Windows Intune Deutschland

Schritte zum Registrieren eines iOS Geräts an Windows Intune

Ludwig Wurmannstaetter — Wed, 16 Jan 2013 16:42:05 GMT

Liebe Leserinnen und Leser des Windows Intune Deutschland Blogs,

nachdem wir uns in einem der letzten Blogartikel um die Grundeinrichtung unserer Windows Intune Umgebung gekümmert haben und nun in der Lage sind auch mobile Geräte einzubinden, will ich sie heute durch die Schritte für iOS Geräte führen.

Schritt 1, Apple Push Notification Service Zertifikatsanforderung herunterladen

Klicken sie in Verwaltung, Verwaltung mobile Geräte, iOS in den Aufgaben auf APNS-Zertifikat hochladen

Anschließend klicken sie auf APNS-Zertifikatsanforderung herunterladen

Speichern sie die Anforderungsdatei (*.csr) auf der lokalen Platte, wir brauchen diese gleich in Schritt 2

Schritt 2, Apple Push Notification Service Zertifikat anfordern

Um Apple iOS Geräte Direkt managen zu können benötigt Windows Intune ein Apple Push Notification Service Zertifikat. Gehen sie dazu auf das Apple Push Certificates Portal, loggen sie sich mit Ihrer Apple ID ein und erzeugen sie ein Zertifikat indem sie im folgenden Dialog die Anforderungsdate aus Schritt 1 auswählen.

Klicken sie auf Upload und kurze Zeit später bekommen Sie eine Bestätigung.

Durch Klick auf Manage Certificates können Sie Ihre Zertifikate verwalten, erneuern oder auch löschen. Und natürlich auch das Zertifikat herunterladen (*.pem). Ein Zertifikat läuft immer auf 1 Jahr und muss dann erneuert werden – Achtung.

Schritt 3, Apple Zertifikat hochladen

Laden sie nun durch Klick auf APNS-Zertifikat hochladen das Zertifikat auf ihre Windows Intune Umgebung / ihren Mandanten.

Suchen sie nach dem Zertifikat und geben sie ihre Apple-ID ein

Wieder zurück in der Windows Intune Adminkonsole sieht das ähnlich dieser Abbildung aus

Schritt 4, sie können nun Ihre iOS Geräte in Windows Intune registrieren

Hilfreiche Links zu diesem Thema

Windows Intune auf TechNet: http://technet.microsoft.com/en-us/library/hh456367.aspx
Windows Intune Getting started Guide (englisch): http://technet.microsoft.com/en-us/library/hh441719.aspx
Windows Intune Getting Started Guide Download: http://www.microsoft.com/en-us/download/details.aspx?id=26706
Windows Intune Planning and Requirements for iOS (englsich): http://technet.microsoft.com/library/jj733665.aspx
Apple Push Notification Service Zertifikat beantragen: http://go.microsoft.com/fwlink/?LinkId=269844

Vielen Dank fürs Lesen!
Ihr Windows Intune Team Deutschland

Schritte zum Registrieren eines Windows RT Geräts an Windows Intune

Ludwig Wurmannstaetter — Mon, 14 Jan 2013 17:43:59 GMT

Liebe Leserinnen und Leser des Windows Intune Deutschland Blogs,

Für Windows RT Geräte sind keine weiteren Schritte notwendig, daher hier nur ein paar Hinweise.

Sollten sie keinen eigenen überprüften Domänennamen verwenden, so kann beim Hinzufügen des Windwos RT Geräts der sogenannte Enrollment-Server nicht aufgelöst werden. Der Benutzer muss die folgende Adresse angeben: enterpriseenrollment-s.manage.microsoft.com

Sollen auf Windows RT Geräte ebenfalls Apps verteilt werden so benötigen sie einen sogenannten Sideload-Schlüssel die sie über ihren Volumenslizenzvertrag erhalten. Mehr Informationen dazu hier: http://technet.microsoft.com/en-us/library/hh852635.aspx

Hilfreiche Links zu diesem Thema

Windows Intune auf TechNet: http://technet.microsoft.com/en-us/library/hh456367.aspx
Windows Intune Getting started Guide on TechNet (englisch): http://technet.microsoft.com/en-us/library/hh441719.aspx
Windows Intune Getting Started Guide Download: http://www.microsoft.com/en-us/download/details.aspx?id=26706
Windows Intune Planning and Requirements for Windows RT (englisch): http://technet.microsoft.com/en-us/library/jj733658.aspx

Vielen Dank fürs Lesen!
Ihr Windows Intune Team Deutschland

Windows Intune Dezember 2012 Version (Wave D), erste Schritte

Ludwig Wurmannstaetter — Wed, 09 Jan 2013 17:25:28 GMT

Liebe Leserinnen und Leser des Windows Intune Deutschland Blogs,

ich wünsche ihnen allen ein gesundes und erfolgreiches Jahr 2013.

Im Folgenden möchte ich gerne auf Punkte eingehen die in unseren Kundengesprächen häufig thematisiert werden.

Die wichtigsten direkten Verknüpfungen

Direkter Zugriff auf das Windows Intune Kontoportal: http://account.manage.microsoft.com/
Direkter Zugriff auf die webbasierte Windows Intune Verwaltungskonsole: http://admin.manage.microsoft.com/
Direkter Zugriff auf das Windows Intune Unternehmensportal (Benutzer Self-Service): http://portal.manage.microsoft.com/
Windows Intune Getting Started Guide, versch. Sprachen: http://www.microsoft.com/en-us/download/details.aspx?id=26706

Der Guide ist Stand Januar 2013 noch nicht für jede Sprache verfügbar

Windows Intune auf TechNet: http://technet.microsoft.com/en-us/library/hh456367.aspx
Die neue Heimat für die gesamte Dokumentation zu Windows Intune, zusätzliche zu http://onlinehelp.microsoft.com/en-us/windowsintune.latest/hh850598.aspx

Ist meine Version wirklich Wave D?

Gehen sie dazu in der Verwaltungskonsole auf Verwaltung und schauen Sie, ob die Versionnummer mindestens 4.0.10710.0 ist.

3. Benutzer einrichten

Nachdem sie sich die Trial-Umgebung eingerichtet haben (www.windowsintune.com) gibt es einen aktiven Benutzer im Kontoportal. Bisher war es so, dass dieser Benutzer automatisch auch in der Gruppe der Windows Intune Benutzer war. Da aber immer häufiger Office 365 Administratoren auch Windows Intune testen und einsetzen, wird in der neuen Version (also seit dem 17. Dezember 2012 – die sogenannte Wave D) der Administrator nicht mehr automatisch ein Intune Benutzer und kann somit zuerst einmal “nur” zur Administration verwendet werden.

Richten sie nun weitere Benutzer ein und weisen ihnen eine Intune Lizenz zu. Innerhalb weniger Minuten werden diese zu Windows Intune repliziert und sind in der Verwaltungskonsole sichtbar.

Es besteht keine Notwendigkeit weitere Benutzer als Administratoren anzulegen. Ich empfehle aber zumindest einen weiteren “Globalen Administrator” Account.

Autorität zur Verwaltung mobiler Geräte festlegen

In der Systemübersicht der Verwaltungskonsole unter “Erste Schritte” finden sie den Hinweis, dass die “Autorität für die Verwaltung mobiler Geräte” festgelegt werden muss, bevor mobile Geräte wie Windows RT, Windows Phone 8 oder iOS, zu Windows Intune hinzugefügt werden können.

Durch anklicken des Links “Autorität und Kanäle für die Verwaltung mobiler Geräte einrichten” werden sie zur Verwaltung mobiler Geräte weitergeleitet.

Klicken sie nun rechts auf “Autorität für die Verwaltung mobiler Geräte festlegen”. Nun erscheint folgendes Fenster.

Durch den Klick auf “Ja” ist Windows Intune als primäre Verwaltungumgebung für mobile Geräte festgelegt. Sie müssen nun noch die jeweiligen gerätespezifischen Konfigurationen ausführen. Dazu mehr in einem eigenen Blogeintrag.

Zur Konfiguration von Windows Intune zusammen mit System Center Configuration Manager 2012 SP1 wird es ebenfalls einen Blogeintrag geben.

Hilfreiche Links zu diesem Thema

Planungsübersicht “Direct Management”: http://technet.microsoft.com/library/jj733623.aspx
Hilfe zum Festlegen der Autorität: http://technet.microsoft.com/library/jj733676.aspx
Übersicht zur den Möglichkeiten “Direct Managed” bzw. “Exchange Active Sync Managed”: http://technet.microsoft.com/library/jj662631.aspx

Vielen Dank fürs Lesen!
Ihr Windows Intune Team Deutschland

System Center 2012 Configuration Manager SP1 Beta und ein Windows Intune Update

Ludwig Wurmannstaetter — Tue, 11 Sep 2012 10:10:00 GMT

Windows 8, Windows RT Geräte und Windows Phone 8 stehen bereits in den Startlöchern und es freut mich Ihnen allen einen ersten Überblick über die neuen Managementmöglichkeiten zu geben.

System Center 2012 Configuration Manager Service Pack 1
Zusammenarbeit von Windows Intune und der System Center Configuration Manager Konsole
Windows RT und Windows Phone 8 Management
Windows Intune Lizenzänderungen
Support für das Management von Windows Embedded Geräten

System Center 2012 Configuration Manager Service Pack 1 (SP1)

Seit der Einführung von System Center 2012 im April 2012 wurde das Produkt sehr gut im Markt angenommen. Sehr viel Organisationen haben es bereits implementiert oder sind gerade dabei es zu implementieren um zum einen der weiter fortschreitenden ‘Consumerization’ Rechnung zu tragen, als auch der Einhaltung von Firmenrichtlinien und Kontrolle. Während der letzten Monate haben wir unsere Pläne für das SP1 genauer spezifiziert und sind nun in der Lage die Beta des SP1 unter folgendem Link im Microsoft Download Center zur Verfügung stellen zu können.

Dieser Blog Post fokussiert auf den neuen Möglichkeiten des SP1 sowie den neuen Funktionen in Windows Intune. Für mehr Informationen zu Datacenter und Cloud Management Möglichkeiten des SP1 schauen Sie sich diesen Blog Post an.

Configuration Manager SP1 Erweiterungen:

Einsatz und Management von Windows 8 und Windows Server 2012
Distribution point für Windows Azure um Infrastrukturkosten zu reduzieren
Automation von administrativen Aufgaben durch den Einsatz von Powershell
Management von Mac OS X Geräten und Linux und UNIX Servern

Eine der herausragenden Neuerungen von Windows 8 sind dessen Apps. ConfigMgr 2012 SP1 erlaubt es diese Apps auszubringen und auch entsprechen auf neuestem Stand zu halten, neben der bereits bekannten Funktion dies auch für Native und Virtualisierte Applikationen zu tun. SP1 unterstützt das Deployment und Management von Windows to Go USB Geräten als auch das Management der neuen Windows 8 Möglichkeiten zum client-side caching, Roaming-user-profile sowie Ordnerumleitung . SP1 von ConfigMgr 2012 Beta wird es auch ermöglichen 3G oder 4G Netzwerkverbindungen zu erkennen um zu verhindern, dass beispielsweise eine Software verteilt wird wenn dadurch kosten entstehen könnten.

Zusammenarbeit von Windows Intune mit der System Center Configuration Manager Konsole

Die Ausbreitung von mobilen Geräten stellt eine große Herausforderung für Unternehmen jeder Größe dar und diese Geräte laufen sehr oft mit unterschiedlichen Betriebssystemen. Mit dem Konzept von Bring Your Own Device (BYOD) ist es wahrscheinlich, dass diese Geräte dem Mitarbeiter gehören und kontrolliert werden und man klassisches Management wie bei einem Unternehmens PC nicht anwenden kann. Diese Geräte sind typischerweise auch nicht ins Unternehmensnetzwerk eingebunden und nutzen stattdessen eine Verbindung ins Internet um eventuell auch auf Firmendaten zuzugreifen. Diese Herausforderungen benötigen eine flexible Umgebung um festlegen zu können welche Richtlinien auf welchen Geräten angewendet werden sollen und wie das jeweilige Gerät zu managen ist.

Microsoft bietet dazu zwei unterschiedliche Managementlösungen an – System Center 2012 Configuration Manager für alle ins Firmennetzwerk eingebundenen Geräte und Windows Intune für das Management aus der Cloud. Mit System Center 2012 Configuration Manager Service Pack 1 und der nächsten Version von Windows Intune wird Microsoft den ersten Schritt tun um eine Zusammenarbeit der beiden Umgebungen aus einer Konsole heraus anzubieten. Dies wird es unseren Kunden ermöglichen mobile Geräte aus der Cloud zusammen mit den klassischen Geräten im Unternehmensnetzwerk in einer Konsole, der von System Center 2012 Configuration Manager Service Pack 1, zu managen.

