MD-102 Microsoft Endpoint Administrator + MS Teams

MD-102 (Microsoft Endpoint Administrator) ist die aktuelle Microsoft-Zertifizierung für moderne Endpoint-Verwaltung mit Windows 11 und Microsoft Intune. Themen entsprechend Microsoft Skills Outline: 1. Deploy Windows Client (25-30%) — Windows-Editionen (Pro, Enterprise, Pro for Workstations, IoT Enterprise, Education), Windows 11 Hardware-Anforderungen (TPM 2.0, Secure Boot, kompatibler CPU). Deployment-Methoden: Windows Autopilot (Out-of-Box-Provisioning ohne Imaging, mit Self-Deploying Mode, User-Driven Mode, Pre-Provisioning), In-place Upgrade von Windows 10 zu 11 (behält Daten und Apps), Provisioning Packages für Custom-Setup, Configuration Manager (MECM) Deployment für On-Premises-Imaging mit Task Sequences. Windows-Versions-Management mit Windows Update for Business, Deployment Rings (Insider Preview, Pilot, Broad Deployment), Quality Updates monatlich, Feature Updates jährlich, Driver Updates. Migration mit User State Migration Tool USMT (für Profil-Migration), OneDrive Known Folder Move (Documents, Pictures, Desktop in OneDrive synchronisieren — keine separate Migration nötig). 2. Manage Identity and Compliance (15-20%) — Microsoft Entra ID-Join (Cloud-Native), Hybrid-Join (On-Premises AD + Cloud Entra), Entra-Registered (BYOD-Szenario). Microsoft Entra ID Conditional Access für Compliance-basierte Zugriffsregeln. Microsoft Intune Compliance Policies (Mindest-Windows-Version, BitLocker enabled, Antivirus aktiv, Firewall enabled), Conditional Access basierend auf Device Compliance. 3. Manage, Maintain, and Protect Devices (40-45%) — Microsoft Intune als cloudbasierte MDM/MAM-Lösung: Device Enrollment (Autopilot, Bulk Enrollment Tokens, Apple Business Manager für iOS, Apple Configurator, Google Zero-Touch für Android, KME Knox Mobile Enrollment für Samsung), Configuration Profiles (Wi-Fi-Profile, VPN-Profile, Email-Profile, Endpoint Protection mit BitLocker/Firewall/AV-Settings, Device Restrictions wie Camera deaktivieren, Custom OMA-URI für nicht-standard Settings). Compliance Policies. App Deployment (Win32 Apps mit IntuneWinAppUtil packaging, Microsoft Store Apps mit Microsoft Store Integration, Line-of-Business Apps direkt hochladen, Web Links als App-Type, Apple Volume Purchase Program VPP für iOS, Managed Google Play für Android). Update Management mit Windows Update for Business Profile, Quality/Feature/Driver Updates, Update Rings. Configuration Manager (Microsoft Endpoint Configuration Manager MECM, ehemals SCCM) für On-Premises-Management — Co-Management (gleichzeitig MECM und Intune mit Workload-Switching). Microsoft Defender for Endpoint Integration. BitLocker Drive Encryption mit Intune-Management. 4. Manage Apps (15-20%) — Microsoft 365 Apps Deployment (Office Customization Tool OCT für XML-Config, Group Policy für AD-Domain-Members, Intune Win32 App), App Configuration Policies (Pre-configure Apps wie Outlook mit Server-Settings), App Protection Policies (MAM Mobile Application Management ohne MDM für BYOD-Szenarien — Daten in Apps gesichert auch ohne Geräte-Management). Examen MD-102: 40-60 Fragen, 100 Min, 700/1000 Pass. MS Teams (1 Tag): Endpoint-Admin-Workflow mit Teams (Channel pro Device-Group, Intune-Notifications in Teams, Loop für Runbooks).