wolffsed
Goto Top

Windows 10 im Unternehmens-Einsatz. Gibt es "best practise" Regeln im Blick auf Absicherung?

Hallo zusammen, wir überlegen, ob wir bei der Neuanschaffung von Laptops und Windows-PC im Unternehmen auf Windows 10 umstellen sollen.
Nachdem Microsoft hier einiges an Änderungen im Vergleich zu Windows 7 vorgenommen hat, was das Betriebssystem-Handling angeht suchen wir nach Erfahrungen und Ratschlägen im Blick auf Punkte wie
  • Update
  • Windows Appstore
  • Cortana Nutzung
  • WLAN "Optimierung"
usw...
Gibt es da schon "best practise" Aussagen, die wir nutzen könnten?
Danke schon mal für entsprechende Hinweise.

Content-ID: 308317

Url: https://administrator.de/forum/windows-10-im-unternehmens-einsatz-gibt-es-best-practise-regeln-im-blick-auf-absicherung-308317.html

Ausgedruckt am: 28.12.2024 um 12:12 Uhr

127103
127103 27.06.2016 um 12:46:24 Uhr
Goto Top
Hi,

Da nicht ersichtlich ist wie groß deine Infrastruktur ist, kann man da kaum Hinweise geben.
Sicher gibt es "best practise" aber es steht und fällt mit dem Umfang der Umgebung.

WSUS oder nicht?
Live-ID ja oder nein?
Wenn Live-ID nein = kein Appstore und kein Cortana
WLAN definitiv deaktivieren

Ich würde mir noch andere Fragen stellen.

Funktioniert meine Drittanbieter Software?
Muss ich GPOs anpassen?
Haben die neuen Geräte einen Impakt auf mein Betriebskonzept?
usw.

best practise für Win 10 ist bei win 7 zu bleiben face-wink

Gruß c
Lochkartenstanzer
Lochkartenstanzer 27.06.2016 um 13:38:50 Uhr
Goto Top
Zitat von @wolffsed:

Hallo zusammen, wir überlegen, ob wir bei der Neuanschaffung von Laptops und Windows-PC im Unternehmen auf Windows 10 umstellen sollen.
Nachdem Microsoft hier einiges an Änderungen im Vergleich zu Windows 7 vorgenommen hat, was das Betriebssystem-Handling angeht suchen wir nach Erfahrungen und Ratschlägen im Blick auf Punkte wie


Moin,

die best-practice für meine Kunden ist momentan, Neugeräte mit Windows 10 Pro mit Downgrade-Berechtigung zu Windows 7 Pro zu holen udn mit Windows 7 weiterzumachen, bis Windows 10 stabil ist. face-smile

lks
wolffsed
wolffsed 27.06.2016 um 13:47:40 Uhr
Goto Top
Hallo. Danke zunächst für die Hinweise, die so schon ein Stück weiterhelfen.
WSUS nutzen wir nicht. Dafür Baramundi. Für insgesamt im letzten Ausbau etwa 220 Rechner.
Die Drittanbieter Software funktioniert soweit.
GPOs haben wir nicht allzu viele.
Kraemer
Kraemer 27.06.2016 um 17:02:32 Uhr
Goto Top
Zitat von @wolffsed:
GPOs haben wir nicht allzu viele.
Ich habe hier nicht einmal 30 Rechner zu betreuen - trotzdem kommt nahezu im Wochentakt eine neue GPO hinzu.
Das gehört nämlich für mich mit zu "best practices" - gucken wo etwas nicht so läuft, wie ich das haben will und dafür dann eine > generelle < Lösung erstellen.

Gruß Krämer
beidermachtvongreyscull
beidermachtvongreyscull 28.06.2016 um 08:50:24 Uhr
Goto Top
Hinsichtlich der Lizenzkosten hab ich mich entschieden, mit dem Ausrollen in der Produktivumgebung zu beginnen.
Jeder W10-Rechner darf einmal WindowsUpdate nutzen um auf Build 1511 zu kommen. Danach wird das per GPO gesperrt.

Mit O&O ShutUp 10 lässt sich per Script die Geschwätzigkeit von W10 gut ausschalten.

Entgegen meiner bisherigen Vorbehalte muss ich sagen, dass W10 bisher bei mir keine Probleme verursacht.
Die Rechner gliedern sich in die W2008R2-Domäne sauber ein, akzeptieren die vorhandenen GPOs und die neuen W10-GPOs.

Was nicht so doll läuft ist die Anpassung des Startmenüs, aber das ist verschmerzbar.
wolffsed
wolffsed 28.06.2016 um 11:30:33 Uhr
Goto Top
Danke für die Hinweise. Das hört sich gut an...
XPFanUwe
XPFanUwe 16.02.2017 um 22:00:45 Uhr
Goto Top
Moin,

die best-practice für meine Kunden ist momentan, Neugeräte mit Windows 10 Pro mit Downgrade-Berechtigung zu Windows 7 Pro zu holen udn mit Windows 7 weiterzumachen, bis Windows 10 stabil ist. face-smile

lks

100% Zustimmung! W10 ist unbrauchbar! Uwe
XPFanUwe
XPFanUwe 16.02.2017 um 22:03:47 Uhr
Goto Top
Mit O&O ShutUp 10 lässt sich per Script die Geschwätzigkeit von W10 gut ausschalten.

Bis zum nächsten Update! In einigen Einrichtungen ist W10 ein Verstoß gegen den allgemeinen Datenschutz! So kann jede Verwaltung, die einen Rechtsvorgang bearbeitet (Parkknöllchen) und über W10 eine MS Cloud nutzt und nicht anonymisiert vor dem Kadi wandern. Uwe