Für den Umzug von Exchange liefert grommunio ein PowerShell-Skript, das jedes Postfach als PST-Datei exportiert und auf dem Linux-Server importiert. Auch für Kopano (ehemals Zarafa) gibt es ein passendes Tool. Den größeren Aufwand verursachen dabei freigegebene Postfächer, Clients und die Betreuung der Benutzer. Der Beitrag zeigt Ablauf und Vorteile des Skripts sowie die Erfahrungen von CANCOM aus einem Projekt mit 21.660 Postfächern.

Kleine Betriebe und Heimanwender suchen oft freie Alternativen zu Microsoft 365 und Google Workspace. Libre Workspace bündelt Dateien, Office, Chat und Videokonferenz auf einem eigenen Server, bei Bedarf auch auf gehosteten Servern. Der Schutz der Daten klappt über Borg mit komprimierten, verschlüsselten Archiven.

Microsoft schließt im Juni-Patchday rund 206 Schwachstellen, darunter 33 kritische. Ein aktiv ausgenutzter Zero-Day in Defender und drei vor dem Patch öffentlich bekannte Lücken erhöhen den Handlungsdruck. Zusätzlich liefert Microsoft außerplanmäßige Sicherheitsupdates für Exchange Server.

Domänencontroller sind bevorzugte Angriffsziele. Schwach­stellen­scanner wie Nessus und OpenVAS liefern mit Credentialed Scans belastbare Einblicke in Konfiguration, Patchstand und kryptografische Parameter. Eine automatisierte Report-Pipeline über ELK, Zabbix und StackStorm ermöglicht kontinuierliche Sicherheitsbewertung.

Firewalls, EDR und Zero Trust prägen die moderne IT-Security, doch wer den physischen Zugang vernachlässigt, öffnet eine unterschätzte Flanke. Zu­tritts­pro­zes­se, Serverräume und Edge-Standorte gehören zur selben An­griffs­fläche wie Identitäten und Netzwerke. Erst die Verzahnung mit IAM, SOC und Compliance schafft eine belastbare Gesamtarchitektur.

Intune steuert Richtlinien für Windows ohne Domänencontroller. ADMX-Dateien und CSP-Knoten (Configuration Service Provider) bilden dabei die Grundlage für eine zentrale Policy-Kontrolle in Entra-ID-Umgebungen. Dadurch verwalten Admins Konfigurationen für Geräte im internen Netz und für mobile Systeme im gleichen Prozess.

Microsoft presst im April 2026 ganze 165 neue CVEs in seinen Patchday. Acht davon sind kritisch. Angreifer nutzen eine SharePoint-Sicherheitslücke be­reits aus, ein Defender-Fehler gilt als öffentlich bekannt. Zählt man Chro­mi­um und weiteren Fremdcode hinzu, sind es 247 Einträge.

Windows Admin Center Virtualization Mode bündelt Hyper-V-Hosts, Cluster und virtuelle Maschinen in einer zentralen Verwaltungsinstanz und ersetzt verteilte Einzelwerkzeuge durch eine zustandsbasierte Architektur mit Agenten und Datenbank. Die Plattform reagiert deutlich schneller und adressiert gezielt komplexe Virtualisierungsumgebungen.

Windows Server 2016 erreicht im Januar 2027 das Supportende. Wer Domänencontroller betreibt, muss deshalb frühzeitig planen. Die Migration auf Windows Server 2025 betrifft nicht nur das Betriebssystem, sondern AD DS, DNS, Replikation, Funktionslevel und abhängige Dienste wie Exchange oder Hybrid-Sync. Ein strukturierter Ablauf reduziert Risiken, Improvisation erhöht sie.

Linux-Systeme übernehmen in Windows-geprägten Netzen zentrale Rollen als Firewall, Reverse Proxy oder VPN-Knoten. ServerWizard prüft ihren Zustand per Sprachmodell und leitet daraus passende Eingriffe ab. Administratoren behalten die Kontrolle über jeden Befehl, der ausgeführt wird.