Zu Dokumentationszwecken kann es erforderlich sein, einen Report zur Gruppenmitgliedschaft von allen oder ausgewählten Benutzern im Active Directory zu erstellen. PowerShell bietet mehrere Möglichkeiten, um gezielt User und Gruppen auszuwählen und das Ergebnis in eine CSV-Datei zu schreiben.
Updates für Windows Admin Center erscheinen in kurzen Intervallen, so dass man es häufig aktualisieren muss. Während man neue Previews manuell herunterladen und installieren muss, lassen sich offizielle Releases über Windows Update oder WSUS einspielen. Für Erweiterungen gibt es einen eigenen Mechanismus.
Das Patchen von Systemen gehört zu den laufenden und zugleich kritischen Aufgaben der Systemverwaltung. Microsoft stellt dafür zwar die Infrastruktur bereit, schafft es aber nicht, diesen Prozess anwenderfreundlich zu gestalten. Die hs2n GmbH möchte Admins mit WuInstall daher mehr Kontrolle über Updates geben.
Es gibt keinen besseren Schutz gegen Malware, als nur vertrauenswürdige Anwendungen zuzulassen und alle anderen zu blockieren. Was in der Theorie einleuchtet, scheitert in der Praxis oft an der Pflege der Whitelist. Die SecuLution GmbH unterstützt Anwender bei dieser Aufgabe mit einer Cloud-Datenbank.
Die Integrationsdienste für Hyper-V bestehen aus synthetischen Treibern für das Gast-OS, die eine erweiterte Kommunikation mit dem Host erlauben. Mit jedem Update des Hypervisors steht auch ihre Aktualisierung an. Seit einiger Zeit erfolgt diese über Windows Update, aber abhängig von Host- und Gast-OS.
Microsoft meldet weitere Fortschritte des Chromium-basierten Edge, die den Browser tauglich für Unternehmen machen sollen. Dazu gehören die Konfiguration über Gruppenrichtlinien oder die Kompatibilität mit alten Web-Anwendungen. Die Multi-Plattform-Strategie bringt aber auch Nachteile für Windows-Admins.
Möchte man auf einem Rechner WinRM aktivieren, dann kann es vorkommen, dass dies mit der Fehlermeldung scheitert, wonach ein Netzwerk vom Typ "Öffentlich" sei und die Firewall-Ausnahme deshalb nicht funktioniere. Läuft Hyper-V unter Windows 10, dann blockiert der Default Switch das Einschalten von WinRM.
Wesentlicher Zweck von Access Manager (AM) ist die Vergabe von Verzeichnisberechtigungen über einen Genehmigungs-Workflow. Mitarbeiter können dabei Anträge aus einem Self-Service-Portal stellen. Das 3rd-Party-Modul erweitert dieses Verfahren auf alle Ressourcen, die sich über das AD verwalten lassen.
Als mächtiges Werkzeug ist PowerShell nicht nur für Admins, sondern auch für Hacker interessant. Um verdächtige Aktivitäten zu entdecken, ist es hilfreich, alle ausgeführten Befehle mitzuschneiden. Neben dem Aufzeichnen in einer Textdatei unterstützt PowerShell seit der Version 5 auch die Protokollierung im Eventlog.
Mit rund 7 Monaten Verspätung veröffentlichte Microsoft den kostenlosen Hyper-V Server 2019. Die neue Version profitiert wie üblich von einigen Neuerungen des Vollprodukts sowie von Add-ons für Windows Server. Dazu zählen aktuell das Admin Center und Core App Compatibility, das die Ausführung der MMC erlaubt.