Die co-management Auch als gemeinsame Verwaltung bezeichnet: Ein und dieselbe Stelle wird sowohl von Configuration Manager (SCCM) als auch von Intune verwaltet.
Die Aktivierung erfolgt über ein Kontrollkästchen. Die vier zuvor genannten Bedingungen machen das Projekt aus.Das ist die gute Nachricht zu diesem Thema, und sie wird selten erwähnt: Die Aktivierung der gemeinsamen Verwaltung erfordert weder eine „ migration “ noch eine Neuinstallation noch eine Unterbrechung des Betriebs. Für Ihre Benutzer ändert sich am Tag der Aktivierung nichts. Die eigentliche Arbeit findet im Vorfeld statt – vier Voraussetzungen müssen erfüllt sein, von denen eine die Hälfte der Projekte blockiert, die ohne deren Überprüfung gestartet werden.
Was man zusammenstellen muss
Vier Bedingungen – und die dritte überrascht alle.
Das sind keine Empfehlungen: Es handelt sich um vier von Microsoft veröffentlichte Voraussetzungen, und schon wenn nur eine davon nicht erfüllt ist, hat das Aktivieren des Kontrollkästchens keine Wirkung. Die Überprüfung aller vier Voraussetzungen dauert einen halben Tag, und genau das tun wir, bevor wir irgendetwas vorschlagen.
Eine erweiterte Version von Configuration Manager
Die gemeinsame Verwaltung erfordert eine Version des aktuellen Zweigs, die noch unterstützt wird. Jede Version wird achtzehn Monate lang unterstützt, und viele Websites laufen mit einer Version, die nicht mehr unterstützt wird.
Dies ist das Problem, das sich am einfachsten beheben lässt und am häufigsten auftritt.
Eine Verzeichnisebene, die eine automatische Eintragung ermöglicht
Es ist ein kostenpflichtiges „Entra ID “-Level erforderlich sowie eine Lizenz, Intune , die dem Administratorkonto selbst zugewiesen ist – andernfalls lehnt die Konsole die Verbindung mit einer Meldung ab, die keine Erklärung liefert.
In den meisten Unternehmensabonnements ist dies bereits enthalten.
Geräte, die im Telefonbuch hinterlegt sind, nicht nur registriert
Ein Endgerät muss in das Verzeichnis eingebunden oder im Hybridmodus verbunden sein. Ein lediglich registriertes Endgerät – ein Zustand, der entsteht, wenn ein Benutzer sein geschäftliches Konto auf einem privaten Gerät hinzufügt – wird nicht unterstützt.
Das ist die Bedingung, die ein Webprojekt stoppt, und sie ist in der Verwaltungskonsole nicht zu sehen.
Die automatische Registrierung ist im Tenant aktiviert
Was Intunemuss die automatische Registrierung der Geräte Windows muss aktiviert und ihr Geltungsbereich festgelegt werden: alle Benutzer oder eine Gruppe. Solange dies nicht geschehen ist, bleiben die Endgeräte auf der cloudunsichtbar.
Eine Einstellung, zwei Minuten – aber man muss wissen, dass es sie gibt.
Eine beruhigende Klarstellung, die auch zutrifft: Die Verwaltungsschnittstelle im „ cloud “ ist keine Voraussetzung. Sie wird oft mit der gemeinsamen Verwaltung verwechselt, da beide dazu dienen, „über die eigenen vier Wände hinauszugehen“, doch sie wird erst dann notwendig, wenn Ihre Endgeräte über das Internet eine Verbindung zum Webserver herstellen müssen. Viele Einrichtungen kommen im ersten Jahr sehr gut ohne sie aus.
Wo man hineinkommt
Zwei Wege, und sie sind nicht gleich.
Der Weg hängt davon ab, was Sie bereits haben, nicht davon, was Sie erreichen wollen: Beide führen zum selben Ziel. Die meisten Schweizer Parks wählen den ersten Weg, weil sie eine Configuration Manager , das seit zehn Jahren läuft, und Geräte, die es unsinnig wäre, neu zu installieren.
Sie starten in einem Park Configuration Manager
Ihre Geräte sind bereits mit dem Client ausgestattet, sie befinden sich vor Ort, und Sie möchten ihnen das cloud , ohne etwas zu demontieren.
