Dieser Kurs konzentriert sich in den ersten 3 Tage auf die Steuerung von Windows Clients über Microsoft Intune.

Am 4. Tag erfahren Sie, wie Sie gleichzeitig Windows 10/11 oder höhere Geräte mithilfe von Microsoft Intune und Configuration Manager (Co-Management) verwalten.

Ziele

Dieser Kurs bietet Ihnen einen noch tieferen technischen Einblickin die Cloud Implementation mit Intune und die Integration in Microsoft Configuration Manager.

Zielgruppe

Administratoren

Enterprise-Desktopadministratoren

Dieser Kurswendet sich an erfahrene Systemadministratoren und Consultants

Voraussetzungen

Grundkenntnisse Microsoft Active Directory und Windows Server

Administrative Kenntnisse zu MECM wie sie im Kurs "TDM-MEC1: Grundlagen zur Architektur und Planung" und "TDM-MEC2: Administration" vermittelt werden.

Inhalte

Endpoint Manager im Überblick

• Azure Tenant
• Azure Active Directory (Hybrid Identity)
• Microsoft Intune
• Windows Autopilot
• Configuration Manager und Co-Management
• Vergleich MAM und MDM
• Szenarien wie BYOD
• Administration

Verwaltung von Windows Clients

• Windows Device Enrollment
• Join-Typen (Hybrid-Join, Device Writeback)
• Configuration Policies
• Client Skripte ausführen
• Compliance Policies
• Windows Update Verteilung
• Support der Clients

Windows AutoPilot

• Deployment Profiles
• Enrollment Status Page
• Import von Windows-Geräte für Autopilot
• Vollautomatische Einrichtung von Windows

Software- und App-Management

• Store-Apps
• Win32 - Applikationen (Intunewin-Pakete)
• LOB-Anwendungen

Security & Reporting Overview

• Endpoint Security (Firewall, BitLocker, ...)
• App Protection Policies
• Retire und Wipe von Geräten
• Device Compliance und Conditional Access
• Reporting
• Unsere Empfehlungen aus der Praxis.

TAG 4: Co-Management mit MECM

• Architektur und Planung
• PKI und erforderliche Zertifikate
• HTTPS only Konfiguration der Site Systems
• Tenant attach
• Setup Co-Management
• Cloud Management Gateway
• Überwachung
• Fehlersuche, Tipps und Tricks