Microsoft Intune
Alle Beiträge

Intune Endpoint Privilege Management vs. die Alternativen
Standardbenutzer hast du schon. Schwierig sind die letzten Ausnahmen. So schlägt sich Intune Endpoint Privilege Management gegen die Alternativen.

Wie ich Win32 Apps für Intune test / erstelle
Wie ich Win32-Apps für Intune erstelle und teste: Vorlagen, Sandbox- und VM-Testing, Erkennungsregeln lokal prüfen und Prozesse im Systemkontext ausführen.

Lenovo Intelligent Sensing Service: Bildschirmsperre mit Intune beheben
Behebe die automatische Bildschirmsperre auf Lenovo-Geräten mit einer Intune Proactive Remediation, die den Intelligent Sensing Service (SmartSense) erkennt und deaktiviert. Schritt-für-Schritt-Anleitung mit Detection- und Remediation-Skript.

Intune Diagnose Tool: IME- und Autopilot-Logs mit einem Skript analysieren
Analysiere Intune Management Extension und Autopilot Logs mit dem Intune Diagnose Tool. Eine PowerShell UI für drei Community Diagnose-Skripte. Kostenlos und Open Source.

Verknüpfungen mit Intune bereitstellen: Deine Optionen
Verknüpfungen mit Intune bereitstellen via Plattformskripts, Remediations oder Win32-Apps. Deckt Startmenü-Links, Datei-Verknüpfungen und die Vor- und Nachteile jeder Methode ab.

Hyper-V Intune Lab in Azure erstellen: Schritt-für-Schritt-Anleitung
Baue mit Hyper-V und nested Virtualization ein Intune-Testlab in Azure auf. Schritt-für-Schritt-Anleitung für eine isolierte Windows-11-Umgebung für Autopilot-Tests.

Intune Secure Boot Zertifikat Update: Was du vor dem Ablauf 2026 tun musst
Prepare your Intune devices for the Secure Boot certificate expiry in 2026. How to opt in, monitor deployment, and detect update issues.

Speicherplatz für Windows 11-Upgrades mit Intune Remediation sicherstellen
Erfahre, wie Du mit Intune Remediation Speicherplatz für Windows 11-Upgrades freigibst. Eine Anleitung mit PowerShell und Intune.

Quick Tip: Windows 11 auf 24H2 fixieren mit Intune
Verhindere mit Intune, dass Geräte beim Onboarding auf Windows 11 25H2 upgraden. So fixierst Du die Version 24H2 mit Policy, Registry oder PowerShell.

Zeitzone automatisch setzen in Intune Autopilot
Setze die richtige Zeitzone während Intune Autopilot automatisch – mit meinem PowerShell-Skript und der IPInfo API. Schnell, einfach und ohne zusätzliche Dienste.

Robopack: Dein Packaging Hub für Intune
Robopack ist dein Packaging Hub für Intune. Erstelle eigene Apps, teste sie automatisch und verwalte Software mit Radar und Robopatch.

Intune Zuweisungslogik: Was funktioniert und was alles schiefgehen kann
Vermeide häufige Fehler bei Intune Zuweisungen. Erfahre, wie Du Benutzer- und Gerätegruppen korrekt einsetzt und Konflikte verhinderst.

Win32-Apps auf ARM-Geräten mit Intune bereitstellen
Win32-Apps auf ARM64 mit Intunes neuem Architektur-Picker bereitstellen - ganz ohne Filter, Skripte oder Registry-Tricks.

Intune Remediation-Skripte lokal testen und debuggen
Erfahre, wie du Intune Remediation-Skripte lokal auf einem Windows-Gerät testest und troubleshootest – inklusive Speicherorten, Logs und Registry-Einträgen.

Netzlaufwerke mit Intune verbinden über Custom ADMX
Netzlaufwerke mit Intune verbinden auf Entra-joined Windows-Geräten - mit Custom ADMX, sauber sichtbar im Intune UI.

Custom Compliance Policies in Intune richtig nutzen
Use custom compliance in Intune to check services, registry keys, and files. Includes scripts, JSON, and setup tips.

Windows Service mit Intune Verwalten
Lerne, wie du Windows Services mit Microsoft Intune verwalten kannst. Ich nutze dazu PowerShell und die Script Funktion.