- 01Wir stellen die Website auf eine unterstützte Version um, falls dies noch nicht geschehen ist
- 02Die Domäne wird mit dem Verzeichnis verbunden, damit die Endgeräte im Hybridmodus verbunden werden
- 03Die automatische Registrierung im Tenant wird aktiviert
- 04Die gemeinsame Verwaltung wird in der Konsole für eine Testsammlung aktiviert
- 05Die Beiträge sind Teil von Intune von selbst, ohne Eingriff des Benutzers
Sie beginnen an einem Arbeitsplatz, der von Autopilot
Das Gerät wird aus dem Karton genommen, richtet sich selbst ein, verbindet sich mit dem Telefonbuch und registriert sich in Intune. Es fehlt ihr nur noch der lokale Client.
- 01Die Stelle ist dem Verzeichnis beigefügt und dort eingetragen unter Intune
- 02Wir installieren ihm den Client Configuration Manager, wie eine Anwendung
- 03Ab der ersten Bergfahrt wird es gemeinsam verwaltet
- 04Wenn der Computer nie ins Büro zurückkehrt, benötigt er ein Verwaltungsgateway im „ cloud “, um eine Verbindung zum Standort herzustellen
Beide Wege können nebeneinander bestehen, und das ist sogar der Normalfall bei einem Park, der sich erneuert: Die alten Instanzen kommen über den ersten Weg, die neuen über den zweiten, und sie landen alle im selben Dashboard. Ein einzelner Standort Configuration Manager kann übrigens mit einem einzigen Tenant verbunden sein, und mehrere Standorte mit demselben Tenant – was nach einer Übernahme nützlich ist.
Verbinden ist nicht dasselbe wie verwalten.
Das ist die häufigste Verwechslung in diesem gesamten Themenbereich, und Microsoft schreibt selbst, dass seine Kunden diesen Fehler begehen. Das kostet Wochen: Man glaubt, ein Problem mit der gemeinsamen Verwaltung zu haben, obwohl es sich um ein Identitätsproblem handelt, und sucht den Fehler auf der falschen Seite.
Die Verbindung gibt an, um welche Maschine es sich handelt
Das hängt vom Verzeichnis ab. Ein Gerät kann ausschließlich mit dem Verzeichnis verbunden sein, im Hybridmodus – lokales Verzeichnis plus Online-Verzeichnis – verbunden sein oder einfach von einem Benutzer registriert werden, der sein geschäftliches Konto hinzugefügt hat.
Die Geschäftsleitung sagt, wer ihr Anweisungen erteilt
Es kommt auf das Werkzeug an. Configuration Manager, Intune, oder beides. Eine Maschine kann vollständig von einer Person eingebunden und verwaltet werden: Das gilt für alle Einträge, die man im Verzeichnis findet, ohne sie jemals in einer Konsole gesehen zu haben.
Nur der gespeicherte Zustand schließt die Tür
Beide Verbindungen ermöglichen eine gemeinsame Verwaltung. Die einfache Registrierung, nein – und das lässt sich vor Ort nicht mehr beheben: Man muss das Gerät aus „Intune “ und aus dem Telefonbuch entfernen und anschließend wieder hinzufügen. Deshalb ist es wichtig, das vorher zu wissen, nicht erst währenddessen.
Aus diesem Grund ist unser erstes Ergebnis kein Projektplan, sondern der Verbindungsstatus Ihres Gerätebestands, Maschine für Maschine. Wie viele sind verbunden, wie viele sind im Hybridmodus verbunden, wie viele sind lediglich registriert und wie viele befinden sich im Verzeichnis, ohne von jemandem verwaltet zu werden. Bei den Beständen, die wir übernehmen, ist diese letzte Spalte immer eine Überraschung.
Bevor ich irgendetwas umgestellt habe
Sechs Dinge passieren noch am selben Tag.
Das ist der am wenigsten bekannte Aspekt dieses Themas und zugleich der, der am meisten überzeugt: Diese sechs Gewinne erfordern keinerlei Umstellung der Einstellungen. Sie treten in dem Moment ein, in dem die gemeinsame Steuerung aktiviert wird, während Configuration Manager weiterhin alles genau so steuert wie am Vortag.
