Microsoft stellt immer mehr optionale Features für Windows 10 online bereit, anstatt sie mit den Installationsmedien auszuliefern. Aber nicht alle von ihnen sind in WSUS verfügbar, so dass die Installation der RSAT 1809 auf WSUS-Clients scheitert. Deshalb muss man dort den Zugriff auf Windows Update über ein GPO freigeben.
Mit den jüngsten Updates des Client- und Server-Betriebssystems kamen Einstellungen für die Gruppenrichtlinien hinzu, die Vorlagen gibt es wieder als separaten Download. Zuwachs gab es bei der Konfiguration von Edge, zur Steuerung der Group Policy Preferences und zu neuen Features wie der erweiterten Zwischenablage.
Benutzer sollten nur die Zugriffsrechte auf Ordner erhalten, die sie unbedingt benötigen. Ohne geeignete Tools lässt sich dieses Prinzip aber kaum realisieren. Der Access Manager (AM) sperrt Verzeichnisse gegen einen Rechtewildwuchs und erlaubt Mitarbeitern, Zugriff in einem Workflow zu beantragen.
Die WSUS-Konsole zeigt zwar viele Eigenschaften für Updates an, aber nicht, welche Dateien zu ihnen gehören. Wenn etwa der Speicherplatz knapp wird, dann kann es eventuell nützlich sein zu wissen, welche Updates die größten Speicherfresser sind. Mit PowerShell lässt sich dieses Rätsel lösen.
Der DHCP-Dienst von Windows Server erlaubt es, wesentliche Aktivitäten wie das Zuweisen oder Erneuern einer IP-Adresse, das Löschen einer Lease oder dabei auftretende Fehler zu protokollieren. Dafür verwendet er eine eigene Log-Datei. Ihre Konfiguration und die Auswertung kann PowerShell übernehmen.
Knapp zwei Jahre nach Windows Server 2016 veröffentlicht Microsoft das nächste Release im Long Term Service Channel. Zu den wesentlichen Neuerungen zählen nicht nur Rollen wie System Insights oder die Migrations-Tools, sondern viele Verbesserungen bestehender Funktionen. Hinzu kommen externe Services.
Viele Änderungen für den professionellen Einsatz betreffen weniger das System selbst, sondern ergänzende Services. Dazu zählen Diagnose-, Sicherheits- und Deployment-Tools aus der Cloud oder ein längerer Support. Für Admins ändert sich die Installation der RSAT, und regedit.exe vereinfacht die Eingabe von Pfaden.
Wenn man Updates für Windows 10 mit WSUS verteilen möchte, dann wird man schnell feststellen, dass sich für dieses Betriebssystem unter Produkte und Klassifizierungen eine ganze Litanei von Produkten findet. Mangels einer ausreichenden Dokumentation ist es nicht einfach, hier die richtige Auswahl zu treffen.
Ein großes Defizit von PowerShell Core 6.0 war die geringe Anzahl an mitgelieferten Cmdlets. Viele der unter Windows bereits vorhandenen Module ließen sich zudem nicht nutzen. Diesen Zustand ändert nun die Version 6.1 durch eine verbesserte Kompatibilität. Die AD-Cmdlets funktionieren aktuell aber noch nicht.
Seit der Version 60 enthält Firefox eine neue Policy Engine, mit der sich viele Einstellungen zentral festlegen lassen. Das Regelwerk kann man je nach Plattform und Vorlieben über Gruppenrichtlinien oder eine Konfigurationsdatei im JSON-Format definieren. Der AutoConfig-Mechanismus ist vorerst noch an Bord.