Wenn sich viele abgelaufene oder ersetzte Updates in WSUS angesammelt haben, dann stürzt der Assistent für die Serverbereinigung ab. Das Problem ist oft nur schwer in den Griff zu bekommen, aber vielversprechende Maßnahmen sind ein längerer Timeout für die IIS und die Datenbank sowie mehr Speicher für den IIS-AppPool.
Microsoft bietet bei der Aktivierung von BitLocker mehrere Optionen für das Speichern des Wiederherstellungsschlüssels. Traditionell konnte man ihn ausdrucken oder in einer Datei ablegen, und seit einiger Zeit steht dafür auch das Microsoft-Konto zur Verfügung. Von dort lässt er sich auf fast jedem Gerät von überall auslesen.
Es gibt viele Möglichkeiten, Dateien zu übertragen. Aber die meisten sind manuell, nicht verwaltet und oft unsicher. Managed File Transfer (MFT) hingegen ist meist automatisiert und unterliegt einem zentralen Management. MFT eignet sich zudem für die Übertragung zwischen Personen, Systemen und Prozessen.
Wenn Anwender mit mobilen Geräten im Firmennetzwerk arbeiten, dann sollten diese zentral über ein MDM verwaltet werden. Admins können damit ihren Missbrauch unterbinden, etwa bei Verlust oder Diebstahl, Updates ausrollen oder bestimmte Aktionen blockieren. Der Crash-Kurs von Cortado vermittelt das dafür nötige Basiswissen.
Ein fehlerhaftes Update für die Virussignaturen von Microsoft Defender bewirkte das Löschen von Programmverknüpfungen, wenn Anwender eine bestimmte Blockregel der Attack Surface Reduction (ASR) aktiviert hatten. Das Problem ist mittlerweile behoben, aber Admins müssen die gelöschten Links nun selbst wiederherstellen.
Auf seiner Hausmesse Ignite hatte Microsoft im Oktober vergangenen Jahres Teams Premium angekündigt, ein kostenpflichtiges Addon, das sich in erster Linie an Enterprise-Kunden richtet. In einem Artikel auf seiner Website erklärt das Unternehmen nun, dass einige bislang kostenlose Funktionen zu Premium wechseln.
Ein Hybrid Join in einem lokalen Active Directory und Azure AD ist die Voraussetzung, um Geräte im M365 Endpoint Management (Intune) zu verwalten. Die Registrierung in Intune lässt sich dann für eine Richtlinie von Conditional Access nutzen, um nur solchen Clients den Zugriff auf M365-Dienste zu erlauben, die über das Online-Tool verwaltet werden.
Wie bereits für die früheren Versionen bringt VMware auch für vSphere 8 eine Sammlung von Tipps und Empfehlungen zur Optimierung der Performance. Das eBook deckt das ganze Spektrum von der Hardware, über ESXi und virtuelle Maschinen über die Konfiguration von Gastbetriebssystemen bis zum Management ab.
Bereits vor mehr als zwei Jahren endete die Unterstützung von Exchange Online für TLS 1.0 und 1.1. Diese älteren Versionen des Verschlüsselungsstandards gelten heute als unsicher. Nun will Microsoft diese Versionen auch nicht mehr für POP3- und IMAP4-Clients bereitstellen. Bis April läuft noch eine Übergangsfrist mit einer Opt-in-Lösung.
Viele Unternehmen stellen Websites und andere Ressourcen für externe und interne Clients bereit. In der Vergangenheit haben sie dafür oft getrennte DNS-Server aufgesetzt. Microsofts Split-Brain-DNS-Deployment von Active Directory-integrierten Zonen vermeidet solche Redundanzen. Die Einrichtung der DNS-Richtlinien erfolgt mittels PowerShell.
Neben einer rein nutzungsbasierten Bezahlung für die in Anspruch genommenen Ressourcen bietet Microsoft für Azure-VMs noch weitere Abrechnungsmodelle, die zum Teil hohe Rabatte umfassen. Bei ihnen handelt es sich um Spot, Reservierungen und Sparpläne. Jedes von ihnen geht jedoch mit bestimmten Einschränkungen oder Verpflichtungen einher.