Tutorials Archives | XOAP

How to automate AWS without using Terraform

Mario — Thu, 09 Oct 2025 10:52:34 +0000

<\/path><\/svg>"},"no_headings_message":"No headings were found on this page.","minimize_box":"yes","minimized_on":"tablet","hierarchical_view":"yes","min_height":{"unit":"px","size":"","sizes":[]},"min_height_tablet":{"unit":"px","size":"","sizes":[]},"min_height_mobile":{"unit":"px","size":"","sizes":[]}}" data-widget_type="table-of-contents.default">

If you’re managing AWS infrastructure, there’s a good chance Terraform is on your radar or already part of your pipeline.

However:
a) It’s not always necessary.
b) You might not need it at all.

The effort of writing HCL, managing state files and stitching together modules can slow things down, especially for operational tasks, account bootstrapping or cross-environment scripting.

If you want fast, simple and flexible AWS automation, XOAP can be a great option, with or without Terraform.

Is Terraform really necessary?

While Terraform is great for building infrastructure, not every task is about provisioning VPCs or load balancers.

Much of what DevOps and cloud teams do looks more like this:

• Applying security settings at scale.
• Running scripts across multiple accounts.
• Automating patching, updates or cleanup.
• Enforcing compliance across environments.
• Configuring operating systems or installing apps.

Lesen Sie mehr über Securing AWS accounts automatically

Using XOAP

XOAP can provision infrastructure, not just manage existing environments. It does this through Geskriptete Aktionen and prebuilt automation templates that let you create and configure:

• EC2 instances.
• IAM roles and policies.
• VPCs and security groups.
• S3 buckets and encryption settings.
• GuardDuty, Config, CloudTrail and other AWS services.

Instead of declaring resources in HCL, you write scripts – or use ready-made ones available in your XOAP-Arbeitsbereich – that tell AWS exactly what to do, which gives you:

• More flexibility to define infrastructure your way.
• Easier cross-account and multi-region provisioning.
• The ability to use conditional logic, loops and dynamic inputs.
• Simpler onboarding with no need to learn Terraform internals.

XOAP can be your provisioning engine and your operations tool, especially if you prefer scripting over declarative IaC.

What this means in practice for AWS automation

By using your own scripts or XOAP’s pre-built templates, you can automate AWS tasks directly, across any number of accounts:

• Connect your AWS environments easily (via access key or role).
• Create production-ready Landing Zones fast.
• Run Scripted Actions using PowerShell, CLI or your preferred language.
• Apply changes instantly or schedule them across time zones and regions.
• Automate configuration, security, updates and more.

No IaC or state files. Just automation that works at scale.

Lesen Sie mehr über Automating entire AWS operations

Example: Automating patching across all your EC2s

Let’s say you want to update EC2 instances with security patches across five AWS accounts.

With Terraform, that means modeling your EC2 fleet declaratively, managing dependencies and state updates, and possibly writing a custom provider or pulling in external data.

With XOAP, it’s a Scripted Action: you select a patching script, pick the accounts and hit run.

Scripted Actions can also be scheduled to keep it fully automated.

This way, you get:

➜ Secure access to each account.
➜ Parallel execution across regions.
➜ Logging, audit trails and notifications.

Lesen Sie mehr über Automating Amazon DCV deployment

Already using Terraform? Even better!

If your team already uses Terraform for provisioning, keep going. XOAP isn’t here to replace it, but to complement es.

While Terraform covers infrastructure provisioning, XOAP handles:

- Day-2 operations like updates, restarts or application installations.
- Cross-account orchestration, particularly when it involves configuration that goes beyond the platform’s capabilities.
- Conditional flows based on runtime state, like remediation scripts.
- Orchestration of operational sequences.
• Central view of execution history and logs.

You can even trigger XOAP actions via API to keep your workflows clean and modular.

Try XOAP now

If you’re spending time on repetitive tasks, dealing with multi-account complexity or just want a simple path to automation, XOAP can help. And if you’re already deep into Terraform, XOAP goes a step beyond.

Read also:
→Automating entire AWS operations
→Securing AWS accounts instantly
→Automating Amazon DCV deployment

Terraform is a registered trademark of HashiCorp, Inc. XOAP is not affiliated with or endorsed by HashiCorp.
Results may vary depending on AWS account configuration, access permissions and workload complexity.

Simple and flexible automation

The post How to automate AWS without using Terraform appeared first on XOAP.

How to automate AWS CIS hardening

Stella — Tue, 30 Sep 2025 07:00:39 +0000

If you manage cloud environments, you already know that security is non-negotiable, but it can slow everything down – especially when you’re spinning up new AWS accounts.

Every time you add a new account, there’s a long list of things to do: configure logs, enable GuardDuty, tweak IAM policies, block public S3 access… and so on. It’s tedious, time-consuming, and easy to get wrong.

So we built a better way! With XOAP, your AWS accounts can be CIS compliant the moment you connect them.

Why the CIS AWS benchmark matters

Die CIS AWS Foundations Benchmark is a set of best practices designed to help secure AWS environments. It covers things like:

Logging and monitoring
Identity and access management
Network protections
Encryption settings
Regional coverage

Following these guidelines helps reduce risk and improve your security posture. The problem? Actually applying all of this manually isn’t simple.

Lesen Sie mehr über CIS-Konformität

The problem with manual hardening

Here’s how it usually works:

A new AWS account gets created.
Someone (usually a DevOps or security engineer) goes through a checklist.
They set up CloudTrail, enable Config, turn on GuardDuty, enforce MFA, etc.
Repeat for every region and every new account.

This process is not only repetitive, but it also introduces inconsistencies, especially as your environment grows.

The fix: XOAP’s automated AWS CIS hardening

Instead of doing all that manually, XOAP lets you automate the entire process in just a few clicks. Here’s how it works:

1. Connect your AWS account

Head to your XOAP Workspace, go to Verbindungen and add your AWS account. The setup only takes a few minutes.

2. Choose the CIS hardening script

Open Geskriptete Aktionen, click New, and select the Resource: aws-ps-account-hardening.ps1. It’s pre-built and ready to go.

3. Run now or schedule it

Run the action immediately or schedule it to run automatically at the desired time (your choice).

4. Done! Start using your hardened AWS account

That’s it. The script applies all CIS-aligned settings behind the scenes. No extra tools needed.

What XOAP configures for you

When you run the CIS hardening script, XOAP automatically configures:

CloudTrail: Multi-region, KMS-encrypted, with log file validation
AWS Config: Recording and delivery set up across your regions
Security Hub: Enabled per region and subscribed to the CIS standard
GuardDuty: Turned on and actively managed
S3: Public access blocked; SSL-only enforced via bucket policies
EBS/EC2: Default encryption enabled with your customer-managed keys
VPC: Flow logs on; optional tightening of admin ports
IAM: Strong password policy; optional MFA enforcement for console access.

All of this happens automatically, in minutes.

Why this makes a difference

Cloud teams today are moving fast and security can’t be an afterthought. With XOAP:

New accounts are secured instantly – no lag, no risk.
You get consistency at scale – the same secure setup across all environments.
Compliance is easier – CIS-aligned settings are mapped and exportable.
You don’t need to write scripts – we’ve already done that part.