So konfigurierst du Smartcard-Authentifizierung in Intune
Set up Smart Card authentication in Intune for secure logins and auto-locking. Step-by-step guide included.

Endlich! Screenshots in MAM für iOS/iPadOS blockieren 🎉
Lerne wie du Screenshots in iOS via MAM und Intune mit dem neuen secure-by-default Ansatz blockieren oder bei Bedarf erlauben kannst.

Saisonale Mitarbeiter verwalten mit Windows 365 Frontline
Windows 365 Frontline: Skalierbare und kosteneffiziente Cloud PCs für saisonale Mitarbeiter und dynamische Teams. So steigerst du die Produktivität.

Warum ich Windows 365 absolut liebe!
Entdecke Windows 365: Einfache Einrichtung, Intune-Integration und Zero-Trust-Sicherheit. Perfekt für Cloud-Computing und alle Plattformen!

Autopilot Hash Upload ohne Admin Rolle
Lade einen Autopilot-Hash ohne Administratorrechte zu Intune hoch. Einfach und schnell den Hash uploaden ohne Intune Admin.

Microsoft Apps-Cache on Demand mit Intune bereinigen
Hier zeige ich dir, wie du den Cache von Microsoft 365 Apps bei mit Intune leeren und so verschiedene app-bezogene Probleme beheben kannst.

Config Refresh in Microsoft Intune: Schnellere Richtliniendurchsetzung ohne Check-Ins
Config Refresh in Intune wendet Ihre Einstellungen unabhängig von Ihrer Internetverbindung an und hält Ihre Geräte konform!

macOS: Google Chrome Single Sign-On (SSO) mit Entra ID
Acive a sing sign-on (SSO) experience in Google Chrome for your Intune managed macOS devices with Platform SSO.

Entra Join & Platform SSO für macOS mit Intune
Configuring Platform SSO (PSSO) with Intune for your macOS devices for a smoother SSO experience and a full Microsoft Entra join.

Intune Fehler 10002: Platform SSO
Du nutzt Platform SSO für macOS in Intune und hast den Fehler 10002? Erfahren hier, wie du diesen Fehler beheben kannst.

MSI Deployment mit Intune als Win32 App
Deploye MSI Anwendungen mit Microsoft Intune in einer einfachen Win32 App und füge benutzerdefinierte Parameter hinzu.

Beheben: Configuring Microsoft Intune Certificate Connector Failed
Configuring Microsoft Intune Certificate Connector Failed? Here's an easy fix: Just run the configuration wizard as administrator!

Das neue Outlook mit Intune verwalten
Verwalte das neue Outlook mit Intune: Erfahre, wie du es blockierst, zurücksetzt und gezielt bereitstellst.

Teams-Cache leeren - Intune On-Demand Aktion
Behebe Teams-Probleme durch Löschen des Cache mit Intune Remediation. Automatische Bereinigung mit PowerShell Skript.

New Teams: Virtuelle Hintergründe mit Intune:
Lerne wie du virtuellen Hintergründe für Teams mit Intune verteilst. Eine simple Anleitung für den Installations- und Aktualisierungsprozess.

Entferne den Microsoft Store aus der Taskleiste mit Intune! [UPDATED]
Lerne wie du den Microsoft Store mit Intune aus der Taskleiste entfernen kannst. - Am einfachsten via Settings Catalog.

Desktop Verknüpfung für Windows Apps
Lerne wie du eine Desktop Verknüpfung für Windows Apps erstellen kannst; manuell, mit PowerShell und zentral über Intune.

Winget Installationen mit PSAppDeployToolkit und Intune
Application deployment with Winget packages using PSAppDeployToolkit and Intune. A how to guide with examples.

Verteile den NEUEN Teams Client (und bereinigen den klassischen)
So kannst du den neuen Teams Client über Intune installieren und im selben Prozess die alte / klassische Teams-Installationen bereinigen.

Intune Management Extension Installation: Unter der Lupe
So funktioniert die Installation der Intune Management Extension (IME), von den Voraussetzungen über die Fehlerbehebung bis hin zur Registry.

Windows LAPS-Bereitschaft mit dem April 2023 Update
Stelle die Windows LAPS-Bereitschaft nach dem Autopilot Deployment sicher, indem du nahtlos die April 2023-Updates über Intune installierst.

