MS 365 Endpoint Admin: Endpunkt verwalten

Diese Weiterbildung vermittelt das operative Handwerkszeug für die Verwaltung von Windows-Endpunkten in Microsoft-365-Umgebungen. Im Mittelpunkt stehen Deployment-Prozesse mit Windows Autopilot, die zentrale Geräteverwaltung über Microsoft Intune sowie die Absicherung von Endgeräten mit Windows Defender und zugehörigen Compliance-Mechanismen. Wer nach dieser Qualifizierung als Endpoint Administrator tätig sein will, lernt hier, wie man Geräte strukturiert bereitstellt, konfiguriert, aktualisiert und überwacht – und dabei Unternehmensrichtlinien konsequent durchsetzt.

Planung und Bereitstellung von Windows-Endgeräten Dieses Modul deckt den gesamten Lebenszyklus eines Windows-10-Clients ab, von der initialen Planung bis zur produktiven Inbetriebnahme. Die Teilnehmenden lernen, welche Deployment-Methoden für unterschiedliche Unternehmensszenarien geeignet sind und wie Windows Autopilot die manuelle Gerätekonfiguration auf ein Minimum reduziert.

• Anforderungsanalyse für Endpunkt-Deployments in Unternehmensumgebungen
• Konfiguration von Autopilot-Profilen und Registrierung über das Microsoft Endpoint Admin Center
• In-Place-Upgrade und Reset-Szenarien mit Autopilot Self-Deploying Mode
• Verwaltung von Deployment-Gruppen und Zuweisung per dynamischer Azure-AD-Gruppe
• Lizenzprüfung und Benutzervoraussetzungen für den reibungslosen Rollout

Geräteverwaltung und Richtlinienverteilung mit Microsoft Intune Die zentrale Verwaltungskomponente in modernen Endpunkt-Umgebungen ist Microsoft Intune. Dieses Modul zeigt, wie Konfigurations-, Compliance- und App-Schutzrichtlinien angelegt, auf Gerätegruppen angewendet und nachverfolgt werden. Dabei werden sowohl vollständig verwaltete Geräte als auch Bring-your-own-device-Szenarien behandelt.

• Anlegen und Zuweisen von Gerätekonfigurationsprofilen (Wi-Fi, VPN, E-Mail, Zertifikate)
• Compliance-Richtlinien definieren und mit bedingtem Zugriff verknüpfen
• App-Schutzrichtlinien für mobile Apps und Microsoft-365-Anwendungen konfigurieren
• Troubleshooting von Richtlinienkonflikten über Intune-Diagnoseberichte
• Co-Management mit Microsoft Endpoint Configuration Manager einrichten

Softwareverteilung und Update-Management Apps effizient zu deployen und Geräte aktuell zu halten ist eine Kernaufgabe im Endpoint-Betrieb. Dieses Modul behandelt die vollständige App-Lifecycle-Verwaltung über Intune sowie die Steuerung von Windows-Updates auf Organisationsebene.

• Deployment von Win32-Anwendungen, MSI-Paketen und Store-Apps über Intune
• Microsoft-365-Apps for Enterprise konfigurieren und verteilen
• Update-Ringe mit Windows Update for Business anlegen und Rollout-Strategien planen
• Feature-Updates, Quality-Updates und Treiber-Updates differenziert steuern
• Patch-Compliance-Reports erstellen und Compliance-Gaps gezielt beheben

Sicherheit, Überwachung und Windows Defender Endpoint-Sicherheit ist untrennbar mit der Geräteverwaltung verbunden. In diesem Modul lernen die Teilnehmenden, wie Microsoft Defender Antivirus, Firewall und die erweiterten Schutzfunktionen von Microsoft Defender for Endpoint konfiguriert und überwacht werden. Außerdem wird behandelt, wie Geräteaktivitäten nachverfolgt und Abweichungen erkannt werden.

