Überblick
Diese Weiterbildung richtet sich an IT-Profis, die in mittleren und großen Unternehmen die Verwaltung, Bereitstellung und Wartung von Windows-Desktops, mobilen Geräten und Unternehmensanwendungen verantworten. Der Kurs deckt drei klar definierte Kompetenzbereiche ab: die Bereitstellung von Windows-Desktops und Unternehmensanwendungen über System Center Configuration Manager (ConfigMgr), das Administrieren von ConfigMgr und Microsoft Intune für hybride Geräteverwaltungsszenarien sowie die Planung und Gestaltung von Cloud- und Hybrid-Identitäten und Geräteschutzkonzepten. Die Inhalte basieren auf konkreten MOC-Kursen (20695, 20696, 20398), die spezifische technische Fähigkeiten vermitteln, die in Unternehmensumgebungen mit komplexem Device-Management besonders relevant sind.
Kursinhalte & Lernziele
Windows-Desktop-Deployment mit System Center Configuration Manager Das erste Modul behandelt die Bereitstellung und Verwaltung von Windows-Desktops und Unternehmensanwendungen in großen Umgebungen. Configuration Manager ist in vielen Unternehmen das zentrale Werkzeug für diese Aufgabe — dieser Block vermittelt die konkreten administrativen Fähigkeiten, die für diese Rolle notwendig sind.
- Architektur und Komponenten von System Center Configuration Manager im Unternehmenseinsatz
- Bereitstellung von Windows-Betriebssystemen: Task Sequences, Betriebssystem-Images und Treiberverwaltung
- Deployment von Unternehmensanwendungen über ConfigMgr: Pakete, Programme und Anwendungsmodell
- Software-Updates und Patch-Management für Windows-Clients mit ConfigMgr
- Inventarisierung und Compliance-Verwaltung in größeren Desktop-Umgebungen (MOC 20695)
- Integration von ConfigMgr in Active Directory und Unternehmensinfrastrukturen
Configuration Manager und Intune: Administration in hybriden Umgebungen Das zweite Modul vertieft das Thema Geräteverwaltung um die Intune-Perspektive. Microsoft Intune ermöglicht die Cloud-basierte Verwaltung mobiler Geräte und BYOD-Szenarien — in hybriden Umgebungen, in denen ConfigMgr und Intune gemeinsam genutzt werden, müssen Administratoren beide Seiten kennen.
- Administrieren von System Center Configuration Manager in mittleren und großen Unternehmen (MOC 20696)
- Microsoft Intune: Enrollment, Gerätekonfiguration und Compliance-Richtlinien für Windows, iOS und Android
- BYOD-Szenarien (Bring Your Own Device): Verwaltung privater Geräte mit Unternehmensrichtlinien
- Co-Management: schrittweise Migration von ConfigMgr-verwalteten Geräten nach Intune
- Conditional Access und Gerätekonformität als Grundlage für Zero-Trust-Architekturansätze
- Applikations-Lifecycle in hybriden Umgebungen: von der Paketierung bis zur Dekommissionierung
Planung von Cloud- und Hybrid-Identitäten und Geräteschutz Das dritte Modul ist strategischer ausgerichtet und behandelt die Planung und das Design von Geräteverwaltungsarchitekturen in Cloud- und Hybridszenarien. Diese Kompetenzen sind besonders für Fachkräfte relevant, die nicht nur operative Aufgaben übernehmen, sondern auch konzeptionell an der Weiterentwicklung der Device-Management-Strategie mitwirken.
