MD-101 Managing Modern Desktops

Die Verwaltung von Desktops, Laptops und mobilen Geräten in einer Unternehmensumgebung gehört zu den Kernaufgaben moderner IT-Administration. Mit der zunehmenden Verbreitung von Microsoft 365 und cloud-gestütztem Device Management haben sich die Anforderungen an Administratoren grundlegend verändert: Es geht längst nicht mehr nur um lokale Windows-Konfiguration, sondern um das Management von Identitäten, Richtlinien, Applikationen und Sicherheit in hybriden und vollständig cloud-basierten Umgebungen. Diese Weiterbildung basiert inhaltlich auf dem früheren MD-101-Curriculum (Managing Modern Desktops), das von Microsoft zusammen mit MD-100 als Prüfungspfad zum Modern Desktop Administrator Associate angeboten wurde. Dieser Pfad ist inzwischen durch die Einzelprüfung MD-102 abgelöst worden, die beide Vorgänger in einer überarbeiteten Prüfung zusammenführt. Wer heute eine Zertifizierung als Modern Desktop Administrator anstrebt, sollte sich auf MD-102 vorbereiten — der vorliegende Kurs vermittelt jedoch einen wesentlichen Teil der zugrunde liegenden Administrationskompetenz, die in beiden Versionen gefragt ist.

Modul 1 — Bereitstellung und Aktualisierung von Windows Das Deployment von Windows-Betriebssystemen in Unternehmensumgebungen hat sich von manueller Installation hin zu automatisierten, cloud-gestützten Prozessen verschoben. Dieser Block behandelt die modernen Deployment-Methoden, die für die Verwaltung einer großen Geräteflotte unerlässlich sind.

• Windows Autopilot: Cloud-basiertes Deployment ohne lokale Infrastruktur
• In-place Upgrades und Feature-Updates planen und steuern
• Windows-Abbilder und Deployment-Pakete mit dem Deployment Image Servicing and Management Tool (DISM) vorbereiten
• Microsoft Deployment Toolkit (MDT) und Configuration Manager im Deployment-Prozess
• Subscription Activation und Lizenzierung in M365-Umgebungen
• Rollback-Strategien und Recovery-Optionen für fehlgeschlagene Updates

Modul 2 — Geräteverwaltung und Mobile Device Management Microsoft Intune ist heute das zentrale Werkzeug für das Management von Unternehmensgeräten — von Windows-PCs über iOS-Geräte bis zu Android-Smartphones. Dieser Block vermittelt die Grundlagen der Intune-Konfiguration und des Endpoint-Managements.

• Intune als MDM- und MAM-Plattform einrichten und Geräte registrieren
• Gerätekonfigurationsprofile für Windows und mobile Plattformen erstellen
• Compliance-Richtlinien definieren und den Zugriff auf Unternehmensressourcen steuern
• Co-Management zwischen on-premises Configuration Manager und Intune konfigurieren
• Autopilot-Profile und Out-of-Box-Experience (OOBE) für automatisierte Registrierung
• Remoteverwaltung und Geräte-Aktionen: Wipe, Retire, Reset und Remote Lock

Modul 3 — Applikationsverwaltung und App-Deployment Neben dem OS-Deployment ist die Verteilung und Aktualisierung von Anwendungen eine der zentralen Aufgaben im Desktop-Management. Dieser Block zeigt, wie Anwendungen über Intune, den Microsoft Store und andere Kanäle bereitgestellt und verwaltet werden.

• App-Verteilung über Microsoft Intune: Win32-Apps, MSI-Pakete und Store-Apps
• Microsoft 365 Apps for Enterprise bereitstellen und konfigurieren
• App-Konfigurationsprofile und App-Schutzrichtlinien für mobile Geräte
• App-Inventur und Lizenz-Compliance im Endpoint-Management-Portal überwachen
• Veraltete oder nicht-konforme Anwendungen erkennen und entfernen
• Self-Service-Portale und Company Portal für Endbenutzer einrichten

Modul 4 — Identitäten, Richtlinien und Sicherheit Die Verwaltung von Identitäten und Zugriffsrechten ist der Sicherheitskern einer modernen Geräteverwaltung. Dieser Block behandelt Azure Active Directory, Conditional Access und die wichtigsten Sicherheitswerkzeuge für Desktop-Umgebungen.

• Azure Active Directory: Benutzerkonten, Gruppen und Geräteobjekte verwalten
• Hybrid-Join und Azure AD Join: Szenarien, Konfiguration und Voraussetzungen
• Group Policy Objects (GPOs) und Intune-Richtlinien im Vergleich und im Zusammenspiel
• Conditional Access: Zugriffsbedingungen für Geräte und Identitäten definieren
• BitLocker-Verschlüsselung und Wiederherstellungsschlüssel-Management
• Microsoft Defender Antivirus, Firewall und Endpoint Detection and Response konfigurieren

Praktische Anwendungen und Szenarien Konfigurationsaufgaben und Administrationsszenarien begleiten alle vier Module. Teilnehmer arbeiten mit Azure-Testumgebungen und Intune-Laboraufgaben, die typische Verwaltungssituationen aus dem Unternehmensalltag abbilden.