Unternehmen können aber natürlich auch weiterhin Windows Intune als Ihre alleinige Lösung, komplett aus der Cloud, nutzen um die PCs aber auch die mobilen Geräte zu verwalten. Die Zusammenarbeit ist ein großer Schritt für Unternehmen jeder Größe die Verwaltung aus einer Oberfläche zu bekommen.

Windows RT und Windows Phone 8 Management

Wenn Sie bereits System Center 2012 Configuration Manager im Einsatz haben wird SP1 und die nächste Version von Windows Intune Sie in die Lage versetzen die Verwaltung der zum Einsatz gebrachten Geräte zu erweitern um auch mobile Geräte aus der Cloud zu erreichen. Windows Phone 8 und Windows RT Geräte werden mit der nächsten Version von Windows Intune verwaltet. IT Pros werden in die Lage versetzt entweder Windows Intune oder ConfigMgr 2012 SP1 zu verwenden um Mobile Security Richtlinien zu setzen, um Mobile Apps zu verteilen und um Auswertungen über die Geräte zu sehen. Wir werden weitere Informationen veröffentlichen je näher wir dem Veröffentlichungszeitpunkt der nächsten Version kommen.

Windows Intune Lizenzänderungen

Um es Unternehmen zu ermöglichen für das Gerätemanagement Windows Intune und ConfigMgr 2012 einzusetzen wird sich das Lizenzmodell für die nächste Version verändern:

Wir wechseln von einer “pro Gerät” zu einer “pro Benutzer” Lizenz. Jede Benutzerlizenz kann bis zu 5 verwaltete Geräte beinhalten.
Es wird eine Windows Intune Benutzerlizenz geben die das Recht auf System Center 2012 Configuration Manager beinhaltet, dies ermöglicht Unternehmen für das Gerätemanagement entweder Windows Intune oder Configuration Manager einzusetzen – oder beide.
Unternehmen die bereits System Center 2012 Configuration Manager Lizenzen haben, zum Beispiel über die Core CAL, werden Windows Intune zu einem verringerten Preis bekommen.
Alle heute bereits mit Windows Intune verwalteten und lizensierten Geräte können auf Windows Enterprise upgraden solange das qualifizierende Betriebssystem eines der folgenden ist: Business, Professional, Ultimate oder Enterprise. Dies wird auch weiterhin so bleiben, aber wir werden auch eine Version von Windows Intune zur Verfügung stellen ohne das Recht auf Windows Enterprise, dies reduziert den Preis für Unternehmen die noch nicht in der Lage sind auf die neueste Version von Windows zu gehen.

Wir werden weitere Informationen dazu zu einem späteren Zeitpunkt veröffentlichen

Support für das Management von Windows Embedded Geräten

Mit Service Pack 1 von System Center 2012 erweitern sich die Fähigkeiten um Windows embedded thin clients, sog. Point-of-Sales(POS) Terminals, Kiosk PCs oder ThinPCs zu verwalten. Das heißt es können weitere Geräte von System Center 2012 Configuration Manager SP1 verwaltet werden ohne den Einsatz von zusätzlicher Software. Das bevorstehende Windows Embedded Standard 8, welches innerhalb von ca. 3 Monaten nach Windows 8 Verfügbarkeit kommen wird, wurde speziell für eine vereinfachte Verwaltung mit System Center 2012 Configuration Manager gebaut.

Nächste Schritte

Wenn Sie bereits System Center 2012 Configuration Manager einsetzen oder gerade zum Einsatz bringen – machen Sie so weiter. Mit der Verfügbarkeit können Sie zusätzlich in einer abgeschlossenen Umgebung bereits SP1 testen. Wenn Sie mit dem Einsatz noch nicht begonnen haben ermuntern wir Sie sich die Möglichkeiten von System Center 2012 Configuration Manager SP1 genau anzusehen.

Um die aktuelle Version von Windows Intune zu testen gehen Sie auf www.windowsintune.de bzw. www.windowsintune.com und testen Sie Windows Intune 30 Tage lang um sich von den Vorteilen überzeugen zu lassen. Windows Intune Partner finden Sie in Microsoft PinPoint

System Center 2012 Configuration Manager SP1 und die nächste Version von Windows Intune werden früh in 2013 zur Verfügung stehen.

Vielen Dank fürs lesen!
Ihr Windows Intune Team Deutschland

Erste Schritte mit Windows Intune - Informationen auf neuestem Stand

Windows Intune Deutschland — Fri, 22 Jun 2012 16:27:00 GMT

Frisch aktualisiert für die neueste Ausgabe von Windows Intune (Juni 2012) wurde unlängst der englischsprachige Leitfaden für die ersten Schritte mit Windows Intune. Das Dokument mit dem Titel „Windows Intune June 2012 Release Getting Started Guide“ richtet sich an IT-Verantwortliche und -Betreuer, um zum schnellst- und bestmöglichen Einstieg in Windows Intune zu verhelfen.

Damit bildet es neben dem „Windows Intune Product Guide“, dem Neuerungsleitfaden „What’s New in Windows Intune“ (dessen Inhalt Sie auch hier in unserem Blog deutschsprachig einsehen können) und der Windows Intune-Onlinehilfe einen wichtigen Pfeiler der Erstinformationen zu Microsofts PC- und Mobilgeräte-Verwaltungslösung in der Cloud.

Der umfassende Themenreigen des 47-seitigen PDF-Dokuments lässt sich aus dem Inhaltsverzeichnis erschließen:

Windows Intune June 2012 Release Getting Started Guide
Configure Your Windows Intune Environment

Signing up for Windows Intune
Already Subscribing to Windows Intune?
New to Windows Intune?
Already using Active Directory Domain Services and Exchange Server?
Features and Benefits of Windows Intune
Client Software and Hardware Requirements
Supported Browsers for Administrators and Users
New and Enhanced Web-Based Tools for Administrators
Getting Started with the Windows Intune Account Portal
Getting Started with the Windows Intune Administrator Console
Web-Based Portals to Provide Self-Service Capabilities for Users
Getting Started with the Windows Intune Company Portal
Getting Started with the Windows Intune Mobile Company Portal
Administrator Roles
Partners with Delegating Administration
Partners managing customers on the Windows Intune October 2011 release
Delegated Administration Partners for the Windows Intune June 2012 release
Setting up Policies in the Windows Intune Administrator Console
Next Steps
See Also

Add Computers, Users, and Mobile Devices to Windows Intune

Planning for Endpoint Protection and Managed Computer Bandwidth Usage
Adding Computers to Windows Intune
Adding Windows Intune to Deployment Images
Adding Users and Security Groups to Windows Intune
Mobile Device Support
User-to-Device Linking
Enhancements to Groups
Planning Considerations for Creating Groups
Creating Device Groups to Organize Computers
Creating User Groups to Organize Users
Managing Updates and Automatic Approval Rules
Setting Up Email Alert Notifications
Next Steps
See Also

Assess the Health of Your IT Environment and Assist End Users

Creating Custom Reports
Exporting an Endpoint Protection Status Report
Using Filters to Create a Report
Creating Software Inventory Reports
Working with Licensed Software
Working with Remote Assistance
Next Steps
See Also

Den Leitfaden können Sie herunterladen unter der Adresse
http://www.microsoft.com/en-us/download/details.aspx?id=26706.

Weitere Ressourcen, die Ihnen zur Unterstützung mit Windows Intune kostenfrei zur Verfügung stehen:

Windows Intune mit Mobilgeräteunterstützung ab sofort verfügbar

Windows Intune Deutschland — Wed, 13 Jun 2012 14:50:00 GMT

Die Freigabe der finalen Ausgabe von Windows Intune mit Mobilgeräteunterstützung, die als Pre-Release bereits seit April allen Interessierten zum kostenfreien Test zur Verfügung stand, hat Microsoft auf der Keynote der TechEd North America bekannt gegeben.

Die vielfältigen Neuerungen der aktuellen Version hatten wir Ihnen bereits in einer Artikelserie zum Pre-Release vorgestellt. Die auffälligste davon ist sicher die neue Mobile Device Management (MDM)-Unterstützung für Mobilgeräte, die Geräten mit Windows Phone, iOS ab Version 4 und Android ab Version 2.1 zukommt. Sie stützt den weiter wachsenden Trend zur Nutzung privater Endgeräte im Unternehmenseinsatz („Bring Your Own Device“) und bringt den zusätzlichen Ansatz einer anwender- statt gerätezentrischen Verwaltung mit sich. Doch auch das neue Unternehmensportal, die Self-Service-Funktionalitäten, das Bereitstellen von Richtlinien auch auf Geräten, individuellere Alarme und die weiteren Verbesserungen der Verwaltungskonsole sind wertvolle Zuwächse für Microsofts PC-Verwaltungslösung in der Cloud.

Bemerkenswert ist auch die Integration von Active Directory Domain Services (AD DS), die die Authentifizierung gegenüber dem Dienst nun deutlich vereinfachen, indem sie für angemeldete Nutzer eine gesonderte Anmeldung überflüssig machen, und von Windows Azure Active Directory, das denselben Authentifizierungsweg anbietet wie Microsoft Office 365 und andere Microsoft Online Services, die auch ohne Domänenanmeldungen gemeinsam über eine einzige ID („Single Sign-On“) angesprochen werden können.

Die offizielle Windows Intune-Unterstützung für Windows 8, das gegenwärtig noch im Status Release Preview steht, ist mit der Veröffentlichung der finalen Version von Windows 8 vorgesehen. Selbstverständlich steht dank der in Windows Intune enthaltenen Lizenz der jeweils neuesten Windows-Version (inkl. Downgrade-Rechten) zu diesem Zeitpunkt für alle Computer auch Windows 8 Enterprise selber zur Installation bereit.

Ab sofort erhalten Sie mit dem kostenfreien 30-Tage-Test für 25 Geräte oder Ihrem neuen oder bestehenden Abonnement des Dienstes die neueste, auf der TechEd freigegebene Version von Windows Intune.

Kritisches Sicherheitsupdate über Windows Intune freigeben

Windows Intune Deutschland — Wed, 06 Jun 2012 19:41:00 GMT

Mit einem Update, das zur Microsoft Sicherheitsempfehlung 2718704 im Zusammenhang mit der Malware "Flame" veröffentlicht wurde, hat Microsoft verschiedene nicht autorisierte digitale Zertifikate und deren Zertifizierungspfade gesperrt, die zur vorgetäuscht von Microsoft stammenden Codesignierung in den hochgradig entwickelten, sehr gezielten Angriffsszenarien auf ausgesuchte Einrichtungen missbraucht wurden. Die Erkenntnis ausgenutzter Schwachstellen, die auch von weniger talentierten Angreifern für eine breiter angelegte Attacke missbraucht werden könnten, hat Microsoft zur Bewertung als kritisches Update bewogen, das zum Kundenschutz auch über Windows Intune möglichst unverzögert bereitgestellt werden kann und sollte.

Benutzern unterstützter Versionen von Microsoft Windows empfiehlt Microsoft, das Update sofort mithilfe von Updateverwaltungssoftware zu installieren oder mithilfe des Dienstes Microsoft Update auf Updates zu prüfen.

Microsoft empfiehlt IT-Verantwortlichen, dieses kritische Update so schnell wie möglich zu genehmigen und bereitzustellen. Nutzen Sie unter Windows Intune eine automatische Genehmigung für kritische Updates, so sind Sie und Ihre Kunden und Mitarbeiter bereits geschützt und müssen weiter nichts unternehmen oder veranlassen.

Weitere Informationen erhalten Sie neben der ausführlichen Sicherheitsempfehlung auch in einem englischsprachigen Blogbeitrag des Security Response Centers zu diesem Problem sowie im Microsoft Knowledge Base-Artikel 2718704.

Windows Intune-Experteninterview mit MVP Ralf Wigand

Windows Intune Deutschland — Wed, 30 May 2012 11:36:00 GMT

Ralf Wigand ist ein Microsoft MVP (Most Valuable Professional) und arbeitet als Business Development Manager für die TechniData IT-Service GmbH in Karlsruhe. Sein Fokus liegt auf Directory Services und Authentifizierungs-Mechanismen im Cloud Computing. Das folgende Interview mit Ralf Wigand über seine Einschätzung und Fachkenntnis zu Windows Intune führte Rebecca Schickel für Microsoft im Oktober.

Rebecca Schickel: Hallo Herr Wigand, Sie sind ein Experte für Windows Intune. Was genau ist Windows Intune und welche Vorteile bietet es KMUs?

Ralf Wigand: Intune hat zuerst mal nichts mit einem ähnlich klingenden Service aus dem Musikbereich zu tun. Intune ist eine cloudbasierte Lösung für IT-Administratoren, um die immer komplexeren Anforderungen an das Management und die Sicherheit von verteilten PCs besser erledigen zu können. So beschreibt es Microsoft zumindest selbst. Intune erlaubt eine Inventarisierung von Soft- und Hardware, eine Update-Verwaltung, ein Antivirenmanagement und ein proaktives Systemmanagement sowie die Möglichkeit, aus der Ferne Unterstützung am PC zu leisten.

