Microsoft Certified: Modern Desktop Administrator Associate (MD-100) (MD-100) with Microsoft Certified: Microsoft 365 Enterprise Administrator (MS-100) (MS-100)

Dieser Kurs führt zwei anspruchsvolle Microsoft-Zertifizierungspfade zusammen: den Modern Desktop Administrator Associate MD-100 (Windows Client) und den Microsoft 365 Enterprise Administrator MS-100. MD-100 bildete den Einstieg in die Desktop-Verwaltungszertifizierung, die Microsoft inzwischen mit MD-102 modernisiert hat; die Windows-Client-Grundlagen bleiben jedoch für viele Unternehmensumgebungen aktuell und prüfungsrelevant. MS-100 gehört zum Microsoft-365-Enterprise-Administrator-Pfad und richtet sich an Fachkräfte, die Microsoft-365-Dienste für größere Organisationen planen, bereitstellen und steuern. Die Kombination eignet sich besonders für IT-Administratoren, die sowohl die Arbeitsplatzebene als auch die übergeordnete Microsoft-365-Tenant-Verwaltung kompetent abdecken wollen.

Modul 1 — Windows-Client einrichten und administrieren (MD-100-Kern) Den Ausgangspunkt bildet die vollständige Einrichtung und Verwaltung von Windows-Clients in einer Unternehmensdomäne. Sie erarbeiten alle Schritte von der Installation über die Netzwerkintegration bis hin zur Richtliniensteuerung. Besonderes Augenmerk liegt auf der konsistenten Durchsetzung von Unternehmensstandards — Passwortrichtlinien, Gerätesperrung und Firewall-Konfiguration werden nicht als Einzelmaßnahmen, sondern als Teil einer kohärenten Sicherheitsstrategie betrachtet.

• Installation von Windows 10/11: Clean Install, Upgrade und Migrations-Szenarien
• Konfiguration von Netzwerkprofilen und TCP/IP auf dem Client
• Lokale und domänenbasierte Gruppenrichtlinien anwenden und debuggen
• Benutzer- und Gruppenkonten in Active Directory verwalten
• BitLocker aktivieren und Recovery-Keys sichern
• Windows Defender, Firewall und Systemschutz konfigurieren

Modul 2 — Sicherheit und Datenzugriff auf Windows-Clients (MD-100-Kern) Dieser Abschnitt vertieft den Sicherheitsaspekt. Sie lernen, Berechtigungen auf Dateisystem- und Freigabeebene konsistent zu setzen, die Benutzerkontensteuerung (UAC) angemessen zu konfigurieren und die Anmeldesicherheit durch Windows Hello und andere Mechanismen zu stärken. Gleichzeitig behandeln Sie typische Troubleshooting-Szenarien, wie sie im Alltag von Desktop-Administratoren regelmäßig auftreten.

• NTFS- und Freigabeberechtigungen: Konzept und praktische Konfiguration
• UAC-Stufen und Credential Manager im Unternehmenskontext
• Windows Hello for Business: PIN, Fingerabdruck und FIDO2-Schlüssel
• Update-Management mit Windows Update for Business und WSUS
• Remote-Desktop-Zugriff und Remote-Assistance konfigurieren
• Diagnose und Behebung häufiger Client-Probleme (Ereignisanzeige, Resource Monitor)

Modul 3 — Microsoft 365 Tenant Management (MS-100-Kern) MS-100 adressiert die strategische und operative Verwaltung von Microsoft-365-Umgebungen. Sie befassen sich mit der Ersteinrichtung eines Tenants, der Lizenzplanung für verschiedene Unternehmensgrößen und der Konfiguration übergreifender Dienste wie Exchange Online und SharePoint Online. Die Azure-Active-Directory-Integration nimmt dabei einen zentralen Platz ein, da nahezu alle Microsoft-365-Dienste auf AAD als Identitätsanker aufbauen.

• Tenant-Konfiguration und Domain-Verifizierung in Microsoft 365 Admin Center
• Azure Active Directory: Benutzer, Gruppen, Lizenzen und Rollen verwalten
• Exchange Online: Postfächer, Verteilergruppen, Empfangskonnektor und Transportregeln
• SharePoint Online: Websitesammlungen, Berechtigungsstruktur und externe Freigabe
• Microsoft Teams: Richtlinien, Governance und Gastzugang
• Rollenbasierte Zugriffssteuerung in Microsoft 365 und Azure AD

Modul 4 — Compliance, Sicherheit und Migration (MS-100-Kern) Im zweiten MS-100-Block stehen übergreifende Sicherheits- und Compliance-Themen im Mittelpunkt. Microsoft 365 bietet ein umfangreiches Werkzeugset für Datenschutz, Audit-Logging und Informationsschutz — von Retention-Richtlinien über Purview Compliance bis zur automatisierten Erkennung von Datenvorfällen. Ergänzend behandeln Sie Migrationsszenarien: Wie werden bestehende On-Premises-Postfächer oder Dateiserver schrittweise in Microsoft-365-Dienste überführt?

• Microsoft Purview: Compliance-Richtlinien, Retention und eDiscovery
• Azure AD Identity Protection und bedingter Zugriff (Conditional Access)
• Multi-Faktor-Authentifizierung (MFA) für den gesamten Tenant konfigurieren
• Hybrid-Identität: Azure AD Connect, Password Hash Sync und Pass-Through Auth
• Migrationsmethoden für Exchange Online: Cutover, Staged, Hybrid
• Monitoring: Microsoft 365 Service Health, Audit-Log und Nutzungsberichte

Praxisblock — Administrator-Workflows von Client bis Tenant Die erlernten Kenntnisse werden in kombinierten Szenarien zusammengeführt. Sie arbeiten an Aufgaben, bei denen Client-Ebene und Tenant-Ebene ineinandergreifen — zum Beispiel die automatische Registrierung neuer Windows-Geräte in Intune oder die Durchsetzung einer bedingten Zugriffsregel für einen Windows-Client, die erst nach einer MFA-Anmeldung Zugriff auf Exchange Online gewährt.