• Windows Defender Antivirus-Richtlinien und Ausnahmen via Intune konfigurieren
• Microsoft Defender Firewall für verschiedene Netzwerkprofile einrichten
• Defender for Endpoint in Intune integrieren und Onboarding durchführen
• Gerätestatus und Sicherheitsberichte im Microsoft 365 Defender-Portal auswerten
• Remote-Aktionen in Intune ausführen: Gerät sperren, zurücksetzen, deregistrieren

Praxisblock: Verwaltungsszenarien im Überblick

• Aufbau einer Test-Intune-Umgebung mit Azure-AD-Mandant und Testgeräten
• End-to-End-Deployment eines Windows-10-Geräts über Autopilot
• Erstellen einer Compliance-Richtlinie mit bedingtem Zugriff auf Exchange Online
• Softwareverteilung eines Win32-Pakets inkl. Erkennung und Abhängigkeiten
• Konfiguration eines Update-Rings und Simulation eines gestuften Rollouts
• Einrichten von Windows-Defender-Richtlinien und Auswertung von Sicherheitsevents
• Troubleshooting nicht compliant gemeldeter Geräte anhand von Intune-Protokollen
• Analyse von App-Installationsfehlern über Intune-Diagnoseberichte
• Remote-Wipe und Gerätedeprovisionierung am Ende des Lebenszyklus
• Auswertung von Geräte-Inventar und Lizenzierungsstatus im Admin Center
• Verbindung zu Azure Active Directory – Geräteregistrierung und Conditional Access
• Konfiguration von Geräteprofilen für WLAN und VPN im Praxistest

Die Weiterbildung richtet sich an IT-Profis, die im Bereich Windows-Endpunktverwaltung tätig werden oder sich gezielt auf die Aufgaben eines Endpoint Administrators vorbereiten möchten.

• IT-Systemadministratoren, die bisher primär on-premises gearbeitet haben und in Richtung Cloud-basiertes Device Management wechseln wollen
• Netzwerk- und Serveradministratoren, die Endpoint Management als ergänzenden Kompetenzbereich aufbauen möchten
• Helpdesk- und IT-Support-Fachkräfte, die in operative Verwaltungsaufgaben aufsteigen wollen
• Personen, die sich auf die Microsoft-Zertifizierung MD-102 vorbereiten, dabei aber zuerst ein fundiertes inhaltliches Fundament aufbauen wollen
• Quereinsteiger mit abgeschlossener IT-Ausbildung und praktischer Windows-Erfahrung

Die Weiterbildung ist als Blended Learning im Vollzeitformat konzipiert. Theoretische Inhalte werden in strukturierten Lernphasen vermittelt, die durch Live-Demonstrationen und angeleitete Praxisübungen ergänzt werden. Hands-on-Labs in Microsoft-365- und Azure-Testumgebungen bilden den Kern der praktischen Ausbildung. Die Lernenden arbeiten mit echten Intune-Mandanten, konfigurieren Geräteprofile und simulieren realistische Deployment-Szenarien. Ergänzend stehen digitale Lernmaterialien bereit.

Die Qualifizierung findet als Vollzeit-Maßnahme statt. Inhalt und Struktur richten sich nach den Anforderungen des modernen Endpoint-Administrator-Profils. Die konkreten Zeitangaben werden je nach Anbieter und Starttermin kommuniziert.

Nach Abschluss der Weiterbildung erhalten die Teilnehmenden ein trägerinternes Zertifikat. Dieser Kurs legt den inhaltlichen Grundstein für die externe Microsoft-Zertifizierungsprüfung MD-102 (Microsoft 365 Certified: Endpoint Administrator Associate) – die eigentliche Prüfungsvorbereitung mit Exam-Drill und Übungsklausuren findet im Geschwisterkurs statt, der explizit auf die MD-102-Prüfung ausgerichtet ist.

Die Nachfrage nach qualifizierten Endpoint Administratoren wächst parallel zur Verbreitung von Microsoft-365-Umgebungen in Unternehmen jeder Größe. Wer Intune, Autopilot und Windows Defender sicher bedienen kann, ist für IT-Abteilungen und Managed-Service-Provider gleichermaßen interessant. Diese Weiterbildung macht aus einem Windows-Server-Administrator oder einem erfahrenen IT-Support-Mitarbeitenden eine Fachkraft für die moderne, cloud-gestützte Geräteverwaltung. Der inhaltliche Fokus auf echte Verwaltungsszenarien – vom ersten Geräte-Deployment über Compliance-Richtlinien bis zur Sicherheitskonfiguration – stellt sicher, dass die Qualifizierung nicht nur Prüfungswissen, sondern echtes operatives Können aufbaut. Wer nach der Weiterbildung in einem Unternehmen als Endpoint Administrator einsteigt, kann sofort sinnvoll mitwirken. Die klare Abgrenzung zum begleitenden Prüfungsvorbereitungskurs MD-102 macht diese Qualifizierung zur richtigen Wahl für alle, die zunächst Substanz aufbauen wollen, bevor sie sich mit dem Exam-Format auseinandersetzen. Praxis vor Prüfung – das ist der Leitgedanke dieser Weiterbildung.