Microsoft bringt eine neue Suite aus Browser-basierten Tools zur Ver­waltung von Windows Server. Sie sollen in Kürze in einer Pre­view er­scheinen und eine Alter­native zu den RSAT bieten. Anders als die Cloud-basierte Operations Manage­ment Suite (OMS) laufen die neuen Tools lokal im Unter­nehmen.

Das optionale Active-Directory-Feature Privileged Access Management (PAM) unter Server 2016 erlaubt es, Benutzer zeit­lich befristet in privi­legierte Grup­pen aufzu­nehmen. Es handelt sich dabei um eine Voraussetzung für JIT, welche jedoch hier ohne Bastion-Forest auskommt.

Wenn ein admini­stratives Kon­to in die falschen Hände gerät, dann stehen bös­willigen Zeit­genossen Tür und Tor für destruktive Akti­vitäten offen. Privileged Account Manage­ment (PAM) redu­ziert diese Gefahr, indem es etwa Berech­tigungen nur tempo­rär einräumt. Microsoft bietet in Server 2016 mit Just-In-Time Admini­stration (JIT) eine eigene Lösung an.

Windows Server 2016 brachte für die Remote Desktop Services eine Reihe von Ver­bes­serungen, die für ein Upgrade sprechen. Nach­dem Session Hosts und virtu­elle Desk­tops eine rela­tiv kom­plexe Infra­struk­tur erfor­dern, muss man bei der Um­stellung einige Dinge beachten.

Windows 10 und Server 2016 unter­stützen die Ein­richtung von Docker-kompa­tiblen Con­tainern, die wahl­weise Images von Server Core oder Nano Server aus­führen können. Die ver­füg­baren Basis-Images ent­halten keine Rol­len und Features, so dass man bei­spiels­weise IIS oder ASP.NET erst instal­lieren muss.

Wer in Windows Server 2016 Essentials die Terminal­dienste oder die neue MultiPoint-Rolle nutzen möchte, um Anwen­dungen remote auf dem Server aus­zuführen, sieht sich mit unzu­reichen­der Dokumen­tation und irre­führenden Optionen in den Tools konfrontiert. Faktisch lässt sich das OS für diese Aufgabe nicht nutzen.

Microsoft hatte vor einigen Wochen ein neues Release-Modell für Windows Server an­ge­kün­digt. Danach soll er wie Windows 10 regel­mäßig neue Funk­tionen erhal­ten, wenn er dem Semi-annual Channel folgt. Mittler­weile liegt eine Preview des ersten Feature-Updates vor, das einige interes­sante Ver­bes­serungen bringt.

Windows Server 2016 brachte viele, zumeist nicht tief­greifen­de Änderungen bei den Remote Desktop Services (RDS). Zahlreiche Einzel­verbes­serungen bei RDP und RemoteFX kommen aber dem Benutzer­erlebnis zugute. Das Thema Grafik­beschleuni­gung wird dadurch jedoch nicht einfacher, speziell beim Terminal-Server.

Windows Server enthält in der Version 2016 erst­mals die Anti-Malware von Microsoft. Während Defender bei Server Core und Desktop Experience bereits vorin­stal­liert ist, muss man es unter Nano Server als Package hinzufügen. Für das Manage­ment auf einem Server ohne GUI stehen GPOs und Power­Shell-Cmdlets zur Verfügung.

Die Azure-basierten Server Manage­ment Tools (SMT) galten als künftige Alter­native zu den bekann­ten Admin-Werk­zeugen für Windows Server. Sie stan­den bis dato nur als Preview zur Ver­fügung. Vor ihrer offiziellen Frei­gabe be­schloss Micro­soft nun das Aus für die SMT. Der Her­steller arbeitet statt­dessen an neuen On-Prem-Tools.