• Autopilot-Deployment für ein fiktives Unternehmensgerät einrichten und testen
• Compliance-Richtlinie für Windows-Geräte in Intune konfigurieren
• App-Paket für Win32-Anwendung erstellen und über Intune deployen
• Azure AD-Hybridkonfiguration analysieren und dokumentieren
• Conditional-Access-Richtlinie für einen bestimmten Zugriffspfad simulieren
• BitLocker-Policy auf einer Testmaschine aktivieren und Wiederherstellungsschlüssel sichern
• Update-Ring in Windows Update for Business für eine Pilotgruppe konfigurieren
• Endgeräteinventur und Compliance-Report im Endpoint-Manager-Portal auslesen
• Remotezugriff und Remote-Aktionen für ein gemeldetes Gerät ausführen
• App-Schutzrichtlinie für Microsoft Outlook auf iOS konfigurieren
• Group-Policy-Objekt in eine Intune-Konfigurationsrichtlinie übersetzen
• Troubleshooting: Gerät mit Enrollment-Fehler diagnostizieren und beheben

Die Weiterbildung richtet sich an IT-Fachkräfte, die Geräte und Client-Anwendungen in Unternehmensumgebungen verwalten oder in diese Rolle wechseln wollen.

• IT-Administratoren mit Erfahrung im Windows-Client-Umfeld, die ihre Cloud-Kenntnisse ausbauen wollen
• Systemadministratoren, die von on-premises GPO-basierter Verwaltung auf Intune umsteigen
• Desktop-Support-Fachkräfte, die in Administration und Deployment-Aufgaben hineinwachsen wollen
• M365-Administratoren, die die Device-Management-Komponente ihres Aufgabenfelds vertiefen möchten
• IT-Fachkräfte, die sich auf die MD-102-Prüfung (Modern Desktop Administrator Associate) vorbereiten

Der Kurs wird im Combined-Learning-Format angeboten und ist sowohl als Vollzeit- als auch als Teilzeit-Option verfügbar. Theoretische Inhalte werden durch selbstgesteuertes Lernen erarbeitet; Übungsaufgaben und Laborszenarien mit Azure-Test-Tenants und Intune-Umgebungen bilden den praxisorientierten Kern. Trainer stehen für Fragen und schwierigere Konfigurationsaufgaben zur Verfügung.

Der Kurs umfasst mehrere Wochen und wird je nach Teilnehmer in Vollzeit oder Teilzeit absolviert. Die Kurszeit deckt alle wesentlichen Administrationsbereiche des Modern Desktop ab — von Deployment und Geräteverwaltung über App-Distribution bis zu Sicherheit und Identitätsmanagement.

Teilnehmer erhalten nach Abschluss ein trägerinternes Kurszertifikat. Wer darüber hinaus eine Microsoft-Zertifizierung anstrebt, sollte die aktuelle Prüfung MD-102 (Endpoint Administrator) ins Auge fassen — diese hat die früheren Prüfungen MD-100 und MD-101 abgelöst und führt zum Abschluss als Microsoft Certified: Modern Desktop Administrator Associate. Die Inhalte dieses Kurses bilden eine solide Vorbereitung auf wesentliche Teile von MD-102, ersetzen aber nicht die vollständige Prüfungsvorbereitung auf MD-102.

Die Administration von Desktop-Umgebungen in hybriden und cloud-first-Unternehmen ist ein Bereich mit konstantem Fachkräftebedarf. Microsoft 365 und Intune haben die Art, wie Unternehmen Geräte und Anwendungen verwalten, grundlegend verändert — und dieser Wandel ist noch im Gange. IT-Fachkräfte, die sowohl klassische Windows-Kenntnisse als auch moderne Cloud-Verwaltungswerkzeuge beherrschen, sind auf dem Arbeitsmarkt dauerhaft gefragt. Die Inhalte dieses Kurses — von Autopilot-Deployment über Intune-Konfiguration bis zu Conditional Access und BitLocker — sind nicht akademisch, sondern direkt in der täglichen Praxis anwendbar. Wer nach diesem Kurs als Desktop-Administrator oder Endpoint-Manager in einem Unternehmen tätig ist, wird die erlernten Werkzeuge vom ersten Tag an einsetzen können. Ein besonderer Hinweis auf die Zertifizierungslandschaft: Die ursprünglichen Prüfungen MD-100 und MD-101 wurden von Microsoft durch MD-102 (Endpoint Administrator) abgelöst. Der Kurs basiert auf dem MD-101-Curriculum und deckt dabei Inhalte ab, die mit denen von MD-102 stark überlappen. Wer konkret auf MD-102 vorbereitet sein will, sollte die aktuellen Prüfungsziele von Microsoft prüfen und sicherstellen, dass alle relevanten Bereiche abgedeckt sind.