MD-102 Microsoft 365 Endpoint Administrator (MD-102T00) 

GFU Cyrus AG — bildet weiter.

Bereits 1980 als GFU Cyrus + Rölke mbH gegründet, zählt die GFU heute zu den renommiertesten IT-Schulungsunternehmen in Deutschland. Jedes Jahr besuchen mehrere tausend IT-Fachleute aus der gesamten Bundesrepublik unsere Seminare — in über 45 Jahren sind daraus mehr als 38.000 durchgeführte IT-Schulungen geworden.

Unser Programm

Mit über 4.250 Schulungsthemen decken wir das gesamte IT-Spektrum ab: von Administration über Softwareentwicklung, Datenbanken, Data Science und KI bis hin zu Cloud, Security und Betriebssystemen. Rund 50 Dozentinnen und Dozenten aus den verschiedensten IT-Bereichen stehen dafür mit einem außergewöhnlichen Maß an Fachkompetenz bereit — dieses Know-how bieten wir auch für Projektarbeit und Coaching an.

Unser Anspruch

Ob offenes Seminar, Firmenschulung oder Individualschulung: Unsere Teilnehmenden genießen den Rundum-Service der GFU — von der Anreise bis zur Abreise. Kleine Lerngruppen, hochqualifizierte Trainer und Fachbuchautoren, die auf individuelle Fragen eingehen, regelmäßige Pausen, gute Verpflegung und hochwertige 86"-Schulungs-Screens sind für uns selbstverständlich.

Maßgeschneiderte Weiterbildung

Sie wissen nicht, welches Thema zu Ihnen passt? Wie beim Maßschneider stellen wir gemeinsam mit Ihnen Ihr individuelles Schulungspaket zusammen — damit Ihre Weiterbildung auch nach Jahren noch perfekt sitzt.

Unsere Kunden

Zu unseren Kunden zählen Banken, Versicherungen, Handelskonzerne, Industrieunternehmen, Kommunen und öffentliche Einrichtungen aus dem gesamten deutschsprachigen Raum.

Digitale Nachweise mit OpenBadges

Mit der Ausstellung digitaler Badges über die OpenBadgeFactory machen wir erworbene Kompetenzen unserer Teilnehmenden sichtbar, verifizierbar und teilbar — ein weiterer Baustein, mit dem die GFU IT-Professionals auf ihrem Weg weiterbildet.

www.gfu.net

Seminarkatalog: www.gfu.net/seminare.html

Jede teilnehmende Person verlässt das Seminar vorbereitet auf die Zertifizierung MD-102 und mit der Fähigkeit, Endgeräte im Unternehmen vollständig zu verwalten. Sie bereitet die Infrastruktur mit Identität, Registrierung und Compliance vor, stellt Geräte über Autopilot und Gerätevorbereitungsrichtlinien bereit und wartet sie, verwaltet Anwendungen einschließlich Win32-Paketierung und Anwendungsschutz, schützt die Endpunkte mit Baselines, Windows LAPS, App Control und Defender for Endpoint und optimiert den Betrieb durch Automatisierung mit PowerShell und Microsoft Graph, Security-Copilot-Agenten sowie Endpoint Analytics.