Für mich ist es vor allem eine hervorragende Möglichkeit für KMUs, die oft nur lose administrierten Clients mit einfachen Mitteln wieder einzufangen und in die Spur zu bringen. Denken Sie nur an all die Mitarbeiter, die oft unterwegs sind und sich meistens außerhalb des Firmennetzes aufhalten. Bis man die mit einer Management-Lösung mal wieder erreicht, vergehen im günstigsten Fall Tage, aber oft auch Wochen – für Sicherheitsupdates viel zu spät. Außerdem lohnt es sich oft nicht, eine komplexe Managementlösung aufzubauen, mit redundanten Servern, Sicherungen etc. Auch Direct Access ist eine prima Lösung, aber für viele kleinere Unternehmen zu aufwändig.

Für alle diese Fälle ist Intune hervorragend geeignet, in dem es die zentrale Management-Plattform in die Cloud verlegt.

Schickel: Wie funktioniert das dann?

Wigand: Die Clients reden mit dem Service in der Cloud, der Administrator ebenfalls, und schon ist keine direkte Kommunikation zwischen den Clients und dem Firmennetz mehr nötig. Sobald eine Internet-Verbindung besteht, werden entsprechend den von der IT-Abteilung vorgegebenen Richtlinien Überprüfungen und Aktualisierungen an diesen Clients vorgenommen, ohne einen einzigen von der IT zu pflegenden Server. Der Administrator greift einfach mit seinem Browser per Web-Konsole auf die von den Intune-Clients gemeldeten Daten zu und sieht Benachrichtigungen zu Sicherheitswarnungen, Updates oder auch über drohende Probleme wie eine fast volle Festplatte. Diese Benachrichtigungen stehen unabhängig vom aktuellen Standort oder Zustand des Clients zur Verfügung, das heißt die IT erhält Informationen über den Client, basierend auf der letzten Meldung. Und auch bei Konfigurationsänderung oder Updateverteilung spielt es keine Rolle, ob der Client grade online ist– falls nicht, wird die anstehende Aktion in eine Warteschlange gestellt und beim nächsten Kontakt mit dem Client ausgeführt.

Schickel: Gibt es Ober- und Untergrenzen für die PC-Anzahl, die damit verwaltet werden können/sollten?

Wigand: Mit Intune lassen sich auch mehrere Tausend Clients verwalten, pro Abo liegt die Obergrenze bei 20.000. Ab einer gewissen Grenze sollte man aber dennoch über eine Managementlösung wie zum Beispiel die System Center-Produkte nachdenken, um einfach weitere Möglichkeiten nutzen zu können, die diese Produkte dann bieten.

Schickel: Wie bzw. durch wen lasse ich Windows Intune einrichten und verwalten? Läuft die Verwaltung meiner PCs dann über Microsoft oder Partner– und wer garantiert dann die Sicherheit meiner Daten?

Wigand: Man kann Intune über einen Partner beziehen bzw. direkt über die Microsoft Online Services Website. Hierzu ist lediglich ein Windows Live Account nötig, mit dem im weiteren Verlauf auch der Zugriff auf das Management-Portal authentifiziert wird. Die Installation auf dem Client selbst ist sehr einfach, und sobald sich der Client dann "in der Cloud" im zugewiesenen Bereich registriert hat, kann er durch eigene Administratoren verwaltet werden. Es besteht aber auch die Möglichkeit, bei Bedarf weitere Administratoren, zum Beispiel von seinem Partner, hinzuzunehmen. Der Administrator des Partners kann dann entsprechend der zugewiesenen Rechte eingreifen und die Clients administrieren. Microsoft selbst stellt nur den Dienst und die Infrastruktur zur Verfügung, verantwortlich für die Dienstverwaltung ist stets das eigene IT-Personal oder der Partner.

Schickel: Wie sehr kann ich mich auf die Cloud verlassen? Was passiert, wenn es Ausfälle gibt?

Wigand: Ausfälle der Cloud Services sind wesentlich unwahrscheinlicher als der Ausfall der eigenen Infrastruktur. Hier kommen weltweit verteilte, redundante Server und eine Hochverfügbarkeitsarchitektur (99,9%) zum Einsatz, verwaltet von Spezialisten. Und kommuniziert wird über sichere Protokolle (HTTPS etc). Und kann der Client einmal tatsächlich den Intune-Dienst nicht erreichen, dann läuft er dennoch weiter, und anstehende Änderungen werden beim nächsten Mal nachgeholt. Das ist mit Sicherheit immer noch schneller, als zu warten, bis der Client sich mal wieder im internen Firmennetz befindet.

Schickel: Inwieweit müssen sich meine Mitarbeiter mit Intune im Arbeitsalltag umstellen? Fühlen sich meine Mitarbeiter nicht à la Big Brother von mir überwacht?

Wigand: Die größte Umstellung beim Einsatz von Intune ist die ungewohnte Aktualität des Clients. Microsoft Updates werden zeitnah installiert, sobald der Administrator diese freigibt, und nicht erst beim nächsten Besuch in der Firma. Die Antiviren-Software ist stets aktuell, und auch Sicherheitsrichtlinien, also Firewall-Regeln etc., lassen sich rasch an alle Clients verteilen. Und mit der neuen Intune-Version lassen sich auch andere Software-Pakete über den gleichen Mechanismus verteilen.

An zentraler Stelle werden die Hardware- und Software-Bestände automatisch gesammelt und lassen sich hinsichtlich Lizenzen, Richtlinien (Compliance) etc. auswerten. Gleiches gilt für Benachrichtigungen zu Updates, Bedrohungen etc., also quasi alles, was sonst lokal im Wartungscenter auftaucht. Eine oft gehörte Befürchtung bei Intune ist, dass Microsoft mit der Bestandsermittlung der Software automatisch eine mögliche (und natürlich stets unbeabsichtigte) Unterlizensierung erkennen und entsprechend reagieren kann. Im Rahmen seiner Datenschutzbestimmungen für Online Services widerspricht Microsoft dem aber und stellt ganz klar, dass Microsoft die über Intune gesammelten Daten nicht dazu verwenden wird, diese gegen andere Verträge abzugleichen. Den eigenen IT-Administratoren bietet Intune natürlich die Möglichkeit, den Software-Bestand auf dem Client mit vorhandenen Compliance-Regeln abzugleichen, aber da diese Regeln ja meistens einen Grund haben, würde ich das eher als Vorteil sehen.

Schickel: Und bei der vorhin erwähnten Remote-Unterstützung? Behalte ich als PC-Nutzer auch die Kontrolle?

Wigand: Den Benutzern bietet sich über den Intune-Client jederzeit die Möglichkeit, eine Remote-Unterstützung anzufordern und dem Administrator zu gestatten, sich mit auf den Desktop zu schalten und Hilfe leisten zu können. Wichtig hierbei ist zu erwähnen, dass die Aktion vom Benutzer ausgehen muss, nicht vom Administrator. Möchte der Benutzer keine Remote-Unterstützung, dann kommt der Administrator auch nicht drauf.

Schickel: Kann ich meine aktuelle Antiviren-Software durch Intune ersetzen? Worin liegt der Unterschied zwischen Intune, dem Microsoft-Updatedienst und Windows Software Update Services?

Wigand: Ja, man kann auf seine bisherige Antivirensoftware getrost verzichten. Intune und Forefront Endpoint Protection verwenden übrigens die gleichen Module zur Erkennung und zum Schutz vor Schadsoftware, man setzt also quasi ein etabliertes und erprobtes Produkt ein. Man kann natürlich auch die alte Antivirensoftware weiterhin betreiben, wenn man das möchte, die Malware-Komponente von Intune deaktiviert sich dann selbst, um der alten Lösung nicht in die Quere zu kommen (und meldet dies selbstverständlich im Windows 7 Sicherheitscenter). Für Aktualisierungen der alten Antiviren-Software muss man dann natürlich die Lösung des entsprechenden Antiviren-Herstellers verwenden, die hoffentlich auch ein zentrales Management und ausführliche Berichte bietet, wie sie bei der Verwendung von Intune zur Verfügung stehen. Im Unterschied zum Windows Update-Dienst kann die IT-Administration an zentraler Stelle eingreifen und Updates freigeben oder zurückhalten, eine Möglichkeit, die sonst nur der Windows Software-Update-Service bieten würde, für den aber wieder der Betrieb eines Servers notwendig wäre. Sie sehen, auch hier schafft Intune Möglichkeiten, Services zu nutzen, ohne eigene Server verwalten zu müssen.

Schickel: Kann ich Intune nur in Verbindung mit Windows 7 verwenden? Müssen alle PCs auf dem gleichen Betriebssystem laufen?

Wigand: Obwohl generell sehr viele Gründe für den Einsatz von Windows 7 sprechen, für Intune muss man nicht alle Clients aktualisieren. Die Software läuft auch auf den älteren Clientbetriebssystemen von Microsoft, angefangen von Windows XP (da sollte es aber schon SP3 sein), über Vista (Enterprise, Business und natürlich Ultimate) bis hin zu Windows 7 Enterprise, Professional und Ultimate. Nebenbei gesagt – obwohl das gar nicht so nebenbei ist– bekommt man mit Intune zusätzlich eine Lizenz für ein Upgrade des verwalteten Clients auf die jeweils aktuellste Windows-Version, also momentan Windows 7 Enterprise, und kann so alle mit Intune verwalteten PCs auf ein einheitliches System aktualisieren, ohne weitere Lizenzkosten. Ist keine Pflicht, würde ich aber sehr empfehlen.

Schickel: Muss ich Windows Intune kaufen oder kann ich es abonnieren? Und wie läuft die Abrechnung im Abo, welche Bedingungen sind daran geknüpft?

Wigand: Intune gibt es im Jahresabo, ist flexibel anpassbar und wird monatlich abgerechnet. Zusätzlich kann man sich auch noch für einen geringen Aufpreis für den Bezug von MDOP, dem Desktop Optimization Pack entscheiden, der sonst nur über andere Lizenzprogramme erhältlich ist und weitere Features bietet wie zum Beispiel App-V (Anwendungs-Virtualisierung), erweiterte Gruppenrichtlinien-Verwaltung, das Diagnostic and Recovery Set usw. Die Abrechnungsmodalitäten sind sehr einfach und übersichtlich gehalten und bieten eine prima Basis, sein IT-Budget entsprechend planen zu können.

Schickel: Kann ich Intune auch erst einmal testen?

Wigand: Aber klar doch. 30 Tage Test für bis zu 25 Clients. Kostenlos. Einschließlich aller Features, also auch der Remoteunterstützung. Da sollten sich so ziemlich alle Szenarien einmal durchspielen lassen. Viel Spaß damit!

Herr Wigand, herzlichen Dank für das Gespräch!

Kurzvideos zum Windows Intune April 2012 Pre-Release

Windows Intune Deutschland — Tue, 22 May 2012 08:55:00 GMT

Drei interessante Kurzvideos zum aktuellen Windows Intune April 2012 Pre-Release hat der ehemalige Microsoft-Mitarbeiter Mark O’Shea, inzwischen als freier Berater u. a. für Microsoft Australien tätig, unter dem Namen intunedin auf YouTube hinterlegt: Mit ihrer Hilfe erhalten auch Selbstständige und Unternehmen, die nicht aktiv am Pre-Release partizipieren möchten, einige interessante Einblicke in die Oberfläche der Vorabversion.
	Windows Intune April 2012 Pre-Release Sign Up In diesem Video können Sie sich die einfachen Schritte zur Teilnahme am Pre-Release, die Sie auch in unserem Blog beschrieben finden, im englischen Ton und bewegten Bild zeigen lassen.
	Windows Intune April 2012 Pre-Release Overview Dieses Video bietet in knackigen 6 Minuten einen schnellen Überblick über die Neuigkeiten, die in der Vorabversion des kommenden Windows Intune-Release bereits funktionsfähig implementiert sind, und diskutiert auch die Aspekte, die erst mit der Fertigstellung des Produkts angeboten werden. Einen detaillierteren Überblick bieten wir Ihnen auch in unserer Blogserie „Update: Neues im Windows Intune April 2012 Pre-Release“
	Windows Intune April 2012 Pre-Release Client Install and End User Portal Die Installation der Clientsoftware für das Windows Intune April 2012 Pre-Release sowie deren Voraussetzungen und einige Tipps dazu sind ebenso Thema dieses Videos wie die erste Anmeldung des Benutzers im neuen Unternehmensportal, während derer die angekoppelte Maschine mit dem als Benutzer zu registrierenden Hauptanwender des Computers assoziiert wird.

Bandbreitenoptimierung, verbesserte Warnungskonfiguration, neue Updateberichte, automatische Client-Deinstallation und Zusammenfassung (Neues in Windows Intune, Teil 6)

Windows Intune Deutschland — Mon, 14 May 2012 07:00:00 GMT

Hinweis: In diesem Blogbeitrag beschreiben wir auf Basis der Vorabversion Windows Intune April 2012 Pre-Release einen Teilbereich der Neuerungen von Windows Intune, die Sie mit der kommenden Version erwarten dürfen. Eine vollständige Übersicht finden Sie im Blogbeitrag „Neues im Windows Intune April 2012 Pre-Release“.