Wie du das neue Teams im Hintergrund öffnen lässt
Lerne wie du das neue Microsoft Teams so einstellst, dass es im Hintergrund öffnet. Der Benutzer kriegt so doch alle Nachrichten.

Behebe den Fehler "NamespaceMissing:Microsoft.Policies.Windows" in Intune
Wie ich den Fehler 'NamespaceMissing:Microsoft.Policies.Windows' in Intune behoben habe und du ADMX-Dateien erfolgreich hochladen kannst.

So setzt du Registry Keys mit Intune
Learn how to add, delete, or modify registry keys with Intune. You won't have the defaults of GPOs, but PowerShell has you covered.

Testen von Anwendungen im Systemkontext: Eine Schritt-für-Schritt-Anleitung mit PsExec
Lerne wie du 'PsExec' für Systemkontext-Installationen und Test verwenden kannst. So kannst du diene Win32 Apps einfach testen.

Windows Autopilot: Übersicht und Einrichtung
Effiziente Gerätebereitstellung mit Windows Autopilot. Schritt-für-Schritt zur Konfiguration in Microsoft Intune.

Windows Autopilot Registration mit App Registration
Vereinfachen und automatisiere die Windows Autopilot Registration (Hash-Upload) mit einer Entra ID App Registrierung.

Wo ist mein Gerät registriert? Get-AutopilotProfileInfo
Ist dein Windows Autopilot-Gerät bei der falschen Organisation registriert? Dann hilf sicher dieses PowerShell: Get-AutopilotProfileInfo

Intune Namenskonventionen
Ein wichtiger Aspekt bei der Einrichtung einer effizienten Intune-Umgebung ist die Festlegung einer klar definierten Namenskonvention.

Windows 365: Business vs Enterprise vs Frontline
Finde die richtige Windows 365 Edition / Lizenzmodell für deine Bedürfnisse. Erfahre, welche Cloud PC Edition für dich am besten geeignet ist.

Intune Umgebung einrichten
Richten deine neue Intune-Umgebung mit allen Voraussetzungen, Einschränkungen und Kontrollkästchen ein, um reibungslos starten zu können.

Benutzer Apps über das Unternehmensportal deinstallieren lassen
Ermögliche es Benutzern eine Win32 und Windows Store App aus dem Unternehmensportal zu deinstallieren. Alles ohne Admin Rechte!

Microsoft Intune eine Einführung
Microsoft Intune ist eine Cloud-basierte Geräteverwaltung. Mit ihr können Sie Windows, iOS, Android, MacOS und Linux verwalten.

App Update via Vendor-URL und Remediation
Aktualisieren mit (Proactive) Remediation eine App über die Vendor-URL und führe das Update bei Bedarf mit einer Verzögerung durch.

Google Chrome Single Sign On (SSO) | Entra ID
Mit Intune Google Chrome so konfigurieren, dass der Benutzer von SSO auf seinem Entra ID (ehem. Azure AD) eingebundenen Gerät erleben kann.

Intune Energie Einstellungen - Always ON
Mit Intune die Energie Einstallungen von Windows Geräte auf "Always On" setzen, so dass sich das Windows Gerät nicht sperrt.
Standard-Dateizuordnungen mit Intune verwalten
Lerne, wie du Standard-Dateizuordnungen in Intune über den Settings Catalog verwaltest. Kein OMA-URI mehr - nur Base64 und fertig.

Start mit Azure Automation & Managed Identity
Mit Azure Automation und einer Managed Identity zur Authentifizierung sicher Automatisierungen für den Modern Workplace umsetzen.

Hintergrund und Sperrbildschirm mit Intune und Business Premium
Das Hintergrundbild und den Sperrbildschirm mit Microsoft 365 Business Premium und einem Win32 App in Intune verteilen.

Deaktivieren der Outlook-Signatur-Synchronisation
Die Outlook Signatur Synchronisation kann ein nützliches Feature sein, in gewissen Fällen möchte man sie aber deaktivieren.

Windows LAPS | Entra ID (ehem. Azure AD)
Mit Windows LAPS und Intune lokale Administratoren und deren Passwörter via Azure AD verwalten und rotieren.

Azure AD Connect - Error: permission-issue 8344
Die Ursache des Fehlers "permission-issue" im Azure AD Connect kann zwei Ursprünge haben. Entweder Berechtigungen im AD oder als Admin.