Die Zugangsbeschränkung basiert schließlich auf dem Status der Endgeräte
Eine nicht konforme Sendung kann am Eingang der Kurier- und Dokumentenzentrale zurückgewiesen werden. Das ist der erste Vorteil, den die Geschäftsleitung sieht, und der einzige auf dieser Liste, der tatsächlich etwas verhindert.
Fernzugriff über die Online-Konsole
Einen Rechner neu starten, synchronisieren, umbenennen, zurücksetzen – und dabei die Registrierung und das Benutzerkonto beibehalten. Von überall aus, ohne privates Netzwerk.
Der Gesundheitszustand des Kunden vor Ort, betrachtet aus der Perspektive von Intune
Das Dashboard für die gemeinsame Verwaltung zeigt, welche Arbeitsplätze tatsächlich gemeldet werden. Oftmals erkennt ein Unternehmen erst hier zum ersten Mal die Diskrepanz zwischen der Anzahl seiner Lizenzen und der Anzahl der tatsächlich verwalteten Arbeitsplätze.
Die Vorbereitung über Autopilot wird möglich
Ein Arbeitsplatz kann nun direkt an den Nutzer geliefert werden, sich selbstständig einrichten und gemeinsam verwaltet werden, ohne dass Ihre Werkstatt eingeschaltet werden muss. Das ist die größte Veränderung für die Teams, die die Ausrüstung erhalten.
Benutzer, Geräte und Anwendungen im selben Verzeichnis
Zu wissen, welcher Benutzer an welchem Rechner arbeitet und mit welchen Anwendungen, ohne zwei Exportdateien manuell miteinander abgleichen zu müssen. Das ist die Grundlage für alles, was danach kommt.
Nichts ist unumkehrbar, und das lässt sich messen
Die gemeinsame Verwaltung lässt sich genauso schnell deaktivieren wie aktivieren. Jeder umgeschaltete Einstellungsbereich lässt sich anschließend mit einem einzigen Schritt wieder zurücksetzen. So kann man loslegen, ohne bereits alles festgelegt zu haben.
Jede Schaltung wird zunächst auf einer Testkollektion getestet
Erst danach kommen die Einstellungsregler zum Einsatz, jeweils für einen Bereich nach dem anderen. Und jeder Bereich kann zunächst auf eine begrenzte, gemeinsam mit Ihnen ausgewählte Sammlung beschränkt werden, bevor er auf den gesamten Bestand ausgeweitet wird. Das ist der einzige ehrliche Weg, um herauszufinden, was nicht funktioniert: auf Ihren Rechnern, mit Ihrer Software und nicht in einer Demo.
Sieben Einstellungsbereiche können somit auf Intune. Die Reihenfolge, in der man sie durchgeht, ist keine Frage der Präferenz, sondern eine Frage des Risikos – und sie ist ausführlich beschrieben unter die Seite Configuration Manager .
Ihre neuen Geräte? Diese können in gemeinsamer Verwaltung geliefert werden, ohne dass sie Ihre Werkstatt durchlaufen müssen.
Das Gerät wird vom Lieferanten versandt, der Nutzer packt es zu Hause aus, es richtet sich selbst ein und empfängt im Anschluss den lokalen Kunden. Das ist die Aufgabe von „Autopilot “, und das ist der übliche Ablauf für alles, was Sie von nun an kaufen.
Unser Ansatz
Der halbtägige Überprüfungstag hat Vorrang vor allem anderen.
Vier Schritte – und manchmal reicht schon der erste aus, um Ihre Frage zu beantworten: Es kommt vor, dass eine Anlage bereits fertig ist und das Einschalten eine Stunde dauert. Wir werden Ihnen das mitteilen, falls dies bei Ihnen der Fall ist, anstatt ein Projekt in die Länge zu ziehen, das gar keines ist.
Der Verbindungsstatus des Parks, Maschine für Maschine
Wie viele Einträge sind im Verzeichnis hinterlegt, wie viele sind im Hybridmodus hinterlegt, wie viele sind lediglich registriert und wie viele erscheinen im Verzeichnis, ohne von jemandem verwaltet zu werden.