Bandbreitenoptimierung

Um angesichts der Vielzahl unterschiedlicher Verbindungsbandbreiten in unterschiedlichsten Szenarien sicherzustellen, dass Sie mit Windows Intune stets über eine ideale Arbeitsumgebung verfügen, erlaubt Windows Intune jetzt den Einsatz der Peer Distribution-Plattform in Windows 7 (Professional, Enterprise und Ultimate), die eine der Technologien darstellt, über die BranchCache realisiert wird.

Zuvor erlaubte Windows Intune Ihnen die Begrenzung der Bandbreitennutzung des Intelligenten Hintergrundübertragungsdienstes (BITS) in vorgegebenen Zeitfenstern durch Einsatz einer Richtlinieneinstellung. Durch die Möglichkeit, die Peer Distribution-Plattform einsetzen zu können, steht Ihnen jetzt eine deutlich hochwertigere Bandbreitenoptimierung zur Verfügung.

Softwareupdates und Anwendungen können jetzt von einem Rechner im lokalen Netzwerk, der die Pakete bereits heruntergeladen hat, an andere lokale Netzwerkteilnehmer übertragen werden, sodass die Belastung der Internetverbindung erheblich verringert werden kann. Neben der eingesparten Internet-Bandbreite sorgt das Herunterladen von einem Rechner im lokalen Netzwerk natürlich auch für einen erheblich schnelleren Bezug der Softwarepakete für Nutzer, die im Windows Intune-Unternehmensportal verfügbare Softwareanwendungen beziehen möchten.

Windows Intune realisiert die Peer Distribution-Plattform ohne jeden Bedarf an Server-Infrastruktur; Dateikopien liegen einfach direkt auf den lokalen Netzwerkrechnern und werden nach Bedarf an die anderen Windows 7 nutzende Netzwerkteilnehmer weitergegeben. Mit dieser Möglichkeit reduzieren Sie die für die Software- und Updatebereitstellung in Anspruch genommene Netzwerkbandbreite ebenso substanziell wie die Beanspruchung Ihrer Internetverbindung.

Verbesserte Warnungsanpassung

Die Verbesserungen im Bereich der Windows Intune-Warnungen erlauben Ihnen die Anpassung sowohl der Schwellenwerte für spezifische Warnungstypen als auch der Warnstufe. Somit können Sie, wenn eine bestimmte Warnung wie etwa „Nur noch wenig freier Speicherplatz auf logischem Datenträger“ in Ihrer Organisation auf ein ernstliches Problem hinweist, exakt konfigurieren, ab welchem Schwellenwert für diesen Warnungstyp die zugehörige Warnung ausgelöst werden soll, und ob diese mit der Warnstufe „Kritisch“, oder „Warnung“ gekennzeichnet werden soll. Die folgende Abbildung zeigt, wie Sie in der Administratorenkonsole Warnungstypen konfigurieren können.

Zusätzlich zu diesen neuen Konfigurationsmöglichkeiten können Sie jetzt auch mehrere Warnungstypen gleichzeitig auswählen und mit einem einzigen Klick gemeinsame Einstellungsanpassungen für die ausgewählten Warnungstypen vornehmen.

Neue Berichte zum Updatestatus

In Organisationen, die über eine Vielzahl an Clientcomputern verfügen, kann die Bereitstellung von Softwareupdates ein langwieriger Prozess sein. Compliance-Anforderungen basieren häufig auf der Bereitstellung von Updates über eine Microsoft Security Bulletin-ID oder Knowledge Base (KB)-Artikelnummern.

In dieser Version von Windows Intune stehen Ihnen zusätzliche, detailliertere Berichte zum Updatestatus bereit, die Ihnen das Prüfen der Updatezustände schnell und einfach auf Basis von Security Bulletin-ID oder KB-Artikelnummer erlauben. Dank dieser Möglichkeit ist es einfach herauszufinden, welche Computer ein bestimmtes Update auf Basis von Security Bulletin-ID oder KB-Artikelnummer installiert haben und welche noch nicht. Durch die neuen Berichte können Sie ebenso ermitteln, welche Updates von Microsoft zum monatlichen Patchday bereitstehen, und welche Probleme die einzelnen Updates lösen. Die folgende Abbildung zeigt einen Updatebericht gruppiert nach und auf Basis von KB-Artikelnummern.

Automatische Entfernung der Windows Intune Clientsoftware

Ab dieser Version von Windows Intune wird die Windows Intune Clientsoftware einschließlich sämtlicher Agents automatisch deinstalliert, sobald Sie einen Clientcomputer von der Verwaltung über Windows Intune abkoppeln. In bisherigen Versionen von Windows Intune führte das Abkoppeln eines Computers von der Wartung zur Entfernung dieses Computers aus der Inventarisierung und unterbrach die Verbindung zwischen dem Client und dem Windows Intune-Dienst, die Clientsoftware jedoch blieb auf dem Clientcomputer installiert. Dank dieser Verbesserung können Sie Clientcomputer im Bedarfsfall viel einfacher als bisher wieder in einen unverwalteten Zustand zurücküberführen.

Zusammenfassung

Mit dem April 2012 Pre-Release von Windows Intune vergößtert die Verwaltungslösung ihre Reichweite und verbessert bestehende Möglichkeiten weiter:

Erweiterungen an der Windows Intune-Administratorenkonsole und das neue Windows Intune Kontenportal verbessern Ihre Verwaltungsmöglichkeiten.
Benutzerzentrische Verwaltungsmöglichkeiten erlauben Ihnen das Verwalten über Benutzerprofile ebenso wie das Verwalten von Geräten.
Das neue Unternehmensportal bietet Selbstverwaltungsmöglichkeiten für Nutzer und unterstützt Mobilgeräte.

Active Directory Domain Services-Einbindung, Richtlinienvorlagen mit empfohlenen Einstellungen und Mobilgeräte-Sicherheitsrichtlinie (Neues in Windows Intune, Teil 5)

Windows Intune Deutschland — Fri, 11 May 2012 11:30:00 GMT

Integration mit Microsoft Active Directory Domain Services

Die kommende Version von Windows Intune verwendet dieselben Authentifizierungsmechanismen wie Office 365, sodass Sie Windows Intune mit in Ihre bestehende Active Directory Domain Services (AD DS)-Umgebung integrieren können. Durch die Integration von Windows Intune in AD DS können Sie bestehende Sicherheitsgruppen und Nutzer von AD DS zu Windows Intune synchronisieren und sodann mit Windows Intune verwalten.

Richtlinienvorlagen mit empfohlenen Einstellungen

Windows Intune ermöglicht es Ihnen, Richtlinien mit empfohlenen Einstellungen zu erzeugen und bereitzustellen, basierend auf bewährten Verfahren („Best Practices“), die das Microsoft Solution Accelerator-Teams (SAT) entwickelt hat. Damit erhalten Sie eine sicherheitsoptimierte Grundlage zur Verwaltung Ihrer Computer und Mobilgeräte. Die folgende Grafik zeigt, wie Sie empfohlene Einstellungen für für eine Mobilgeräte-Sicherheitsrichtlinie einsetzen können.

Nutzen Sie eine neue Richtlinie auf Basis einer Vorlage, so können Sie diese mit den empfohlenen Einstellungen erzeugen und bereitstellen, oder auch einzelne Einstellungen zuvor selber anpassen.

Mobilgeräte-Sicherheitsrichtlinie

Mit der neuen Mobilgeräte-Sicherheitsrichtlinie können Sie Richtlinien erzeugen, die die Sicherheitseinstellungen auf den Mobilgeräten Ihrer Anwender steuern. Die folgende Tabelle führt einige Einstellungen auf, die Sie mit einer Mobilgeräte-Sicherheitsrichtlinie beeinflussen können:

Einstellung	Beschreibung
Exchange-Synchronisation bei fehlender Richtlinienunterstützung erlaubt	Diese Einstellung legt fest, ob Exchange-Zugriff für Mobilgeräte zugelassen wird, die nicht alle oder keine der ausgewählten Richtlinien unterstützen.
Kennwortanforderung zur Geräteentsperrung	Diese Einstellung legt fest, ob Benutzer zum Entsperren ihres Geräts ein Kennwort eingeben müssen, bevor der Zugang zu den darüber zugänglichen Informationen freigegeben wird.
Kennwortanforderung nach x Minuten Inaktivität	Diese Einstellung legt fest, nach welcher Zeit ohne Benutzerinteraktion das Gerät gesperrt werden soll.
Verschlüsselung erforderlich	Diese Einstellung aktiviert die Verschlüsselung auf dem Mobilgerät. Nicht alle Mobilgeräte bieten Verschlüsselungsmöglichkeiten an.
Herunterladen von E-Mail-Anhängen erlaubt	Diese Einstellung erlaubt das Herunterladen von Dateianhängen an E-Mails auf das Mobilgerät.
Kameranutzung erlaubt	Diese Einstellung reguliert die Verwendbarkeit einer Kamera im Mobilgerät.
Webbrowser erlaubt	Diese Einstellung kontrolliert den Zugang zu einem Webbrowser auf dem Mobilgerät.

Durch das Erzeugen einer Mobilgeräte-Sicherheitsrichtlinie können Sie ein auf den Mobilgeräten der Mitarbeiter erforderliches Niveau zum Schutz Ihrer Unternehmensdaten erreichen. Wird ein Mobilgerät verloren, gestohlen oder anderweitig kompromittiert, so sichern diese Richtlinien, dass die darüber einzusehenden Daten geschützt bleiben. Zudem können die Daten auch aus der Ferne von den betroffenen Geräten gelöscht werden.

Die folgende Abbildung zeigt die Richtlinienvorlage für die neue Mobilgeräte-Sicherheitsrichtlinie. Wie bereits erwähnt können Sie beim Erzeugen dieser Richtlinie einzelne Einstellungen nach Bedarf anpassen, oder einfach die empfohlenen Einstellungen beibehalten.

Mobilgeräte-Richtlinien sind auf alle Mobilgeräte anwendbar, die über Exchange ActiveSync an Ihren Exchange Server angebunden sind. Die Einstellungen werden über Exchange vermittelt, sobald das Mobilgerät sich zum Abholen von E-Mails mit Exchange Server verbindet.

Bereitstellen der Office 365-Clientanwendungen mit Windows Intune

Windows Intune Deutschland — Mon, 30 Apr 2012 10:40:00 GMT

Windows Intune kann Unternehmen und Organisationen, die nach einem Weg zur Bereitstellung der Clientanwendungen von Office 365 suchen, eine vollwertige Lösung anbieten. In diesem Blogartikel, den wir von Program Manager Chris Green aus dem Englischen übernommen haben, beschreiben wir die einzelnen Schritte zur Bereitstellung von Office Professional Plus 2010 und Lync 2010 für in Windows Intune angemeldete und versorgte Windows 7-Clientcomputer. Dieser Artikel beschreibt beispielhaft, wie hierzu vorgegangen werden kann. Kleinere Änderungen oder zusätzliche Schritte können bei künftigen Versionen von Office oder Windows Intune notwendig werden. Nicht behandelt werden in diesem Beitrag Themen wie die Bereitstellung für Windows XP, die Aktualisierung älterer vorhandener Office-Versionen oder die Konfiguration der Office-Anwendungen für die Verbindung zu den Office 365-Diensten.

Überblick

Schritt 1: Beschaffen der notwendigen Clientsoftware und –updates
Schritt 2: Vorbereiten des Office-Installationspakets
Schritt 3: Hochladen der Pakete in Windows Intune
Schritt 4: Bereitstellen der Software an Computergruppen

Schritt 1: Beschaffen der notwendigen Clientsoftware und –updates

Ihr bestehendes Office 365-Abonnement muss für diese Bereitstellung natürlich Office Professional Plus 2010 enthalten (E3- oder E4-Plan oder gesondertes Office Professional Plus-Abonnement). Die Installationsdateien erhalten Sie dann im Office 365-Administrationsportal über den „Ressourcen“-Unterpunkt „Downloads“. Zusätzlich möchten Sie möglicherweise Lync 2010 bereitstellen, das von demselben Ort aus heruntergeladen werden kann.

Beachten Sie bitte, dass die Office Professional Plus 2010-Version, die Sie über die Office 365-Quellen erhalten (von nun an als „Office-Abonnement“ bezeichnet), andere Binärdateien enthält als die Volumenlizenzversion. Die Office-Installation wird eine Volumenlizenzinstallation zwar automatisch in ein Office-Abonnement umwandeln, ein kleiner Nebeneffekt dessen ist dennoch, dass im Systemsteuerungsdialog „Programme und Funktionen“ zwei scheinbar parallele Office-Einträge für die Deinstallation entstehen: Um Office danach zu deinstallieren, müssen Sie beide Einträge zur Deinstallation ausführen.

