Wesentlicher Zweck von Access Manager (AM) ist die Vergabe von Verzeichnisberechtigungen über einen Genehmigungs-Workflow. Mitarbeiter können dabei Anträge aus einem Self-Service-Portal stellen. Das 3rd-Party-Modul erweitert dieses Verfahren auf alle Ressourcen, die sich über das AD verwalten lassen.
Als mächtiges Werkzeug ist PowerShell nicht nur für Admins, sondern auch für Hacker interessant. Um verdächtige Aktivitäten zu entdecken, ist es hilfreich, alle ausgeführten Befehle mitzuschneiden. Neben dem Aufzeichnen in einer Textdatei unterstützt PowerShell seit der Version 5 auch die Protokollierung im Eventlog.
Mit rund 7 Monaten Verspätung veröffentlichte Microsoft den kostenlosen Hyper-V Server 2019. Die neue Version profitiert wie üblich von einigen Neuerungen des Vollprodukts sowie von Add-ons für Windows Server. Dazu zählen aktuell das Admin Center und Core App Compatibility, das die Ausführung der MMC erlaubt.
Das im Mai auf der Build-Konferenz angekündigte Windows Terminal ist mittlerweile als Preview im Microsoft Store verfügbar. Es soll in Zukunft die gemeinsame Konsole für alle Shells und Kommandozeilenprogramme werden. Aktuell hebt sie sich von der herkömmlichen Konsole primär durch ihre Design-Optionen ab.
Die Freude über den neuen 4K-Monitor wird schnell getrübt, wenn Anwendungen mit der hohen Auflösung nicht zurechtkommen. Ein eigenes Problem sind RDP-Verbindungen, weil dort die Mittel zur Anpassung der Anzeige fehlen. Eine durchgängige Lösung dafür gibt es nicht, aber einzelne Maßnahmen können helfen.
Um dem Missbrauch von PowerShell auf die Schliche zu kommen, kann man sämtliche ausgeführte Kommandos und Scripts mitschneiden. Dafür existieren zwei Mechanismen, einer davon schreibt alle Ein- und Ausgaben in eine Datei. Es empfiehlt sich, die gesammelten Daten an zentraler Stelle zusammenzuführen.
Windows 10 1903, das wegen der verlängerten Release Preview zum so genannten May Update wurde, bringt einige substanzielle Neuerungen. Diese bestehen in zusätzlichen Funktionen sowie in Änderungen beim Service-Modell und den Best Practices. Hinzu kommen einige Verbesserungen in der Bedienerführung.
Der Tausch der Festplatte gegen eine SSD kann selbst betagte Office-PCs auf Trab bringen. In der Regel möchte man die bestehende Windows-Installation und die Daten von der HDD auf das neue Laufwerk übernehmen. Die Hersteller von SSDs bieten dafür Cloning-Tools an, die aber mehr oder weniger limitiert sind.
Windows Defender Application Control (WDAC) ist Microsofts neueste Technologie für das Whitelisting von Anwendungen. Wegen ihrer umständlichen Handhabung eignet sie sich nicht für die meisten Workstations, kann aber Domain-Controller, Hyper-V-Hosts oder File-Server gegen unautorisierte Programme schützen.
Um die Authentizität von Scripts zu gewährleisten, kann PowerShell sie mit einer Signatur versehen. Eine solche benötigen sie, wenn man Richtlinien vorgeben möchte, die nur das Ausführen vertrauenswürdiger Scripts erlauben. Das erforderliche Zertifikat kann man bei intern entwickelten Scripts über eine AD-basierte CA ausstellen.