Microsoft sieht für das Active Directory nur beschränkte Mittel vor, um sichere Passwörter zu erzwingen. Der schwedische Hersteller Specops Software schließt diese Lücke mit Password Policy, das ein Management der Benutzerkennwörter über ein ausgeklügeltes Regelwerk und eine zentrale Blacklist erlaubt.
Zu den größten Einschränkungen von Office 365 Business gehört, dass sich Word, Excel & Co. nicht über GPOs konfigurieren lassen. Dadurch entfällt die Möglichkeit, Einstellungen für Makros zentral vorzugeben. Als Behelfslösung kann man Group Policy Preferences nutzen, um die entsprechenden Registry-Schlüssel zu setzen.
Diverse Tools für das Active Directory erlauben eine stringente Verwaltung von Benutzern und Gruppen. Laufende Änderungen bei den Zuständigkeiten der Mitarbeiter nagen aber beständig an der ursprünglich erzielten Ordnung. BAYOOSOFT Access Manager bietet mehrere Mechanismen, um das zu verhindern.
Möchte man Aktionen zeit- oder ereignisgesteuert ausführen, dann bietet sich dafür die Aufgabenplanung an. Benötigt man Tasks auf mehreren Rechnern, dann kann man sie dort über ein GPO erzeugen. Umgekehrt lassen sich damit aber auch Aufgaben löschen, die das System oder Programme eingerichtet haben.
Der FolderSecurityViewer ist ein Reporting-Tool, mit dem Admins die Berechtigungen in Verzeichnisstrukturen und Dateifreigaben anhand von 5 vorgegebenen Berichten analysieren können. Die Version 2.0 bringt eine von Grund auf überarbeitete Bedienerführung. Das Tool ist auch in einer Free Edition verfügbar.
Das SMB-Protokoll erweist sich immer wieder als Schwachstelle, die Hacker für Angriffe ausnutzen. CVE-2020-0796 ist das jüngste Beispiel dafür. Neben dem Einspielen von Patches, um akute Sicherheitslücken schließen, sollte man auf den Rechnern nur die notwendigste SMB-Kommunikation zulassen.
Für das Deployment von Windows 10 eignet sich Microsofts Standard-Image nicht immer, oft ist ein individuell angepasstes Abbild erwünscht. Um an ein solches zu gelangen, kann man eine Referenzinstallation in einer VM erstellen und diese als WIM erfassen. Mit PowerShell lässt sich dieser Vorgang beschleunigen.
Seit Windows 10 1709 und Server 2019 liefert Microsoft das OS mit dem PowerShell-Modul WindowsUpdateProvider aus, dessen Funktionen die grundlegenden Aufgaben des Patch-Managements beherrschen. Admins können damit den Download und die Installation von Updates auch remote anstoßen.
Fünf Jahre nach Version 6.0 kündigte VMware das nächste Major Release von vSphere an. Das große Thema ist die Integration von Container-Services und Kubernetes-Support, die unter dem Codenamen Project Pacific entwickelt wurden. Aber auch für die herkömmliche Nutzung von vSphere gibt es einige Neuerungen.
Rund ein halbes Jahr nach der Preview 1 veröffentlicht Microsoft nun PowerShell 7. Wie PowerShell 6 Core handelt es sich dabei um eine Cross-Plattform-Version, die auch unter macOS und Linux läuft. PowerShell 7 verbessert die Kompatibilität mit Windows PowerShell und bringt einige Neuerungen in der Sprache selbst.