Die vier Bedingungen werden gleichzeitig überprüft: Version der Website, Verzeichnisebene, automatische Registrierung und Berechtigungen des Administratorkontos.
Die fehlenden Bedingungen, eine nach der anderen
Bei Bedarf Aktualisierung der Website, Anbindung der Domain an das Verzeichnis, Aktivierung der automatischen Registrierung und Übernahme der Einträge, die bisher nur gespeichert waren.
Nichts davon führt zu einer Unterbrechung des Dienstes, und für Ihre Nutzer ist davon nichts zu bemerken: Dies ist die ruhigste Phase des Projekts.
Die Zündung an einer Testserie
Die gemeinsame Verwaltung wird für eine gemeinsam mit Ihnen ausgewählte Gruppe aktiviert – eher eine ganze Abteilung als drei Laborrechner. Die Rechner melden sich selbst an, und wir schauen, was zurückkommt.
Dieser Schritt entscheidet über den weiteren Verlauf: Man ermittelt die tatsächliche Anmeldequote, und man bearbeitet die Stellen, bei denen es noch Schwierigkeiten gibt, bevor man den Kreis erweitert.
Die Erweiterung des Parks und die Fortsetzung
Wir gehen schrittweise vor, wobei jeder Schritt seine eigenen Kriterien für den Abschluss hat. Ab diesem Punkt lautet die Frage nicht mehr „Sollten wir gemeinsam verwalten?“, sondern „Welche Einstellungsbereiche sollen wann verlagert werden?“ – und diese Frage lässt sich im Laufe der Zeit und ohne Eile klären.
Ihre Teams müssen in der Lage sein, das Ganze auch ohne uns zu bewältigen. Wir schulen, wir dokumentieren, und wir stehen weiterhin zur Verfügung – dort, wo Sie selbst nicht hinwollen.
Was man vorher wissen sollte
Fünf Punkte, die es zu beachten gilt, und auf jeden gibt es eine Antwort.
Keiner davon ist ein Showstopper. Das sind die fünf Stellen, an denen ein Projekt zur gemeinsamen Verwaltung in Verzug gerät, und jede davon lässt sich beheben – vorausgesetzt, man erkennt das Problem, bevor man einen Termin festlegt, und nicht erst am Abend der Beleuchtungszeremonie.
Einträge, die lediglich gespeichert wurden, werden wiederhergestellt, allerdings einzeln
Ein Gerät, das lediglich im Verzeichnis eingetragen ist, kann nicht gemeinsam verwaltet werden, und dies lässt sich nicht direkt beheben: Man muss es ausIntune und aus dem Verzeichnis entfernen und anschließend ordnungsgemäß erneut eintragen.
Die Antwort ist einfach, und wir wenden sie regelmäßig an: Wir erfassen diese Positionen am ersten Tag, bearbeiten sie stapelweise anhand einer schriftlichen Vorgehensweise, und der Benutzer bemerkt dabei lediglich eine erneute Verbindung. Kosten entstehen erst, wenn man sie erst während der Umstellung entdeckt.
Die Hybridverbindung wird weiterhin unterstützt, ist jedoch nicht mehr der empfohlene Weg.
Microsoft empfiehlt nun, neue Geräte ausschließlich im Verzeichnis-Modus und nicht im Hybridmodus bereitzustellen. Der Hybridmodus funktioniert weiterhin und wird weiterhin unterstützt: Er ist lediglich nicht mehr die Standardoption für neue Geräte.
Konkret ändert sich dadurch nichts an einem bestehenden Bestand, und das ist gut so: Ihre derzeitigen Geräte bleiben problemlos im Hybridmodus verbunden. Die Frage stellt sich nur bei den Geräten, die Sie neu anschaffen, und wir stellen sie zum richtigen Zeitpunkt – bei der Erneuerung, nicht mitten im Anschlussvorgang.
Der Verzeichnis-Connector hat eine Mindestversion; liegt die Version darunter, gibt er keine Rückmeldung.
