Serwerów jest kilkadziesiąt, stacji roboczych kilkaset, a każda z nich jest w rękach osoby, która chce po prostu pracować. Ten obszar dotyczy utrzymania końcówek w przewidywalnym stanie: podziału odpowiedzialności między polityki grupowe a narzędzia do zarządzania, aktualizacji, standaryzacji obrazów i pracy poza siecią firmową.
To samo hasło lokalnego administratora na wszystkich stacjach z jednego obrazu to otwarta droga od pierwszej zainfekowanej maszyny do pozostałych. Windows LAPS rozwiązuje to bez dodatkowych licencji, a kilka zapytań pokazuje, czy ochrona obejmuje całą flotę.
Aktualizacja instalowana wszystkim jednego dnia psuje coś na wszystkich maszynach naraz. Jak zbudować cztery pierścienie z zasad Windows Update dla firm, ustawić terminy wymuszenia i sprawdzić, kto został w tyle.
Zasady grupy i narzędzie do zarządzania stacjami potrafią ustawić te same wartości, a gdy robią to jednocześnie, stacja przełącza się między nimi. Mapa podziału, mechanika konfliktu i porządki w obiektach zasad grupy.
Stacja przygotowana ręcznie jest niepowtarzalna, a jej awaria oznacza dzień odtwarzania z pamięci. Jak rozdzielić stację na warstwy z własnym źródłem i sprawdzić, że żadna z nich nie żyje tylko na dysku.