• Einrichtung eines neuen Windows-Clients inklusive Azure-AD-Join
• Automatische MDM-Registrierung über Windows Autopilot (Konzept und Demo)
• Konfiguration einer Conditional-Access-Policy für Exchange Online
• Bereitstellung von Microsoft-365-Lizenzen via PowerShell-Skript
• Postfach-Migration von Exchange On-Premises nach Exchange Online (Demo-Tenant)
• Erstellung einer Retention-Richtlinie für Exchange und SharePoint
• Aufbau eines Teams-Governance-Konzepts mit Richtlinien und Genehmigungsworkflow
• Diagnose von Anmeldefehlern im Azure AD Sign-in Log
• Konfiguration von Windows-Defender-Antivirus über Gruppenrichtlinien und Intune
• Erstellen und Zuweisen von RBAC-Rollen im Microsoft 365 Admin Center
• Analyse von Nutzungsberichten in Microsoft 365 (Teams, Exchange, OneDrive)
• Abschlussprojekt: Gesamtdokumentation einer fiktiven Microsoft-365-Einführung

Die Übungseinheiten in diesem Kurs machen deutlich, wie eng Windows-Client-Administration und Tenant-Verwaltung in modernen Unternehmen zusammenwachsen. Das übergreifende Verständnis beider Ebenen ist in der Praxis ein klarer Vorteil gegenüber Spezialisten, die nur eine Seite kennen.

Diese Weiterbildung richtet sich an IT-Fachleute, die sich ganzheitlich auf die Microsoft-365-Welt vorbereiten und neben der Desktop-Verwaltung auch die Tenant-Ebene professionell betreuen möchten.

• IT-Administratoren, die ihre Windows-Client-Kenntnisse mit Tenant-Management-Kompetenz verbinden wollen
• System- und Netzwerkadministratoren, die in Unternehmen die Microsoft-365-Einführung begleiten
• IT-Verantwortliche in mittelgroßen Unternehmen, die beide Zuständigkeitsbereiche abdecken müssen
• Fachkräfte, die eine Microsoft-365-Enterprise-Administrator-Zertifizierung anstreben
• Personen mit IT-Berufserfahrung, die ihr Microsoft-Zertifizierungsportfolio gezielt erweitern möchten

Der Unterricht läuft als tägliches Live-Format im virtuellen Klassenzimmer, in dem Dozierende sowohl konzeptionelle Erklärungen als auch Live-Demos in realen Microsoft-365-Tenant-Umgebungen durchführen. Übungsaufgaben in eigenen Lab-Tenants ermöglichen die unmittelbare Anwendung der Inhalte. Fallstudien verbinden Client- und Tenant-Perspektive und bereiten damit auf die Komplexität realer IT-Projekte vor. Das Vollzeitformat erlaubt eine zügige und konzentrierte Durcharbeitung beider Zertifizierungspfade.

Der Kurs läuft im Vollzeitformat über mehr als einen Monat bis zu drei Monaten. Die exakte Dauer ergibt sich aus der individuellen Modulauswahl, da einzelne Komponenten kombinierbar sind.

Sie erhalten eine Teilnahmebescheinigung des Bildungsanbieters. Der Kurs bereitet Sie auf die Microsoft-Prüfungen MD-100 (Windows Client) und MS-100 (Microsoft 365 Identity and Services) vor, die separat bei einem Microsoft-zertifizierten Prüfungszentrum abgelegt werden. Hinweis: MD-100 ist Teil eines Zertifizierungspfads, der von Microsoft durch MD-102 abgelöst wurde; MS-100 gehört zum Microsoft-365-Enterprise-Administrator-Expert-Pfad.

Die Verbindung von Windows-Client-Kenntnissen (MD-100) und Microsoft-365-Tenant-Management (MS-100) schafft eine Kompetenz, die in vielen Unternehmen nur schwer zu finden ist. Wer versteht, wie ein Windows-Client über Azure AD in einen Microsoft-365-Tenant eingebunden wird, und wer gleichzeitig die Tenant-Verwaltung beherrscht, kann Projekte von Anfang bis Ende betreuen — ohne an Teamgrenzen zu scheitern. Gerade für kleinere und mittelgroße IT-Abteilungen ist diese Breite ein echter Mehrwert. Der MS-100-Teil macht Sie fit für die strategische Planung und operative Verwaltung von Microsoft 365: von Lizenzstrategien über Exchange-Online-Migration bis zur Absicherung mit Conditional Access. Kombiniert mit der soliden Windows-Client-Basis aus MD-100 entsteht ein Kompetenzprofil, das sowohl im laufenden IT-Betrieb als auch in Microsoft-365-Migrationsprojekten eingesetzt werden kann. Beide Zertifizierungen belegen Ihre Kenntnisse gegenüber Arbeitgebern mit anerkannten Microsoft-Prüfungsergebnissen. Da Microsoft die Landschaft seiner Zertifizierungen regelmäßig aktualisiert, empfiehlt es sich, die aktuellen Pfade — insbesondere MD-102 als Nachfolger von MD-100 — in die weitere Karriereplanung einzubeziehen.