Unternehmen, die auf NAS von Synology setzen, können neben virtuellen Maschinen auch Docker-Container direkt auf dem Storage-System betreiben. Letztere lassen sich mit Portainer über eine Web-GUI verwalten. Die gesamte Installation bzw. Konfiguration erfolgt über die Web-Konsole und geht in der Regel leicht von der Hand.
Die VMware Workstation Pro bietet seit der Version 16 eine Unterstützung für Docker-Container, ohne dass man dafür eine virtuelle Maschine einrichten muss. Container-Aktionen wie Build, Run, Push oder Pull lassen sich über das Befehlszeilen-Tool vctl steuern. Damit kann man sehr einfach eine Entwicklungs- oder Testumgebung für Container einrichten.
Nach der Installation von TrueNAS und der Konfiguration der Netzwerkeinstellungen kann man sich daran machen, Speicher für die Clients bereitzustellen. Möchte man das Storage-System etwa für die Ablage von virtuellen Maschinen nutzen, dann gehört iSCSI zu den bevorzugten Protokollen. Für das Target benötigt man einen festen Bereich eines Storage-Pools.
Bei TrueNAS, dem Nachfolger von FreeNAS, handelt es sich um ein quelloffenes x86-Betriebssystem, mit dem sich Storage im Netzwerk bereitstellen lässt. Es nutzt das leistungsfähige Dateisystem ZFS und unterstützt alle gängigen Protokolle zur Anbindung von Clients. Über Plugins kann man es zum Storage für populäre Anwendungen erweitern.
Admins können die Office Apps for Enterprise zentral mit Hilfe des Cloud-Richtliniendienstes konfigurieren. Die Policies greifen, sobald sich Benutzer an Microsoft 365-Apps mit ihrem Azure-AD-Konto anmelden. Sie bieten im Wesentlichen die von den Gruppenrichtlinien bekannten Einstellungen, darunter auch solche zum Blockieren von Makros.
Windows-Clients bauen eine VPN-Verbindung normalerweise manuell nach dem Anmelden des Benutzers auf. Dies wirkt sich in einer AD-Domäne nachteilig auf Drive-Mappings und beim Wechsel von Passwörtern aus. WireGuard bietet als Systemdienst aber die Möglichkeit, die VPN-Verbindung beim Systemstart automatisch herzustellen.
Es gibt verschiedene Szenarien, bei denen sich Admins über Mobilfunk per VPN in ein Netzwerk einwählen müssen. Für solche Fälle bietet sich eine Lösung mit einer LTE-fähigen FritzBox an. Für eine sichere Verbindung richtet man ein VPN auf Basis des integrierten WireGuard ein. Voraussetzung dafür ist FritzOS ab Version 7.50.
Mit Windows Server lassen sich VPNs auf Basis des Secure Socket Tunneling Protocol (SSTP) einrichten. Dabei kommen HTTP-über-SSL-Sitzungen zwischen Client und Server zustande. Der Vorteil dabei ist die leichtere Einwahl, da in den meisten Fällen ein offener TCP 443-Port reicht und keine weiteren Port-Freigaben mehr notwendig sind.
Der Rollendienst Network Policy Server (NPS) erlaubt VPN-Clients, sich mittels Radius zu authentifizieren. Durch das Zusammenspiel von NPS mit Active Directory kann man auf eine eigene Benutzerverwaltung verzichten. Über Verbindungsrichtlinien können Admins die Kriterien definieren, die Clients für eine Verbindung erfüllen müssen.
Admins, die von unterwegs auf ihre Server zugreifen wollen, können sich auch von einem mobilen Gerät aus per VPN und RDP-Client mit dem Netzwerk verbinden. Für kleinere Konfigurationsarbeiten, für das Bestätigen von Meldungen oder zum Neustart eines Servers reicht ein kleiner Touch-Bildschirm in der Regel aus.