Microsoft veröffentlichte die Version 22H2 von Windows 10 (Windows 10 2022 Update). Sie bietet praktisch keine neuen Features für Endbenutzer, bringt aber einige Änderungen, die für Admins relevant sind. Dazu gehören eine weitgehende Ausrichtung der Gruppenrichtlinien und der Security Baseline an Windows 11 22H2.
Microsoft aktualisierte die Tools und die Dokumentation für Windows 11 2022. Die Gruppenrichtlinien erhielten über 70 neue Einstellungen, die nun im Policy Settings Reference Spreadsheet enthalten sind. Das ADK erhielt nur geringe Neuerungen, die RSAT sind wie gewohnt als Features on Demand verfügbar.
Unternehmen beziehen ihre Windows-Updates zumeist über WSUS oder Windows Update for Business (WUfB). Die bevorzugte Update-Quelle legt man über Gruppenrichtlinien fest. Aber kann man damit auch einen Mischbetrieb konfigurieren? Und wie lässt sich der Neustart der PCs planen und die Belastung für das Netzwerk reduzieren?
Das Microsoft Deployment Toolkit (MDT) ist eine populäre und kostenlose Lösung für das Deployment von Windows. Unternehmen können damit das OS auf Basis von (angepassten) Images bereitstellen. Microsoft hat das MDT zwar kaum mehr weiterentwickelt, aber es unterstützt dennoch das Deployment von Windows 11.
Das Preinstallation Environment (WinPE) ist eine Magerversion von Windows, die für das OS-Deployment oder für das Recovery Environment benötigt wird. Microsoft stellt es nicht als ISO bereit, sondern man muss einen boot-fähigen Datenträger selbst erzeugen. Dabei kann man auch Sprachpakete oder Tools hinzufügen.
Die manuelle Installation von Windows Server eignet sich für einzelne Maschinen. Für die Bereitstellung mehrerer Instanzen emphiehlt sich ein automatisiertes Vorgehen. Einer der ältesten Mechanismen dafür sind Antwortdateien. Dieser Artikel zeigt, wie man sie mit dem Windows System Image Manager für Server 2022 erstellt.
Microsofts Endpoint Configuration Manager (MECM) ist ein komplexes Tool. Seine Installation erfordert eine genaue Planung sowie mehrere Vorarbeiten. Dazu zählen die Dimensionierung des Servers und der Laufwerke, die Erweiterung des AD-Schemas, die Einrichtung von Konten und Server-Rollen.
Microsoft gab die Version 21H1 von Windows 10 frei. Es handelt sich dabei um ein kleines Update, das per Enablement-Package aktiviert wird. Zeitgleich sind die ADMX-Vorlagen für die Gruppenrichtlinien verfügbar, die 10 neue Einstellungen enthalten. Nichts Neues gibt es bei der Security Baseline, dem ADK und den RSAT.
Kurz nach der Fertigstellung von Windows 10 20H2 gibt Microsoft die dazu passenden ADMX-Vorlagen frei. Für die Gruppenrichtlinien kommen aber nur wenige neue Einstellungen hinzu, ein eigenes ADK gleich gar nicht. Verfügbar ist auch die Security Baseline mit mehreren Einstellungen für Defender Antivirus.
Möchte man Gerätetreiber zu Windows online oder offline hinzufügen bzw. entfernen, dann sieht Microsoft dafür als Bordmittel die Kommandozeilen-Tools pnputil.exe und DISM vor. Als GUI-Alternative kann man das Programm Driver Store Explorer verwenden, das auch nicht mehr benötigte Treiber erkennt.
Startet man ein frisch installiertes Windows 10 zum ersten Mal, sei es zum Abschluss des Setup oder ein vorinstalliertes OS, dann bootet es in die Out-of-Box-Experience (OOBE). Dabei müssen die Benutzer mehrere Einstellungen konfigurieren. Von dieser Aufgabe kann man sie mit einer Antwortdatei befreien.