Der Multipoint Server 2011 räumt mit einigen künstlichen Beschränkungen seines Vorgängers auf, die diesen faktisch auf den Einsatz in Bildungsinstitutionen reduzierten. Die neue Version kann dagegen in bestimmten Umgebungen eine Alternative zu anderen Varianten von Windows Server für kleinere Firmen werden. Zu den wichtigsten Neuerungen zählt, dass ein Multipoint-Server eine bestehenden Domäne beitreten kann und sich mehrere Installationen über eine zentrale Konsole verwaltet lassen.

Nach der Ein­richtung einer Zertifi­zierungs­stelle ohne weitere Konfi­guration stehen zunächst alle Zertifikat­typen allen dafür geeigneten Benutzern und Computern der dafür konfigurierten OU zur Verfügung und werden auf Anfor­derung auto­matisch ausge­stellt. Für bestimmte Zertifikat­typen wie etwa Basis-EFS ist das auch sinnvoll, jedoch will man für die meisten anderen Zertifikat­typen diese Berechtigungen feiner abstufen.

Seine Palette von Programmen für das Systemmanagement hat Dell ausgebaut. Neu ist das "Dell Management Plug-in for VMware vCenter". Damit können Administratoren über die Konsole von VMware vCenter "Poweredge"-Server von Dell aufsetzen, konfigurieren und managen. Zu den typischen Einsatzgebieten des Tools zählen das Einspielen von Firmware-Updates und BIOS-Dateien sowie das Abfragen von Inventory-Informationen wie Details zur Hardware der Server. Außerdem lässt sich mithilfe des Plug-ins der VMware-Hypervisor auf "nackten" (Bare-Metal) Dell-Systemen installieren. Dazu ist kein Preboot Execution Environment (PXE) erforderlich.

In einer Organisation möchte man EFS-Verschlüsselung zentral verwalten statt, wie an Stand-Alone- oder Workgroup-Rechnern, jedem Benutzer selbst die Erzeugung und Sicherung seiner Schlüssel und Zertifikate zu überlassen. So ist gewährleistet, dass auch nach einem Password-Reset, der Restaurierung des Gerätes per Image oder ähnlichen administrativen Eingriffen der Benutzer Zugriff auf seine verschlüsselten Dateien hat: Schlüssel, Zertifikate und Wie­der­her­stellungs­agenten verwaltet das Active Directory. Voraussetzung dazu ist die Einrichtung einer PKI.

Die Keynote von Steve Ballmer auf der diesjährigen CES wurde mangels größerer Ankündigungen allgemein als enttäuschend empfunden. Selbst die wichtigste Neuheit, nämlich dass Windows 8 auf System-on-a-Chip-Architekturen (SOCs), darunter auch ARM-Prozessoren portiert wird, gilt als keine große Sensation.

Während private oder Workgroup-Rechner für viele Zwecke, wie etwa die EFS-Verschlüsselung von Dateien, selbstgenerierte Schlüssel und selbstsignierte Zertifikate einsetzen, will man diese in einer Organisation in Form einer PKI zentral verwalten. Der erste Schritt in diese Richtung ist der Aufbau einer Zertifizierungs­stelle. Dieser beginnt mit der Installation der Active-Directory-Zertifikatdienste, einer Rolle des Windows Server 2008 R2.

Im Unterschied zu einer herkömmlichen Installation schreiben virtualisierte Programme keine Konfigurationsdaten und Statusinformationen in die Registrierdatenbank oder in das Dateisystem. Sie hinterlassen somit nach ihrer Beendigung keine Spuren in Windows. Diese Technik, die das Management von zahlreichen Desktops erleichtern kann, überträgt Microsoft auf den Server, um die Migration von bestehenden Anwendungen auf Azure zu unterstützen.

Hyper-V unterstützt auch die seitens Microsoft als Profi-Versionen angesehenen Linux-Varianten Suse Enterprise Server 10 und 11 sowie Red Hat Enterprise Linux 5. Die zugehörigen Linux Integration Components für Hyper-V müssen, da später als der Server fertiggestellt, separat von Microsoft heruntergeladen werden. Man erhält eine selbst extrahierende EXE-Datei, welche die Linux Integration Components als DVD-Image im ISO enthält, nebst einer ausführlichen Anleitung als PDF für die unterstützten Betriebssysteme, wie die Software installiert oder aktualisiert wird und danach die synthetischen Netzwerkkarten und Festplatten-Controller in Betrieb genommen und konfiguriert werden.

Mit der Virtualisierung von PCs und Server steigt auch die Zahl der Festplatten-Images, so dass man schnell den Überblick verlieren kann, was sie enthalten. Welches Betriebssystem sich auf einer virtuellen Festplatte befindet, sollte normalerweise aus dem Dateinamen hervorgehen, wenn Administratoren einer solchen Konvention folgen. Welche Edition von Windows installiert ist oder welche Updates eingespielt wurden, muss man dagegen auf einem anderen Weg ermitteln.

Wenn man seine Dateien mit dem Encrypting File System (EFS) verschlüsselt, reicht eine Kennwortrücksetzdiskette im Falle eines vergessenen Passwortes nicht aus. Vielmehr muss man auch das Zertifikat des EFS Recovery Agent sichern, um nach dem Passwort-Reset wieder an seine Daten zu gelangen.