Zum Inhalt
TOMORISUNIVERSITYTraining anfragen

UNIVERSITY.ENDPOINT & INTUNE

Intune und Autopilot in der Praxis

Windows-Geräte mit Microsoft Intune verwalten und mit Windows Autopilot bereitstellen, Stand Herbst 2026

Premium

Gratis-Vorschau startenInhouse für Ihr Team

Das lernen Sie

  • Die passende Geräteidentität und den passenden Registrierungsweg für Windows-Geräte begründet auswählen
  • Geräte mit klassischem Windows Autopilot und mit Autopilot Device Preparation bereitstellen und die Varianten gegeneinander abwägen
  • Compliance-Richtlinien aufbauen und mit Conditional Access ohne Aussperren verknüpfen
  • Windows mit Einstellungskatalog, Sicherheitsbaselines, Endpunktsicherheit und importierten ADMX-Vorlagen konfigurieren und härten
  • Apps über Microsoft Store, Enterprise App Catalog und robuste Win32-Pakete bereitstellen
  • Windows Hello for Business mit Cloud-Kerberos-Vertrauen einrichten und den Zugriff auf Dateiablagen planen
  • Windows-Updates mit Ringen oder Windows Autopatch steuern und Fehler bei Autopilot und Intune systematisch eingrenzen

Beschreibung

Intune und Autopilot sind schnell eingeschaltet. Eine Umgebung, die neue Geräte zuverlässig bereitstellt, Zugriffe an den Gerätezustand knüpft und sich im Alltag betreiben lässt, entsteht aber erst durch klare Entscheidungen und saubere Standards. Dieser Kurs vermittelt beides auf dem Stand von Herbst 2026.

Grundlagen: Aufgaben von Intune, Lizenzen, Rollen, Registrierungswege und die Identitätsentscheidung zwischen Entra Join und Hybrid Join.

Autopilot: klassisches Autopilot mit Profilen und Registrierungsstatusseite, Autopilot Device Preparation mit Gruppenzuordnung bei der Registrierung und Gerätezuordnung sowie der saubere Betrieb von Hybrid Join, wo er noch nötig ist.

Compliance und Conditional Access: messbarer Mindestzustand, Kulanzzeiten und eine Einführung ohne Aussperren.

Konfiguration und Härtung: Einstellungskatalog, Sicherheitsbaselines, Endpunktsicherheit und der Import von ADMX-Vorlagen anderer Hersteller.

Apps: Microsoft Store, Enterprise App Catalog, Win32-Pakete, PSAppDeployToolkit und die Bewertung von Paketierungsdiensten.

Anmeldung und Dateizugriff: Windows Hello for Business mit Cloud-Kerberos-Vertrauen und tragfähige Wege zu Fileserver, Azure Files und SharePoint.

Betrieb: Updateringe, Windows Autopatch, die Folgen des Windows-10-Supportendes und eine feste Reihenfolge für die Fehlersuche.

Jedes Modul endet mit einer Übung in einem Testtenant mit einer Windows-11-VM.

Aufbau

  1. Grundlagen: Intune, Registrierung und GeräteidentitätGratis

    Was Intune für Windows leistet und welche Lizenz welche Funktion bringt, ein Rollenkonzept nach minimalen Rechten, der passende Registrierungsweg je Geräteart, die begründete Wahl zwischen Entra Join und Hybrid Join und eine Bestandsaufnahme mit Umstiegsplan.

    • Intune im Überblick: Aufgaben, Lizenzen und Rollen (25 Min.)
    • Registrierungswege für Windows (25 Min.)
    • Entra Join oder Hybrid Join: die Identitätsentscheidung (25 Min.)
    • Bestandsaufnahme: Geräte, Anwendungen und Umstiegsplan (25 Min.)
    • Übung: Testtenant für die Windows-Verwaltung vorbereiten (60 Min.)

  2. Windows Autopilot: klassisch und Device PreparationPremium

    Beide Autopilot-Varianten verstehen, die passende wählen und Hybrid-Join-Altlasten sauber betreiben.

    • Klassisches Autopilot: Registrierung, Profile und ESP (35 Min.)
    • Autopilot Device Preparation: die neue Architektur (30 Min.)
    • Hybrid Join mit Autopilot: Altlast sauber betreiben (25 Min.)
    • Übung: Ein Gerät mit Autopilot Device Preparation bereitstellen (40 Min.)