Zusätzlich zu den Office-Installationsdateien müssen Sie auch den Microsoft Online Services-Anmelde-Assistenten bereitstellen: Der Anmelde-Assistent ist ein Dienst und erlaubt es Office über einige lokal installierte DLLs, Benutzer gegenüber den Microsoft Online-Diensten in der Cloud zu authentifizieren. Ohne eine Bereitstellung des Assistenten wird das Office-Abonnement den Anmelde-Assistenten selber zur Installation im Benutzerdialog vorsehen, sodass Ihre Anwender die Installation selber am Clientcomputer vornehmen müssten. Ist der Anmelde-Assistent installiert, so fragt er die Microsoft Online-Zugangsdaten vom Benutzer ab. Gibt dieser seine Zugangsdaten nicht in die Oberfläche ein, so wechselt Office nach einer 30-tägigen Schonfrist in einen funktionsreduzierten Modus. Bei der Bereitstellung des Anmelde-Assistenten müssen Sie unabhängig von der Office-Variante diejenige Architektur wählen, die dem Clientcomputer entspricht. Auf einem Clientcomputer, der mit einem 64 Bit-Betriebssystem eine 32 Bit-Version von Office ausführen soll, benötigen Sie also beispielsweise die 64 Bit-Version des Assistenten.

Letztlich benötigen Sie noch zwei Updates, die für die reibungslose Zusammenarbeit der Office-Clientanwendungen Outlook 2010 und OneNote 2010 mit Office 365 erforderlich sind. Diese Updates sind nicht einzeln über Microsoft Update verfügbar, sie werden daher auch nicht automatisch zur Freigabe in der Windows Intune-Konsole angeboten.

Durch die Bereitstellung des Anmelde-Assistenten und der Updates führen Sie faktisch die Funktionen des Office 365 Desktop-Setupprogramms aus. Beachten Sie bitte, dass Konfigurationstätigkeiten, wie etwa die Anwendungskonfiguration zur Nutzung von SharePoint, von Windows Intune nicht vorgenommen werden.

Was Sie benötigen	Wo Sie es finden
Office Professional Plus für Office 365	https://portal.microsoftonline.com/download/
Lync 2010	https://portal.microsoftonline.com/download/
Microsoft Online Services Anmelde-Assistent	http://www.microsoft.com/downloads/de-de/details.aspx?familyid=5995c752-7c51-4835-b777-1e91e25e3b64
Update für Microsoft Outlook 2010	http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2597011&kbln=de
Update für Microsoft OneNote 2010	http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2523130&kbln=de

Schritt 2: Vorbereiten des Office-Installationspakets

Windows Intune installiert Anwendungen auf Clientcomputern als unbeaufsichtigte Installation unter dem Systemkonto. Während Windows Intune MSI-Pakete automatisch im unbeaufsichtigten Modus ausführt, muss der Administrator diesen Modus für ausführbare EXE-Dateien konfigurieren. Viele EXE-Lösungen stellen dafür einen Kommandozeilenschalter bereit, Office hingegen macht hierfür entweder die Verwendung einer config.xml-Datei oder den (hier nicht behandelten) Einsatz des Office-Anpassungstools erforderlich.

Extrahieren Sie zunächst die Office-Setupdatei:

MicrosoftOffice.exe /extract:<Extrahierungspfad>

Erzeugen Sie danach die Datei config.xml im Stammverzeichnis des selbstgewählten Extrahierungspfades und hinterlegen Sie darin:

Extrahieren Sie letztlich noch die .msp-Dateien aus den Updates und fügen Sie diese in das Updates-Unterverzeichnis des Office-Setupverzeichnisses ein (Sie könnten die .msp-Dateien auch als nicht von Microsoft stammendes Update hochladen, durch die Integration in das Office-Installationspaket stellen Sie jedoch die sofortige Installation der Updates sicher).

onenote2010-kb2523130-fullfile-x86-glb.exe /quiet /extract:<Extrahierungspfad>
outlook2010-kb2597011-fullfile-x86-glb.exe /quiet /extract:<Extrahierungspfad>

Optionaler Schritt 2a: Testen Sie Ihre unbeaufsichtigte Installation lokal

Sie sparen Testzeit, wenn Sie ihre unbeaufsichtigten Installationen für Office sowie für Lync testen, bevor Sie diese in Windows Intune hochladen und darauf warten, dass ein Client sie herunterlädt und installiert. Ein kurzer Blick in Schritt 3 verrät Ihnen die entsprechenden Kommandozeilenoptionen, die Sie einfach lokal testen können.

Schritt 3: Hochladen der Pakete in Windows Intune

In diesem Schritt laden Sie mithilfe des Windows Intune-Softwareherausgebers die Dateien in Windows Intune hoch.

Wählen Sie in der Windows Intune-Administrationskonsole den Punkt „Software“, darunter den Punkt „Verwaltete Software“, und klicken Sie in der Software-Menüleiste auf „Hochladen“. Der Windows Intune-Softwareherausgeber wird nun gestartet, er fordert Sie erforderlichenfalls zur Anmeldung auf.

Office

Wählen Sie im Dialog „Setupdateien“ über die Schaltfläche „Durchsuchen“ die Datei setup.exe aus den Office-Installationsdateien im Extrahierungspfad aus und aktivieren Sie das Feld „Weitere Dateien und Unterordner aus dem gleichen Ordner einschließen“. Um die Office 365-Edition von Office Professional Plus zu erkennen, fügen Sie im Dialog „Erkennungsregeln“ die folgenden Regeln hinzu:

Die Datei ist vorhanden
%ProgramFiles%\Common Files\microsoft shared\OFFICE14\osaui.exe

Der MSI-Produktcode ist vorhanden
<Extrahierungspfad>\ProPlusSub.WW\ProPlusSubWW.msi

Der Registrierungsschlüssel ist vorhanden
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OfficeSoftwareProtectionPlatform

Im Dialog „Befehlszeilenargumente“ geben Sie für das Office-Setup die Berücksichtigung der config.xml ein:
/config config.xml

Lync

Sobald Office hochgeladen ist, starten Sie den Windows Intune-Softwareherausgeber erneut, um Lync hochzuladen. Hier müssen Sie keine Lync-Setupdateien extrahieren, da das EXE-Installationspaket selber einen Kommandozeilenparameter für die unbeaufsichtigte Installation annimmt. Im Dialog „Erkennungsregeln“ können Sie den folgenden Wert hinterlegen:

Die Datei ist vorhanden
%ProgramFiles%\Microsoft Lync\communicator.exe

Im Dialog „Befehlszeilenargumente“ geben Sie für den unbeaufsichtigten Modus ein:
/Install /Silent

Anmelde-Assistent

Den Anmelde-Assistenten können Sie als „Verwaltete Software“ oder als „Update“ bereitstellen, beide Möglichkeiten funktionieren. Das Hochladen der MSI-Datei des Assistenten ist problemfrei, da Windows Intune sie automatisch im unbeaufsichtigten Modus anbieten wird, und zur Prüfung einer vorhandenen Installation Metadaten aus dem MSI extrahieren kann.

Schritt 4: Bereitstellen der Software an Computergruppen

Nun, da alle Installationspakete in Windows Intune hochgeladen wurden, steht nur noch die Bereitstellung selber aus. Es empfiehlt sich, die Stichtage für alle Pakete auf denselben Wert zu konfigurieren, sodass sämtliche Komponenten zeitnah zueinander installiert werden.

Beachten Sie bitte, dass die Anwender nach dem nächsten Neustart des Clientcomputers nach ihren Microsoft Online Services-Zugangsdaten gefragt werden. Doch selbst ohne die Eingabe dieser Daten wird das lokal installierte Office während einer Schonfrist von 30 Tagen auch ohne diese Onlineprüfung voll funktionsfähig ablaufen. Ziehen Sie auch in Erwägung, einen Neustart der Clientcomputer von Ihrer Administrationskonsole aus anzufordern.

Geschafft!

Haben Sie Fragen, Feedback oder zusätzliche Empfehlungen und Tipps für andere Windows Intune-Nutzer? Dann hinterlassen Sie uns gerne einen Kommentar, oder besuchen Sie uns im deutschsprachigen Windows Intune-Forum von TechNet!

Das neue Unternehmensportal und die erweiterte Gruppenverwaltung (Neues in Windows Intune, Teil 4)

Windows Intune Deutschland — Thu, 26 Apr 2012 05:49:00 GMT

Windows Intune-Unternehmensportal auch für Mobilgeräte

Das Pre-Release von Windows Intune bietet Benutzern über ein webbasierendes Unternehmensportal neue Möglichkeiten der Selbstbedienung. Darin können Ihre Anwender gängige Aufgaben selber erledigen, ohne dafür den IT-Support der Organisation bemühen zu müssen. Das spart nicht nur Supportkosten und steigert die Produktivität Ihrer Benutzer: Gleichzeitig verschaffen Sie Ihren IT-Fachkräften den notwendigen Freiraum für wichtigere Aufgaben.

So können Benutzer beispielsweise auf Anwendungen, die ein Administrator für sie bereitgestellt hat, selber zugreifen: Sie können Anwendungen nach Bedarf auswählen, sobald sie sie benötigen. Da Windows Intune die Selbstbedienungsmöglichkeiten sowohl für Computer wie auch für Mobilgeräte bietet, steht für beide Fälle ein eigenes Portal bereit, das jeweils die optimale Bedienbarkeit gewährleistet.

Windows Intune-Unternehmensportal

Dieses Portal versorgt Windows-basierende Computer und lässt Benutzer im Katalog durch Sie bereitgestellter Anwendungen blättern, diese auf ihren Computern installieren und ihre Gerätesammlung verwalten. Beispielsweise können berechtigte Anwender ihre Computer oder Mobilgeräte zu Windows Intune hinzufügen oder daraus entfernen. Für Benutzer, die für diese Aufgaben Ihren IT-Helpdesk in Anspruch nehmen sollen, können Sie Ihre eigenen, auf Ihre Organisation zugeschnittenen Informationen zur Kontaktaufnahme hinterlegen.

Windows Intune Mobiles Unternehmensportal

Diese Version des Unternehmensportals ist für die Nutzung durch Mobilgeräte optimiert. Autorisierte Benutzer können dieses Portal aufsuchen, sich bei Windows Intune anmelden, im Katalog bereitgestellter Anwendungen blättern, diese auf ihren Mobilgeräten installieren und den IT-Helpdesk kontaktieren.

Diese beiden Portale wurden in Hinblick darauf entworfen, den Vorgang des Herunterladens verfügbarer Anwendungen für Ihre Benutzer so einfach wie möglich zu gestalten. Zudem können Sie steuern, wer Zugriff auf diese Portale erhält. Ausschließlich Anwender, die Sie in Windows Intune erfasst haben und denen Sie Anwendungen bereitgestellt haben, können Computer und Mobilgeräte an- oder abmelden und verfügbare Software installieren.

Erweiterte Gruppenverwaltung

Erweiterungen im Bereich der Gruppen in dieser Version von Windows Intune verbessern die Verwaltung und vereinfachen das Ausrollen von Software, Richtlinien und Updates:

Gruppenmitgliedschaften für Benutzer oder Geräte. Gruppen können jetzt Benutzer oder Geräte beinhalten. In früheren Versionen von Windows Intune konnten Gruppen ausschließlich Computer, nicht aber Benutzer oder Mobilgeräte enthalten.
Gruppen können dynamische Mitgliederabfragen, statische Mitgliedschaften oder gemischte Mitgliedschaften haben. Wie im Artikel „Update: Neues im Windows Intune April 2012 Pre-Release“ erwähnt, werden Gruppen mit dynamischen Mitgliedschaftsabfragen automatisch um Mitglieder erweitert, die nach etwaigen Änderungen die Abfragekriterien neu erfüllen. Gruppen mit statischen Mitgliedschaften bestehen aus Mitgliedern, die Sie ihnen explizit hinzufügen. In früheren Ausgaben von Windows Intune konnten Gruppen ausschließlich statisch definierte Zugehörigkeiten aufnehmen – eine dynamische Mitgliedschaft oder gemischte Mitgliedschaften waren nicht verfügbar.

Die nachfolgende Tabelle konkretisiert die Mitgliedschaftskriterien, auf deren Basis Sie dynamische Gruppenabfragen und statische Gruppenlisten erstellen können.

Benutzergruppe

Sicherheitsgruppe: Nutzen Sie in Ihrem Umfeld AD DS, so können Sie synchronisierte Sicherheitsgruppen als Mitgliedschaftskriterium einsetzen. Sofern Sie Sicherheitsgruppen manuell im Windows Intune-Kontenportal hinzugefügt haben, können Sie auch diese Gruppen als Kriterium angeben.
Manager: Sie können einen Managerstatus als Mitgliedschaftskriterium einsetzen – damit fallen alle, die an den angegebenen Manager berichten (ihm also unterstellt sind), in die definierte Gruppe.

Gerätegruppe

Organisationseinheit: Sie können die Organisationseinheit für jeden Computer angeben.
Domäne: Sie können die Domäne für Computer spezifizieren.
Gerätetyp: Sie können Computer oder Mobilgeräte angeben (letzteres, soweit Ihre Umgebung entsprechend konfiguriert ist).