Whether you’re managing a few accounts or hundreds, this saves time and reduces mistakes significantly.

Lesen Sie mehr über CIS-ready AWS accounts

Try it now

There’s no reason to spend hours manually securing every new AWS account. It’s repetitive and pulls your team away from more valuable work.

With XOAP, CIS hardening becomes automatic. The moment an account is connected, it’s configured with security best practices: no guesswork, no delays. You get consistent, reliable security at scale without slowing anything down.

It’s a straightforward fix to a real problem. If you’re managing cloud environments and care about getting security right from day one, this is how you do it.

Please note: The hardening script is automatically available for all new XOAP accounts. If you’re an existing XOAP user, please Kontaktieren Sie uns to get the script.

We cover instant AWS account security in the Automation Talks podcast
If the video does not load, adjust your cookie preferences or direkt auf YouTube ansehen.

Helpful info:
→How to connect your infrastructure
→Automate your entire AWS operations
→Centralized script automation

CIS-ready AWS accounts

The post How to automate AWS CIS hardening appeared first on XOAP.

How to migrate from VMware to Nutanix using XOAP

Stella — Thu, 18 Sep 2025 09:22:15 +0000

Across industries, organizations are reassessing their virtualization strategies. As licensing models evolve and support costs rise, many IT teams are looking for more flexible, cost-effective platforms, without compromising performance or security.

Nutanix AHV has become a popular choice for modern enterprises. It’s tightly integrated with the Nutanix ecosystem, and built for operational simplicity. However, making the transition from VMware ESXi to AHV is no small task.

This is exactly where XOAP helps.

XOAP offers a systematic, automated and consistent method for migrating workloads from VMware to Nutanix.

VMware to Nutanix: Migration guidelines

Step 1: Assess your current environment

A successful migration starts with a complete and accurate understanding of your existing VMware infrastructure. Assess the following:

VM inventory (including OS, CPU, memory, and storage)
Oversized VMs or workloads with specific resource constraints
Application dependencies and inter-VM communication
Network architecture, including VLANs and IP mappings
Storage performance requirements and capacity utilization

Step 2: Plan the migration strategically

Rather than treating all workloads the same, segment and prioritize based on:

Business criticality and downtime sensitivity
Migration complexity (e.g., shared storage, networking requirements)
Resource usage patterns
Organizational or compliance requirements
Application owner input and change windows

Step 3: Choose the easiest migration method (XOAP)

Create platform-independent VM images

XOAP allows you to build virtual machine images that work across different platforms, cloud or on-prem. You don’t have to rebuild your environment every time you switch providers; this saves time and keeps your infrastructure consistent.

Automate your setup and delivery

With XOAP, you can automate the entire setup – from provisioning servers to deploying applications. This reduces manual work, avoids human errors, and makes sure everything is repeatable.

Create a modular and reusable delivery pipeline

XOAP uses modular components you can reuse across different projects. Once you build a process, you can apply it anywhere; it also makes it easier to update parts of your pipeline without breaking everything.

Scale fast to other platforms

Need to move to another cloud or expand to multiple regions? XOAP supports fast, consistent scaling across providers – no need to redesign your pipeline; just connect a new platform and run.

Keine Bindung an einen Anbieter

XOAP is cloud-agnostic. Whether you’re on AWS, Azure, Google Cloud, or on-premises infrastructure, you’re not tied down – you can switch platforms without starting from scratch.

Keep know-how internal

XOAP keeps the migration process in your hands. Instead of relying on outside consultants, your internal team owns the setup, delivery, and scaling; this protects your know-how and builds in-house expertise over time.

Why migrate with XOAP?

Migrating with XOAP takes the stress out of moving from VMware to Nutanix by making the process simple, consistent, and automated. It keeps your systems properly configured without needing extra agents, gives you instant visibility through ready-to-use dashboards, and makes it easy to deploy applications or build images at scale no matter where your systems live.

Make the switch without the stress

Moving from VMware to Nutanix AHV can feel like a challenge, but XOAP makes it very straightforward. It handles the tough parts behind the scenes, keeps your systems aligned, and lets you see exactly what’s happening along the way.

No complicated setups or manual fixes – just a clear, reliable process that helps you get the job done faster and with less stress. With XOAP, migrating becomes less of a project and more of a smooth step forward.

Migrate from VMware to Nutanix

The post How to migrate from VMware to Nutanix using XOAP appeared first on XOAP.

Automating Amazon DCV deployment with XOAP

Ante — Mon, 18 Aug 2025 13:05:47 +0000

Amazon DCV (früher NICE DCV) bietet eine leistungsstarke und sichere Lösung für die Bereitstellung von Remote-Desktops und 3D-Anwendungen. Die manuelle Einrichtung der DCV-Infrastruktur kann jedoch zeitaufwändig und fehleranfällig sein.

Dieser Blogbeitrag führt Sie durch den Automatisierungsprozess mit AWS-Tools und XOAP um die Bereitstellung von Amazon DCV zu vereinfachen.

Wie funktioniert das?

Mit Hilfe vorgefertigter Skripte kann XOAPs Image Management Modul und das Modul Geskriptete Aktionen Funktion können Sie eine voll funktionsfähige Amazon DCV-Umgebung effizient einrichten, die Einrichtungszeit verkürzen, Konsistenz gewährleisten und eine schnelle Skalierung in der Cloud ermöglichen.

Sie können alles in diesem Tutorial kostenlos testenda sowohl Image Management als auch Scripted Actions im kostenlosen XOAP-Tarif verfügbar sind. Einfach Ihr Konto erstellen Erstens.

Die Bereitstellung von Amazon DCV erfolgt in fünf Schritten:

Laden Sie ein Skript von AWS herunter.
Ändern Sie den Benutzernamen im Skript und laden Sie es zu XOAP hoch.
Erstellen Sie eine Verbindung zu Ihrer AWS-Umgebung.
Bereiten Sie Ihr Image für die DCV-Bereitstellung mit Image Management vor.
Inbetriebnahme der DCV-Infrastruktur mit Scripted Actions.

Lassen Sie uns nun auf die Einzelheiten eingehen.

Schritt 1: Herunterladen des Skripts von AWS

Laden Sie das Skript aus dem offiziellen AWS GitHub-Repository herunter hier. You can find the documentation in the AWS Administrator Guide.

Schritt 2: Hochladen des Skripts auf XOAP

Lassen Sie uns das Skript schnell bearbeiten, bevor wir es hochladen:

- Entfernen Sie die erste und die letzte Zeile des Codes: und .

- Ersetzen Sie den Platzhalter "USERNAME" in Zeile 51 mit einem gültigen Benutzernamen.

- Entfernen Sie die Kommentare aus Zeilen 49 bis 52 (fakultativ, aber eine gute Praxis).

Um das Skript hochzuladen, öffnen Sie Ihr XOAP-Arbeitsbereich und gehen Sie zum Ressourcen Bereich im Menü auf der linken Seite. Klicken Sie auf + Neue Ressourceund ziehen Sie das Skript dann einfach per Drag & Drop. Klicken Sie auf Weiter und Speichern Sie.