- Planung und Entwurf von Cloud-Identitäten, Hybrid-Identitäten und Azure-AD-Strukturen (MOC 20398)
- Datenverlustschutz (DLP): Planung und Implementierung von Richtlinien für mobile Geräte und BYOD
- Planen und Entwerfen von Gerätemanagement-Plattformen basierend auf Unternehmensportal und Windows Store
- Anwendungsvirtualisierung mit Hyper-V als Bereitstellungsmodell für Unternehmensanwendungen
- Integrative Azure-Funktionen für Geräteschutz, Compliance und konditionale Zugriffskontrolle
- Entwurf einer Device-Management-Architektur: Anforderungsanalyse, Skalierbarkeit und Governance
Praxisübungen in virtuellen Labs Alle drei Module werden durch laborbasierte Übungen vertieft. Die Labs ermöglichen das Arbeiten in simulierten Unternehmensumgebungen, ohne reale Systeme zu gefährden.
- Einrichten und Konfigurieren einer ConfigMgr-Hierarchie in der Lab-Umgebung
- Deployment eines Windows-Betriebssystems über Task Sequences in ConfigMgr
- Einrichten von Intune und Enrollment eines Windows-Testgeräts
- Konfiguration von Compliance-Richtlinien und Conditional Access in einem Hybrid-Szenario
- Planen und simulieren einer DLP-Richtlinie für mobile Geräte in Azure
- Co-Management-Szenario: gleichzeitiger Betrieb von ConfigMgr und Intune
- Troubleshooting typischer Deployment-Fehler und Konnektivitätsprobleme
- Anwendungsdeployment mit Intune App Management auf iOS- und Android-Geräten
- Simulation eines Hybrid-Identity-Szenarios mit Azure AD Connect
- Auswertung von Compliance-Reports in ConfigMgr und Intune
Ein Hinweis zu den enthaltenen Prüfungsvorbereitungen: Die Kursinhalte basieren auf den MOC-Kursen 20695, 20696 und 20398, die ursprünglich auf die Prüfungen 70-695, 70-696 und 70-398 aus der MCSA-Ära vorbereitet haben. Diese Prüfungslinien sind von Microsoft eingestellt worden und werden nicht mehr aktiv angeboten. Die zugrundeliegenden Technologien — ConfigMgr, Intune und hybrides Identitätsmanagement — sind jedoch weiterhin Teil der Enterprise-IT-Praxis und bilden die konzeptionelle Basis für aktuelle Microsoft-Zertifizierungspfade. Der aktuelle Nachfolgepfad für Desktop-Management ist der Modern Desktop Administrator (MD-102), der Intune, Azure AD und Windows-Verwaltung in einem aktuellen Zertifizierungsformat abdeckt.
Lernziele:
- Windows-Desktops und Unternehmensanwendungen über System Center Configuration Manager bereitstellen und verwalten
- Architektureigenschaften und Verwaltungsoptionen von Configuration Manager in größeren Umgebungen verstehen
- Windows-Geräte und -Anwendungen nach Unternehmensrichtlinien deployen und warten
- Administrationsmöglichkeiten von Microsoft Intune für die Verwaltung mobiler Geräte und BYOD-Szenarien kennen
- Richtlinien und Compliance-Vorgaben für verschiedene Plattformen (Windows, iOS, Android) in Intune umsetzen
- Integration von Configuration Manager und Intune in hybriden Co-Management-Szenarien verstehen
- Grundkonzepte von Data Loss Prevention (DLP) kennen und entsprechende Richtlinien für mobile Geräte planen
- Cloud- und Hybrid-Identitäten mit Azure Active Directory planen und entwerfen
- Hyper-V-Virtualisierung für die Anwendungsbereitstellung auf Geräten nutzen
- Gerätemanagement-Plattformen planen und implementieren, die auf Unternehmensportal und Windows Store aufsetzen
- Integrierte Azure-Funktionen für Gerätemanagement kennen und in bestehende Infrastrukturen einbinden
Zielgruppe & Voraussetzungen
Der Kurs richtet sich an IT-Fachkräfte mit erster Berufserfahrung in der Desktop- oder Geräteverwaltung, die ihre Kenntnisse in ConfigMgr, Intune und hybriden Geräteverwaltungsszenarien systematisch vertiefen möchten.
