Nachdem die letzten Releases von Windows 10 nur wenige neue GPO-Einstellungen brachten, führt Microsoft mit Windows 11 wieder einige interessante Optionen ein. Diese betreffen unter anderem die Installation von Geräten, das Drucken, Updates, die Sandbox, Microsoft Defender oder das Erfassen von Diagnosedaten.
Microsoft begann bereits damit, Windows 11 über Windows Update und WSUS auszurollen. Wann welche PCs das Upgrade erhalten ist nicht ganz klar, aber die meisten Unternehmen wollen aktuell ohnehin nicht umsteigen. Mittels GPO-Einstellung lässt sich das Upgrade blockieren oder auch gezielt anfordern.
Windows Admin Center (WAC) ist ein Web-basiertes Management-Werkzeug, mit dem man nicht nur On-prem-Systeme, sondern auch Ressourcen in der Cloud verwalten kann. Möchte man Azure-VMs mit einem lokalen WAC administrieren, dann muss man das Netzwerk für den Zugriff über WinRM konfigurieren.
Ein neues Feature der jüngsten Windows-Versionen ist SMB Compression. Sie reduziert die zwischen Client und Server transferierte Datenmenge. Die Komprimierung lässt sich nun für File-Shares oder Laufwerkszuordnungen generell aktivieren. Das Management erfolgt über das Admin Center oder mittels PowerShell.
Die erhöhten Anforderungen von Windows 11 an die Hardware betreffen natürlich auch die Konfiguration einer virtuellen Maschine. Sie bietet den Vorteil, dass man auf PCs, die keinen physischen TPM besitzen, einen virtuellen installieren kann. Andere Voraussetzungen wie Secure Boot lassen sich ebenfalls erfüllen.
Auch Windows Server 2022 erscheint in zwei Haupteditionen, nämlich Standard und Datacenter. Neu hinzu kommt eine Edition für die Azure-Cloud sowie Azure Stack HCI. Windows Server Essentials gibt es bloß noch als eigene Lizenz, und für hyperkonvergente Systeme existiert ein neuer Konkurrent.
Die verschiedenen Wechselmedien, die sich per Plug-and-Play an einen PC anschließen lassen, bergen die Gefahr von Datendiebstahl oder die Infektion mit Malware. Admins können die Installation solcher Geräte per GPO verhindern. Eine kürzlich eingeführte Einstellung erlaubt nun ein Whitelisting von benötigter Peripherie.
Wenn man einen Server mit der installierten Rolle der AD CS außer Betrieb nimmt, dann bleibt zum Schluss immer die Aufgabe, die betreffende Zertifizierungsstelle aus dem Active Directory zu entfernen. Andernfalls stört sie etwa beim Ausstellen neuer Zertifikate. Das Löschen erfolgt manuell in AD-Standorte und Dienste.
Microsoft veröffentlichte ohne viel Aufhebens Windows Server 2022. Die Zahl der Neuerungen ist zwar überschaubar, darunter finden sich aber einige interessante Features. Zwei davon sind jedoch der Azure-Edition vorbehalten. Der Schwerpunkt liegt auf Security, hinzu kommen solche für SMB und Hyper-V.
Mit dem Support-Ende für den Internet Explorer (IE) im Juni 2022 müssen Firmen auf einen modernen Browser umsteigen. Häufig wird das Microsoft Edge sein. Er bietet den Vorteil, dass er alte Seiten oder Anwendungen an den IE weiterleiten kann. Dafür bieten die Gruppenrichtlinien mehrere Optionen.