For more information on the script’s syntax, click hier.
The DCV license is free on EC2, with a required S3 policy.

Follow the Amazon DCV automation video tutorial

This video may not load due to your cookie preferences. Adjust your cookie settings or watch it directly on YouTube.

Schritt 3: Erstellen einer Verbindung zu Ihrer AWS-Umgebung

In XOAP werden Verbindungen für die Bereitstellung von Image-Definitionen sowie für die Bereitstellung und Konfiguration von Cloud- und On-Premises-Umgebungen verwendet.

- Gehe zu Verbindungen im Menü auf der linken Seite.
- Klicken + Neue Verbindung.
- Wählen Sie AWS als Anbieter und wählen Sie den Verbindungstyp.
- Wenn Sie die AWS-Zugangsschlüssel Typ, geben Sie Ihre Zugangsschlüssel-ID, Geheimer Zugangsschlüssel und Konto-ID.
- Klicken Bestätigen Sie um die Verbindung zu speichern.

Schritt 4: Vorbereiten des Images für die DCV-Bereitstellung

Der nächste Schritt ist Image Management. Es ist ein benutzerdefiniertes Bildautomatisierungsmodul, das sich in Ihrem XOAP-Arbeitsbereich befindet.

Erstellen Sie zunächst einen Provisioner:

- Klicken Sie auf Image Managementund klicken Sie dann auf Beisteller im Dropdown-Menü.
- In der Beisteller Bereich, klicken Sie auf + Neuer Provisionierer.
- Unter Typ auswählenwählen PowerShell-Skript.
- Unter Quelldateiauswählen Install-DCV.ps1das Skript, das Sie auf XOAP hochgeladen haben.
- Geben Sie die erforderlichen Informationen ein und klicken Sie auf Bestätigen Sie.

Hinzufügen eines Provisioners in XOAP

Fügen Sie nun diesen Provisioner einer Gruppe hinzu:

- Gehe zu Image Management > Provisioner-Gruppen.
- Klicken + Neue Provisioner-Gruppe und wählen Sie den Provisioner, den Sie unter Verfügbare Provisionierer.
- Geben Sie die Details ein und klicken Sie auf Speichern Sie.

Fügen Sie die Gruppe zu einer Provisioner-Rolle hinzu:

- Gehe zu Image Management > Provisioner-Rollen.
- Klicken + Neue Rolle und wählen Sie die von Ihnen erstellte Gruppe aus Verfügbare Provisioner-Gruppen.
- Geben Sie die Details ein und klicken Sie auf Speichern Sie.

Anmerkung:

Jeder XOAP-Arbeitsbereich ist ausgestattet mit Betriebssysteme die als Vorlagen für weitere Anpassungen verwendet werden können. Die Verfügbarkeit des Betriebssystems hängt von der Region ab und kann variieren. Wenn Ihre Region nicht verfügbar ist und Sie das Betriebssystem anpassen möchten, können Sie bei Bedarf weitere Betriebssysteme hinzufügen.

Das Gleiche gilt für Bauherrendie die verwendete Verbindung, die Region, die Größe der für die Erstellung des Bildes definierten VM und zusätzliche optionale Einstellungen festlegen. Sie können sie vor dem nächsten Schritt erstellen oder während der Definition der Bilddefinition hinzufügen.

- Gehen Sie nun zu Image Management > Bilddefinitionen und klicken Sie auf + Neues Bild. Hier können Sie Ihr Bild erstellen - siehe Screenshot unten als Referenz. Wenn Sie Hilfe bei der Erstellung des Bildes benötigen, sehen Sie sich dies an Kurzes Video-Tutorial.

Erstellen eines Bildes

Sobald Ihr Bild erstellt ist, wird es in den Bilddefinitionen angezeigt.

- Klicken Sie auf die drei Punkte rechts in der Zeile des Bildes und dann auf ausführen..

Sie können den Fortschritt der Erstellung der Bilddefinition verfolgen, indem Sie entweder auf das Statusabzeichen klicken oder indem Sie auf Läuft in der oberen rechten Ecke.

Sobald der Lauf beendet ist, können Sie im Fenster Bild-ID Feld sehen Sie die ID als ami-xxxxxxxxxxxxxxxxx.
Es ist gut, die Bild-ID jetzt zu speichern, da Sie sie später zum Einrichten Ihrer DCV-Infrastruktur benötigen.

Das ist wichtig:
- Wenn Sie es noch nicht in Ihrem XOAP-Arbeitsbereich haben, laden Sie die Skript zur EC2-Bereitstellung und laden Sie es in den Ressourcen Bereich, genau wie beim ersten AWS-Skript.

Tutorial wird unten fortgesetzt

Laden Sie das EC2-Bereitstellungsskript herunter

Schritt 5: Aufbau der DCV-Infrastruktur

Nachdem Sie nun das EC2-Bereitstellungsskript in die Ressourcen hochgeladen haben, gehen wir zu den skriptgesteuerten Aktionen über.

Sie finden diese Funktion in Ihrem XOAP-Arbeitsbereich unter dem Menüpunkt Platform Management Modul, das Sie bei der Automatisierung von hybriden Infrastrukturen und Cloud-Workflows unterstützt.

- Gehe zu Platform Management > Geskriptete Aktionen und klicken Sie + Neue Scripted Action.
- Eingabe einer Name für diese geskriptete Aktion.
- Unter Wählen Sie ein Skript aus Ressourcenwählen Sie das EC2-Bereitstellungsskript aus.
- Klicken Weiter.

Erstellen einer geskripteten Aktion

- Bearbeiten Sie die Skriptparameter wie unten gezeigt.

Das ist wichtig:

Unter AMI_IDverwenden Sie die Bild-ID aus Ihrem Bilddefinitionslauf. Geben Sie die Region in dem die EC2-Instanz erstellt werden soll, zusammen mit dem SUBNET_ID der VPC, in der die Instanz platziert werden soll. Vergewissern Sie sich, dass Sie dieselbe Region wählen, die in Ihrer Bilddefinition angegeben wurde.. Andernfalls wird die AMI nicht gefunden, da sie regionsspezifisch ist.

Bearbeiten von Skriptparametern

- Wenn alles bereit ist, klicken Sie auf Weiter.

- Wählen Sie AWS in der Tabelle Verbindungen und klicken Sie auf Weiter.

- Im letzten Schritt zur Erstellung von Skriptaktionen können Sie Ihre Skriptaktionen planen. Das können wir vorerst überspringen, also klicken Sie einfach auf Oberfläche.

Die geskriptete Aktion ist nun erstellt und Sie können es betreiben auf die gleiche Weise, wie Sie Ihre Bilddefinition ausgeführt haben. Wenn Sie den Fortschritt verfolgen möchten, klicken Sie auf das Statusabzeichen direkt neben der skriptgesteuerten Aktion. Sobald der Lauf beendet ist, ist das DCV bereit.

