Ausgangslage
Der Kunde ist ein Unternehmen mit 25 Mitarbeitern, das bis 2010 die Office-Anwendungen über einen E-Mail-Server Exchange 2010, einen Datei- und Druckserver sowie branchenspezifische Anwendungen nutzte.
Die Versionen der Betriebssysteme der PCs, der Office-Anwendungen und des E-Mail-Servers bedurften einer Aktualisierung.
Der Kunde hatte zwei Abonnements bei verschiedenen Anbietern für sein PC-Antivirusprogramm und für Antispam/Anti-E-Mail.
Es gab kein Instrument zur Verwaltung von Arbeitsplätzen. Die Verwaltung der IT wurde von einem Mitarbeiter übernommen, der sich in Teilzeit dieser Tätigkeit widmete.
Zweck
Der Kunde wollte seinen Computerbestand auf die neuesten Versionen aktualisieren, dabei die Kosten optimieren und den Aufwand für das operative IT-Management minimieren.
Außerdem wünschte er sich ein Tool zur Verwaltung der Arbeitsplätze, um neue PCs automatisch bereitzustellen und diese anschließend zu verwalten (Aktualisierung der Zweigstellen Windows, Office-Updates, Antiviren-Software usw.). Die gewählte Lösung ist auf Modern IT Management.
Konzept
Es wurde beschlossen, das „Microsoft 365 Premium “-Abonnement zu nutzen, mit dem insbesondere folgende Lizenzen erworben werden können:
- Fortsetzung Office 365 (Word, Excel, PowerPoint, Outlook, …)
- Die Anwendungen Exchange Online, Teams, OneDrive, SharePoint
- Die Lizenz für Windows 10 für bestehende Arbeitsplätze
- Die Lizenz Intune für die Verwaltung von Arbeitsplätzen
Erster Teil des Projekts
Der erste Schritt bestand darin, einen neuen O365-Tenant anzulegen und den Connector AAD Connect zu installieren, um dieActive Directory lokale Daten mit Azure ADzu replizieren.
Der zweite Schritt bestand darin, den Hybridmodus fürExchange um die „ migration “ der OnPrem-Postfächer (vor Ort) auf „Exchange Online“ vorzubereiten.
Wir haben mit einigen Benutzern ein Pilotprojekt zur Migration ihrer Postfächer durchgeführt, um sicherzustellen, dass sie von jedem Gerät aus (PC, Smartphone iOS/Android) darauf zugreifen können, und haben die Verfahren für die migration von Benutzern, gemeinsam genutzten Benutzern, Verteilerlisten und Ressourcen festgelegt.
Außerdem haben wir den bisherigen E-Mail-Spam- und Virenschutz durch das EOP (Exchange Online Protection) von Office 365.
Nach der Pilotphase erfolgt die „ migration “ aller Nutzer seit Exchange 2010 auf Exchange Online erfolgreich abgeschlossen.
Zweiter Teil des Projekts
Der zweite Teil des Projekts bestand darin, die Konfiguration vorzubereiten Intune vorzubereiten, um die Arbeitsplätze bereitstellen und verwalten zu können.
Wir haben insbesondere AutoPilot für die automatisierte Bereitstellung der Arbeitsplätze, aber auch Sicherheitsrichtlinien (Antivirus-Verwaltung, Passwortvorschriften, die Aktivierung Bitlocker).
Wir haben Richtlinien und Konfigurationsskripte implementiert, darunter die Verwaltung der Energieeinstellungen, die Verwaltung der Zeitzone sowie die Anpassung von Windows 10 sowie die Konfiguration OneDrive für die Umleitung des Benutzerprofils (Known Folders).
Zudem haben wir die Bereitstellung von Anwendungen Intune für Microsoft-Anwendungen (Office 365) und anderer Anwendungen von Drittanbietern.
Schließlich haben wir die Konfiguration für die automatische Bereitstellung von Microsoft-Patches und die neuen Zweige Windows 10 von Intune.
Dritter Teil des Projekts
Der letzte Schritt bestand darin, die bestehenden Rechner unter Windows 7/8 auf Windows 10 und deren Integration in Intune. Nach der Integration werden diese Arbeitsplätze automatisch mit den im Abonnement enthaltenen Lizenzen Windows 10, die im Abonnement enthalten sind Microsoft 365.
Ergebnis
Vereinfachte Infrastruktur: Der Kunde verfügt nun über eine neue Infrastruktur mit den neuesten Versionen. Seine Infrastruktur wurde vereinfacht, da kein On-Prem-Server Exchange On-Prem-Server mehr, der gewartet werden muss. Die Abonnements von Drittanbietern für den PC-Virenschutz sowie für den Spam- und Virenschutz konnten gekündigt werden.
Bessere Verwaltung von Dokumenten und Arbeitsplätzen: Die Umleitung der persönlichen Verzeichnisse auf OneDrive verhindert den Verlust von Dokumenten, wenn der Arbeitsplatzrechner nicht mehr funktioniert, gestohlen wurde oder verloren gegangen ist. Der Kunde verfügt nun über ein Tool zur Verwaltung des Arbeitsplatzrechners, was den Aufwand für den IT-Verantwortlichen reduziert.
Möglichkeit zur Telearbeit: Der Kunde konnte zudem Microsoft Teams nutzen, was sich während des Lockdowns 2020 (COVID-19) als äußerst hilfreich für die Telearbeit erwiesen hat.
Wir teilen Ihre Herausforderungen, wir begleiten Ihre Veränderungen
Egal, ob Sie eine einfache Frage oder eine Anregung haben, wir stehen Ihnen zur Verfügung, um sie per E-Mail oder Telefon zu beantworten.
Anmelden
Benachrichtigungen über unsere neuesten Projekte erhalten
*Nur geschäftliche E-Mails können für diesen Newsletter abonniert werden.