Ein neues Feature von Windows 10 und Server 2016 ist Protected Event Logging, das sensible Daten im Eventlog verschlüsselt. Es nutzt den offenen Standard Cryptographic Message Syntax (CMS), den PowerShell mit eigenen Cmdlets unterstützt. Damit lassen sich neben Log-Einträgen auch Dateien ver- bzw. entschlüsseln.
Wenn Unternehmen Dienste der Microsoft-Cloud nutzen, dann kommen sie für das Identity Management kaum an Azure Active Directory (AAD) vorbei. Daher läge es nahe, auch das On-Prem-AD in die Cloud zu migrieren. Eine Hürde dafür ist, dass es einige Unterschiede zwischen den beiden Verzeichnisdiensten gibt.
Microsoft hat damit begonnen, das jüngste Release von Windows 10 an auszuliefern. Allerdings ist schon länger klar, dass sich die Zahl der Neuerungen in Grenzen halten wird und neue Features künftig den Frühjahrs-Updates vorbehalten bleiben. Die größte Innovation bringt das Deployment des Betriebssystems.
Seit Microsoft FSLogix gekauft hat, können Kunden mit RDS-CALs oder diversen Microsoft-365-Abos die Profile Container kostenlos nutzen. Sie überwinden viele Schwächen von Roaming Profiles und lassen sich recht einfach einsetzen, da sie nur einen Agent, GPOs, AD-Gruppen und File-Shares benötigen.
Der designierte Nachfolger für Windows PowerShell und PowerShell Core nähert sich seiner offiziellen Fertigstellung. Die kürzlich erschienene Preview 5 bringt jedoch noch eine Reihe neuer Features, darunter vier Operatoren, ein Cmdlet für die Fehleranalyse und eine Benachrichtigung bei Updates.
PowerShell 5.x unterstützt den IETF-Standard Cryptographic Message Syntax (CMS) zur Verschlüsselung von Dateien oder Log-Einträgen. Dafür benötigt es ein Zertifikat, das speziell für diesen Zweck ausgestellt wurde. Möchte man es von einer Windows-CA anfordern, dann muss man dafür erst ein Template einrichten.
Seit der Übernahme von FSLogix durch Microsoft steht den meisten Firmen ohne zusätzliche Lizenzkosten eine Alternative für das Management der Benutzerprofile zur Verfügung. Die Software überwindet einige Beschränkungen der Bordmittel und verbessert das Benutzererlebnis bei den Remote Desktop Services.
Nutzt man auf dem Server zur Absicherung von Verbindungen ein Zertifikat, dessen Herausgeber die Clients nicht trauen, dann werden die Benutzer mit einer Warnung konfrontiert. Um dies zu vermeiden, kann man das Zertifikat in den Store der PCs übertragen, bevorzugt über GPO oder auch via PowerShell.
Mit Windows 10 1803 hat Microsoft begonnen, Language Packs im CAB-Format durch Local Experience Packs abzulösen. Bei ihnen handelt es sich um Appx-Pakete, die man auch über den Store holen kann. Für Admins ändert sich das Sprach-Management dadurch grundlegend. Nur bei Server 2019 bleibt es vorerst bei CABs.
PowerShell 7 ist der gemeinsame Nachfolger für Windows PowerShell und PowerShell Core. Sie liegt aktuell in der Preview 4 vor, die man parallel zu anderen Versionen einrichten kann. Sie existiert in Ausführungen für Windows, Linux und macOS, für die es jeweils mehrere Möglichkeiten zur Installation gibt.