Im Protokoll der skriptgesteuerten Aktion finden Sie alle Informationen, die für die Verbindung mit dem DCV erforderlich sind. Um auf das Protokoll zuzugreifen, klicken Sie auf die drei Punkte auf der rechten Seite in der Zeile der skriptgesteuerten Aktion und dann auf Logbuch ansehen.

Beispiel für das Protokoll einer geskripteten Aktion

Um eine Verbindung zum DCV herzustellen, können Sie den Web-Zugang oder den Amazon DCV-Client verwenden, der verfügbar ist für von AWS herunterladen. Be mindful of the required Security Group rules when connecting. Direct access to the instance will be required (for web access, you will need a public facing instance).

Alternatively, you can deploy the Amazon DCV client to your endpoints worldwide using XOAP’s Application Management Modul. Application Management automates and simplifies software packaging and delivery to any device. This way, you can easily create a remote access solution for your endpoints.

Haben wir etwas übersehen? Wenn Sie Hilfe bei der Verwendung von XOAP zur Automatisierung der Amazon DCV-Bereitstellung benötigen, wenden Sie sich an ein Gespräch anmelden und unsere Ingenieure werden Sie dabei begleiten.

Mehr über XOAP:
→ Mehr über Application Management
→ Automatisierung des gesamten AWS-Betriebs
→ Standardisierte Bildautomatisierung über alle Plattformen hinweg
→ Skripted Actions für zentralisierte Skriptverwaltung

Automatisieren Sie Ihre Cloud-Infrastruktur mit XOAP

The post Automating Amazon DCV deployment with XOAP appeared first on XOAP.

Set IGEL RDP collections on the latest OS12 RDP app: A workaround

Mario — Thu, 22 May 2025 08:33:14 +0000

In IGEL OS 12 ist die Konfiguration von RDP-Sammlungen über die GUI derzeit nicht möglich. Dies kann für Benutzer in Terminalserverumgebungen, in denen die Verwaltung mehrerer RDP-Sitzungssammlungen wichtig ist, eine Einschränkung darstellen. Insbesondere in Umgebungen, die nicht auf Citrix oder andere Lösungen angewiesen sind, kann die Verwendung von RDP-Sammlungen zu Problemen führen.

Diese Funktion wird von der grafischen Benutzeroberfläche noch nicht unterstützt, Es gibt einen einfachen Workaround, um RDP-Sammlungen manuell zu konfigurieren.

Die Abhilfe

Obwohl die OS12-RDP-App keine direkte Option zur Konfiguration von RDP-Sammlungen über die grafische Oberfläche bietet, können Sie diese Konfiguration dennoch durch Änderung der Registrierung erreichen.

Um die RDP-Sammlung zu konfigurieren, müssen Sie den folgenden Registrierungsschlüssel festlegen:

				
					app.rdp.sessions.rdp0.options.load-balance-info

Mit diesem Registrierungs-Tweak können Sie die Info-Zeichenkette für den Lastausgleich angeben, die für das ordnungsgemäße Funktionieren von RDP-Sammlungen unerlässlich ist.

Warum das wichtig ist

Für diejenigen, die in Microsoft RDS-Umgebungen arbeiten, insbesondere in Thin-Client-Implementierungen, ist die Konfiguration von RDP-Sammlungen oft ein wichtiger Bestandteil der Sitzungsverwaltung. Mit diesem Workaround können Sie IGEL Thin Clients auch ohne die GUI-Option für die RDP-Sammlungskonfiguration weiterhin effektiv einsetzen.

Obwohl diese Funktion noch nicht in der grafischen Benutzeroberfläche verfügbar ist, können Sie mit diesem Workaround eine effiziente Terminalserverumgebung aufrechterhalten, während Sie auf zukünftige Updates warten.

A story from one of our customers:
>> Bereitstellung und Standardisierung der Windows Remote Desktop Services-Infrastruktur

Automatisieren von Remotedesktopdiensten mit XOAP

The post Set IGEL RDP collections on the latest OS12 RDP app: A workaround appeared first on XOAP.

Firewall setup for Intune AD Connector in legacy systems

Mario — Fri, 02 May 2025 11:54:21 +0000

Modernes Endpunktmanagement mit Microsoft Intune ermöglicht IT-Teams die Automatisierung von Gerätebereitstellungs- und Verwaltungsprozessen, einschließlich Windows Autopilot-Szenarien und Hybrid Azure AD Join.

Doch nicht jede Organisation arbeitet auf der grünen Wiese.

Bestehende Infrastrukturen, häufig im Gesundheitswesen, im öffentlichen Sektor, im Bildungswesen oder in der Fertigung zu finden sind mit besonderen Herausforderungen verbunden:

Keine Anwendungskontrollfunktionen in Firewalls
Keine Host-basierte Regelsatz-Automatisierung
Keine Wildcard-Unterstützung für FQDN-basierte Regeln
Manuelle IP-Adresspflege ist erforderlich

Dieser Blogbeitrag beschreibt wie man eine sichere und betrieblich handhabbare Firewall-Konfiguration entwirft für den Intune Connector für Active Directory, auch in eingeschränkten und technisch überholten Umgebungen.

Die Herausforderung

Der Intune Connector für Active Directory benötigt ausgehende Kommunikation mit verschiedenen Microsoft Cloud-Diensten, um ordnungsgemäß zu funktionieren. In Legacy-Umgebungen kann dies jedoch einige Herausforderungen mit sich bringen:

Keine Wildcard-Unterstützung in der Firewall (keine *.microsoft.com)
Keine Application Control-Funktion verfügbar
Es können nur bestimmte IP-Adressen oder FQDNs konfiguriert werden.
Firewall-Regeln müssen manuell gepflegt werden

Empfohlener technischer Ansatz

Schritt 1: Identifizierung der erforderlichen Endpunkte

Microsoft bietet offizielle Dokumentation Auflistung aller erforderlichen URLs und IP-Adressbereiche für Microsoft 365-Dienste und Intune:

Schwerpunktkategorien für Intune Connector:

Microsoft 365 Allgemein & Office Online
Intune
Azure Active Directory

Optional für Automatisierung: Die Endpunkt-API von Microsoft bietet eine maschinenlesbare JSON-Datei für die automatische Verarbeitung (mehr hier).

Schritt 2: Entwurf des Firewall-Regelsatzes

Definieren Sie spezielle ausgehende Regeln für den Intune Connector-Server.

Anmerkung: Wenn die DNS-Auflösung eingeschränkt ist, müssen die IP-Adressen manuell aufgelöst und in der Firewall explizit konfiguriert werden.

Schritt 3: Operativer Prozess für die IP-Wartung

Da sich die Microsoft-Dienste ständig weiterentwickeln, ist es unerlässlich, einen zuverlässigen Prozess für die Pflege der Firewall-Regeln einzurichten.

Empfohlene Schritte:

Monatliche Überprüfung der offiziellen Microsoft-Dokumentation.
Optional: PowerShell-Skript, das die Microsoft Endpoint API nach Änderungen abfragt.
Generieren Sie eine automatische Benachrichtigung oder erstellen Sie ein Ticket für das Firewall-Team.
Halten Sie die Dokumentation mit den aktuellen IP-Bereichen und URLs auf dem neuesten Stand.

