Auf Arbeitsplatzrechner werden zentral verwaltet (ConfigMgr und Intune) das Betriebssystem, BIOS-Einstellungen und MS Office installiert. Ebenso werden Sicherheitseinstellungen (z.B. Programmausführungsverhinderung) ausgerollt. Über das vom ConfigMgr bereitgestellte Software Center und Intune können von Benutzer*innen bereitgestellte Anwenderprogramme nachträglich installiert werden. Core Services beschafft die notwendige Hardware (z.B. Notebook, Monitor, Tastatur, Dockingstation, Kamera, Headset, Kabel).