Management von Modern Desktops

Original Microsoft Prüfungstraining MD-101

Andrew Bettany, Andrew Warren, Detlef Johannis

• Verlag: dpunkt.verlag
• Jahr: 2020
• ISBN:
  9783960888581
• Thema: Computer Science
• Thema: System Administration

Mit dem Original zum Erfolg- Original Microsoft Prüfungstraining zur Vorbereitung auf die Zertifizierungsprüfung MD-101- Inklusive Gedankenexperimenten und Antworten am Ende eines jeden Kapitels zur Prüfung des erlernten Wissens- Geschrieben von Microsoft-ProfisMit diesem Original Microsoft Prüfungstraining bereiten Sie sich effizient auf die Microsoft-Zertifizierungsprüfung MD-101: Managing Modern Desktops vor. Dabei konzentriert sich dieses Buch auf die richtige Herangehensweise an die Prüfungsfragen und die dafür nötige kritische Analyse der Fragen sowie den richtigen Ansatz zur Entscheidungsfindung.Für eine optimale Vorbereitung werden alle Prüfungsziele detailiert behandelt. Dazu gehören: - Bereitstellung und Aktualisierung von Betriebssystemen- Verwaltung von Richtlinien und Profilen- Verwaltung und Schutz von Geräten- Verwaltung von Apps und DatenDie Zertifizierungsprüfung MD-101: Die Prüfung MD-101 konzentriert sich auf folgende Themen: Windows 10-Bereitstellung mit dynamischen Methoden oder Windows AutoPilot planen und implementieren; Updates und Geräteauthentifizierung verwalten; Co-Verwaltung planen und implementieren; Richtlinien für bedingten Zugriff und Konformitätsrichtlinien implementieren; Geräteprofile konfigurieren; Benutzerprofile verwalten; Windows Defender verwalten; Intune-Geräteregistrierung und -inventar verwalten; Geräte überwachen; Anwendungen bereitstellen und aktualisieren; Mobile Application Management implementieren.Microsoft-Zertifizierung: Wenn Sie diese Prüfung sowie MD-100, "Windows 10", bestehen, haben Sie die Voraussetzungen für den Titel Microsoft 365 Certified: Modern Desktop Administrator Associate erfüllt. Sie stellen damit unter Beweis, dass Sie in der Lage sind, Windows 10 zu installieren sowie moderne Desktops und Geräte in einer Enterprise-Umgebung bereitzustellen und zu administrieren.

KAPITEL 1

Betriebssysteme bereitstellen und aktualisieren

Die Prüfung MD-101, »Management von Modern Desktops«, konzentriert sich darauf, wie Sie Windows 10 möglichst effizient bereitstellen und aktualisieren, wobei Sie moderne Tools und Technologien einsetzen, um den Verwaltungsaufwand zu minimieren. Sie müssen wissen, wie Sie Windows 10 planen und bereitstellen, und Sie müssen in der Lage sein, die am besten geeignete Methode auszuwählen. Sobald die Bereitstellung abgeschlossen ist, müssen Sie Windows 10 verwalten, das Gerät in Azure Active Directory einbinden und die automatische Registrierung in Microsoft Intune einleiten. Sie müssen Windows 10 schützen, indem Sie es auf dem neuesten Stand halten. Sie müssen Windows-Updates verwalten und sicherstellen, dass alle Updates die Anforderungen der Organisation erfüllen. Und Sie müssen wissen, wie moderne Geräte in Azure Active Directory eingebunden oder registriert werden und wie Sie die Authentifizierung von Geräten und Benutzern in der Cloud verwalten.

In diesem Kapitel abgedeckte Prüfungsziele:

• Prüfungsziel 1.1: Windows 10 mit dynamischer Bereitstellung planen und implementieren
• Prüfungsziel 1.2: Windows 10 mit Windows AutoPilot planen und implementieren
• Prüfungsziel 1.3: Geräte auf Windows 10 aktualisieren
• Prüfungsziel 1.4: Updates verwalten
• Prüfungsziel 1.5: Geräteauthentifizierung verwalten

Prüfungsziel 1.1: Windows 10 mit dynamischer Bereitstellung planen und implementieren

Windows 10 bietet Organisationen leistungsfähige neue Methoden, um ihren Benutzern das Betriebssystem bereitzustellen. Ältere Bereitstellungsmethoden auf Basis erstellter Images werden weiterhin unterstützt und kommen vielfach zum Einsatz. Sie können davon ausgehen, dass die neuen, dynamischen Bereitstellungsmethoden in modernen Unternehmen an Bedeutung gewinnen und dass Fragen dazu in der Prüfung MD-101 auftauchen. Sie müssen wissen, welche Vorteile diese Methoden gegenüber den herkömmlichen Methoden bieten.

