SMB-Signierung per GPO erzwingen: Ist-Zustand erfassen, Richtlinie setzen, Ausnahmen für NAS und MFPs definieren und den Rollout kontrollieren.
Windows Server 2025 erhält mit dem Oktober-2026-Update Quick Machine Recovery (QMR): Boot-Fehler durch fehlerhafte Updates/Treiber lassen sich per GPO remote über WinRE und Windows Update beheben. Schritt-für-Schritt-Anleitung für Local Policy und Domain-GPO.
PowerShell-Ausführungsrichtlinie per GPO setzen: Fehlerbild, Diagnose über Get-ExecutionPolicy, Registry und gpresult – plus die vier typischen Ursachen.
Security-Baseline und GPO-Hardening für Windows Server 2025 — eine Einordnung der Microsoft-Vorgaben für kommunale IT.
Windows LAPS in der Praxis: Lokale Admin-Passwörter unter Kontrolle — Anleitung und Erfahrungen.