Das zügige Einspielen von Updates gehört zu den wichtigsten Maßnahmen, um die Sicherheit von PCs zu gewährleisten. Die Bordmittel von Windows enthalten keine Tools, die dem Admin einen Überblick über den Patch-Stand aller Rechner im Netzwerk gibt. Diese Aufgabe erfüllt jedoch das Azure-basierte Update Compliance.
Neben der Komprimierung ist die Deduplizierung eine der von Windows Server unterstützten Techniken zur Reduzierung des Speicherverbrauchs. Besonders geeignet ist das Feature für File-Server. Es lässt sich über den Server Manager aktivieren und konfigurieren. Mehr Optionen bietet hier wieder PowerShell.
Im Rahmen ihres halbjährlichen Release-Zyklus veröffentlicht die baramundi Software AG die Version 2020 R2 ihrer UEM-Lösung. Zu den Neuerungen zählen ein Invertory für das Patch-Management, die Unterstützung eines neuen iOS-Verwaltungsmodus sowie die automatische BitLocker-Entsperrung in sicheren Netzen.
Aufgrund der überschaubaren Neuerungen von Windows 10 20H2 erhält es nur wenige zusätzliche GPO-Einstellungen. Die vorläufige Security Baseline dokumentiert vier, aber tatsächlich sind es mehr. Der Schwerpunkt liegt auf Optionen für den Datenschutz. Nach längerer Zeit wieder verfügbar ist die Referenz als Excel-Tabelle.
Die Version 2009 von Windows Admin Center (WAC) brachte auch ein Update der Container-Extension, mit der sich das Container-Feature auf einem Host installieren lässt. Darüber hinaus kann man damit Images erstellen und auf dieser Basis Container ausführen. Hinzu kommt ein einfaches Monitoring.
Wenn man eigene geplante Aufgaben auf einen neuen Rechner migrieren will, dann bietet die grafische Aufgabenplanung dafür eine Import- und Exportfunktion. Diese funktioniert aber immer nur für eine einzelne Task. PowerShell ist hier flexibler, hält aber ein paar Fallstricke bereit.
Wenn man einen Suchbegriff in das Eingabefeld der Taskleiste eintippt, dann ergänzt Windows 10 die lokalen Ergebnisse mit solchen aus dem Web. Wenn man das als störend empfindet, dann kann man das Feature deaktivieren. Allerdings hat Microsoft die entsprechende Einstellung mehrfach geändert, zuletzt im Release 2004.
Seit dem Herbst 2019 gibt es das Cluster Creation Tool als Erweiterung für das Windows Admin Center (WAC). Damit lassen sich Failover-Cluster auf Basis von Windows Server über einen Wizard erstellen. Dies vereinfacht die Aufgabe zwar, aber ganz ohne Probleme und vollständig ist das Tool nicht.
Wenn man Zertifikate für interne Web-Server, RD Web Access oder WSUS über eine Windows-CA ausstellt, dann kann man diesen Prozess automatisieren. Dadurch verhindert man zudem, dass Services wegen abgelaufener Zertifikate ausfallen. Benötigt werden dafür entsprechende Templates und ein GPO.
Damit Clients über ein RD Gateway auf eine RDS-Bereitstellung zugreifen können, muss man den RDP-Client entsprechend konfigurieren. Anstatt dies dem Benutzer zu überlassen, bieten sich dafür GPOs an. Startet er die Verbindung über RD Web Access oder den Webfeed, dann sollte das Gateway dort eingetragen sein.