Enterprise Administration in Windows 11

Windows 11: Eine Übersicht der Neuerungen

• Fortschritt und Entwicklung der Windows-Plattform (Modern Workplace)
• Editionen, Funktionen und Geräteklassen im Vergleich zu Windows 10
• Erhöhte Systemanforderungen für Leistung und Sicherheit
• Einsatz des Systems im modernen Unternehmensmanagement
• GUI-Verbesserungen und Anpassungsmöglichkeiten
• Verbesserungen in Leistung und Stabilität
• Anwendungskompatibilität und Unterstützung durch Microsoft Assure-Software
• Der neue Microsoft Store, Open-Source-Apps und Systemkomponenten

Einsatz von Windows-Clients in Unternehmen

• Übersicht über Editionen, Funktionen und Geräteklassen
• Lizenzierungsmodelle und Supportzyklen
• Zentralisierte Aktivierung von Betriebssystemen und Anwendungen (KMS/ADBA)
• Anforderungen und bewährte Verfahren für die vNext-Plattform
• Nutzungsmöglichkeiten des Microsoft Stores, GitHub und WinGet
• Möglichkeiten für Migrationen und Integrationen
• Methoden zur zentralen Installation und Bereitstellungstechniken
• Struktur und Kompatibilität (Subsysteme für Windows, Linux und Android)
• Virtualisierung und erweiterte Sicherheitsfunktionen durch den integrierten Hypervisor
• Verbindungen mit Active Directory und der Cloud (Single / Hybrid)
• Übersicht über die Windows Server-Konnektivität und die Nutzung hybrider Cloudumgebungen
• Einsatz von Microsoft Copilot und KI im Unternehmenskontext

Umgebung für Systeme und Hardware

• Klassen von hybrider Hardware und Secured Core PCs
• Unterstützung für veraltete (CSM) / moderne (UEFI) Boot-Optionen
• Sicherheitsfunktionen speziell für Unternehmen
• Anpassung von Boot-Vorgängen durch Module und Komponenten
• Möglichkeiten zur Analyse, Anpassung und Wiederherstellung von Startoptionen
• Verwendung spezieller Microsoft- und Windows-Tools
• Methoden für Anmelde- und Zugriffssteuerung, einschließlich lokaler und Cloud-Authentifizierung
• Einsatz von Windows Hello Biometrics und Windows Hello for Business
• Optimierungen für Betriebssysteme und Anwendungen basierend auf bewährten Verfahren
• Anpassungen von Desktops, Startmenüs, Windows-Einstellungen usw.
• Enterprise-Optionen für den Webbrowser Microsoft Edge (auf Chromium-Basis)

Managementumgebungen für Unternehmen

• Ein Überblick über Verwaltungstools und -mechanismen
• Einrichten einer Verwaltungsplattform für Remote-Management
• Nutzung des Windows Admin Centers (WAC)
• Überblick über die Funktionen des System Centers
• Überblick über die Möglichkeiten von Microsoft Intune – Endpoint Manager
• Windows PowerShell (Legacy) / PowerShell und Terminal (Open Source)

Moderne Netzwerkinfrastrukturen

• Überblick über die strukturierten und hybriden Netzwerke
• Überblick über das Design von Netzwerken und Sicherheit
• Komponenten von Netzwerken und Methoden zur Namensauflösung
• Konfigurationsumgebung innerhalb des Management-Frameworks
• Alternative Netzwerk- und Konfigurationsmöglichkeiten
• Richtige Verwendung der Netzwerkprotokolle IPv4 und IPv6
• Verbesserung der Netzwerkdatenübertragung
• Anpassungen der Konfiguration durch die Verwendung von PowerShell

Verwaltung von Netzwerk- und Sicherheitseinstellungen

• Wichtige Netzwerkfunktionen und -komponenten
• Identifikation und Anpassung von Netzwerken
• Optimierung von Netzwerkeinstellungen und Zugriffen
• Sicherheitsfunktionen von Windows und Defender
• Absicherung der System- und Netzwerkumgebung
• Effektive Nutzung des Windows (Microsoft) Virenschutzes und der Firewall
• Windows-Update und Microsoft Update for Business

Nutzung einer Domänen- und Cloud-Infrastruktur

• Grundlagen der Domänen- und Cloud-Konzepte
• Erklärung von Cloud-Computing-Modellen (IaaS, PaaS, SaaS)
• Überblick über wesentliche Cloud-Dienste und -Produkte
• Maßnahmen zur Sicherheit und notwendige Bedingungen
• Vorteile einer zentralen Verwaltungsinfrastruktur
• Einrichten einer zeitgemäßen Domäneninfrastruktur mit Windows Server
• Bereitstellung von Serverrollen für ADDS, DNS und DHCP in der Infrastruktur
• Erläuterung der AADC-Funktion zur Synchronisierung von Active Directory-Objekten mit Azure Active Directory (AAD)
• Vorstellung von Tools, Diensten und Funktionen für das zentrale Management