  3. Compliance und Conditional AccessPremium

    Einen messbaren Mindestzustand für Geräte festlegen und den Zugriff auf Unternehmensdaten daran knüpfen.

    • Compliance-Richtlinien für Windows aufbauen (30 Min.)
    • Compliance mit Conditional Access verbinden (25 Min.)
    • Private und nicht verwaltete Geräte: App-Schutz und Browserzugriff (30 Min.)
    • Übung: Compliance mit Conditional Access im Berichtsmodus (30 Min.)

  4. Konfiguration und HärtungPremium

    Einstellungen mit dem Einstellungskatalog verteilen, Sicherheitsbaselines gezielt einsetzen und Vorlagen von Drittanbietern importieren.

    • Einstellungskatalog statt Vorlagenwildwuchs (30 Min.)
    • Sicherheitsbaselines und Endpunktsicherheit (30 Min.)
    • ADMX-Vorlagen von Drittanbietern importieren (25 Min.)
    • Übung: Baseline, Einstellungskatalog und ADMX-Import (30 Min.)

  5. Apps bereitstellenPremium

    Den passenden App-Typ wählen, Win32-Pakete robust bauen, PSAppDeployToolkit richtig einsetzen und Paketierungsdienste nüchtern bewerten.

    • App-Typen, Microsoft Store und Enterprise App Catalog (35 Min.)
    • Win32-Apps robust paketieren (25 Min.)
    • PSAppDeployToolkit im Intune-Kontext (25 Min.)
    • Übung: Drei Apps auf drei Wegen (35 Min.)

  6. Anmeldung und Dateizugriff ohne DomänenbeitrittPremium

    Kennwortlose Anmeldung mit Windows Hello for Business und Cloud-Kerberos-Vertrauen sowie tragfähige Lösungen für Netzlaufwerke auf Entra-joined-Geräten.

    • Windows Hello for Business mit Cloud-Kerberos-Vertrauen (30 Min.)
    • Netzlaufwerke und die Fileserver-Frage (25 Min.)
    • Windows LAPS und lokale Administratorrechte (35 Min.)
    • Übung: Cloud-Kerberos-Vertrauen und Netzlaufwerk im Lab (35 Min.)

  7. Updates, Betrieb und FehlersuchePremium

    Windows-Updates planbar steuern, die Folgen des Windows-10-Supportendes bewältigen und Fehler bei Autopilot und Intune systematisch eingrenzen.

    • Windows-Updates steuern: Ringe, Feature-Updates und Autopatch (30 Min.)
    • Systematische Fehlersuche bei Autopilot und Intune (25 Min.)
    • Betrieb im Alltag: Remoteaktionen und BitLocker-Wiederherstellung (30 Min.)
    • Übung: Fehler gezielt provozieren und lösen (30 Min.)

Voraussetzungen

Sicherer Umgang mit Windows-Clients, Grundkenntnisse in Microsoft Entra ID (Benutzer, Gruppen, Lizenzen) und Active Directory sowie erste Erfahrung mit PowerShell. Für die Übungen ein Testtenant mit Microsoft 365 Business Premium oder E3 und eine Windows-11-VM mit virtuellem TPM, für Modul 6 zusätzlich eine kleine Testdomäne mit Synchronisation nach Entra ID.

Teilnahmebestätigung

Nach einem Live-, Vor-Ort- oder Inhouse-Training erhalten Sie eine Teilnahmebestätigung der TOMORIS UNIVERSITY als PDF per E-Mail. Sie nennt Kurstitel, Datum, Dauer und Inhalte.

Im E-Learning erstellen Sie Ihren Teilnahmenachweis selbst: Nach bestandenem Abschlussquiz steht er in Ihrem Lernkonto bereit, zum Speichern als PDF oder zum Drucken, mit Ergebnis, Datum, Umfang und Inhalten des Kurses.

Die Bestätigung belegt Ihre Teilnahme. Sie ist kein staatlich anerkannter Abschluss und keine Zertifizierung eines Herstellers wie Microsoft oder Fortinet. Prüfungen für Herstellerzertifikate legen Sie direkt beim Hersteller ab.

Offene Termine

Derzeit ist kein offener Termin geplant. Fragen Sie uns, auch als Inhouse-Training für Ihr Team