Diese Änderungen erleichtern die Verwaltung von Gruppenmitgliedschaften bedeutsam, denn sie erlauben es Ihnen, Gruppen automatisch zu versorgen, statt dies manuell beim Hinzukommen von Computern oder Benutzern oder bei vergleichbaren Gelegenheiten bewerkstelligen zu müssen.

Es bleibt wie bisher dabei, dass ein Computer Mitglied mehrerer Gruppen sein kann, sodass Sie Gruppenstrukturen zur spezifischen Unterstützung Ihrer Richtlinienanforderungen, Softwareanwendungen und Update-Bereitstellungen definieren können.

Aktualisierte und neue Administrationskonsolen und Verwaltung mobiler Geräte (Neues in Windows Intune, Teil 3)

Windows Intune Deutschland — Sun, 22 Apr 2012 16:13:00 GMT

Aktualisierte und neue Administrationskonsolen

Zu den Änderungen, die Ihnen als Windows Intune-Administrator ins Auge fallen werden, gehören die Verbesserungen an der Windows Intune-Administrationskonsole ebenso wie das neue Windows Intune-Kontenportal.

Windows Intune-Administrationskonsole	Wurde in dieser Version von Windows Intune verbessert; diese Konsole ermöglicht Ihnen die Vornahme der wichtigsten Windwos Intune-Verwaltungsaufgaben.
Windows Intune-Kontenportal	Dieses neue Portal ermöglicht Ihnen das Erzeugen und Verwalten von Mandanten für den Windows Intune-Dienst. Darüber hinaus können Sie hier die Benutzer definieren, die über die Windows Intune-Administrationskonsole verwaltet werden sollen. Dieses Portal ersetzt das bisherige Microsoft Online Customer Portal (MOCP) unter mocp.microsoftonline.com.

Zusammen versorgen die Windows Intune-Administrationskonsole und das Windows Intune-Kontenportal Sie mit dem Zugriff auf alle der neuen Verwaltungsmöglichkeiten, die im Windows Intune April 2012 Pre-Release geboten werden.

Verwaltung mobiler Geräte

Heutzutage erfährt der Bring-Your-Own-Device (BYOD)-Ansatz immer breitere Adaption. Erlaubt Ihre Organisation den Zugriff auf Geschäftsdaten über private Geräte der Mitarbeiter, so ist es für Sie von Bedeutung, über sämtliche Geräte, die Ihre Geschäftsdaten speichern oder zugänglich machen, die Kontrolle zu behalten. In der kommerziellen Version wird Windows Intune daher neben Verwaltungs- und Schutzmöglichkeiten für Windows-basierende Computer auch mobile Geräte wie Handys oder Tablet-Geräte unterstützen.

Diese Unterstützung umfasst Windows 7, Apple iPhones, iPads und Android-Geräte. Die folgende Tabelle zeigt eine Liste der unterstützten Betriebssystemversionen für die vorgenannten Gerätetypen:

Mobilgeräte	Betriebssysteme
Windows Phone 7	7.0 oder neuer
iPad und iPad2, iPhones, iTouch	iOS 4.0 oder neuer
Android-basierende Handys und Mobilgeräte	Android 2.1 oder neuer

Jedes dieser Geräte kann jetzt in den Windows Intune-Dienst integriert werden. Windows Intune nutzt Microsoft Exchange ActiveSync (EAS), um Mobilgeräte der Benutzer in Ihre Infrastruktur zu integrieren, und um die Mobilgeräte-Richtlinien Ihrer Organisation zu etablieren. Nach der Konfiguration dieses Dienstes können Sie über die Windows Intune-Administrationskonsole sowohl unterstützte Windows-Computer wie auch Mobilgeräte verwalten.

Für Mobilgeräte bietet Windows Intune in der kommerziellen Version die folgenden, von den Fähigkeiten der Geräte abhängigen Möglichkeiten:

Eine Gerätegrenzen überschreitende, einheitliche Handhabung durch

Automatische Erfassung mobiler Geräte, die auf Exchange Server zugreifen
Benutzerzentrische Übersichten der Geräteinventarisierung
Eine einzige Konsole (die Windows Intune-Administrationskonsole) zur Verwaltung von Computern und Mobilgeräten

Die Fähigkeit zur Unterstützung des Geschäftsdatenschutzes auf Mobilgeräten durch

Den Einsatz von Exchange ActiveSync-Richtlinien für Benutzergruppen. Die Richtlinien umfassen Vorgabemöglichkeiten für Kennwortlänge und -verschlüsselung (sofern vom Mobilgerät unterstützt).
Die Vorgabe von Gerätezugangsregeln anhand von Gerätefamilie oder -modell
Stilllegen und/oder Löschen verlorener, gestohlener oder anderweitig kompromittierter Mobilgeräte.

Die Fähigkeit, Benutzern interne iOS- und Android-basierende Line-of-Business (LOB)-Anwendungen bereitzustellen durch

Hosting und Zielgruppenzuweisung interner LOB-Anwendungen an Benutzergruppen
Selbstbedienmöglichkeiten für Ihre Benutzer, mit denen diese interne LOB-Anwendungen auf ihre Geräte herunterladen können.

Anmeldung zum Windows Intune April 2012 Pre-Release

Windows Intune Deutschland — Fri, 20 Apr 2012 05:40:00 GMT

Mit der Vorabversion Windows Intune April 2012 Pre-Release bietet Microsoft einen Einblick in die kommende kommerzielle Version von Windows Intune. Interessenten können die Vorabversion ab sofort kostenfrei ausprobieren: Den problemfreien Anmeldeprozess zeigen wir Ihnen in diesem Blogbeitrag.

Navigieren Sie zur Anmeldeseite für die Nutzung des Windows Intune 2012 April Pre-Release und tragen Sie dort neben Herkunftsland und bevorzugter Sprache Ihre Adressdaten ein. Wählen Sie dann einen beliebigen Domänennamen, der als Subdomäne der unveränderlich vorgegebenen Domäne cssctp.net verwendet werden wird.

Klicken Sie auf die Schaltfläche „Verfügbarkeit prüfen“. Ist Ihr Subdomänenwunsch bereits belegt, ungültig oder problematisch, so entscheiden Sie sich einfach kurzerhand für eine andere Namenswahl – da es sich um eine reine Testumgebung handelt, die nicht mit Ihren Produktionssystemen oder sonstigen Microsoft Online-Diensten interagieren wird, können Sie hier durchaus flexibel sein.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Erster Teil des Anmeldeformulars

Ist die gewünschte Subdomäne verfügbar, gelangen Sie zum nächsten Schritt des Anmeldeverfahrens. Dort geben Sie einen Benutzernamen an, der zusammen mit dem erzeugten Domänennamen zu Ihrer Benutzer-ID („Microsoft Online Services-ID“) für die Nutzung des Dienstes wird, den Sie zukünftig über die Adresse https://account.manage-beta.microsoft.com erreichen.

Darüber hinaus definieren Sie ein Kennwort, wiederholen dieses im Folgefeld und geben dazu einen „Captcha“-Code ein, der Sie als Mensch ausweist und damit einen technischen Missbrauch des Anmeldeformulars verhindern soll.

Letztlich stehen Ihnen verschiedene Informations- und Kontaktaufnahmeangebote zur Verfügung, die wir Ihnen nahelegen, die jedoch standardmäßig deaktiviert sind.

Klicken Sie schließlich auf „Zustimmen und fortfahren“.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Abschluss des Anmeldeformulars

Nunmehr wird Ihr Zugang automatisch eingerichtet, was einige Sekunden in Anspruch nimmt, und Sie werden anschließend selbstständig an Windows Intune April 2012 Pre-Release angemeldet.

Sofern Ihnen in diesem Kontext die Zusendung einer E-Mail angekündigt wird, kann es im gegenwärtigen Pre-Release der Fall sein, dass Sie diese E-Mail nicht erhalten. Merken Sie sich daher sicherheitshalber Ihre Microsoft Online Services-ID.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Ihr Benutzerkonto wird eingerichtet.

Nachdem die Einrichtung Ihres Benutzerkontos abgeschlossen ist, gelangen Sie auf den für das Pre-Release gegenwärtig noch englischsprachig geprägten Übersichtsbildschirm der Microsoft Online-Dienste.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Willkommen

Von hier aus erhalten Sie über den Link „Admin Console“ Zugriff auf die neue, jedoch vertraut wirkende Administratorenkonsole ...

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Die vertraut wirkende Verwaltungskonsole

… sowie auf das neue Unternehmensportal, das sich über den Link „Company Portal“ erschließt.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Das neue Unternehmensportal

Und, sobald Sie Ihrem Benutzerkonto eine Windows Intune-Lizenz zugwiesen haben (wählen Sie den „Abonnements“-Unterpunkt „Lizenzen“, klicken Sie auf „Jetzt zuweisen“, setzen Sie das Häkchen neben Ihren bei der Anmeldung angegebenen Vor- und Nachnamen und wählen Sie dann „Bearbeiten“, aktivieren Sie unter „Lizenzen zuweisen“ den Punkt „Windows Intune“ und klicken Sie auf „Speichern“ – den Folgebildschirm dürfen Sie ignorieren), erhalten Sie auch erfolgreichen Zugriff auf die Startseite Ihres Zugangs zum Windows Intune April 2012 Pre-Release.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Ihre Windows Intune-Startseite

Abschließend möchten wir Ihnen noch einmal die beiden wichtigsten Hyperlinks für die Nutzung des Windows Intune April 2012 Pre-Release angeben:

Anmeldung: https://prerelease.windowsintune.com
Kontenzugang: https://account.manage-beta.microsoft.com

Wir wünschen viel Erfolg und Aha-Effekte bei der Evaluierung der Vorschauversion Windows Intune April 2012 Pre-Release!

Bessere Zugangskontrolle mit Windows Azure Active Directory (Neues in Windows Intune, Teil 2)

Windows Intune Deutschland — Wed, 18 Apr 2012 17:07:00 GMT

Für die Nutzung eines Zugangs zu Windows Intune April 2012 Pre-Release, und entsprechend auch der kommenden Version von Windows Intune, benötigen Sie keine Windows Live ID mehr, denn Windows Intune unterstützt jetzt Windows Azure Active Directory (WAAD). Damit ergeben sich eine Reihe neuer Möglichkeiten, die Zugriffsrechte für Windows Intune zu steuern.

Bei der Anmeldung zum Pre-Release geben Sie einen Benutzernamen und einen Subdomänennamen an, die gemeinsam mit der vorgegebenen Domäne cssctp.net die Benutzerkennung (Microsoft Online Services-ID) Ihres globalen Administratorzugangs bilden, und vergeben ein Kennwort dazu. Für die Wahl der Benutzerkennung empfiehlt es sich, darin den Pre-Release-Status Ihres Zugangs abzubilden, etwa oberadmin@prereleasetest.cssctp.net. Mit dieser ID können Sie sich später auf der Zugangsseite für den Pre-Release-Zugang anmelden.

Nutzen Sie bereits Windows Intune, so berücksichtigen Sie bitte, dass Ihr Pre-Release-Zugang vollkommen unabhängig von Ihrem bestehenden Windows Intune-Zugang ist. Wir raten Ihnen dazu, die neuen Möglichkeiten im Pre-Release ausschließlich in einer Testumgebung zu evaluieren. Für diese Testzwecke ist im Pre-Release die Anzahl verwaltbarer Clientcomputer mit unterstützten Windows-Versionen sicherheitshalber auf 10 begrenzt. Sofern Sie auf diesen Clientcomputern bereits frühere Versionen von Windows Intune getestet haben, so stellen Sie bitte vor der Installation der Pre-Release-Version sicher, frühere Windows Intune-Clientsoftware („Agents“) deinstalliert zu haben. Beachten Sie bitte, dass auch die finale Version der kommenden Windows Intune-Ausgabe neue Clientsoftware erforderlich machen wird.

Nutzen Sie bereits Office 365 oder einen anderen Microsoft Online-Dienst, so berücksichtigen Sie bitte, dass Ihr neu erstellter Pre-Release-Zugang ebenfalls in keinem Zusammenhang zu diesen Diensten steht. Ihr vorübergehend gewählter Domänenname für das Windows Intune April 2012 Pre-Release wird daher auch keine Synchronisation mit diesen anderen Diensten erlauben.

Update: Neues im Windows Intune April 2012 Pre-Release

Windows Intune Deutschland — Wed, 18 Apr 2012 16:53:00 GMT

Mit der heute veröffentlichten Vorabversion Windows Intune April 2012 Pre-Release bietet Microsoft einen Einblick in die kommende kommerzielle Version von Windows Intune. Interessenten können die Verwaltungskonsole der Vorabversion mit bis zu 10 Testgeräten ab sofort kostenfrei ausprobieren.

