Wenn man Windows in einer virtuellen Maschine einrichtet, dann muss man Rollen und Features nicht im Live-System mit dem Server Manager aktivieren. Alternativ kann man die VHDX-Datei für ein Offline-Servicing mit DISM oder PowerShell mounten. Damit lässt sich die Bereitstellung von VMs beschleunigen.
Mit dem Preview Build 21364 von Windows 10 stellte Microsoft die Unterstützung für grafische Linux-Programme via WSL vor ("WSLg"). Wie das Subsystem insgesamt richtet sich dieses Feature primär an Entwickler und Admins, die so die Tools aus beiden Welten auf einem System unter einer Oberfläche vorfinden.
Microsofts neuer Paket-Manager Winget soll nach dem Vorbild des Linux-Tools APT Software für Windows verteilen. Bis dato bot er aufgrund seiner mageren Funktionen jedoch kaum einen praktischen Nutzen. Das ändert sich mit der Preview 0.3, die fehlende Funktionen für das Deinstallieren oder Upgrades bringt.
Windows 10 20H2 brachte SMB Compression als neues Feature, Server 2022 wird es ebenfalls enthalten. Es soll Kopiervorgänge über das Netzwerk beschleunigen, primär für große, unkomprimierte Dateien wie VHDs. Die Kompression lässt sich mit Robocopy und xcopy über einen neuen Schalter aktivieren.
Credential Security Support Provider (CredSSP) ist ein Mechanismus, um Anmeldedaten von einem Rechner an weitere Maschinen zu delegieren. Er erlaubt so den Zugriff aus einer PowerShell-Remote-Session auf Ressourcen anderer PCs. CredSSP lässt sich über PowerShell oder Gruppenrichtlinien konfigurieren.
Der Cluster Manager im Windows Admin Center ist seit der Version 1910 fähig, Failover- und HCI-Cluster auch zu erstellen. Grundsätzlich sollte er nun in der Lage sein, das Cluster-Management vollständig zu übernehmen. Bei der Einrichtung von hochverfügbaren virtuellen Maschinen zeigen sich aber noch Lücken.
Mit Windows Server 2016 führte Microsoft Storage Spaces Direct ein. Das OS verfügt seitdem über alle Komponenten, um hyperkonvergente Infrastrukturen einzurichten. Auf Basis der gleichen Technologien kündigte der Hersteller vor zwei Jahren Azure Stack HCI an. Worin unterscheiden sich die beiden Lösungen?
Microsoft gab kürzlich die Version 1.0 des PowerShell-Moduls SecretManagement frei. Es dient der Verwaltung von Anmeldedaten in Passwort-Managern und nutzt Konnektoren zu diversen Vaults, darunter KeePass und BitWarden. Mit SecretStore kommt ein eigener Passwortspeicher für PowerShell hinzu.
Fügt man Computer oder Benutzer zu einer Sicherheitsgruppe im Active Directory hinzu, dann wirkt sich dies nicht sofort aus. Damit verbundene Berechtigungen greifen erst nach dem erneuten Anmelden eines Users oder dem Reboot des Computers. Dies lässt sich durch Erneuern der Kerberos-Tickets vermeiden.
Failover-Cluster spricht man normalerweise nicht über seine Knoten an, sondern über das CNO im Active Directory. Es verfügt auch über einen DNS-Eintrag, der stets dem Owner-Node zugeordnet ist. Das CNO kann man bereits vor dem Cluster erstellen, die DNS-Konfiguration ist oft Ursache für Verbindungsprobleme.