Microsoft Intune Unternehmensportal anpassen
Dein Microsoft Intune Unternehmensportal und -Website ganz einfach anpassen? Hier zeige ich dir wie für Branding, Support-Infos und mehr.

"Collect diagnostics" für custom Logs mit Intune sammeln
Mit Intune kannst du mit der Funktion "Collect diagnostics" auch custom Logs einsammeln. Diese müssen dazu korrekt abgespeichert werden.

Alte User Profile entfernen - Intune
Mit Intune und "Proactive Remediations" alte User Profile überwachen und bei Bedarf automatisiert entfernen.

Endpoint Analytics Proactive Remediation Community Repository
Analytics Proactive Remediation - Get our Community Repository for proactive remediation analytics. Empower your systems with effective solutions for seamless performance and optimization.

OneDrive Desktop offline
Du kannst OneDrive Ordner (Desktop uws.) per PowerShell und somit auch via Proactive Remediations immer offline verfügbar machen.

Defender for Endpoint - Webfilter
Mit dem Defender for Endpoint und Defender for Business einen Webfilter ortsunabhängig realisieren und zentral überwachen.

Defender for Endpoint‑Scope‑Tags mit Autopilot via Intune
Lerne, wie Du Autopilot‑Group‑Tags in Microsoft Intune durchreichst und in Defender for Endpoint als Gerätegruppe nutzen kannst.

Fix: Startmenü reagiert nicht / Office Apps Login nicht möglich
Dein Windows Startmenü reagiert nicht und/oder du kannst dich nicht in den Office Apps anmelden? Dann kann das vielleicht helfen.

Support Informationen an Teams Kanal senden
Support Informationen eines mit Intune verwalteten Gerätes mit einem Klick durch den Endbenutzer an einen Zentralen Teams Kanal senden.

Santa brings you Autopilot (and more)
Das Intune Deployment mit dem PowerShell Modul "IntuneStarterKit" automatisiert und nach Bedarf mit Apps und Konfigurationen angereichert.

SSO mit Entra ID / Azure AD in Mozilla Firefox
Für Mozilla Firefox SSO für Windows / Entra ID / Azure AD Benutzer konfigurieren, um eine einmalige Anmeldung umzusetzen.

Autopilot ESP: Account Setup Phase deaktivieren für schnellere Deployments
Beschleunige Windows Autopilot Deployments, indem du die Account Setup Phase überspringst. So optimierst du die ESP und reduzierst die Setup-Zeit.

Meine Top 5 Intune Community Tools
Meine TOP 5 Intune community Tools, die mir meinen Alltag in Bereichen wie dem Troubleshooting oder Erstellen von Apps erleichtern.

Intune Management Extension: Erklärt
Erfahre mehr über die Intune Management Extension (IME) und ihre Funktionen, das Rückgrat von Microsoft Intune.

Windows Updates for Business
Die Windows Updates for Business (WUfB) bieten gerade mit Intune eine hervorragende Möglichkeit Updates zu verwalten.

Introducing IntuneDeviceInventory
Mit dem Powershell Modul IntuneDeviceInventory benutzerdefinierte INfomtionen zu Microsoft Intune Geräten hinzufügen.

Point and Print & Intune
Point and Print & Richtlinien mit Intune richtig konfigurieren, so dass Shared-Printer verteilt und Treiber installiert werden können.

Dell Treiber mit Intune und Proactive Remediations
Mit dem Endpoint Manager / Intune Dell Treiber und Updates mit der Proactive Remediations Funktion, installieren.

winget Updates | Proactive Remediations
Mit der Proactive Remediations updates von Applikationen via winget realisieren. (Funktion im Microsoft Endpoint Manager / Intune)

How to: winget & Intune
Mit Intune und winget (Windows Package Manager) kannst du Applikationen ganz einfach und ohne viel Aufwand installieren.

Microsoft Store mit Intune blockieren
Erfahre, wie du den Microsoft Store mit Intune blockierst und nur vordefinierte Store-Apps auf deinen Geräten zulässt.

Docs | Intune Win32 Deployer
In den Docs des Intune Win32 Deployer findest du alle Funktionen in ihren Variationen und wie du diese nutzen kannst.

