In meinen Blog-Beiträgen zu Windows 11 geht es um das Verwalten und Anpassen des Betriebssystems mit dem Microsoft Endpoint Manager/Intune.
Du kennst das Szenario: Neue Geräte müssen in deinem Unternehmen eingerichtet und konfiguriert werden, und das kann eine mühsame Aufgabe sein. Aber zum Glück gibt es eine Lösung: Windows Autopilot, der innerhalb von Microsoft Intune verfügbar ist. Mit Autopilot kannst...
Hast du dich jemals in der Situation wiedergefunden, in der ein Windows Autopilot-Gerät in der falschen Organisations-Tenant registriert ist? Es ist eine Situation, die nicht ungewöhnlich ist, sei es aufgrund von Testzwecken, Problemen bei einer Bestellung oder sogar Hardwareaustausch. Wenn...
Windows LAPS ist ein von Microsoft entwickeltes Tool zur Verwaltung lokaler Administratorkennwörter in Windows-Umgebungen. Es ermöglicht Administratoren, zufallsgenerierte und eindeutige Passwörter für lokale Administratorkonten auf Windows-Computern zu erstellen und zu verwalten. Neben der Verwaltung von lokalen Administratorpasswörtern bietet Windows LAPS...
Innerhalb des Organisationsnetzwerk wird der Traffic meist durch eine interne Firewall überwacht. Ist das Gerät aber ausserhalb der "vier Wände" und kein VPN, Proxy oder Dritt-Tool für die Überwachung des Internetverkehrs im Einsatz, so kann sich der Endbenutzer im Internet...
Dein Windows Startmenü reagiert nicht?Seit anfangs Woche haben auch wir viele Meldungen von Startmenüs, die nicht funktionieren und Usern, die sich in den Office Applikationen nicht mehr anmelden können. Das Problem ist auf ein Update von ClickShare zurückzuführen, welches die...
Bald ist Weihnachten! Und passend dazu habe ich das PowerShell Modul "IntuneStarterKit" geschrieben, welches ich Santa für den "Festive Tech Calendar 2022" mitgegeben habe. Mit dem Modul kannst du sehr schnell eine Grundkonfiguration mit Autopilot, ein paar Apps sowie Windows-...
Ich möchte dir hier eine Übersicht zu Windows Updates for Business (WUfB) geben. Ich zeige dir die Funktionen, die es beinhaltet und den Mehrwert, den Intune mit seinen Analytic Features bietet. Mit den richtigen Einstellungen kannst du eine klassische WSUS-Infrastruktur...
Mit dem "Hybrid Cloud Trust Deployment" ist es endlich möglich sich, ohne viel Aufwand, an lokalen / on-premises Ressourcen mit Windows Hello (Gesicht, PIN, Key) anzumelden. Dies war zuvor nur mit sehr mühsam und im Zusammenhang mit einer CA (Certificate...
Um Windows ab einem USB-Stick zu installieren, muss dieser bootfähig sein. Einen solchen USB-Stick mit Windows 10 oder 11 (oder auch ältere) kannst du sehr einfach mit einem ISO und Rufus erstellen. Voraussetzungen Bootable Windows USB-Stick erstellen Lade dir Rufus...
Nicht nur in Word und Outlook gibt es eine Standard-Vorlage. Dies gibt es auch für PowerPoint. Hier heisst sie allerdings nicht "Normal", sonder ganz einfach "blank.potx". Um diese PowerPoint Standard-Vorlage mit Intune zu verteilen, habe ich ein Paket vorbeireitet. Dieses...
Leider verwendet der Browser Mozilla Firefox standardmässig nicht den Windows-Zertifikatspeicher. Diesen benötigen wir aber, wenn wir z.B. Deep Inspection auf unsere Firewall nutzten, oder interne, nur lokal verfügbare Dienste Verwenden, welche beispielsweise auf ein Server- oder Domänen-Zertifikat angewiesen sind. Dabei...
In den vergangen zwei Wochen hatte ich bei einigen Kunden das Problem, dass Teams in einem "Boot-Loop" stecken bliebt. Der Benutzer sah nur noch "Microsoft Teams loading...". Das Problem kannst du einfach lösen, indem du den Teams Cache bereinigst. Um...
Seit dem Intune Service Release 2203 (21. März 2022) sind im Intune die Google Chrome Richtlinien, wie wir sie von den klassischen GPO's und den ADMX Templates kennen, integriert. Damit haben wir endlich die Möglichkeit, ohne Umwege Policies für Google...
Der "FortiClient VPN" lässt sich mit dem korrekten MSI-Packet und einer exportierten Konfiguration-Datei auch ohne die Fortinet / FortiGate Premium EMS Features mit beispielsweise Intune verteilen. Die einzelnen Schritte sind, wenn man weiss wie, nicht sehr aufwändig. Um das Paket...
Mehr als mir lieb ist, treffe ich Programme an, die Verknüpfungen auf den Public und/oder Benutzer Desktop schrieben. Dies bei Installationen genauso wie (teilweise) bei Updates. Um ungewollte Desktop Verknüpfungen, sobald sie auftauchen zu entfernen nutzte ich ein Proactive Remediation...
In Windows 10 und 11 sind viele Schriftarten bereits vorhanden. Oft hat eine Firma aber eine eigene Schriftart, welche für die Einhaltung von CI/CD auf allen Geräten benötigt wird. Dies kann z.B. "Open Sans" die "Deutschschweizer Basisschrift" oder eine andere...