Auf dem US-amerikanischen Microsoft Management Summit 2012 in Las Vegas hat Microsoft Corporate Vice President Brad Anderson vor wenigen Minuten die Verfügbarkeit des „Windows Intune April 2012 Pre-Release“ bekannt gegeben, einer für Test- und Evaluierungszwecke öffentlich zugänglichen Vorabversion der kommenden Ausgabe von Windows Intune.

Bestandskunden von Windows Intune, einschließlich Nutzern des kostenlosen 30-tägigen Testzeitraums, sollten das neben ihrem Abonnement separat stehende Pre-Release ausschließlich mit Testclients verwenden (mit der finalen Version werden Abonnenten ihre bestehende Produktionsumgebung selbstverständlich direkt übernehmen können). Auch Interessenten ohne bisherigen Windows Intune-Einsatz wird von der Nutzung in einer Produktionsumgebung deutlich abgeraten – zur Evaluierung im Produktionsbetrieb steht für sie ein kostenloser 30-tägiger Testzeitraum für den Einsatz der aktuellen Version bereit.

Mit dem Windows Intune April 2012 Pre-Release erweitert sich der Kreis an Clientgeräten, die über Windows Intune betreut werden können. Zusätzlich werden bestehende Möglichkeiten weiter verbessert, um Ihnen die bestmögliche Unterstützung Ihres Bedarfs bieten zu können.

Abbildung: Windows Intune-Kernfunktionalität und die neuen Erweiterungen im Schema

Die Kernfunktionalitäten von Windows Intune werden mit der nächsten Version erweitert und verbessert, um noch umfassendere Möglichkeiten und bessere Performance zu bieten. Neu ist der benutzerzentrische Ansatz, der es IT-Professionals ermöglicht, ihre Aufgaben auf Basis von Benutzerprofilen zu wahrzunehmen, die auf demselben Windows Azure Active Directory (WAAD) basiert, das auch andere Microsoft-Dienste – etwa Office 365 – nutzen. Somit können Sie Ihre definierte Nutzerstruktur aus bestehenden Diensten übernehmen und einfach mit Windows Intune verwalten. In einem dritten Schritt umfasst Windows Intune jetzt auch die Unterstützung für eine Vielfalt mobiler Geräte, darunter Microsoft-eigene Technologien ebenso wie Android und iOS. In der finalen Version wird zudem die Möglichkeit geboten, Windows Intune auch mit vorhandener Microsoft Exchange-Infrastruktur zu verbinden, um so neue Mobilverwaltungsfunktionen über die Verwaltungskonsole zu verwirklichen.

In der nachfolgenden Tabelle stellen wir Ihnen die neuen Möglichkeiten der kommenden Version vor. Bitte beachten Sie: In der heute veröffentlichten Pre-Release-Version sind einige dieser Möglichkeiten noch nicht nutzbar; so sollten Sie in der Vorabversion etwa auf die Nutzung der Active Directory Services (AD DS) und Microsoft Exchange verzichten.

Neuerungen der kommenden Version von Windows Intune (im April 2012 Pre-Release teilweise noch nicht implementiert)
Windows Intune- Kernfunktionalität (Core)	Neuerungen an der Windows Intune-Administratorenkonsole und das neue Windows Intune-Kontenportal verbessern Nutzbarkeit und Geschwindigkeit. Deaktivieren oder konfigurieren Sie eine einzelne oder mehrere Warnungen auf einmal direkt aus der Systemübersichts- oder der Warnungsübersichtsseite heraus. Einfachere Erkennbarkeit kritischer Warnungen und verbesserte Sortierung und Filterung von Warnungen. Neue Richtlinienvorlagen mit empfohlenen Einstellungen, die Ihnen das Erzeugen und Verteilen von Richtlinien unter Berücksichtigung bewährter Lösungen („Best Practices“) einfach machen. Neue Remoteaufgaben, die das Aktualisieren einer Richtlinie auf einem Clientcomputer sowie den Neubeginn einer Windows Intune-Inventarisierung erlauben. Unterstützung des „Peer Distribution Platform“-Modells zur Bandbreitenoptimierung beim Download von Softwareanwendungen oder -updates.
Benutzerzentrierung (People-centric)	Stellen Sie Benutzern Softwareanwendungen zum Download auf ihre Computer bereit und verteilen Sie Richtlinien an Benutzer. Erlauben Sie Benutzern das Hinzufügen von PCs, die über Windows Intune verwaltet werden sollen, das Entfernen von PCs und mobilen Geräten, für die dies nicht mehr erforderlich ist, sowie das Ausführen anderer gängiger Aufgaben, ohne dafür den IT-Support Ihrer Organisation in Anspruch nehmen zu müssen. Erzeugen Sie Gruppen mithilfe dynamischer Mitgliedschaftsabfragen: Bei der Erstellung einer dynamischen Mitgliedschaftsabfrage definieren Sie Kriterien, die Windows Intune verwendet, um die Auflistung der Gruppenmitglieder zu ermitteln. Die Gruppe wird danach automatisch gegen andere Gruppen abgeglichen, die aufgrund etwaiger Änderungen diesen Kriterien neu entsprechen.
Mobile Geräte (Mobile Device-Enabled)	Ermitteln Sie automatisch mobile Geräte, die über Microsoft Exchange Server auf Ihre Organisationsdaten zugreifen. Die mobilen Geräte werden während dieses Vorgangs automatisch den entsprechenden Nutzern zugeteilt. ) Definieren Sie Regeln für die Kontrolle des Zugriffs mobiler Geräte auf Exchange Server. ) Gewähren Sie Benutzern Zugriff und Installation für interne Line-of-Business (LOB)-Softwareanwendungen, die Sie für Mobilgeräte bereitstellen. Unterstützen Sie Benutzer durch das Verteilen von Richtlinien dabei, auf den Mobilgeräten befindliche Daten Ihrer Organisation abzusichern. ) Löschen Sie Daten von verlorenen oder gestohlenen Geräten, oder lassen Sie Ihre Benutzer diese Aufgabe selber ausführen. ) Entfernen Sie mobile Geräte aus Windows Intune oder Exchange Server, oder lassen Sie Ihre Benutzer diese Aufgabe selber ausführen. ) ) Soweit vom Gerät unterstützt.

Im deutschsprachigen Windows Intune-Blog stellen wir Ihnen in folgenden weiteren Beiträgen sukzessive alle Neuerungen der kommenden Version von Windows Intune vor:

Gerne können Sie auch die folgenden englischsprachigen Dokumente zur Vorabversion aus dem Microsoft Downloadcenter herunterladen, die mit sehr umfassenden Informationen aufwarten:

Wenden Sie sich mit etwaigen Fragen zu Windows Intune, ob der aktuellen oder der künftigen Version, gerne an das deutschsprachige Windows Intune-Forum von TechNet Deutschland, und werden Sie Fan von Windows Intune Deutschland auf Facebook.

Verwalten von Lizenzen mit Windows Intune

Windows Intune Deutschland — Mon, 16 Apr 2012 06:07:00 GMT

Im Arbeitsbereich „Lizenzen“ in Windows Intune können Sie Informationen für Ihr Unternehmen zu Volumenlizenzen für Microsoft-Software eingeben, Ihre erworbenen Lizenzen für Software von Microsoft und Drittanbietern und die tatsächlichen Installation überwachen.

Microsoft-Volumenlizenzvereinbarungen

Sie können Lizenzverträge in Windows Intune mithilfe einer CSV-Datei (kommagetrennte Werte) eingeben oder manuell die Zahlenpaare für jeden Vertrag eingeben, d. h. die Autorisierungs- oder Vertragsnummer und die Lizenz- oder Beitrittsvertragsnummer. Diese Nummern werden von MVLS beim Kauf, beim Upgrade oder bei der Erneuerung von Lizenzen zur Verfügung gestellt.

Windows Intune synchronisiert sich für Sie mit MVLS, um die Lizenzen aus den Vereinbarungen abzurufen.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Tragen Sie Ihre Microsoft-Volumenlizenzvereinbarungen manuell ein.

Andere Lizenzvereinbarungen

Bei Microsoft Retail-Lizenzen, OEM-Lizenzen (Original Equipment Manufacturer) für Microsoft-Software und bei Softwarelizenzen von Drittanbietern müssen Sie Detailinformationen wie beispielsweise den Herstellernamen, den Softwaretitel, die Anzahl der Lizenzen und das Startdatum der Lizenz eingeben. Wenn Sie Eingaben machen, dann schlägt das Autovervollständigen-Feature auf Basis Ihres Softwarekatalogs mögliche Einträge vor.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Geben Sie Retail-Lizenzen und OEM-Lizenzen für Software von Microsoft und Lizenzen für Drittanbietersoftware ein.

Nachdem die Lizenzverträge in Windows Intune eingegeben wurden, können Sie die Kaufinformationen aus Ihrem Vertrag mit der tatsächlich auf Ihren PCs ermittelten Microsoft-Software vergleichen. Anschließend können Sie Lizenzberichte erstellen, in denen die Anzahl der Installationen und der Lizenzen für Softwareprodukte angegeben ist. Sie können somit den Lizenzstatus für Ihre lizenzierten Softwareprodukte bewerten (dieses Feature dient nur dem Überblick und garantiert keine Einhaltung der Lizenzen; Sie sollten sich daher im Rahmen der Einhaltung Ihrer Volumenlizenzvereinbarungen nicht auf dieses Feature beschränken). Diese Berichte sind ausschließlich für Sie vorgesehen: Microsoft kann in keinem Fall auf Ihre Lizenzberichte zugreifen oder sie anzeigen.

Hinweis: Die Features im Arbeitsbereich „Lizenzen“ wirken sich keinesfalls auf Ihre Lizenzverträge oder die Berechtigungen zur Nutzung der Software aus. Keine der Aktionen, die Sie in Windows Intune durchführen, kann die Eigenschaften und Bedingungen Ihrer Lizenzverträge mit Microsoft verändern. Wenn Sie beispielsweise ein Lizenzvertragspaar in Windows Intune löschen, werden zwischen Ihnen und Microsoft abgeschlossene Lizenzverträge selbstverständlich weder gelöscht noch annulliert.

Windows Intune-Berichte verschaffen den notwendigen Überblick

Windows Intune Deutschland — Fri, 13 Apr 2012 07:00:00 GMT

Mit Windows Intune können Sie Berichte für die Hauptfunktionsbereiche wie zum Beispiel Endpoint Protection, Updates, Warnmeldungen, und mehr generieren. Sie können etwa Berichte zu allen PCs mit knappem Festplattenrestplatz oder mit weniger als 2 GB Arbeitsspeicher erstellen.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Alle Berichte können zur weiteren Analyse mithilfe von Tools wie Excel in CSV-Dateien exportiert werden.

Zur Nutzung erweiterter Berichterstellungsfunktionen können Daten zwecks nachfolgender Analyse in andere Berichtsprogramme importiert werden. Wenn Sie beispielsweise Daten zur weiteren Analyse exportieren möchten, können Sie diese als CSV-Datei (kommagetrennte Werte) exportieren und somit direkt in Microsoft Office Excel importieren. Anschließend können Sie die Daten in einer Ansicht anordnen, die für Sie am besten geeignet ist.

Sie können bestimmte Parameter für die verfügbaren Berichte speichern: So wird es nach Änderungen einfacher, einen Bericht erneut auszuführen.

Prüfen Sie die Möglichkeiten einfach heute noch selber, indem Sie Windows Intune ab sofort kostenlos 30 Tage lang völlig unverbindlich ausprobieren! Nach den 30 Tagen wird Ihr Probezeitraum automatisch beendet; Sie müssen sich um nichts kümmern.

Integritäts- und Benachrichtigungsüberwachung mit Windows Intune

Windows Intune Deutschland — Thu, 12 Apr 2012 07:19:00 GMT

Windows Intune ermöglicht Ihnen die proaktive Überwachung von PCs und die proaktive Ermittlung potenzieller Probleme. Auf der Seite „Warnungsübersicht“ können Sie mit farbcodierten Anzeigen schnell und einfach alle Probleme in Ihrer PC-Umgebung erkennen.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Auf der Seite „Warnungsübersicht“ können Sie Benachrichtigungen nach Typ, Gruppe oder einzeln pro Computer anzeigen.

Kritische Benachrichtigungen, etwa über eine Infektion mit Schadsoftware oder ein fehlgeschlagenes kritisches Update, können überdies sofort per E-Mail an Sie gesendet werden – Sie müssen also nicht an der Konsole angemeldet sein, um über die Bedrohung informiert zu werden.

Sie können zusätzlich Alarme konfigurieren, die Sie beim Erreichen bestimmter Grenzwerte benachrichtigen (beispielsweise Häufigkeit, Anzahl oder Prozentsatz von betroffenen Computern). Wenn Ihre Endbenutzer zum Beispiel regelmäßig für übervolle Festplatten sorgen, dann können Sie den Alarmgrenzwert so konfigurieren, dass Sie bei einer Festplattenbelegung von 75 Prozent benachrichtigt werden. Durch die Anpassung solcher Alarme können Sie proaktiver auf mögliche Probleme eingehen, den Schweregrad eines Problems besser bewerten und bereits aktiv werden, bevor ein Problem ernsthafte Auswirkungen auf die Leistung der PCs und die Produktivität der Benutzer hat.