- Desktopsupport-Spezialisten und Desktop-Administratoren in mittleren und großen Unternehmen
- Systemadministratoren mit ConfigMgr-Erfahrung, die Intune- und Hybrid-Cloud-Kompetenz aufbauen möchten
- IT-Fachkräfte, die an der Device-Management-Strategie ihres Unternehmens mitarbeiten
- Professionals, die sich auf aktuelle Geräteverwaltungsszenarien mit Azure AD und Co-Management vorbereiten wollen
- IT-Administratoren, die einen strukturierten Weiterbildungspfad für Enterprise Mobility Management suchen
Grundlegende Kenntnisse in Windows-Desktop-Administration, Active Directory und Netzwerktechnologien werden vorausgesetzt. Erfahrung im Desktop-Support oder in der Geräteverwaltung ist empfohlen. Praktische Kenntnisse mit ConfigMgr oder Intune sind von Vorteil, aber nicht zwingend erforderlich, wenn solide Windows-Administration-Kenntnisse vorliegen.
Ablauf & Abschluss
Der Kurs findet vorrangig in Vollzeit statt, ist aber auch in Teilzeit verfügbar. Das Combined-Learning-Format verbindet Theorieinhalte mit virtuellen Lab-Übungen, die einen zentralen Anteil am Lernprozess ausmachen. Die Labs sind so aufgebaut, dass alle wesentlichen Administrationstätigkeiten in einer sicheren Umgebung praktisch erprobt werden können. Lernunterlagen und Lab-Zugang sind im Kurspaket enthalten.
Angesichts der drei umfangreichen MOC-Kursblöcke (20695, 20696, 20398) mit jeweils eigenen Labor-Abschnitten ist die Gesamtdauer der Weiterbildung substanziell. Die Vollzeitvariante ermöglicht einen kompakten Durchlauf; die Teilzeitvariante verteilt die Inhalte über einen längeren Zeitraum. Lernmaterialien, Labs und Prüfungsvorbereitungsunterlagen für die assoziierten Inhalte sind inklusive.
Nach Abschluss der Weiterbildung wird ein trägerinternes Zertifikat ausgestellt. Die MOC-Kursinhalte bereiten konzeptuell auf den technischen Bereich vor, der in aktuellen Microsoft-Zertifizierungen wie MD-102 (Modern Desktop Administrator) abgeprüft wird. Da die ursprünglichen Prüfungen 70-695, 70-696 und 70-398 von Microsoft eingestellt wurden, empfiehlt es sich, den aktuellen Stand der Microsoft-Zertifizierungslandschaft zu prüfen und ggf. den MD-102-Pfad ergänzend anzugehen.
Nutzen & Perspektiven
Die Verwaltung von Endgeräten in großen Unternehmen ist eine der anspruchsvollsten IT-Aufgaben überhaupt: Die Kombination aus Sicherheitsanforderungen, BYOD-Wünschen der Mitarbeiter, Compliance-Vorgaben und einer heterogenen Gerätelandschaft macht Enterprise Mobility Management zu einem Schlüsselthema in jeder IT-Abteilung. Configuration Manager und Intune sind die Microsoft-Werkzeuge, mit denen diese Herausforderung in der Praxis bewältigt wird. Wer beide Plattformen kennt und hybride Co-Management-Szenarien versteht, hat den Technologiesprung von reinen On-Premises-Umgebungen zu Cloud-integrierten Geräteflotten nachvollzogen — und ist damit in der Lage, Unternehmen bei genau diesem Übergang zu unterstützen. Die Planung hybrider Identitäten und Geräteschutzkonzepte nach dem dritten Kursblock gibt darüber hinaus eine konzeptionelle Perspektive, die über reine Administrationsaufgaben hinausgeht. IT-Professionals, die sowohl die operativen als auch die strategischen Aspekte der Geräteverwaltung beherrschen, werden in Unternehmen zunehmend als wertvolle Brückenpersonen zwischen IT-Betrieb und IT-Strategie eingesetzt.