Bereitstellung und Anpassung

• Konfiguration und Anpassung des Windows-Managementbereichs (Windows-Einstellungen und Systemsteuerung)
• Dokumentation und Analyse der aktuellen Konfiguration
• Migration von Benutzereinstellungen von früheren Windows-Clients
• Anpassung von Benutzerumgebungen gemäß Unternehmensrichtlinien
• Optimierung und Überblick über den Datei-Explorer
• Anpassung von Anzeigeneinstellungen und Überprüfung der Anwendungs-Kompatibilität
• Überprüfung und Optimierung von Anwendungskompatibilitäten
• Bereitstellung, Reparatur, Zurücksetzung und Deinstallation von klassischen und modernen Anwendungen
• Einführung in den System Center Endpoint Configuration Manager (SCECM), den Endpoint-Manager und Autopilot (MS365)

Policies

• Erklärung und Anwendungsfälle von Gruppenrichtlinien
• Bereitstellung von lokalen und zentralen Richtlinienvorlagen
• Migration und Verwaltung von Richtlinien
• Nutzung von Remote Server Administration Tools (RSAT)
• Anpassung von Richtlinien mit Endpoint Manager (Überblick)
• Computerkonfigurationen basierend auf Gruppenrichtlinien (GPO)
• Benutzerkonfigurationen basierend auf Gruppenrichtlinien (GPO)
• Sicherheitskonfigurationen basierend auf Gruppenrichtlinien (GPO)

Verwaltung von Hardware

• Verwaltung von Hardware lokal, zentral und in der Cloud
• Hardware-Management, Treiber und Treibermodelle
• Windows-Hardware- und Software-Zertifizierung sowie Richtlinien
• Automatische und manuelle Installation von Hardware-Treibern
• Steuerungs- und Überwachungsoptionen für Hardware
• Nutzung domänenbasierter Konfigurationseinstellungen
• Fehlerbehebung und Problembehandlung

Verwaltung von Speichermedien und modernes Volumenmanagement

• Verschiedene Festplattentypen und Dateisysteme
• NextGen Speicherfunktionen
• Verwaltung von Datenträgern, Volumes und Containern
• Einsatz und Verwaltung von NTFS und ReFS
• Nutzung des Dateiversionsverlaufs zur Datenwiederherstellung
• Zuweisung von Kontingenten und Aufbau von Zugriffskontrollen
• Verschlüsselung von Laufwerken mit Bitlocker

Verwaltung von Benutzern

• Gestaltung der Benutzerumgebung und Verwaltungsmöglichkeiten
• Definition von Benutzerrollen und Zugriffssteuerung (RBAC/UAC/DAC)
• Verschiedene Anmeldearten und -techniken
• Lokale und zentrale Verwaltung von Benutzern
• Aufbau einer sinnvollen Verwaltungsstruktur im Active Directory
• Verwaltung von Benutzern und Gruppen
• Management von Passwörtern und Zertifikaten
• Anpassung, Migration und Optimierung von Benutzerprofilen
• Fernverwaltungsmöglichkeiten

Gemeinsame Nutzung von Dateien und Verzeichnissen (Client-/Server-Technologien)

• Prinzipien der zentralen Datenbereitstellung
• Wichtigkeit und Einsatz von SMB- und NFS-Freigaben
• Vergabe von Berechtigungen auf Dateisystem- und Freigabeebene
• Kombination verschiedener Berechtigungsarten
• Funktionen und Dienste eines Windows Servers (vNext) für Dateien
• Überblick über den Fileserver Ressource-Manager (FSRM) und das Distributed File System (DFS)

Verwaltung von Druckern

• Verwaltung von lokalen und zentralen Druckern
• Installation, Konfiguration und Bereitstellung von Druckern
• Verwaltung von Druckern, Warteschlangen und Druckaufträgen
• Implementierung von Sicherheitseinstellungen für Drucker
• Fehlerbehebung und Problembehandlung

Systemüberwachung und -wartung

• Überwachung, Protokollierung und Monitoring des Systems
• Kontrolle der Auslastung von System und Netzwerk
• Nutzung des Wartungs- und Sicherheitscenters
• Durchführung von Leistungsoptimierungen

Datensicherung und Wiederherstellung

• Aktuelle Backup- und Wiederherstellungsszenarien im Überblick
• Nutzung zentraler Sicherungstechnologien
• Einrichtung automatischer Datensicherungen
• Einführung in System Center - Data Protection Manager (DPM)
• Wiederherstellung und Zurücksetzen von Systemen und Daten
• Weitere Wiederherstellungsoptionen (Cloud-basiert)

Wartung, Optimierung und Aktualisierung von Windows

• Richtlinien für Wartungsaktivitäten
• Automatisierung von Windows-Wartungsprozessen
• Optimierung von Windows und Anwendungen

Fehleranalyse

• Grundlegende Richtlinien zur Fehlerbehebung
• Help-Desk-Support durch Remote-Unterstützung
• Verwendung zentraler und lokaler Diagnosetools
• Ratschläge und Insider-Tipps