Seit Windows 10 1709 und Server 2019 liefert Micro­soft das OS mit dem PowerShell-Modul Windows­Update­Provider aus, dessen Funk­tionen die grund­legenden Aufgaben des Patch-Manage­ments be­herrschen. Admins können damit den Down­load und die Instal­lation von Updates auch remote anstoßen.

Fünf Jahre nach Version 6.0 kündigte VMware das nächste Major Release von vSphere an. Das große Thema ist die Inte­gration von Container-Services und Kubernetes-Support, die unter dem Code­namen Project Pacific ent­wickelt wurden. Aber auch für die her­kömm­liche Nutzung von vSphere gibt es einige Neuerungen.

Rund ein halbes Jahr nach der Preview 1 veröffent­licht Micro­soft nun PowerShell 7. Wie PowerShell 6 Core handelt es sich dabei um eine Cross-Platt­form-Version, die auch unter macOS und Linux läuft. PowerShell 7 ver­bessert die Kompa­tibilität mit Windows Power­Shell und bringt einige Neuerungen in der Sprache selbst.

Wenn Unter­nehmen heute Micro­softs Office-Paket er­werben möch­ten, dann bietet ihnen der Her­steller dafür eine nahezu unüber­schaubare Zahl an Optionen an. Kunden ent­scheiden sich damit aber nicht nur zwischen Abo und dauer­hafter Lizenz, sondern auch für Update-Intervalle und Support-Zeiträume.

Auch bei der Automa­tisierung von Micro­softs Cloud-Diensten spielt Power­Shell eine zen­trale Rolle. Diesem Zweck dienen 2 Module mit ins­ge­samt ca. 3000 Cmdlets. Eines ist für das Mana­gement von Azure AD vorge­sehen, das andere für diverse Cloud-Ressourcen. Parallel dazu gibt es noch die je­weiligen Vor­gänger­module.

Das Windows Prein­stallation Environ­ment (WinPE) ist ein abge­specktes Betriebs­system, das beim Deploy­ment von Windows 10 oder für das Recovery Environ­ment benötigt wird. Micro­soft stellt es nicht als ISO-Download zur Ver­fügung, vielmehr muss man erst selbst einen boot-fähigen Daten­träger dafür erstellen.

Schwache und leicht zu erratende Passwörter sind ein will­kommenes Ein­fallstor für Angreifer. Auch wenn Admini­stratoren über Richt­linien im Active Directory triviale Kenn­wörter aus­schließen, ist es ratsam, die Konten regel­mäßig auf Passwort­sicherheit zu prüfen. Dieser Aufgabe dient der kosten­lose Specops Password Auditor.

Microsoft doku­mentierte mit jedem neuen Release von Windows 10 alle Ein­stellungen für die Gruppen­richt­linien in einer Excel-Tabelle. Eine solche ist aber seit der Version 1809 nicht mehr er­schienen. Mit etwas PowerShell und Studium der ADMX-Datei­struktur habe ich eine solche nun selbst erstellt.

Spielt man ein neues Release von Windows 10 über Windows Update oder WSUS ein, dann startet die auto­matische Instal­lation, sobald das Update für den PC ver­fügbar ist. Man muss aber nicht ein­fach die Standard­prozedur durch­laufen lassen, sondern kann das Setup über eine Konfigu­rations­datei beein­flussen.

Microsoft empfiehlt die schlanke Instal­lations­variante von Windows Server für die meisten Infra­struktur­dienste und mittler­weile auch für Anwen­dungen wie Exchange 2019. Auch SQL Server lässt sich auf Server Core betreiben. Die Instal­lation erfor­dert dort aber einige Schritte auf der Kom­mando­zeile.