MS 365 Endpoint Admin: Systeme bereitstellen

In modernen Unternehmensumgebungen werden Endpunkte — Laptops, Desktops, mobile Geräte — zunehmend zentral über die Cloud verwaltet. Der Kurs MS 365 Endpoint Admin vermittelt das nötige Wissen, um Windows-Systeme bereitzustellen, zu konfigurieren und im laufenden Betrieb sicher zu halten. Im Mittelpunkt stehen die Microsoft-365-Werkzeuge für die Geräteverwaltung: von der initialen Bereitstellung über die Sicherheitskonfiguration bis hin zur Verwaltung lokaler Benutzer und Gruppen. Die Weiterbildung bereitet konkret auf die praktischen Aufgaben vor, die IT-Administratoren beim Rollout und Betrieb von Windows-Endpunkten in einer Microsoft-365-Infrastruktur täglich begegnen.

Modul 1 — Bereitstellen und Konfigurieren von Windows-Systemen: Der erste Themenblock behandelt die verschiedenen Wege, wie Windows-Systeme in einer Unternehmensumgebung ausgerollt werden. Dabei geht es sowohl um traditionelle als auch moderne, cloudbasierte Bereitstellungswege, die sich besonders für hybride Arbeitsumgebungen eignen.

• Bereitstellungsmethoden im Vergleich: manuelle Installation, Image-basierter Rollout, Windows Autopilot
• Konfigurationsaufgaben nach der Installation: Regionseinstellungen, Sprache, Netzwerkanbindung
• Domänen- und Azure-AD-Einbindung von Windows-Geräten
• Einrichten von Geräteprofilen über Endpoint Manager (Intune)
• Verwaltung von Windows-Updates und Feature-Upgrades im Unternehmenskontext
• Aktivierungs- und Lizenzierungsmodelle für Windows in Microsoft 365

Modul 2 — Verwaltung lokaler Benutzer, Gruppen und Geräte: Auch in hybriden Umgebungen bleibt die lokale Verwaltung von Benutzerkonten und Gruppen ein zentrales Thema. Dieser Block vermittelt, wie lokale und cloudgestützte Identitätsverwaltung ineinandergreifen.

• Lokale Benutzerkonten anlegen, verwalten und deaktivieren
• Gruppenkonzepte: lokale Gruppen, Sicherheitsgruppen, Verteilerlisten
• Geräteverwaltung über Computerverwaltungskonsole und PowerShell
• Synchronisierung lokaler Identitäten mit Azure Active Directory
• Kennwortrichtlinien und Kontosperrmechanismen konfigurieren
• Zugriffsrechte auf lokalen Ressourcen gezielt steuern

Modul 3 — Windows-Sicherheit und Compliance: Sicherheit ist keine Option, sondern ein integraler Bestandteil des Endpoint-Managements. Dieser Abschnitt zeigt, wie Windows-Endpunkte durch Konfiguration, Monitoring und Richtlinien dauerhaft geschützt werden.

• Windows Defender Antivirus, Firewall und Exploit-Schutz konfigurieren
• BitLocker-Geräteverschlüsselung einrichten und verwalten
• Sicherheitsbaselines und Compliance-Richtlinien über Intune durchsetzen
• Audit-Protokollierung und Überwachung von Endpunkt-Ereignissen
• Conditional Access-Richtlinien für Windows-Geräte umsetzen
• Umgang mit Sicherheitswarnungen im Microsoft 365 Defender-Portal

Modul 4 — Mobile Device Management und moderne Geräteverwaltung: Die Verwaltung mobiler Geräte ist aus keiner modernen IT-Infrastruktur wegzudenken. Dieser Block behandelt die Integration von iOS-, Android- und Windows-Mobilgeräten in die Microsoft-365-Geräteverwaltung.

• Geräteanmeldung und Enrollment-Szenarien in Intune
• App-Bereitstellung und -schutz über Mobile Application Management (MAM)
• Konfigurationsprofile für mobile Geräte erstellen und zuweisen
• Richtlinien für BYOD-Szenarien (Bring Your Own Device) definieren
• Fernzugriff auf Geräte und Remote-Wipe-Funktionalitäten
• Berichterstellung und Compliance-Status in der Intune-Konsole