Schritt 4: Ablauf der Automatisierungspipeline

IP-Adressen aktualisieren: Das automatisierte PowerShell-Skript ruft die neuesten Microsoft Endpoint API-Daten ab.
DSC-Konfiguration aktualisieren: Die IP-Adressen werden dynamisch in die DSC-Konfigurationsvorlage eingefügt.
XOAP Deploy: XOAP ruft die neue Konfiguration ab und wendet sie auf die Ziel-Firewall-Server an.
Überprüfung der Einhaltung der Vorschriften: XOAP führt einen Konfigurations-Compliance-Scan durch, um die korrekte Bereitstellung zu überprüfen.

Lesen Sie mehr über automatische Firewall-Änderungen mit XOAP unten ↓

Bewährte Verfahren für die Firewall-Verwaltung in älteren Umgebungen

Langfristige Optimierungsmöglichkeiten

Unternehmen sollten mögliche Optimierungen im Laufe der Zeit bewerten:

Aufrüstung der Firewall-Systeme zur Unterstützung der Anwendungskontrollfunktionen.
Implementieren Sie transparente oder explizite Proxy-Lösungen.
Nutzen Sie die Microsoft Azure Service Tags für die dynamische IP-Verwaltung.
Erwägen Sie Azure Firewall oder moderne Firewalls der nächsten Generation für Cloud-zentrierte Umgebungen.

Anwendungsfälle der Automatisierung

Vollständig automatisierte Firewall-Änderungen mit Configuration Management von XOAP

XOAPs Configuration Management macht es einfach, Konfigurationseinstellungen zu definieren, zu versionieren und automatisch systemübergreifend einzusetzen, einschließlich Firewalls, Servern und anderen Infrastrukturkomponenten.

Durch die Verwendung von Config as Code-Prinzipien zusammen mit PowerShell Desired State Configuration (DSC) können Firewall-Regeln vollständig automatisiert, geprüft und in mehreren Umgebungen durchgesetzt werden.

Die XOAP-Integration bietet:

Verwandt: Automatisieren Sie Firewall-Änderungen mit XOAP

Abschließende Überlegungen

Der Einsatz von Intune Connector für Active Directory in Umgebungen mit strengen Firewall-Regeln ist möglich. Es bedarf nur der richtigen Einrichtung und Prozesse. Indem Sie klare Firewall-Regeln erstellen, IPs verwalten und eine gute Dokumentation führen, auch ältere Systeme können sich sicher mit Microsoft Cloud-Diensten verbinden.

Verwenden Sie XOAP für automatische Firewall-Änderungen

The post Firewall setup for Intune AD Connector in legacy systems appeared first on XOAP.

Complete Windows 11 migration guide for enterprise IT

Mario — Mon, 28 Apr 2025 11:03:10 +0000

Bei der Migration von Windows 10 auf Windows 11 geht es nicht nur darum, eine neue Version zu installieren. Es geht darum, Ihre Geräte zu überprüfen, sicherzustellen, dass Apps funktionieren, und die Benutzererfahrung zu verwalten. Ohne die richtigen Tools kann dies ein schwieriger Prozess sein.

XOAP bietet Ihnen eine Plattform, mit der Sie all das bewältigen können. Ganz gleich, ob Sie mit einer Handvoll oder Tausenden von Geräten arbeiten, XOAP bietet die richtigen Tools für die Bereitstellung von Imaging-Anwendungen und die Systemkonfiguration.

Upgrade-Bereitschaft prüfen

Vergewissern Sie sich, bevor Sie beginnen, dass Ihre Geräte diese grundlegenden Anforderungen erfüllen:

Auf den Geräten muss ein unterstützte Version von Windows 10.
Sie müssen die folgenden Anforderungen erfüllen Mindestanforderungen an die Hardware für Windows 11.
Secure Boot sollte im BIOS aktiviert sein und TPM 2.0 sollte verfügbar sein.
Verwenden Sie die neuesten Treiber für Windows 11, um Probleme wie Blue-Screen-Fehler zu vermeiden.

Tools zur Überprüfung der Geräteeignung

Mit diesen Tools können Sie überprüfen, ob Ihre Geräte für Windows 11 bereit sind:

PC Health Check-Anwendung
WarumNichtSiegen11
Windows Update in den Einstellungen

Windows 11-Migrationsphasen

Im Folgenden haben wir den Migrationsprozess in drei Hauptphasen beschrieben. Eine Kurzanleitung für die Migration von Geräten auf Windows 11 finden Sie in diesem Blog: Windows 11-Migration leicht gemacht mit XOAP.

1. Vor der Abwanderung

In dieser Phase geht es darum, alles vor dem Upgrade vorzubereiten. Überprüfen Sie Ihre Hardware und Treiber, testen Sie Ihre Anwendungen auf Kompatibilität, bereiten Sie Ihre Windows 11-Images vor und stellen Sie sicher, dass alle Systemeinstellungen korrekt sind. Die XOAP-Tools können Ihnen helfen, diese Prüfungen automatisch durchzuführen.

Beginnen Sie mit der Überprüfung von Hardware und Treibern für alle Geräte. Mit den Berichts- und Skript-Tools von XOAP können Sie diese Bereitschaftsprüfungen automatisieren und Probleme frühzeitig erkennen. Als nächstes testen Sie die Anwendungskompatibilität mit dem Application Management Modul, um Anwendungen zu identifizieren, die möglicherweise aktualisiert oder angepasst werden müssen.

Bereiten Sie Ihre Windows 11-Images mit Image Managementund stellen Sie sicher, dass sie die richtigen Einstellungen und Software enthalten. Überprüfen Sie die Gruppenrichtlinieneinstellungen und Systemkonfigurationen und verwenden Sie Configuration Management um diese Prüfungen zu automatisieren. Und schließlich können Sie mit demselben Tool Sicherheitsgrundlagen und Härtungsrichtlinien anwenden, damit alle Systeme die Konformitätsstandards Ihres Unternehmens erfüllen.

2. Migration

Jetzt ist es an der Zeit, Windows 11 tatsächlich zu implementieren.

Wählen Sie eine Bereitstellungsmethode (Autopilot, SCCM, Intune, PSADT oder XOAP) und testen Sie diese zunächst. Verwenden Sie dann XOAP, um App-Installationen und Systemeinstellungen für alle Ihre Geräte zu verwalten.

VIDEO TUTORIAL: Migrating to Windows 11 using XOAP
Blog article continues below

This video may not load due to your cookie preferences. Adjust your cookie settings or watch it directly on YouTube.

Read the full tutorial: How to migrate to Windows 11 with XOAP

3. Nach der Abwanderung

Sobald Windows 11 installiert ist, müssen Sie sicherstellen, dass alles wie gewünscht funktioniert.

Führen Sie Aufräumarbeiten durch, wie das Entfernen temporärer Dateien, das Aktualisieren von Anwendungen und das Überprüfen von Systemeinstellungen. XOAP kann diese Aufgaben automatisieren, um Zeit zu sparen.