FAQ | Intune Win32 Deployer
Im FAQ des "Intune Win32 Deployer" beantworte ich dir Fragen rund um die Funktionalität und was alles im Hintergrund passiert.

OneDrive Personal vom Explorer entfernen
In dieser Kurzanleitung erkläre ich, wie du das OneDrive Personal Symbol im Windows Explorer entfernen kannst.

Worksheet Crafter mit Intune installieren
Den Worksheet Crafter mit Intune verteilen und die Lizenz der Schule automatisch hinterlege um eine manuelle Einrichtung zu vermeiden.

Microsoft Defender for Business Servers
Mit der Defender for Business Servers Lizenz als Standalone Variante Windows Server schützen und mit dem Endpoint Manger verwalten.

RunAsRob & Intune - The Part-Time Admin
Mit RunAsRob und Intune spezifische Programme / Verzeichnis als Admin ausführen lassen, ohne dass der User ein lokaler Administrator ist.

Windows Hello for Business - Cloud Trust - Hybrid
Mit dem Windows Hello for Business Cloud Trust eine erfolgreiche Authentifizierung und SSO via Kerberos an lokalen Ressourcen gewährleisten.

"Proactive Remediation for Business"
Mit der Microsoft 365 Business Premium Lizenz können keine Proactive Remediation genutzt werden. - So gehts doch!

Office Vorlagen mit SharePoint und Intune verwalten
Die Firmeneigenen Office (Word, Excel, PowerPoint und Outlook) Vorlagen und Standardvorlagen mit SharePoint und Intune zentral verwalten.

Excel Standard-Vorlage mit Intune
Die Excel Standard-Vorlage, bestehend aus dem "Book.xltx" und dem "Sheet.xltx" an Geräte und Benutzer mit Intune verteilen.

PowerPoint Standard-Vorlage mit Intune
Die PowerPoint Standard-Vorlage (blank.potx) mit Intune (Microsoft Endpoint Manager) den Benutzer zuweisen.

Teams Classic im Hintergrund öffnen | Intune
In Microsoft Teams kann die Einstellung "Anwendung im Hintergrund öffnen" als User oder zentral mit Intune gesetzt werden.

Outlook Standard-Vorlage mit Intune (NormalEmail.dotm)
Mit Intune eine Outlook / Mail Vorlage zentral verwalten und verteilen. Dazu gehört eine "NormalEmail.dotm" und einige Registry Einträge.

Windows Autopilot Fehler 0x801C03ED beheben
Tritt bei dir der Windows Autopilot Fehler 801C03ED auf? Hier erfährst du, was du prüfen und ändern musst, damit die Anmeldung wieder funktioniert.

Run once at Startup - Intune
Durch ein "Run once at Startup" Script mit Intune kannst du bevor der User ein Programm öffnet Änderungen oder einen anderen Task ausführen.

Firefox den Windows-Zertifikatspeicher nutzen lassen - Intune
Per Intune und einem PowerShell Script Mozilla Firefox beibringen, den Windows-Zertifikatspeicher zu nutzen.

Custom Detection Script für Intune (win32 Apps)
Intune Win32 App Installationen mit einem Custom Detection Script überprüfen und so komplexere/granularere Abfragen ermöglichen.

Easy PWA Deployment - Intune
Mit Intune eine Webapplikation wie ein CRM, ERP oder beispielsweise ein Dashboard, als PWA (Progressive Web App) verteilen.

Fix 7-Zip Vulnerability - Proactive Remediation
Mit einem Proactive Remediation Package im Microsoft Endpoint Manager der 7-zip vulnerability (CVE-2022-29072) entgegenwirken.

PowerShell / Win32 Log to Teams - Intune
Transkripte, ein Log oder Fehler eines PowerShell Scripts oder Win32 Apps aus Intune mit einem Webhook an einen Teams Kanal senden.

Google Chrome Policies - Intune
Google Chrome mit Intune beziehungsweise dem Endpoint Manager und den integrierten ADMX Richtlinien verwalten.

Windows Autopilot: Falsche Organisation registriert (Fehler 808)
Ist dein Windows Autopilot Gerät in der falschen Organisation registriert? Ich zeige dir, wie du herausfindest, wo es wirklich registriert ist.

