MD-102 Endpoint Administrator

Die Prüfung MD-102 Endpoint Administrator bildet den Abschluss des Modern-Desktop-Zertifizierungspfades von Microsoft. Wer diese Zertifizierung anstrebt, lernt, wie Windows-Endpunkte in Unternehmensumgebungen bereitgestellt, konfiguriert, gesichert und laufend betrieben werden. Im Mittelpunkt stehen Microsoft Intune als zentrales MDM/MAM-Werkzeug, Windows Autopilot für die automatisierte Geräteprovisionierung sowie Microsoft Entra ID als Identitäts- und Zugriffsplattform. Der Kurs richtet sich an IT-Fachleute, die bereits Erfahrung in der Windows-Administration mitbringen und ihr Wissen in Richtung moderner Cloud-basierter Endpoint-Verwaltung ausbauen möchten.

Bereitstellung und Registrierung von Endpunkten Dieser Abschnitt behandelt alle gängigen Registrierungsmethoden für Windows-Geräte in modernen Unternehmensumgebungen. Im Fokus steht Windows Autopilot mit seinen verschiedenen Bereitstellungsszenarien: Self-Deployment, User-Driven und Hybrid-Azure-AD-Join. Praktisch durchgearbeitet werden alle Schritte vom Hardwarehash-Import über die Profilzuweisung bis zur automatisierten Out-of-Box-Experience im Unternehmenskontext.

• Windows Autopilot-Profile einrichten und Hardwarehashes importieren
• Autopilot-Deployment-Szenarien (Self-Deploying, User-Driven, Pre-Provisioning) unterscheiden
• Geräte über das Intune-Portal manuell und automatisch registrieren
• Azure AD Join vs. Hybrid Azure AD Join konzipieren und umsetzen
• Enrollment-Statusseite (ESP) konfigurieren
• Registrierungsfehler diagnostizieren und beheben

Gerätekonfiguration und Compliance Hier geht es um die strukturierte Verwaltung von Gerätezuständen und die Durchsetzung von Unternehmensrichtlinien über Intune-Konfigurationsprofile und Compliance-Richtlinien. Ein besonderer Fokus liegt auf der Verknüpfung von Compliance-Status mit Conditional-Access-Richtlinien in Entra ID, sodass nicht-konforme Geräte automatisch vom Zugriff auf Unternehmensressourcen ausgesperrt werden.

• Gerätekonfigurationsprofile erstellen (Geräteeinschränkungen, WLAN, VPN, E-Mail)
• Administrative Vorlagen (ADMX) in Intune nutzen
• Compliance-Richtlinien definieren und mit Conditional Access verknüpfen
• BitLocker-Verwaltung über Intune (Schlüsselhinterlegung, Berichte)
• Endpoint Security Policies für Antivirus, Firewall und Angriffsflächen-Reduzierung konfigurieren
• Berichte und Compliance-Status im Intune-Dashboard auswerten

Anwendungsverwaltung Moderne App-Bereitstellung mit Intune deckt Win32-Apps, Microsoft Store-Anwendungen und Line-of-Business-Pakete ab. Der Abschnitt vermittelt sowohl die technische Paketierung als auch die Zuweisung und Überwachung. Dabei wird der gesamte Lebenszyklus einer App — von der Aufnahme ins Intune-Portal über die Zuweisung an Benutzer- oder Gerätegruppen bis zur Deinstallation — durchgearbeitet.

• Win32-Apps mit dem Intune Win32 App Packaging Tool vorbereiten
• Zuweisungsgruppen und Installationskontexte (System vs. Benutzer) festlegen
• Microsoft 365 Apps über Intune im Office-Deployment-Tool-Format verteilen
• Store-Apps (WinGet-basiert) integrieren
• App-Schutzrichtlinien (MAM) für verwaltete und nicht verwaltete Geräte einrichten
• Installationsprotokolle auslesen und Bereitstellungsfehler analysieren

Identität, Sicherheit und Co-Management Dieser Block verbindet Entra ID mit den Endpoint-Verwaltungsfunktionen und beleuchtet, wie Co-Management die Koexistenz von Configuration Manager und Intune ermöglicht. Thematisiert werden außerdem Windows Update for Business für gesteuerte Update-Rollouts sowie Endpoint Analytics für die Überwachung von Gerätezuverlässigkeit und Startup-Performance. Übungen zu Co-Management-Pilotprojekten und zur schrittweisen Workload-Migration von SCCM auf Intune runden den Block ab.