Dieses Prüfungsziel behandelt folgende Themen:

• Eine geeignete Bereitstellungsmethode auswählen
• Eine Pilotbereitstellung verwalten
• Bereitstellungspakete verwalten und Probleme behandeln

Eine geeignete Bereitstellungsmethode auswählen

Die dynamische Bereitstellung von Windows 10 mit modernen Tools wie MDM-Lösungen (Mobile Device Management) erweitert für Organisationen die Auswahl der verfügbaren Bereitstellungsmethoden. Viele dieser Optionen standen bei der Bereitstellung älterer Windows-Versionen mit herkömmlichen Methoden nicht zur Verfügung. Tabelle 1–1 vergleicht die Methoden für moderne dynamische Bereitstellung mit herkömmlichen Bereitstellungsmethoden, bei denen ebenfalls oft mit Image-Erstellung gearbeitet wird.

Dynamische Bereitstellungsmethoden	Herkömmliche Bereitstellungsmethoden
Registrierung in Azure Active Directory und Mobile Device Management (zum Beispiel Microsoft Intune)	Tools für lokale Bereitstellung, zum Beispiel Windows ADK, Windows-Bereitstellungsdienste, Microsoft Deployment Toolkit oder System Center Configuration Manager
Bereitstellungspakete im Windows-Designer für die Imagekonfiguration	Bare-Metal-Installation
Abonnementaktivierung	In-Place-Upgrade
Windows AutoPilot	Wipe-und-load-Upgrade

Tab. 1–1Bereitstellungsmethoden

HINWEIS
Herkömmliche Bereitstellungsmethoden

Die herkömmlichen Bereitstellungsmethoden werden im Buch Windows 10, Original Microsoft Prüfungstraining MD-100 von Microsoft Press behandelt. Dieses Buch konzentriert sich auf moderne Bereitstellungsmethoden, weil sie wahrscheinlich in der Prüfung MD-101 behandelt werden.

Welche Bereitstellungsmethoden sich für eine Organisation eignen, hängt davon ab, welche Investitionen sie bereits in herkömmliche Bereitstellungsmethoden und lokale Infrastruktur getätigt hat. Dazu können lokale Tools und Abläufe gehören, zum Beispiel der Einsatz von Microsoft Deployment Toolkit (MDT) und System Center Configuration Manager (SCCM) für Windows 7 und neuere Versionen. Diese Tools werden weiterhin unterstützt und können im Rahmen herkömmlicher Bereitstellungsmethoden genutzt werden, zum Beispiel in Bare-Metal-, Aktualisierungs- und Ersetzungsszenarien.

Sie sollten wissen, welche modernen Alternativen für die herkömmlichen Methoden verfügbar sind; in diesem Buch konzentrieren wir uns auf die neueren Methoden, die in der Prüfung MD-101 ausführlich behandelt werden.

Wenn Sie Windows 10 im Rahmen einer modernen Cloud-Bereitstellung und mit dynamischen Bereitstellungsmethoden bereitstellen, kommen Abonnementaktivierung, Windows AutoPilot und Azure AD-Einbindung (Azure Active Directory) zum Einsatz. Die Verwaltung von Windows 10 wird mit MDM (Mobile Device Management) erledigt, zum Beispiel mit Microsoft Intune.

Dynamische Bereitstellung

Die Leitlinie dieses Buchs besteht darin, für die Bereitstellung von Clientgeräten eine alternative Methode zu nutzen, die den herkömmlichen Ansatz mit seinen üblichen Phasen ersetzt:

• Ein Gerät kaufen oder erneut bereitstellen
• Inhalte vom Gerät löschen
• Das vorinstallierte Betriebssystem durch ein maßgeschneidertes Image ersetzen
• Einer lokalen Active Directory-Domäne beitreten
• Gruppenrichtlinieneinstellungen anwenden
• Apps mit dem Configuration Manager verwalten

Bei einem Cloud-basierten Bereitstellungsansatz vereinfacht sich der Ablauf auf folgende Phasen:

• Ein Gerät kaufen oder erneut bereitstellen
• Eine Transformation auf das vorinstallierte Betriebssystem anwenden
• In Azure AD einbinden
• Nutzung mit Mobile Device Management verwalten
• Mit MDM die Einhaltung der Unternehmensrichtlinien erzwingen und Apps hinzufügen oder entfernen

Die beiden Ansätze unterscheiden sich erheblich. Bei der dynamischen Bereitstellung wird versucht, ohne lokale Infrastruktur und ressourcenintensive Verfahren zur Erstellung und Anwendung von Images auszukommen.

Windows 10 wird zweimal im Jahr auf eine neuere Version aktualisiert, wobei jede neue Version höchstens 18 Monate lang Support erhält (30 Monate für die Editionen Enterprise und Education). Daher wird die Verwaltung angepasster Bereitstellungs-Images für die IT-Abteilung teuer und aufwendig.

Bei der dynamischen Bereitstellung sind momentan die folgenden Transformationstypen verfügbar:

• BereitstellungspaketeEin Bereitstellungspaket wird im Windows-Des...

Inhaltsverzeichnis

• Cover
• Über den Autor
• Titel
• Impressum
• Inhaltsverzeichnis
• Einführung
• Kapitel 1 Betriebssysteme bereitstellen und aktualisieren
• Kapitel 2 Richtlinien und Profile verwalten
• Kapitel 3 Geräte verwalten und schützen
• Kapitel 4 Apps und Daten verwalten
• Index