Mit benutzerdefinierten Aktionen können Sie bestimmte Aufgaben ausführen, z. B. das Entfernen des Ordners Windows.old, die Installation fehlender Sprachpakete oder die Verwaltung der App-Compliance. Verwendung von Skripten in XOAP. Dies kann Ihre Migrationsstrategie erheblich verbessern, insbesondere wenn Sie keine SCCM-Aufgabensequenzen verwenden.

Das könnte Sie auch interessieren:
Windows 11-Migration über SCCM
Schritt-für-Schritt-Anleitung: Windows 11-Migration mit GPOs und Registrierungsschlüsseln
Umstellung auf Windows 11 mit PSADT
Umstellung auf Windows 11 über Windows Update in den Einstellungen

Was dies für Ihr Team bedeutet

Die Migration auf Windows 11 ist ein guter Zeitpunkt, um zu überprüfen, wie Ihre Systeme verwaltet werden. Es geht nicht nur darum, auf das neueste Betriebssystem umzusteigen - es ist auch eine Chance, alte Prozesse zu bereinigen, Hindernisse zu beseitigen und einen einfacheren Umgang mit zukünftigen Updates einzurichten.

Schauen Sie sich an, was funktioniert hat, was nicht und wo Automatisierung oder bessere Sichtbarkeit Zeit sparen könnte. Ein solider Ansatz jetzt erspart Ihnen später ein Durcheinander.

Unsere Plattform kann Ihnen helfen, diesen Prozess zu vereinfachen. Durch die Automatisierung wichtiger Aufgaben und die Bereitstellung besserer Einblicke lassen sich künftige Aktualisierungen leichter verwalten.

Vereinfachen Sie die Einführung von Windows 11 mit XOAP

The post Complete Windows 11 migration guide for enterprise IT appeared first on XOAP.

Migrate to Windows 11 with PSADT

Perica — Fri, 25 Apr 2025 11:11:25 +0000

In unseren früheren Blogbeiträgen haben wir verschiedene Ansätze für die Migration auf Windows 11 untersucht: mit SCCM, über XOAP, über GPOs und Registrierungsschlüssel und Windows Update in den Einstellungen . In diesem Beitrag führen wir Sie durch eine weitere Methode - die Bereitstellung des Windows 11-Upgrade-Pakets mithilfe unseres PowerShell App Deployment Toolkit (hier kostenlos herunterladen).

Watch:
Einführung in PSADT
PSADT installieren und konfigurieren
PSADT-Pakete erstellen

Verwenden Sie PSADT, um von Windows 10 auf Windows 11 zu migrieren

Um loszulegen, Extrahieren Sie den Inhalt Ihrer Windows 11 ISO-Datei und sie in Ihr PSADT-Paket aufnehmen. Dann verwenden Sie die setup.exe Datei aus der extrahierten ISO-Datei zusammen mit bestimmten Befehlszeilenparametern, um ein Upgrade von Windows 10 auf Windows 11 durchzuführen.

Sobald Sie Ihre Quelldatei fertig haben, müssen Sie das Skript "Deploy-Application.ps1" ändern. Im Teil vor der Installation wird geprüft, ob eine geplante Aufgabe vorhanden ist und löschen Sie sie (im Falle von Fehlern/Reparaturen).

				
					#### (Vorinstallation) Geplante Aufgabe löschen -------------------------------------------->
$DELTaskName = 'Win11Upgrade'
# Prüfen, ob die Aufgabe existiert
$DELTaskExists = Get-ScheduledTask -TaskName $DELTaskName -ErrorAction SilentlyContinue
if ($DELTaskExists) {
    # Löschen der Aufgabe
    Unregister-ScheduledTask -TaskName $DELTaskName -Confirm:$false
    Write-Output "(Pre-Install) Aufgabe '$DELTaskName' wurde gelöscht."
} else {
    Write-Output "(Vorinstallation) Aufgabe '$DELTaskName' existiert nicht.  Wir fahren mit der Installation fort"
}

Im Installationsteil wird ein geplanter Task erstellt und gestartet. In einer While-Schleife wird geprüft, ob der Task nach dem Start noch läuft.

				
					###># CREATE SCHEDULED TASK -------------------------------------------------------->
    $STExecutable = "$dirfiles\ISO\Setup.exe"
    $STArguments = "/Auto Upgrade /EULA akzeptieren /NoReboot"
    $STTaskName = "Win11Upgrade"
    $STTriggerTime = (Get-Date).AddSeconds(15)
    $STPriorität = 4
    $STTrigger = New-ScheduledTaskTrigger -Once -At $STTriggerTime
    $STSettings = New-ScheduledTaskSettingsSet -StartWhenAvailable -Priority $STPriority -RunOnlyIfNetworkAvailable -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
    # Erstellen einer neuen geplanten Aufgabenaktion
    $STAction = New-ScheduledTaskAction -Execute $STExecutable -Argument $STArguments -WorkingDirectory (Split-Path $STExecutable)
    # Erstellen einer neuen geplanten Aufgabe für das SYSTEM-Konto
    $STPrincipal = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
    # Erstellen und Registrieren der neuen geplanten Aufgabe
    $STTask = New-ScheduledTask -Action $STAction -Trigger $STTrigger -Settings $STSettings -Principal $STPrincipal
    Register-ScheduledTask -Aufgabenname $STTaskName -InputObject $STTask

    #### KICK OFF GEPLANTE AUFGABE ------------------------------------------------------>
    Start-Schlummern 10
    GeplanteAufgabe starten -Aufgabenname "Win11Upgrade"
    ##P16T# GEPLANTE AUFGABE ÜBERWACHEN ------------------------------------------------------->
    $STTaskName = "Win11Upgrade"
    # Schleife, bis die Aufgabe nicht mehr ausgeführt wird
    while ((Get-ScheduledTask -TaskName $STTaskName).State -eq "Running")
    {
        # Abrufen von Aufgabeninformationen
        $taskInfo = Get-ScheduledTaskInfo -TaskName $STTaskName
        # Überprüfen, ob die Aufgabe von SYSTEM ausgeführt wird
        if ((Get-ScheduledTask -TaskName $STTaskName).Principal.UserId -eq "SYSTEM")
        {
            # In den Ausgang schreiben
            Write-Output "$STTaskName läuft noch als SYSTEM"
        }
        sonst
        {
            Write-Output "$STTaskName läuft noch, aber nicht als SYSTEM"
        }
        # Warten Sie 10 Sekunden lang, bevor Sie erneut prüfen
        Start-Sleep -Seconds 10
    }
    Write-Output "$STTaskName has finished running"

Im Anschluss an die Installation wird die erstellte geplante Aufgabe gelöscht.