Praxis-Block — Anwendungsszenarien aus dem Administrationsalltag

• Rollout eines neuen Laptops über Windows Autopilot ohne lokale IT-Präsenz
• Konfiguration einer Sicherheitsbaseline für Windows 10/11 über Intune
• Einrichten einer Compliance-Richtlinie und automatisiertes Reagieren auf Verstöße
• Verwaltung von Softwareverteilung: Pflichtinstallationen und optionale Apps über Endpoint Manager
• Diagnose eines Enrollment-Fehlers bei der Azure-AD-Einbindung
• Konfiguration von BitLocker mit Recovery-Key-Hinterlegung in Azure AD
• Einrichten eines bedingten Zugriffs für nicht-konforme Geräte
• Erstellen von Berichten über den Geräte-Compliance-Status im Admin-Portal
• PowerShell-Skripte für wiederkehrende Administrationsaufgaben bereitstellen
• Netzwerkprofile und WLAN-Konfiguration für Unternehmensgeräte ausrollen
• Erstellung einer Gerätekategorie-Struktur für verschiedene Abteilungen
• Simulation eines Geräteverlustszenarios mit Remote-Lock und Remote-Wipe

Die praktischen Übungen sind an reale IT-Situationen in mittelständischen und größeren Unternehmen angelehnt. Lernende arbeiten mit der Microsoft-Endpoint-Manager-Konsole und erleben, wie die verschiedenen Konfigurationsebenen zusammenwirken.

Diese Weiterbildung richtet sich an IT-Fachkräfte, die bereits Grundkenntnisse in der Windows-Administration mitbringen und sich gezielt für die Rolle des Endpoint Administrators in einer Microsoft-365-Umgebung qualifizieren möchten.

• Systemadministratoren mit Erfahrung in der lokalen Windows-Verwaltung
• IT-Generalistinnen und -Generalisten, die in die cloudbasierte Geräteverwaltung einsteigen
• Personen mit einer abgeschlossenen IT-Ausbildung oder vergleichbarer Berufserfahrung
• Fachkräfte, die eine Microsoft-365-Rolle anstreben
• Quereinsteiger mit mehrjähriger praktischer IT-Erfahrung als Microsoft Server Administrator

Der Kurs findet im kombinierten Lernformat statt, das Präsenzphasen mit selbstgesteuertem Online-Lernen verbindet. In angeleiteten Einheiten werden neue Konzepte eingeführt und unmittelbar in praktischen Laborübungen angewendet. Lernende arbeiten direkt in der Microsoft-365-Verwaltungsumgebung und sammeln so Erfahrung, die sich direkt auf den Arbeitsalltag übertragen lässt. Das Lernformat ist sowohl in Vollzeit als auch in Teilzeit verfügbar, um unterschiedlichen Lebens- und Beschäftigungssituationen gerecht zu werden.

Die Weiterbildung ist je nach gewähltem Format in Vollzeit oder Teilzeit absolvierbar. Die angebotenen Termine umfassen sowohl Vollzeit- als auch Teilzeitvarianten, sodass eine individuelle Anpassung an die persönliche Situation möglich ist. Der Lehrplan ist darauf ausgelegt, alle relevanten Themenbereiche in ausreichender Tiefe zu behandeln, ohne theoretisches Wissen von der praktischen Anwendung zu trennen.

Nach erfolgreichem Abschluss erhalten Teilnehmende eine qualifizierte Teilnahmebescheinigung, die die erworbenen Kenntnisse in der Microsoft-365-Endpoint-Administration dokumentiert. Die Weiterbildung bereitet auf die Anforderungen vor, die in der Praxis für die Rolle des Endpoint Administrators relevant sind, und kann als Vorbereitung auf weiterführende Microsoft-Zertifizierungsprüfungen dienen. Eine offizielle Microsoft-Zertifizierungsprüfung ist nicht Bestandteil des Kurses.

Die zunehmende Verbreitung von Homeoffice, Hybridarbeit und dezentralen Unternehmensstrukturen macht die zentrale Geräteverwaltung über die Cloud zu einer Schlüsselkompetenz in modernen IT-Teams. Wer versteht, wie Endpunkte über Microsoft Intune und den Endpoint Manager bereitgestellt, konfiguriert und abgesichert werden, ist in der Lage, Rollout-Prozesse zu automatisieren, Sicherheitsrichtlinien flächendeckend durchzusetzen und den Supportaufwand für Einzelgeräte erheblich zu reduzieren. Die praxisorientierte Ausrichtung dieser Weiterbildung bedeutet, dass Teilnehmende bereits während des Kurses an realistischen Szenarien arbeiten — von der Geräteregistrierung bis zur Compliance-Überwachung. Das aufgebaute Know-how lässt sich unmittelbar in laufende IT-Projekte einbringen, ohne eine lange Einarbeitungszeit im neuen Aufgabenfeld. Unternehmen aller Branchen suchen IT-Fachkräfte, die Endpunkt-Infrastrukturen in hybriden Umgebungen souverän betreuen können. Mit den in diesem Kurs vermittelten Kompetenzen sind Absolventen in der Lage, diese Erwartungen zu erfüllen und sich als verlässliche Ansprechpersonen für Gerätesicherheit, Softwareverteilung und Compliance-Management zu positionieren.