Für Dienstanbieter, die gebräuchliche PSA-Tools verwenden, können Warnmeldungen, die in der Windows Intune-Verwaltungskonsole erzeugt werden, für Ticket-Nachverfolgung und -Lösung in ihre entsprechenden PSA-Tools integriert werden (hierfür kann Software von Drittanbietern erforderlich sein). Sobald die Angelegenheit gelöst wurde, kann der Dienstanbieter das Ticket im PSA-Tool als „abgeschlossen“ kennzeichnen und die Warnung aus der Windows Intune-Verwaltungskonsole löschen.

Noch mehr Partnervorteile für Windows Intune-Kundengewinnung

Windows Intune Deutschland — Tue, 10 Apr 2012 05:00:00 GMT

Windows Intune ist nicht nur für Unternehmen und für Dienstleister attraktiv: Auch unser umfassendes Partner-Ökosystem profitiert davon, unsere gemeinsamen Kunden mit Microsofts Cloud-Angeboten bedarfsgerecht, zielsicher und erfolgreich zu begleiten.

Damit sie jetzt noch mehr Gas geben können, verlost Microsoft unter allen Cloud Essentials-Partnern, die bis zum 30. Juni eine Windows Intune- oder Office 365-Websiteapplikation im Einsatz haben, einen flinken Mini Cooper im Office 365-Look. Über den schicken Flitzer hinaus sind in demselben Aktionszeitraum auch Zusatzeinnahmen auf getätigte Umsätze erzielbar, die jetzt an noch weniger Voraussetzungen gebunden sind. Und das lohnt sich: Die Provision, die Sie als Partner erhalten können, liegt zwischen 6.250 und 10.000 Euro.

Um mitzumachen, bedarf es keiner Anmeldung – qualifizierte Partner sind automatisch Teilnehmer des Vorteilsprogramms. Einzuhalten sind dabei natürlich die Programmvoraussetzungen, die Sie im Microsoft Partner Netzwork im Detail einsehen können.

Beispielhafte Abbildung - Gewinn ähnlich.

Option mit Windows Intune: Microsoft Desktop Optimization Pack (MDOP)

Windows Intune Deutschland — Fri, 06 Apr 2012 05:00:00 GMT

Windows Intune-Kunden können als optionales Add-On gegen einen geringen monatlichen Aufpreis das Microsoft Desktop Optimization Pack (MDOP) in Anspruch nehmen: Hierbei handelt es sich um erweiterte lokale Desktopverwaltungstools. MDOP kann zur Verbesserung von Sicherheit und Kontrolle beitragen und bei der Lösung wichtiger Probleme helfen, die durch den Clouddienst nicht behoben werden können, wie zum Beispiel die Diagnose und Wiederherstellung von nicht bootfähigen PCs.

Das MDOP enthält die folgenden Technologien:

Microsoft BitLocker Administration and Monitoring (MBAM): Erweitert das BitLocker-Feature durch eine einfache Bereitstellung und Schlüsselwiederherstellung, eine Zentralisierung, eine Überwachung und Berichterstellung zum Verschlüsselungsstatus für normale Laufwerke und Wechsellaufwerke und minimiert die Supportkosten.
Microsoft Diagnostic and Recovery Toolset (DaRT): Geringere Ausfallzeiten durch beschleunigte Problembehandlung, Reparatur und Datenwiederherstellung nicht bootfähiger Windows-basierter Desktops.
Microsoft Advanced Group Policy Management (AGPM): Verbesserte Steuerung von und Kontrolle über Gruppenrichtlinien durch ein solides Änderungsmanagement, Versionsverwaltung und rollenbasierte Verwaltung.
Microsoft Application Virtualization (App-V): Macht Anwendungen zu zentral verwalteten Diensten, die niemals installiert werden, nie Konflikte verursachen und bei Bedarf an Endbenutzer gestreamt werden.
Microsoft Enterprise Desktop Virtualization (MED-V): Ermöglicht Bereitstellung und Verwaltung von Microsoft Virtual PCs, um wichtige Unternehmensszenarien zu adressieren. Im Wesentlichen zur Sicherstellung der Anwendungskompatibilität mit einer neuen Windows-Version.
Microsoft System Center Desktop Error Monitoring (DEM): Ermöglicht die proaktive Helpdesk-Problemverwaltung durch Analyse von Anwendungs- und Systemausfällen und Erstellen von Berichten hierzu.
Microsoft Asset Inventory Service (AIS): Bietet einen umfassenden Überblick über die Desktopsoftware- und -hardwareumgebung des Unternehmens. Dieser Dienst wird Ihnen bereits über den Windows Intune-Clouddienst bereitgestellt und stellt daher beim zusätzlichen Abonnement des MDOP keinen Mehrwert dar.

Die Technologien in MDOP werden regelmäßig aktualisiert, und MDOP-Abonnenten haben selbstverständlich automatisch Zugang zu Updates und Erweiterungen.

Remoteaufgaben mit Windows Intune ausführen

Windows Intune Deutschland — Thu, 05 Apr 2012 13:00:00 GMT

Windows Intune unterstützt Sie als IT-Administrator bei der Durchführung von situationsbezogenen Aufgaben für Ihre über Windows Intune verwalteten PCs über die Administrationskonsole. Wenn Sie mit der rechten Maustaste das Kontextmenü für einen Computer abrufen, erhalten Sie Zugriff auf verschiedene Aktionen (unter anderem „Eigenschaften anzeigen“, „Zu Gruppe hinzufügen“ und „Abkoppeln“). Dort können Sie mehrere Aufgaben für die verwalteten Computer durchführen:

„Vollständige Malwareprüfung ausführen“ startet umgehend eine vollständige Prüfung des Client-Computers,
„Malwareschnellüberprüfung ausführen“ startet umgehend eine Schnellprüfung des Client-Computers und sucht in ausgewählten Dateien und Pfaden (dies dauert nur wenige Minuten),
„Computer neu starten“ erzwingt einen Neustart auf dem verwalteten Computer und
„Update für Malwaredefinitionen ausführen" weist die Client-Software auf dem verwalteten PC an, nach den neuesten Windows Intune-Malware-Definitionsdateien zu suchen.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Mit den Remoteaufgaben können Sie verschiedene situationsbezogene Aufgaben durchführen

Softwareverteilung im Netzwerk mit Windows Intune

Windows Intune Deutschland — Wed, 04 Apr 2012 17:39:00 GMT

Mit der Windows Intune-Softwareverteilung über die Cloud wird die komplexe Aufgabe der Verteilung von Anwendungen und Updates von Microsoft und von Drittanbietern auf PCs an nahezu jedem beliebigen Standort vereinfacht. Mit Windows Intune können IT-Administratoren Software von der Windows Intune-Administrationskonsole aus zentral auf allen verwalteten PCs veröffentlichen und bereitstellen.

IT-Administratoren werden in der Windows Intune-Administrationskonsole mit einem einfachen Assistenten durch den Prozess der Veröffentlichung einer Software zur Verteilung geleitet. Die entsprechenden Software- oder Update-Pakete können in Form von EXE-, MSI- oder MSP-Dateien vorliegen, wofür die Installationspakete eine unbeaufsichtigte Installation (auch als Quiet-Mode bekannt) unterstützen müssen.

Der Assistent fragt in verschiedenen Schritten grundlegende Informationen zur Software und zu Voraussetzungen (beispielsweise die Anwendungsarchitektur, unterstützte Betriebssysteme oder die zugrundeliegende Hardware) ab. Wenn diese Informationen eingegeben wurden, verschlüsselt und komprimiert der Assistent das Paket und lädt es in den entsprechenden Cloudspeicher von Windows Azure hoch.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Der Assistent zur Softwareveröffentlichung von Windows Intune leitet Sie durch den Prozess der Softwareveröffentlichung.

Windows Intune-Abonnements umfassen ein eigenes Cloud-Speicherkontingent von gegenwärtig 2 GB – Sie können bei Bedarf problemlos und sehr kurzfristig zusätzlichen Speicherplatz hinzubuchen.

Wurde die Software veröffentlicht, wird sie im Arbeitsbereich „Verwaltete Software“ angezeigt. Der Administrator kann die Software dann für ausgewählte Computergruppen und Computer bereitstellen. Die Softwareinstallation startet, wenn die entsprechenden Computer das nächste Mal online sind. Die Überwachung der Installation wird über den Arbeitsbereich „Verwaltete Software“ der Windows Intune-Administrationskonsole durchgeführt. Zum Abschluss der Softwareveröffentlichung müssen Sie die Computergruppen auswählen und auf „Installieren“ klicken.

Technische Informationen zur Funktionalität für die Softwareverteilung finden Sie auch im Windows Intune-TechCenter im Whitepaper „Best Practices for Deploying Software with Windows Intune“.

Verwalten und Bereitstellen von Updates mit Windows Intune

Windows Intune Deutschland — Fri, 30 Mar 2012 13:00:00 GMT

Updates auf dem neuesten Stand zu halten stellt einen der wichtigsten Verantwortungsbereiche vieler IT-Fachleute dar und kann äußerst zeitaufwändig und eine große Herausforderung sein. Welche Ihrer PCs benötigen welche Updates? Wann haben Sie die Zeit, um eine vollständige manuelle Installation auf 50 PCs vorzunehmen? Windows Intune ist u. a. eine auch umfassende Updateverwaltungslösung, die Sie bei der Planung und Bereitstellung der meisten Updates von Microsoft und Drittanbietern unterstützt, um die sichere und effiziente Ausführung Ihrer verwalteten PCs zu gewährleisten.

Über die Onlinekonsole können Sie Updates für Anwendungen von Microsoft und von Drittanbietern für die Verteilung zuweisen. Kritische Probleme, wie zum Beispiel fehlgeschlagene Bereitstellungen, werden ganz oben in der Liste auf der Seite „Updateübersicht“ angezeigt. Darauf folgen neue Updates, die von Ihnen genehmigt werden müssen, sowie weitere informative Benachrichtigungen. Updates können auch nach Typ angezeigt werden. Die folgende Darstellung bietet ein Beispiel dafür.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Der Bildschirm „Updateübersicht“ enthält eine Zusammenfassung des Updatestatus Ihrer verwalteten PCs. Sie können einen Drilldown zu verschiedenen Arten von Updates wie beispielsweise „Sicherheitsupdates“ durchführen, um Eigenschaften anzuzeigen und die Bereitstellung zu verwalten. Im Bildschirm „Updates“ können Sie bestimmte Bereitstellungseinstellungen festlegen (Sortierung nach Gruppenname oder Filtern nach Status).

Mit Windows Intune erhalten Sie dieselbe Liste der Updates wie durch den Windows Software Update Service, mit demselben Grad an Kontrolle. Sie benötigen jedoch keine Infrastruktur vor Ort. Updates werden direkt an diejenigen Ihrer verwalteten PCs geliefert, die über eine Internetverbindung verfügen.

Sie können festlegen, welche Arten von Updates an bestimmte PCs oder PC-Gruppen ausgegeben werden. Es empfiehlt sich, Sicherheitsupdates für alle verwalteten PCs bereitzustellen. Bei anderen Updates sollten Sie zunächst sicherstellen, ob Kompatibilität gegeben ist, bevor Sie die Updates auf breiter Ebene für all Ihre verwalteten PCs bereitstellen. In diesem Fall können Sie eine Art „Testgruppe“ für das Update erstellen und Updates für diese ausgewählten PCs bereitstellen, um zunächst die Kompatibilität zu testen. Im Updatebildschirm können Sie die Ergebnisse nach Status filtern, z. B. „Neue zu genehmigende Updates“ oder „Mit ausstehenden Installationen“. Beim Genehmigen von Updates können Sie auswählen, wo und wie diese Updates installiert werden oder auch eine Regel erstellen, um die Updates automatisch zu genehmigen. Wie das praktisch funktioniert, können Sie der folgenden Abbildung entnehmen.

Abbildung (bitte klicken Sie die Grafik an, um sie in Originalgröße anzuzeigen): Zur Ausführung der Aktualisierungsaufgabe müssen Sie die Zielcomputergruppen auswählen, auf „Installieren“ klicken, und dann auf „OK“ klicken.

Sie können über die Administrationskonsole auch Updates von Drittanbietern bereitstellen (wenn das Update keine unbeaufsichtigte Installation unterstützt, können Sie dieses jedoch nicht ohne Weiteres mit Windows Intune installieren). Mit einem einfachen Assistenten verschlüsseln und verpacken Sie die Softwareupdates und laden sie dann zur Verteilung in die Cloud hoch. Nach der Veröffentlichung des Updates können Sie das Update dann auf den entsprechenden Computergruppen bereitstellen. Zu diesem Thema erfahren Sie hier im Windows Intune Deutschland-Blog in Kürze mehr.