Mit VBA-Makros lassen sich schnell und einfach Anwendungen auf Basis von Office entwickeln. Allerdings werden sie oft auch zur Programmierung von Malware missbraucht. Dagegen kann man sich mit Hilfe von GPOs schützen. Dafür gibt es gleich mehrere Einstellungen für alle oder einzelne Anwendungen.
Web-basierte Tools wie das Admin Center (WAC) eignen sich besonders, um Aufgaben an Standardbenutzer zu delegieren. In diesem Fall ist es wichtig, deren Rechte auf das Nötigste zu beschränken. Das WAC verfügt dafür über ein Rollenkonzept auf Basis von JEA, das Nicht-Admins die erforderlichen Rechte einräumt.
In der Version 2019 enthält Windows Server erstmals OpenSSH als optionales Feature, was die Installation und Konfiguration vereinfacht. Allerdings verhindern Fehler in einigen Builds des Betriebssystems ein erfolgreiches Hinzufügen des SSH-Servers, und mit WSUS gibt es die gleichen Probleme wie bei den RSAT.
Das Windows Admin Center (WAC) erlaubt es, virtuelle Maschinen unter Hyper-V und Azure fast vollständig von einem Web-Browser aus zu verwalten. Auch wenn die Web-GUI umständlicher zu bedienen ist als die nativen MMC-Tools, so eröffnen sie auch dank Cloud-Integration neue Möglichkeiten für die Administration.
Mit dem Build 18305 von Windows 10 erweiterte Microsoft seine Virtualization based Security um ein neues Feature. Auf Application-, Credential- und Device-Guard folgt nun die Windows Sandbox. Dabei handelt es sich um eine leichtgewichtige und für Benutzer transparente VM, die beim Beenden alle Änderungen verwirft.
Windows Server brachte bisher in jeder Version einen eigenen Functional Level für Domänen und Forests des Active Directory. Server 2019 bleibt aber auf der Funktionsebene 2016 stehen. Bevor man Domain Controller unter Server 2019 zu einer bestehenden Struktur hinzufügen kann, ist jedoch wie üblich ein Schema-Update fällig.
Das Admin Center umfasst die meisten Funktionen, um einen Hyper-V-Host aufzusetzen und zu konfigurieren. Dazu zählt auch das Einrichten eines virtuellen Switches. Die Browser-basierten Tools können für diese Aufgabe somit den Hyper-V-Manager ersetzen, bieten dabei aber nur in einigen Umgebungen Vorteile.
Microsoft stellt immer mehr optionale Features für Windows 10 online bereit, anstatt sie mit den Installationsmedien auszuliefern. Aber nicht alle von ihnen sind in WSUS verfügbar, so dass die Installation der RSAT 1809 auf WSUS-Clients scheitert. Deshalb muss man dort den Zugriff auf Windows Update über ein GPO freigeben.
Mit den jüngsten Updates des Client- und Server-Betriebssystems kamen Einstellungen für die Gruppenrichtlinien hinzu, die Vorlagen gibt es wieder als separaten Download. Zuwachs gab es bei der Konfiguration von Edge, zur Steuerung der Group Policy Preferences und zu neuen Features wie der erweiterten Zwischenablage.
Benutzer sollten nur die Zugriffsrechte auf Ordner erhalten, die sie unbedingt benötigen. Ohne geeignete Tools lässt sich dieses Prinzip aber kaum realisieren. Der Access Manager (AM) sperrt Verzeichnisse gegen einen Rechtewildwuchs und erlaubt Mitarbeitern, Zugriff in einem Workflow zu beantragen.