• Entra ID-Gruppen für dynamische Gerätezuweisungen nutzen
• Conditional-Access-Richtlinien mit Gerätecompliance verknüpfen
• Co-Management-Workloads schrittweise von SCCM auf Intune verschieben
• Windows Update for Business Deployment-Ringe konfigurieren
• Windows 365 Cloud-PCs provisionieren und verwalten
• Endpoint Analytics: Startup-Performance und App-Zuverlässigkeit auswerten
• RBAC in Intune konfigurieren: Rollen und Bereichsgruppen definieren
• Diagnoseprotokolle vom Gerät abrufen und auswerten

Der Kurs spricht IT-Fachleute an, die bereits in der Windows-Administration oder im Helpdesk-Umfeld tätig sind und die Endpoint-Verwaltung in modernen Microsoft-365-Umgebungen verantworten möchten.

• Systemadministratoren mit Erfahrung in Windows-Desktop-Verwaltung
• IT-Fachleute, die von On-Premises-Gruppenrichtlinien auf Cloud-basiertes MDM wechseln
• Administratoren, die bereits mit dem Microsoft 365 Admin Center vertraut sind
• Berufseinsteiger mit abgeschlossener IT-Ausbildung und praktischer Windows-Erfahrung
• Personen, die auf die MD-102-Prüfung gezielt vorbereitet werden möchten

Der Kurs wird im Combined-Learning-Format durchgeführt, das angeleitete Online-Lernphasen mit direktem Instruktor-Kontakt verbindet. Präsentationen und Demonstrationen werden durch Hands-on-Labs in simulierten Intune-Tenants ergänzt. Die Teilnehmenden arbeiten mit echten Intune-Testumgebungen, sodass Konfigurationsschritte direkt nachvollzogen und eingeübt werden können. Wiederholungen und Szenarien zur Fehlerdiagnose sind fester Bestandteil des Ablaufs.

Die Kursdauer orientiert sich an den für die MD-102-Prüfung empfohlenen Lernstunden. Der Stoff verteilt sich auf mehrere Unterrichtswochen und ist sowohl als Vollzeit- als auch als Teilzeitvariante verfügbar, sodass Berufstätige die Weiterbildung neben ihrer aktuellen Tätigkeit absolvieren können.

Der Kurs mündet in eine trägerinterne qualifizierte Teilnahmebescheinigung und bereitet gezielt auf die offizielle Microsoft-Zertifizierungsprüfung MD-102 (Microsoft 365 Certified: Endpoint Administrator Associate) vor. Die Prüfung selbst wird bei einem Microsoft-akkreditierten Testcenter abgelegt. Ein bestandenes MD-102-Examen verleiht die offizielle Microsoft-Zertifizierung, die international anerkannt ist und keine Ablaufzeit hat, solange die jährlichen Renewalvoraussetzungen auf Microsoft Learn erfüllt werden.

Mit dem MD-102-Abschluss belegt man fundiertes Wissen in einem Bereich, der für Unternehmen jeder Größe zunehmend geschäftskritisch wird. Die Verlagerung der Endpoint-Verwaltung in die Cloud ist keine künftige Entwicklung mehr, sondern gelebter Standard in modernen IT-Abteilungen. Wer Intune, Autopilot und Entra ID professionell beherrscht, ist für Projekte zur Workplace-Modernisierung unmittelbar einsetzbar — ohne lange Einarbeitungszeit. Der Microsoft-Zertifizierungsstatus „Associate" signalisiert Arbeitgebern, dass das abgelegte Prüfungswissen herstellerseitig validiert wurde. In Ausschreibungen für IT-Administrator-Stellen taucht die MD-102-Zertifizierung immer häufiger als explizites Anforderungskriterium auf. Die Kombination aus praktischem Lab-Training und strukturierter Prüfungsvorbereitung stellt sicher, dass das erworbene Wissen nicht nur auf dem Papier steht, sondern im echten Einsatz funktioniert. Langfristig öffnet das MD-102-Zertifikat den Weg zu weiteren Microsoft-Zertifizierungen im Enterprise-Segment, etwa im Bereich Security (SC-300, SC-400) oder in der Microsoft-365-Architektur (MS-102). Wer also eine nachhaltige Karriere im Microsoft-Ökosystem anstrebt, baut mit der MD-102 ein tragfähiges Fundament auf, das alle weiterführenden Spezialisierungen vorbereitet. Der Kurs vermittelt dabei nicht nur prüfungsrelevantes Wissen, sondern trainiert gezielt die praktischen Verwaltungsabläufe, die in echten IT-Projekten täglich gefordert werden — vom Zero-Touch-Deployment über die Compliance-Enforcement-Kette bis zur Makroautomatisierung von Update-Ringen.