Das Journal des DAVINCI RechenzentrumsMittwoch, 11. November 2026296 Beiträge · 14 Ressorts
Ressort · 17 Beiträge
Die Plattform, auf der der Mittelstand arbeitet.
Active Directory, Windows Server, Microsoft 365, Lizenzen: Beiträge rund um die Microsoft-Landschaft – von der Versionspflege bis zur sicheren Konfiguration.
Microsoft & Windows Server behandelt die Microsoft-Plattform, auf der in den meisten mittelständischen Unternehmen die zentrale IT läuft: Active Directory, Windows Server, Microsoft 365, Lizenzierung, und die sichere Konfiguration dieser Systeme jenseits der Werkseinstellung. Dazu gehören auch Datenbanken wie SQL Server, der E-Mail-Betrieb über Exchange und der Umgang mit anstehenden Support-Enden.
Für ein Unternehmen ist diese Plattform meist das Rückgrat aller anderen Anwendungen – Anmeldung, Dateiablage, E-Mail laufen hier zusammen. Genau deshalb wirkt sich Nachlässigkeit besonders breit aus: ein Active Directory mit verwaisten Konten oder ein Microsoft-365-Mandant in Werkseinstellung sind keine Randthemen, sondern zentrale Angriffsflächen. Lizenzkosten wachsen zudem oft unbemerkt mit, wenn niemand regelmäßig prüft, was tatsächlich genutzt wird und was nicht.
Abgegrenzt wird hier zu Arbeitsplatz & Modern Work, das den einzelnen Arbeitsplatz unabhängig von der Plattform behandelt, und zu Cloud & Infrastruktur, das Betriebsmodelle allgemein vergleicht. Dieses Ressort befasst sich konkret mit der Microsoft-Technik und ihrer sicheren Konfiguration im laufenden Betrieb.
Symbolbild, künstlich erzeugt
In fast jedem gewachsenen Verzeichnisdienst finden sich Konten von Menschen, die längst gegangen sind, und Gruppen, deren Zweck niemand kennt. Ein Aufräumplan.
Es gibt ein Datum, das in vielen Serverräumen noch niemand notiert hat: 12. Januar 2027. An diesem Tag endet der erweiterte Support für Windows Server 2016.
Wer in ein Firmennetz eindringt, will fast immer an dieselbe Stelle: die Rechte eines Domänen-Administrators.
Eine Sachbearbeiterin schickt eine Excel-Liste mit Kundennamen und IBANs an ihre private Mailadresse, um am Wochenende weiterzuarbeiten.
Öffnen Sie im Microsoft-365-Mandanten einmal die Liste der Gastkonten.
Am 19. Oktober 2026 ist mit der „Microsoft Windows Production PCA 2011“ das letzte der drei Secure-Boot-Zertifikate aus dem Jahr 2011 abgelaufen. Die beiden anderen waren schon im Juni fällig.
Windows Server 2025 ist seit November 2024 verfügbar, und spätestens seit Windows Server 2022 Mitte Oktober 2026 in den erweiterten Support gewechselt ist, steht die Frage in vielen Unternehmen auf der Tagesordnung: jetzt umsteigen oder abwarten?
Lizenziert wird der Prozessorkern, mindestens 16 je Server. Standard deckt zwei virtuelle Server ab, Datacenter beliebig viele. Wo die Grenze liegt, warum die Kernzahl eine Lizenzfrage ist und was der Notfallserver braucht.
Sicherheitsupdates gibt es bis Oktober 2031, andere Fehlerkorrekturen nicht mehr. Kein Grund zur Eile, aber ein guter Anlass für die Serverplanung: was sich ändert, was Windows Server 2025 an Spielraum bringt und welche drei Fragen Sie jetzt klären sollten.
Jeder Nutzer an einem Terminalserver braucht eine RDS-Zugriffslizenz, zusätzlich zur Windows-Server-CAL. Das ist seit Jahren so und wird trotzdem in jeder zweiten Umgebung erst entdeckt, wenn der Lizenzserver fehlt und nach 120 Tagen niemand mehr hineinkommt. Was eine RDS-CAL ist, je Benutzer oder je Gerät, welche Version zu welchem Server passt – und wie das bei Miete über SPLA aussieht. Nach Microsoft Learn, geprüft am 2. Oktober 2026.
Zwischen „Neustart um zehn Uhr vormittags“ und „seit zwei Jahren nichts eingespielt“ liegt ein Verfahren: gestaffelte Ringe, ein fester Rhythmus, ein passendes Werkzeug und Ausnahmen mit Enddatum.
Windows Server 2012 R2, Office 2021, die erweiterten Updates für Exchange 2016 und 2019 – und der Beginn der EWS-Abschaltung. Vier Termine, die im selben Monat zusammenlaufen und die gleiche Planung brauchen.
Unter Warenwirtschaft, Zeiterfassung und Dokumentenablage arbeitet meist ein SQL Server, für den sich niemand zuständig fühlt. Fünf Entscheidungen bestimmen, ob er trägt: Edition, Arbeitsspeicher, Wiederherstellungsmodell, Sicherung und Wartungsplan.
Subscription Edition, Wechsel nach Exchange Online oder ein hybrider Übergang: Welcher Weg passt, entscheiden wenige Fakten. Die Reihenfolge der Schritte und die Fallstricke sind überall dieselben.
Ein frisch installierter Server läuft – sicher ist er damit nicht. Sechs Maßnahmen, die den größten Unterschied machen, ohne den Betrieb zu behindern.
Ein neuer Mandant ist schnell eingerichtet – und in der Grundeinstellung erstaunlich offen. Welche Stellschrauben Unternehmen zuerst prüfen sollten.
Softwarelizenzen wachsen still mit. Ohne regelmäßige Sichtung zahlen Unternehmen für Konten, die niemand nutzt – und riskieren zugleich Unterlizenzierung.
Microsoft: Wie steht Ihr Unternehmen da?
Eine Einschätzung Ihrer Lage, ohne Verkaufsgespräch. Sie erhalten innerhalb der nächsten zwei Stunden eine Antwort von jemandem, der entscheiden kann.
