Enrollment und Provisioning
Windows-Geräte reproduzierbar registrieren, bereitstellen und den ersten produktiven Zustand verifizieren.
Lehrtext · 3 Abschnitte · zuletzt geprüft: 2026-07-28
Die Betriebsfrage
Ein neues Gerät ist erst dann betriebsbereit, wenn Identität, Registrierung, Basissoftware und erforderliche Schutzvorgaben nachweisbar zusammenwirken. Autopilot ersetzt kein Design dieser Kette.
LernzielDu kannst für ein organisationsverwaltetes Windows-Gerät den passenden Enrollmentweg wählen und einen sicheren ersten Arbeitszustand definieren.
Eintrittskette lesen
Geräteidentität und Zuweisung prüfen→Entra Join und automatische MDM-Registrierung auslösen→kritische Apps und Policies während Setup nachweisen→Benutzer erst nach erfolgreichem Baselinecheck arbeiten lassen
- Autopilot
- Für organisationszugeordnete Windows-Geräte mit OEM-Windows und Enrollmentprofil.
- Automatische MDM-Registrierung
- Registriert bei Entra Join oder Registrierung innerhalb des definierten Benutzer-Scopes.
- Enrollment Status Page
- Macht ausgewählte Setup-Phasen sichtbar, ersetzt aber keine spätere Wirkungsprüfung.
Sicherheitsgeländer
BetriebsregelBlockiere die Produktivnutzung nur für wirklich notwendige Baselinebestandteile. Jede zusätzliche Blockade erhöht die Ausfallfläche des Provisionings.
Ein fehlgeschlagener App-Installationsschritt ist nicht automatisch ein Enrollmentfehler. Prüfe zuerst, ob die Registrierung und die konkrete Zuweisung erfolgreich waren.
Jetzt anwenden
Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.
Zum Modul →