				
					#### (Post-Install) Geplanten Task löschen -------------------------------------------->
    $DELTaskName = "Win11Upgrade"
    # Prüfen, ob die Aufgabe existiert
    $DELTaskExists = Get-ScheduledTask -TaskName $DELTaskName -ErrorAction SilentlyContinue
    if ($DELTaskExists) {
        # Löschen der Aufgabe
        Unregister-ScheduledTask -TaskName $DELTaskName -Confirm:$false
        Write-Output "(Post-Install) Aufgabe '$DELTaskName' wurde gelöscht."
    } else {
        Write-Output "(Post-Install) Aufgabe '$DELTaskName' existiert nicht."
    }

Es gibt eine Reihe von zu berücksichtigende Optionen wenn Sie dieses Paket erweitern möchten:

Prüfung der Windows 11-Voraussetzungen hinzufügen
Erweitern Sie es mit PSADT-Funktionen wie:
- Show-InstallationWillkommen
- Zeige-Installationsfortschritt
- Show-InstallationRestartPrompt
Passen Sie die verfügbaren Optionen für geplante Aufgaben an:
- RunOnlyIfNetworkAvailable
- AllowStartIfOnBatteries
- NichtAbschaltenAufBatterien
Fügen Sie der setup.exe-Ausführung weitere Parameter hinzu (z. B. "/Product Server" als Umgehung für die Prüfung der Voraussetzungen)

Sie sind startklar!

Das Upgrade auf Windows 11 mit PSADT ist eine flexible Option, wenn Sie mehr Kontrolle über den Prozess haben möchten. Mit ein paar Skriptanpassungen können Sie das Upgrade von Anfang bis Ende durchführen.

Das könnte Ihnen auch gefallen:
→Windows 11-Migration über SCCM
→Schritt für Schritt: Windows 11-Migration mit GPOs und Registrierungsschlüsseln
→Windows 11-Migration leicht gemacht mit XOAP
→Umstellung auf Windows 11 über Windows Update in den Einstellungen

The post Migrate to Windows 11 with PSADT appeared first on XOAP.

Windows 11 migration made easy with XOAP

Perica — Wed, 23 Apr 2025 12:27:04 +0000

Diese Kurzanleitung zeigt wie man Windows 10-Geräte auf Windows 11 aktualisiert XOAP. Das Beispiel verwendet Lenovo T490s und führt Sie durch die Einrichtung von Treiber- und Anwendungsgruppen und deren anschließende Bereitstellung über XOAP. Sie können den gleichen Ansatz auf Ihren eigenen Gerätetyp anwenden. Wenn Sie Hilfe benötigen, Kontaktieren Sie uns hier. Fangen wir an!

Upgrade auf Windows 11 mit XOAP: Einfache Schritte

In diesem Beispiel werden wir die Migration für Lenovo T490s-Geräte konfigurieren.

Innerhalb von XOAP's Application Managementhaben wir 2 Anwendungsgruppen aus unseren Anwendungen erstellt:

Lenovo T490s (installiert die Windows 11-Treiber für Lenovo T490s)
Migration zu Windows 11 24H2 (installiert Windows 11 24H2 als In-Place-Upgrade)

Um eine Anwendungsgruppe für die Treiberinstallation zu erstellen, müssen Sie Folgendes tun:

- Laden Sie das entsprechende Treiberpaket herunter für Ihr Gerät von einer Hersteller-Webseite (für unser Beispiel: Lenovo PC-Unterstützung - ThinkPad T490s).
- Diese Treiber extrahieren und verpacken mit PSADT. Für den Installationsteil können Sie den folgenden Befehl innerhalb von PSADT verwenden: pnputil /add-driver $dirFiles\tp_t490s_x390_w11_22_202210\*.inf /install /subdirs
- Importieren Sie das erstellte PSADT-Paket in XOAP: Application Management > Anwendungen > Neue Anwendung.

Danach können Sie zu Anwendungsgruppen navigieren und eine Anwendungsgruppe erstellen unter Verwendung der importierten Anwendung. Application Management > Anwendungsgruppen > Neue Gruppe.

WATCH VIDEO
2-minute overview of the migration processTutorial wird unten fortgesetzt

Dieses Video kann aufgrund Ihrer Cookie-Einstellungen nicht geladen werden. Passen Sie Ihre Cookie-Einstellungen an oder direkt auf YouTube ansehen.

In der Neues Gruppenfenster, legen Sie den Namen für die Anwendungsgruppe fest und suchen Sie nach Ihrer importierten Anwendung. Sobald Sie die richtige Anwendung gefunden haben, Gehen Sie zu Gruppe hinzufügen und wählen Sie Ihre Installationseinstellungen für dieses Paket.

Beim Erstellen einer Anwendungsgruppe aus einer Windows 11 24H2-Anwendung gibt es eine Reihe von Optionen zur Auswahl:

- AllowStartIfOnBatteries
- DontStopIfGoingOnBatteries
- RunOnlyIfNetworkAvailable
- SkipPrereqCheck (überspringt alle Voraussetzungsprüfungen für Windows 11)

Danach werden wir eine Anwendungsrolle erstellen aus diesen 2 Anwendungsgruppen.

Nachdem die Anwendungsrolle erstellt wurde, müssen wir eine Konfigurationsgruppe erstelleninnerhalb von XOAPs Configuration Management, indem Sie unser Anwendung Rolle und XOAP_Anwendungen_und_Monitoring Konfiguration.

Dann, das Registrierungsskript herunterladen und an die Clients verteilen. Sobald die Konfiguration auf den Clients gestartet ist, werden unsere beiden Pakete (Treiber und Win11) vor der Installation eine Benutzerbestätigung und nach der Installation einen Neustart verlangen.

Alles bereit!

Das war's. Sobald alles an Ort und Stelle ist, kümmert sich XOAP um das Upgrade. Passen Sie einfach die Schritte für Ihre eigenen Geräte an, und schon können Sie loslegen.

Das könnte Ihnen auch gefallen:

→Complete Windows 11 migration guide for enterprise IT
→Umstellung auf Windows 11 über Windows Update in den Einstellungen
→Windows 11-Migration über SCCM
→Schritt-für-Schritt-Anleitung: Windows 11-Migration mit GPOs und Registrierungsschlüsseln

Mit XOAP zu Windows 11 migrieren

The post Windows 11 migration made easy with XOAP appeared first on XOAP.

Step-by-step: Windows 11 migration using GPOs and registry keys

Perica — Wed, 16 Apr 2025 11:55:10 +0000

Wenn Sie vorhaben, Ihre Geräte auf Windows 11 zu aktualisieren, gibt es mehrere Möglichkeiten, dies zu tun. Unter unser früherer Blogbeitraghaben wir gezeigt, wie Sie das Upgrade über die Windows Update-Einstellungen starten können.

In diesem Beitrag werden wir uns auf die Verwendung von Gruppenrichtlinienobjekten (GPOs) und Registrierungsschlüsseln zur Verwaltung der Migration konzentrieren. Auch wenn Sie Windows Update verwenden um Updates bereitzustellen, können Sie immer noch steuern, wie und wann Windows 11 für berechtigte Geräte angeboten wird.

Wenn Sie die richtigen Richtlinien festlegen, können Sie sicherstellen, dass der Upgrade-Prozess den Bedürfnissen Ihrer Organisation entspricht.