Häufig gestellte Fragen (FAQ)
Sind die Prüfungen 70-695, 70-696 und 70-398 noch gültig?
Nein. Diese Prüfungen aus der MCSA-Ära (Microsoft Certified Solutions Associate) wurden von Microsoft eingestellt und werden nicht mehr angeboten. Die Kursinhalte (ConfigMgr, Intune, Hybrid-Identitäten) sind technisch weiterhin relevant, aber für eine aktuelle Microsoft-Zertifizierung empfiehlt sich der Modern Desktop Administrator Associate (MD-102) als Nachfolgepfad.
Was ist der Unterschied zwischen ConfigMgr und Intune?
System Center Configuration Manager (ConfigMgr) ist ein On-Premises-Verwaltungswerkzeug für Windows-Geräte in Unternehmensnetzwerken. Microsoft Intune ist eine Cloud-basierte Lösung zur Verwaltung mobiler Geräte (MDM) und Anwendungen (MAM), die Plattformen wie Windows, iOS und Android unterstützt. In hybriden Umgebungen können beide parallel im Co-Management betrieben werden.
Was ist Co-Management im Kontext von ConfigMgr und Intune?
Co-Management bezeichnet den gleichzeitigen Betrieb von ConfigMgr und Intune für dieselben Geräte. Es ermöglicht Organisationen, schrittweise von einer reinen On-Premises-Verwaltung zu einer Cloud-integrierten Verwaltung zu migrieren, ohne sofort alle Workloads nach Intune zu verschieben. Das dritte Modul dieses Kurses behandelt die konzeptionelle Planung solcher Übergänge.
Was ist MD-102 und warum wird er im Kurs erwähnt?
MD-102 (Modern Desktop Administrator Associate) ist die aktuelle Microsoft-Zertifizierung für Desktop-Administratoren und deckt Intune, Azure AD, Windows-Bereitstellung und Geräteverwaltung ab. Da die im Kurs enthaltenen MOC-Kurse auf ältere Prüfungen ausgelegt sind, wird MD-102 als ergänzender aktueller Zertifizierungspfad empfohlen, der auf den hier vermittelten Grundlagen aufbaut.
Werden mobile Geräte (iOS, Android) in diesem Kurs behandelt?
Ja. Das zweite Modul (MOC 20696) behandelt explizit BYOD-Szenarien (Bring Your Own Device) und die Verwaltung privater Geräte auf iOS und Android über Microsoft Intune — inklusive Enrollment, Compliance-Richtlinien und App Management. Das dritte Modul (MOC 20398) vertieft die Planung von DLP-Richtlinien für mobile Plattformen.
Verwandte Kurse
Welche Förderung passt zu dir?
Finde in 30 Sekunden heraus, ob dir ein Bildungsgutschein oder andere Zuschüsse zustehen. Kostenlos & ohne Anmeldung.
Arbeitsmarkt-Report
IT-Berufe sind seit fünf Jahren der größte Fachkräfteengpass am deutschen Arbeitsmarkt. Der Bestand offener IT-Stellen ist 2024 auf einen Rekordstand gestiegen; AI- und Cloud-Skills werden in den nächsten Jahren weiter überdurchschnittlich nachgefragt.
Zielberufe & offene Stellen
Berufe, in denen Absolvent:innen dieses Kurses typischerweise arbeiten — mit bundesweit offenen Stellen der letzten 12 Monate.
- Geprüfter Meister/Geprüfte Meisterin für Möbel-, Küchen- und Umzugsservice1.598 Stellen
- Verwaltungsinformatik (weiterführend)112 Stellen
- IT-Lizenzmanager/IT-Lizenzmanagerin38 Stellen
- Fachberater/Fachberaterin für integrierte Systeme (doppelt qualifizierende Ausbildung)7 Stellen