Wenn Sie Ihre Geräte im Hybridmodus über Autopilot verbinden, wird ein Connector auf einem Server installiert. Versionen vor 6.2501.2000.5 verarbeiten keine Registrierungsanfragen mehr: Die Bereitstellung schlägt ohne eindeutige Fehlermeldung fehl.
Die Korrektur erfolgt schnell und risikolos: Man installiert den aktualisierten Anschluss auf einem anderen Server, bevor man den alten entfernt, wodurch jegliche Unterbrechung vermieden wird. Dies ist der erste Punkt, den wir bei einem Netzwerk überprüfen, das im Hybridmodus verbunden ist.
Die Verwaltungsschnittstelle wird monatlich in Rechnung gestellt, sofern sie benötigt wird
Sie ermöglicht den Zugriff auf Ihre Arbeitsplätze von außerhalb des Unternehmens ohne privates Netzwerk. Sie ist keine Voraussetzung für die gemeinsame Verwaltung und nicht im Lieferumfang enthalten: Sie verbraucht kostenpflichtige Ressourcen, Rechenleistung und ausgehenden Datenverkehr.
Wir prüfen den Bedarf, bevor wir das System installieren, und weisen darauf hin, wenn ein bereits vorhandenes privates Netzwerk ausreicht – das kommt häufiger vor, als man denkt. Bei einem Fuhrpark, der nur gelegentlich ins Büro zurückkehrt, kann man auch bis zum zweiten Jahr warten.
Eine Zeit lang zwei Konsolen – und das ist ganz normal
Solange nicht alle Einstellungsbereiche umgestellt sind – und es gibt keinen zwingenden Grund, dies zu tun –, arbeiten Ihre Teams mit zwei Konsolen. Das ist der häufigste Vorwurf, der gegen die gemeinsame Verwaltung erhoben wird.
Das ist auch der Preis für die Reversibilität, und er sinkt: Das Dashboard für die gemeinsame Verwaltung fasst das Wesentliche zusammen, und die Aufteilung der Bereiche wird ein für alle Mal festgelegt, sodass jeder weiß, wo er nachsehen muss. Wir dokumentieren diese Aufteilung: Das macht den Unterschied zwischen zwei Konsolen und zwei Reflexen aus.
Häufig gestellte Fragen
Was von uns verlangt wird, bevor wir anfangen.
Sechs Fragen, die bei jedem ersten Date immer wieder auftauchen.
Werden unsere Nutzer etwas davon bemerken?
Am Tag der Inbetriebnahme nicht. Die gemeinsame Verwaltung fügt im Hintergrund einen Eintrag hinzu und ändert keine Einstellungen: Configuration Manager sie steuert weiterhin alles wie am Vortag. Das macht diesen Schritt einfach zu planen.
Das wird erst später sichtbar, wenn ein Einstellungsbereich auf Intune — zum Beispiel die Updates von Windows, die dann ein anderes Neustartfenster anzeigen. Jeder Wechsel wird gemeinsam mit Ihnen vorbereitet und zunächst in einer Testgruppe durchgeführt.
Sind zusätzliche Lizenzen erforderlich?
Nein, in dem Sinne, der am meisten Anlass zur Sorge gibt: Ein Abonnement, das „ Intune “ umfasst, beinhaltet auch das Recht, den Client Configuration Manager zu nutzen. Man muss also nicht zweimal bezahlen, um beide Tools zu behalten.
Dafür ist jedoch ein kostenpflichtiger Verzeichnis-Tarif erforderlich, der die automatische Registrierung und den bedingten Zugriff ermöglicht, sowie eine Lizenz, Intune , die dem Administratorkonto zugewiesen ist. Die meisten Unternehmensabonnements enthalten dies bereits; wir überprüfen dies anhand der Abrechnung, da dies nicht bei allen der Fall ist.
Wie lange dauert das?
Die Überprüfung der vier Bedingungen dauert einen halben Tag. Die Zündung selbst erfolgt innerhalb einer Stunde an einer Testreihe.
Was Zeit in Anspruch nimmt, liegt in anderen Bereichen, und das lässt sich bereits bei der Bestandsaufnahme messen: die Aktualisierung der Website, falls erforderlich, die Einbindung der Domain in das Verzeichnis, falls noch nicht vorhanden, sowie die Übernahme der Einträge, die bisher nur registriert waren. Wir geben einen Termin nach der Bestandsaufnahme an, da ein vorher festgelegter Termin keine Aussagekraft hat.