• Tag 1: Infrastruktur für Endgeräte vorbereiten (Domäne 1, neu zugeschnitten)
• 1. Identität und Beitrittsarten
  • Die passende Beitrittsart wählen: Geräteregistrierung, Entra-Beitritt und hybrider Beitritt
  • Gerätegruppen in Entra ID planen, einschließlich dynamischer Mitgliedschaftsregeln
  • Rollen und Berechtigungen in Intune
  • Identität als Grundlage der Endgeräteverwaltung (Update ab 24.07.2026)
• 2. Registrierung von Geräten
  • Registrierungsmethoden für Windows-Geräte
  • Registrierungsprofile für Android: vollständig verwaltet, dediziert, unternehmenseigen und Arbeitsprofil
  • Unternehmensregistrierung für macOS und iOS über die Anbindung an den Apple Business Manager
  • Die Verbindung zum Managed-Google-Play-Konto herstellen
  • Registrierungsfehler systematisch beheben
• 3. Compliance und bedingter Zugriff
  • Compliance-Richtlinien erstellen und zuweisen
  • Bedingten Zugriff mit der Gerätekonformität verknüpfen
  • Nichtkonforme Geräte behandeln
  • Compliance als Voraussetzung im Zero-Trust-Modell (Update ab 24.07.2026)
• Praxis-Übung (Tag 1): Eine Mandanten-Grundeinrichtung vornehmen: dynamische Gerätegruppen anlegen, Registrierungsprofile für Windows und Android konfigurieren, eine Compliance-Richtlinie erstellen und sie mit einer Richtlinie für bedingten Zugriff verknüpfen.
• Tag 2: Geräte verwalten und warten (Domäne 2, Bereitstellung eingegliedert)
• 4. Bereitstellung mit Windows Autopilot
  • Autopilot-Modi: benutzergesteuert, vorab bereitgestellt und selbstbereitstellend
  • Bereitstellungsprofile und die Registrierung von Geräten
  • Gerätevorbereitungsrichtlinien als moderner Weg (Update ab 24.07.2026)
  • Fehlerbehebung bei Autopilot-Bereitstellungen
• 5. Klassische Bereitstellung und Upgrades
  • Bereitstellungspakete mit dem Windows Configuration Designer
  • Windows Deployment Services und traditionelles Imaging
  • Upgrade-Pfade und Funktionsupdates für Windows 11
  • Windows-365-Cloud-PCs bereitstellen
• 6. Konfiguration und Wartung
  • Konfigurationsprofile und Einstellungskatalog
  • Updateringe und Windows Update for Business
  • Hotpatching für Windows 11 Enterprise (Update ab 24.07.2026)
  • Geräteaktionen, Zurücksetzen und Außerbetriebnahme
• Praxis-Übung (Tag 2): Ein Autopilot-Bereitstellungsprofil mit Gerätevorbereitungsrichtlinie anlegen, den Registrierungsfluss nachvollziehen, ein Konfigurationsprofil sowie einen Updatering zuweisen und die Zuweisung überprüfen.
• Tag 3: Anwendungen verwalten (Domäne 3, 15-20%)
• 7. Anwendungsbereitstellung mit Intune
  • Anwendungstypen: Store-Apps, Win32-Apps und LOB-Apps
  • Win32-Anwendungen paketieren und Erkennungsregeln festlegen
  • Zuweisungen: erforderlich, verfügbar und deinstallieren
  • Abhängigkeiten und Ersetzungsbeziehungen
• 8. Microsoft 365 Apps und mobile Anwendungen
  • Microsoft 365 Apps im Rahmen einer Autopilot-Bereitstellung mit dem Office Deployment Tool oder dem Office Customization Tool ausrollen
  • Anwendungen für Android, iOS und macOS verwalten
  • Anwendungskonfigurationsrichtlinien
• 9. Anwendungsschutz und Berichte
  • Anwendungsschutzrichtlinien für Unternehmensdaten
  • Anwendungen ohne Geräteregistrierung schützen
  • Installationsstatus und Fehler auswerten
• Praxis-Übung (Tag 3): Eine Win32-Anwendung paketieren, mit Erkennungsregel und Abhängigkeit in Intune veröffentlichen, sie einer Gruppe erforderlich zuweisen, eine Anwendungsschutzrichtlinie ergänzen und den Installationsstatus auswerten.
• Tag 4: Geräte schützen (Domäne 4, neu als eigene Domäne)
• 10. Sicherheits-Baselines und Härtung
  • Sicherheits-Baselines über Intune zuweisen und pflegen
  • Windows LAPS zur Verwaltung lokaler Administratorkennwörter (Update ab 24.07.2026)
  • App Control for Business zur Anwendungssteuerung (Update ab 24.07.2026)
  • BitLocker, TPM und Verschlüsselung verwalten
• 11. Microsoft Defender for Endpoint
  • Geräte an Defender for Endpoint anbinden
  • Regeln zur Angriffsflächenreduzierung
  • Endpunkt-Sicherheitsrichtlinien in Intune
  • Microsoft Defender XDR im Zusammenspiel (Update ab 24.07.2026)
• 12. Intune Suite und erweiterter Schutz
  • Endpoint Privilege Management für Rechte auf Anforderung (Update ab 24.07.2026)
  • Remote Help für den abgesicherten Fernsupport (Update ab 24.07.2026)
  • Weitere Zusatzfunktionen der Intune Suite einordnen
• Praxis-Übung (Tag 4): Eine Sicherheits-Baseline zuweisen, Windows LAPS einrichten, eine App-Control-Richtlinie im Auswertungsmodus setzen, Geräte an Defender for Endpoint anbinden und den Sicherheitsstand im Portal überprüfen.
• Tag 5: Endpunktbetrieb optimieren - Automatisierung, Überwachung, Berichte (Domäne 5, NEU, 10-15%)
• 13. Automatisierung mit PowerShell und Microsoft Graph
  • Intune-Aufgaben mit PowerShell automatisieren (Update ab 24.07.2026)
  • Die Microsoft-Graph-API für die Endgeräteverwaltung nutzen (Update ab 24.07.2026)
  • Skripte und Wiederherstellungsskripte auf Geräten ausführen
  • Wiederkehrende Verwaltungsaufgaben automatisieren
• 14. Security-Copilot-Agenten in Intune
  • Was die Agenten in Intune leisten (Update ab 24.07.2026)
  • Bedrohungen untersuchen und Leistungsanalysen durchführen
  • Empfehlungen der Agenten bewerten und darauf handeln
  • Grenzen und Prüfpflicht der KI-Empfehlungen
• 15. Überwachung und Berichte
  • Endpoint Analytics für Startzeit, Zuverlässigkeit und Nutzererlebnis
  • Proaktive Wiederherstellungen einrichten
  • Berichtsarbeitsmappen und Warnungsregeln (Update ab 24.07.2026)
  • Den Betrieb kennzahlenbasiert verbessern
• 16. Prüfungsstrategie
  • Aufbau und Bewertung der MD-102: rund 40 bis 60 Fragen, bestanden ab 700 Punkten
  • Die neue Fünf-Domänen-Struktur ab dem 24. Juli 2026 gegenüber der bisherigen Vier-Domänen-Fassung
  • Szenariofragen systematisch lösen: die passende Lösung, nicht nur die technisch mögliche
  • Praxis-Übung (Tag 5, Peer-Review): Eine wiederkehrende Intune-Aufgabe mit PowerShell und Microsoft Graph automatisieren, eine proaktive Wiederherstellung mit Endpoint Analytics einrichten, eine Empfehlung eines Security-Copilot-Agenten bewerten und die Gesamtlösung einer anderen teilnehmenden Person gegen alle fünf Domänen prüfen lassen.