Leitfaden: Windows 11-Migration mit GPOs/Registrierungsschlüsseln

Wenn Sie Updates über Windows Update bereitstellen, besteht immer noch die Möglichkeit, deren Bereitstellung über verschiedene GPOs zu steuern. Und wenn Sie die richtige Richtlinie festlegen/ändern, wird Windows 11 auf Ihren Geräten bereitgestellt, wenn sie für ein Upgrade in Frage kommen.

So geben Sie die Zielversion des Feature-Updates in Windows 10 an

Eine neue TargetReleaseVersion Politik verfügbar in Windows 10 Version 1803 und höher können Sie festlegen, welche Version des Funktionsupdates von Windows 10/11, auf die Sie Ihren Computer umstellen möchten und/oder auf der Sie bleiben möchten, bis die Version das Ende des Dienstes erreicht oder Sie diese Richtlinie neu konfigurieren.

Wenn Sie diese Richtlinie nicht aktualisieren vor Das Gerät wird automatisch aktualisiert, sobald es 60 Tage nach dem Ende der Nutzungsdauer für seine Version ausläuft.

Wenn Sie ein angeben TargetReleaseVersion derselbe als die aktuelle Versionbleibt Windows 10 auf dieser Version, bis es das Ende seiner Lebensdauer erreicht. Dies kann auch nützlich sein, um ein automatisches Upgrade auf Windows 11 blockieren.

Wenn Sie ein angeben TargetReleaseVersion höher als die aktuelle Versionwird Windows 10/11 direkt nur auf die angegebene Version aktualisiert, auch wenn eine höhere Version verfügbar ist.

Angeben der Zielversion des Feature-Updates im Editor für lokale Gruppenrichtlinien

Öffnen Sie die Editor für lokale Gruppenrichtlinien.
Navigieren Sie zu dem Ort unten im linken Fensterbereich des Editors für lokale Gruppenrichtlinien (siehe Screenshot unten);
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Verwalten der von Windows Update angebotenen Updates.

Doppelklicken/tippen Sie im rechten Fensterbereich von Windows Update für Unternehmen im Editor für lokale Gruppenrichtlinien auf das Feld Ziel auswählen Versionspolitik für Feature-Updates um sie zu bearbeiten (siehe Screenshot oben).
Wählen Sie (Punkt) Aktiviert (siehe Bildschirmfoto unten).
Führen Sie die folgende Schritte unter Optionen:
Geben Sie an, für welche Windows-Produktversion Sie Funktionsupdates erhalten möchten. Z. B. Windows 10: Windows 11.
Geben Sie die Version (z. B. "21H1") ein, die Sie im Feld Zielversion für Feature-Updates angeben möchten: 24H2.
Klicken/Tippen Sie auf OK.

Wenn Sie die gleichen Optionen über Registrierungsschlüssel einstellen möchten, verwenden Sie den folgenden Schlüssel und die folgenden Werte:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
"ProduktVersion"="Windows 11"
"TargetReleaseVersion"=Wort:00000001
"TargetReleaseVersionInfo"="24H2"

Eine Liste der Windows 10-Versionen, die Sie als Wert verwenden können, finden Sie im Feld Informationen zur Veröffentlichung von Windows 11 Tisch.

Und schon sind Sie fertig!

Das war's. Die Migration von Windows 11 mithilfe von GPOs und Registrierungsschlüsseln ist abgeschlossen. Wenn Sie diese Schritte befolgt haben, sollte das Upgrade Ihrer Geräte reibungslos verlaufen. Testen Sie weiter, erstellen Sie Sicherungskopien, und Sie werden gut vorbereitet sein.

Das könnte Ihnen auch gefallen:
→Umstellung auf Windows 11 über Windows Update in den Einstellungen
→Windows 11-Migration über SCCM
→Windows 11-Migration leicht gemacht mit XOAP

The post Step-by-step: Windows 11 migration using GPOs and registry keys appeared first on XOAP.

Tutorials Archives | XOAP

How to automate AWS without using Terraform

Inhaltsübersicht

Is Terraform really necessary?

Using XOAP

What this means in practice for AWS automation

Example: Automating patching across all your EC2s

Already using Terraform? Even better!

Try XOAP now

How to automate AWS CIS hardening

Inhaltsübersicht

Why the CIS AWS benchmark matters

The problem with manual hardening

The fix: XOAP’s automated AWS CIS hardening

1. Connect your AWS account

2. Choose the CIS hardening script

3. Run now or schedule it

4. Done! Start using your hardened AWS account

What XOAP configures for you

Why this makes a difference

Try it now

How to migrate from VMware to Nutanix using XOAP

Inhaltsübersicht

VMware to Nutanix: Migration guidelines

Step 1: Assess your current environment

Step 2: Plan the migration strategically

Step 3: Choose the easiest migration method (XOAP)

Create platform-independent VM images

Automate your setup and delivery

Create a modular and reusable delivery pipeline

Scale fast to other platforms

Keine Bindung an einen Anbieter

Keep know-how internal

Why migrate with XOAP?

Make the switch without the stress

Automating Amazon DCV deployment with XOAP

Inhaltsübersicht

Wie funktioniert das?

Schritt 2: Hochladen des Skripts auf XOAP

Schritt 3: Erstellen einer Verbindung zu Ihrer AWS-Umgebung

Schritt 4: Vorbereiten des Images für die DCV-Bereitstellung

Laden Sie das EC2-Bereitstellungsskript herunter

Schritt 5: Aufbau der DCV-Infrastruktur

Set IGEL RDP collections on the latest OS12 RDP app: A workaround

Inhaltsübersicht

Die Abhilfe

Warum das wichtig ist

Firewall setup for Intune AD Connector in legacy systems

Inhaltsübersicht

Die Herausforderung

Empfohlener technischer Ansatz

Schritt 1: Identifizierung der erforderlichen Endpunkte

Schritt 2: Entwurf des Firewall-Regelsatzes

Schritt 3: Operativer Prozess für die IP-Wartung

Schritt 4: Ablauf der Automatisierungspipeline

Bewährte Verfahren für die Firewall-Verwaltung in älteren Umgebungen

Langfristige Optimierungsmöglichkeiten

Anwendungsfälle der Automatisierung

Vollständig automatisierte Firewall-Änderungen mit Configuration Management von XOAP

Abschließende Überlegungen

Complete Windows 11 migration guide for enterprise IT

Inhaltsübersicht

Upgrade-Bereitschaft prüfen

Tools zur Überprüfung der Geräteeignung

Windows 11-Migrationsphasen

1. Vor der Abwanderung

2. Migration

3. Nach der Abwanderung

Was dies für Ihr Team bedeutet

Migrate to Windows 11 with PSADT

Verwenden Sie PSADT, um von Windows 10 auf Windows 11 zu migrieren

Sie sind startklar!

Windows 11 migration made easy with XOAP

Upgrade auf Windows 11 mit XOAP: Einfache Schritte

Alles bereit!

Step-by-step: Windows 11 migration using GPOs and registry keys

Inhaltsübersicht

Leitfaden: Windows 11-Migration mit GPOs/Registrierungsschlüsseln

So geben Sie die Zielversion des Feature-Updates in Windows 10 an

Angeben der Zielversion des Feature-Updates im Editor für lokale Gruppenrichtlinien