Kann man das rückgängig machen?
Ja, und zwar auf zwei Ebenen. Die gemeinsame Verwaltung selbst lässt sich ebenso leicht deaktivieren wie aktivieren. Und jeder Einstellungsbereich, der auf Intune wird Configuration Manager in einem einzigen Schritt, ohne dass irgendetwas neu installiert werden muss.
Wir testen dieses Verfahren in der Testphase, noch bevor wir es tatsächlich benötigen. So können wir Bereich für Bereich voranschreiten, ohne gleich zu Beginn alle Entscheidungen treffen zu müssen.
Unsere Posts kommen fast nie im Büro an. Funktioniert das trotzdem?
Was Intune: Ja, ein registriertes Endgerät ist überall erreichbar, wo es Netzempfang hat. Auf der Configuration Managermuss der Client mit seiner Site kommunizieren können: Ohne privates Netzwerk erfordert dies ein Verwaltungsgateway im cloud.
Zwei ehrliche Antworten, je nach Fall. Bei einem gemischten Maschinenpark ist die Gateway-Lösung die richtige Investition. Bei einem rein mobilen Maschinenpark sollte man sich eher die Frage stellen, was „ Configuration Manager “ noch zu bieten hat – und hier könnte die Antwort lauten: „die Vorbereitung neuer Maschinen, und sonst nichts“.
Wie viele Domains müssen umgestellt werden, damit es sich lohnt?
Null. Das ist der am wenigsten intuitive Aspekt dieses Themas: Die sechs Sofortgewinne treten vor jeder Umschaltung ein, einschließlich der bedingten Freischaltung. Viele Parks bleiben jahrelang mit aktivierter gemeinsamer Verwaltung und einem oder zwei verschobenen Bereichen bestehen.
Zweitens wird ein Bereich verlagert, wenn er an anderer Stelle besser aufgehoben ist – nicht, weil ein Zeitplan von migration dies vorsieht. Die Risikoreihenfolge und die Einzelheiten zu den sieben Bereichen finden Sie auf der Seite Configuration Manager.
Rund um die gemeinsame Verwaltung
Die vier Seiten, die aufeinander Bezug nehmen.
Dieses Thema betrifft beide Werkzeuge und die Identität, die sie verbindet. Jede dieser Seiten behandelt einen Teil davon, ohne die anderen zu wiederholen.
Ist Ihnen eine Abkürzung unklar? In unserem Glossar .
Beginnen wir mit dem Verbindungszustand Ihres Bestands
Eine Stunde mit den Ingenieuren, die die Arbeit ausführen werden, und Ihre beiden Konsolen im laufenden Betrieb. Wir teilen Ihnen mit, ob die vier Voraussetzungen erfüllt sind, was noch fehlt und wie viele Arbeitsplätze wieder in Betrieb genommen werden müssen – auch wenn die Antwort lautet, dass bereits alles bereit ist.
Die Erstellung des Angebots ist kostenlos; die Bestandsaufnahme ist der erste Schritt des Auftrags. Gerne bieten wir Ihnen ein Treffen mit den Ingenieuren an, die die Arbeit ausführen werden. Seit 2018 sind wir für die Vermittlung von Fachkräften zugelassen: Ein Ingenieur kann auch für einen bestimmten Zeitraum in Ihr Team aufgenommen werden.
Wie viele Ihrer Einträge sind im Verzeichnis aufgeführt, ohne dass sie von jemandem verwaltet werden?
Wenn Sie die Zahl nennen können, ist Ihr Bestand gesichert: Die gemeinsame Verwaltung wird eine Regelung sein, kein Projekt.
Wenn die Antwort lautet : „Das müsste man sich erst einmal ansehen“, dann ist genau das der richtige Ausgangspunkt – und das ist keine schlechte Nachricht: Diese Spalte füllt sich schnell, und sie erklärt oft die Differenz zwischen der Anzahl der bezahlten Lizenzen und der Anzahl der tatsächlich genutzten Arbeitsplätze.