WDS.
Microsoft veröffentlichte die Version 22H2 von Windows 10 (Windows 10 2022 Update). Sie bietet praktisch keine neuen Features für Endbenutzer, bringt aber einige Änderungen, die für Admins relevant sind. Dazu gehören eine weitgehende Ausrichtung der Gruppenrichtlinien und der Security Baseline an Windows 11 22H2.
Bei dezentralen Unternehmen mit vielen Filialen oder mit Niederlassungen in mehreren Ländern stoßen herkömmliche on-prem-Drucklösungen schnell an ihre Grenzen. Das betrifft besonders das Management von Druckertreibern, den Betrieb von Print-Servern in Außenstellen sowie die Anbindung von Standorten über VPN.
Microsoft aktualisierte die Tools und die Dokumentation für Windows 11 2022. Die Gruppenrichtlinien erhielten über 70 neue Einstellungen, die nun im Policy Settings Reference Spreadsheet enthalten sind. Das ADK erhielt nur geringe Neuerungen, die RSAT sind wie gewohnt als Features on Demand verfügbar.
Das Microsoft Deployment Toolkit (MDT) ist eine kostenlose Lösung für das Deployment von Windows. Unternehmen können damit das OS auf Basis von (angepassten) Images installieren. Microsoft hat das MDT nicht mehr weiterentwickelt und unterstützt Windows 11 offiziell nicht mehr. Die Bereitstellung des OS ist damit aber noch möglich.
Das Preinstallation Environment (WinPE) ist eine Magerversion von Windows, die für das OS-Deployment oder für das Recovery Environment benötigt wird. Microsoft stellt es nicht als ISO bereit, sondern man muss einen boot-fähigen Datenträger selbst erzeugen. Dabei kann man auch Sprachpakete oder Tools hinzufügen.
Die manuelle Installation von Windows Server eignet sich für einzelne Maschinen. Für die Bereitstellung mehrerer Instanzen emphiehlt sich ein automatisiertes Vorgehen. Einer der ältesten Mechanismen dafür sind Antwortdateien. Dieser Artikel zeigt, wie man sie mit dem Windows System Image Manager für Server 2022 erstellt.
Microsofts Endpoint Configuration Manager (MECM) ist ein komplexes Tool. Seine Installation erfordert eine genaue Planung sowie mehrere Vorarbeiten. Dazu zählen die Dimensionierung des Servers und der Laufwerke, die Erweiterung des AD-Schemas, die Einrichtung von Konten und Server-Rollen.
Microsoft gab die Version 21H1 von Windows 10 frei. Es handelt sich dabei um ein kleines Update, das per Enablement-Package aktiviert wird. Zeitgleich sind die ADMX-Vorlagen für die Gruppenrichtlinien verfügbar, die 10 neue Einstellungen enthalten. Nichts Neues gibt es bei der Security Baseline, dem ADK und den RSAT.
Kurz nach der Fertigstellung von Windows 10 20H2 gibt Microsoft die dazu passenden ADMX-Vorlagen frei. Für die Gruppenrichtlinien kommen aber nur wenige neue Einstellungen hinzu, ein eigenes ADK gleich gar nicht. Verfügbar ist auch die Security Baseline mit mehreren Einstellungen für Defender Antivirus.
Möchte man Gerätetreiber zu Windows online oder offline hinzufügen bzw. entfernen, dann sieht Microsoft dafür als Bordmittel die Kommandozeilen-Tools pnputil.exe und DISM vor. Als GUI-Alternative kann man das Programm Driver Store Explorer verwenden, das auch nicht mehr benötigte Treiber erkennt.