Fügt man Computer oder Benutzer zu einer Sicherheitsgruppe im Active Directory hinzu, dann wirkt sich dies nicht sofort aus. Damit verbundene Berechtigungen greifen erst nach dem erneuten Anmelden eines Users oder dem Reboot des Computers. Dies lässt sich durch Erneuern der Kerberos-Tickets vermeiden.
Failover-Cluster spricht man normalerweise nicht über seine Knoten an, sondern über das CNO im Active Directory. Es verfügt auch über einen DNS-Eintrag, der stets dem Owner-Node zugeordnet ist. Das CNO kann man bereits vor dem Cluster erstellen, die DNS-Konfiguration ist oft Ursache für Verbindungsprobleme.
Microsoft führte mit Windows Server 2012 das Feature Cluster-Aware Updating ein, um bei der Wartung eines Server-Clusters den Ausfall von Anwendungen zu vermeiden. Besonders wichtig ist diese Möglichkeit für Hyper-V-Cluster. Über das Windows Admin Center lässt sich dieser Vorgang vollständig steuern.
Die meisten Unternehmen nutzen die Windows Server Update Services (WSUS), um Updates für Windows, Office und andere Microsoft-Produkte zu verteilen. Dennoch fehlen ihnen bis heute die Funktionen, um die unerlässlichen Wartungsaufgaben zu automatisieren. WSUS Automated Maintenance schließt diese Lücke.
Fügt man eine Linux-Distribution für WSL hinzu, dann wird diese im Profil des jeweiligen Benutzers installiert. Zudem lassen sich mehrere davon parallel nutzen. Dabei kann es praktisch sein, etwa die Kopie einer vorhandenen Installation zu erstellen oder eine Distro auf einen anderen PC bzw. einen USB-Stick zu übertragen.
In dem von Microsoft dominierten Markt positioniert die Firma Ascensio System SIA ihre Anwendungen gleich mehrfach als Alternative zu MS Office. So liegt der Schwerpunkt der Editoren auf der Zusammenarbeit von Teams, Web- und Desktop-Apps bieten die gleichen Funktionen und sie unterliegen einer Open-Source-Lizenz.
Wenn Benutzer auf verschlüsselte Laufwerke nicht mehr zugreifen können, etwa weil sie das Passwort vergessen haben, dann muss man den betreffenden Datenträger über andere Mechanismen entsperren. Dazu zählen Wiederherstellungsagenten, die das Laufwerk mittels Zertifikat freischalten können.
Die Anwendungen von MS Office sind komplex und über viele Jahre gewachsen. Besonders einige ältere Features sind im professionellen Umfeld nicht mehr erwünscht oder gar ein Sicherheitsrisiko. Microsoft stellt daher eine Security Baseline bereit, mit der Anwender die Angriffsfläche über GPOs reduzieren können.
BitLocker unterstützt mehrere Mechanismen, um ein verschlüsseltes Laufwerk zu entsperren. Dazu gehören auch Wiederherstellungsagenten, mit deren Zertifikat man einen BitLocker-Protector hinzufügen kann. Für die Ausstellung eines solchen Zertifikats benötigt man eine eigens dafür angepasste Vorlage.
Wenn im Active Directory der Wert für bestimmte Attribute bei einer größeren Zahl von Objekten geändert werden soll, dann kann man diesen Vorgang mit PowerShell automatisieren. Während dies für einfache Werte ziemlich unkompliziert ist, muss man bei Multi-valued-Attributen mehr Aufwand betreiben.