FortiClient VPN Konfiguration mit Intune
Den FortiClient VPN mit Intune / Endpoint Manager und einer vordefinierten VPN Konfiguration auf Windows Geräte verteilen.

Word Standard-Vorlage mit Intune (Normal.dotm)
Das Normal.dotm kannst du mit Intune verteilen, um sicherzustellen, dass bei neuen Word Dokumenten immer das Corporate Design hinterlegt ist.

Microsoft Wireless Display Adapter verbindet nicht
Der Microsoft Wireless Display Adapter verbindet nicht? Das kannst du entwerfen manuell oder mit Intune und einer Firewall Regel beheben.

Defender for Business for Android - MAM
Mit dem Defender for Business und MAM schützts du private Android Geräte der Mitarbeiter vor Malware und mit einem Webfilter.

Schriftarten mit Intune installieren
Schriftarten kannst du via Intune mit Hilfe eines Win32 Paketes auf Windows Geräten installieren und registrieren.

Desktop Verknüpfung(en) / Icon mit Intune verwalten
Eine Desktop Verknüpfung / Icon mit Intune erstellen und aktualisieren. Wenn gewünscht mit benutzerdefiniertem Icon.

win32 App Deployment automatisiert
Das win32 App Deployment habe ich anhand eines CSV's, eines Repos mit den Dateien und einem PowerShell Script automatisiert.

Win32 App / .intunewin erstellen
Ein Win32 App (intunewin) für den Upload in Intune zu erstellen ist mit dem "Microsoft Win32 Content Prep Tool" ganz einfach.

Pin to Start - Windows 11 mit Intune
Mit Intune Verknüpfungen im Windows 11 Startmenu anpinnen, wie es der Benutzer mit der Funktion "Pin to Start" machen kann.

OneDrive Status überwachen - Sync Admin Reports
Der OneDrive Sync Admin Reports erlaubt das Überwachen des Status von OneDrive aller verwalteten Windows Geräte.

YubiKey Bio - Go Passwordless! - Microsoft 365
Yubikey Bio (FIDO2) für Passwordless Login an Windows und Microsoft 365. Alles mit einem Stick und dem eigenen Fingerabdruck.

BitLocker - Cloud only vs. Hybrid
Bitlocker funktioniert bei Windows auf Azure AD only und Azure Hybrid Geräten nicht immer gleich. Hier wie Intune Richtlinien funktionieren.

DesktopInfo – PC-Name direkt am Bildschirm anzeigen (und per Intune verteilen)
Mit DesktopInfo kann der PC Name eines Gerätes alternativ zu BGInfo auf dem Desktop des Benutzers angezeigt werden.

Microsoft Edge Policies mit Intune
Mit Intune den Microsoft Edge Browser für die Endbenutzer so gestalten, dass Favoriten und Sucheinstellunge sinvoll gesetzt sind.

chocolatey - Programme up to date halten - Intune
Mit Intune chocolatey installierte Programme automatisch bei einem Neustart oder Zeitlich definiert updaten.

chocolatey - Programm Installation - Intune
Programme aus dem chocolatey Packages-Repository mit Intune und einem win32 App installieren und später automatisch updaten.

chocolatey - Grundinstallation mit Intune
Mit einem Win32 Paket in Intune chocolatey als Basis für weitere Softwareinstallationen installieren und Zeit bie der Paketierung sparen.

Windows Hello aktivieren - Intune + PowerShell
Windows Hello ist nicht immer Organisationsweit aktiv. Windows Hello kann man aber einfach mit ein paar Einstellungen aktivieren.

Windows Key aus BIOS aktivieren | Intune
Wird ein neu aufgesetzt, kann es sein, dass der Windows Key nicht aktiviert ist. Dazu lese ich den Key aus und aktiviere ihn.

Windows "Drucker automatisch verbinden" deaktivieren - Intune
Hier zeige ich dir, wie du die Windows Funktion "Drucker automatisch verbinden" mit Intune deaktivieren kannst.

Microsoft Teams (classic) virtueller Hintergrund mit Intune
Mit Intune einen organisationsspezifischen Hintergrund (virtual Background) für Microsoft Teams Meetings und Calls verteilen.

My take on Intune Win32 apps
Um win32 Apps via Intune/Endpoint Manager zu installieren, nutze ich im Grunde immer denselben Grundaufbau.
