Windows 11 - Enterprise Administration

Windows 11: Die Neuerungen und Transformation im Überblick

• Evolution der Windows-Plattform (Modern Workplace)
• vNext- / NextGen-Plattformen und der Supportzyklus
• Anforderungen für die Bereitstellung und Sicherheit
• Modern Enterprise Management (On-Prem / Cloud)
• Windows Experience / Neuerungen und Anpassungsmöglichkeiten
• Anwendungskompatibilitäten / Legacy / App-Container / App Assure
• Microsoft Store / Open Source / NextGen-Systemkomponenten

Windows-Clients im Unternehmenseinsatz

• Die Editionen / Features und Geräteklassen
• Lizenzierungs- und Infrastrukturintegrationsoptionen
• Zentrale Aktivierung der Betriebssysteme und Anwendungen
• Voraussetzungen und Best Practices zur NextGen-Plattform
• Nutzungsmöglichkeiten des Microsoft Stores / GitHub / WinGet / SCCM
• Zentrale Installationsarten und Bereitstellungstechniken (Zero Trust)
• Architektur und Kompatibilität (Hybrid-OS / Subsysteme / App-Layer)
• Active Directory- und Entra ID (Native- / Hybrid-Integration)
• Windows Server-Konnektivität und Synergien im Überblick
• Microsoft Copilot / KIs im Unternehmenseinsatz (Datenschutzaspekte)
• Möglichkeiten zum Verwenden von LLMs / SLMs und KI-Agents
• Bing Chat Enterprise und KI-Apps/Add-Ons optimal nutzen

System und Hardwareumgebung

• NextGen-Hardware-Class / Secured Core PC
• Unternehmensspezifische Sicherheitsfunktionen
• Module / Komponenten / Anpassung / Optimierung
• Anmelde- und Zugriffstechniken (On-Prem / Cloud)
• Windows Hello Biometrics + Passkeys / Windows Hello for Business
• Desktop(s) / Startmenü / Windows-Einstellungen / etc.
• Microsoft Edge – AI-Browser for Business & Security Options

Verwaltungsumgebungen für Unternehmen

• Übersicht zu den Verwaltungstools und -Mechanismen
• Bereitstellen einer Verwaltungsbasis für das Remotemanagement
• Verwenden des Windows Admin Centers v2 (WAC v2)
• Möglichkeiten des System Centers (Überblick)
• Möglichkeiten von Microsoft Intune – Endpoint Manager (Überblick)
• Windows PowerShell (Legacy) / PowerShell (Core) + Windows Terminal

Zeitgemäße Netzwerkinfrastrukturen

• Strukturierte und Hybride Netzwerke (Überblick)
• Netzwerk- und Sicherheitsdesign (Überblick)
• Netzwerkkomponenten und Namensauflösungsmethoden
• Hybrider Netzwerkstack (IPv4 und IPv6) optimiert einsetzen
• Absichern und Anpassen des Netzwerkdatenverkehrs

Netzwerk- und Sicherheitseinstellungen verwalten

• Relevante Netzwerk-Features und Komponenten
• Netzwerkidentifikation und Anpassungen
• Möglichkeiten der Zugriffs- und Ausführungskontrollen
• Enhanced Enterprise-Security / Device Security
• Microsoft Defender / Defender for Cloud
• Windows-Update / Azure Update Manager / SCEP

Nutzen einer Domänen-/ Cloud-Infrastruktur

• Domänen und Cloudcomputing im Überblick
• Die wichtigsten Cloud-Dienste und -Lösungen im Überblick
• Integrationsmechanismen und Abhängigkeiten
• Nutzen einer zentralen Verwaltungsinfrastruktur
• Aufbauen einer On-Prem Domänen-Infrastruktur mit Windows Server
• Bereitstellen und Nutzen der Server Rollen (Infrastruktur / Tools)
• Möglichkeiten der Synchronisation der AD-Objekte mit Entra ID (AAD)
• Dienste und Features des zentralen Managements

Bereitstellung / Anpassung

• Aktuelle Konfiguration einsehen und dokumentieren
• Benutzerumgebungen unternehmensgerecht anpassen
• Applikationsarten und abhängige Technologien
• Anwendungskompatibilitäten prüfen und optimieren
• Möglichkeiten zur zentralen Bereitstellung von Apps
• Überblick zu System Center Endpoint Configuration Manager (SCECM)
• Überblick zu Intune - Endpoint-Manager und Autopilot (MS365)

Gruppenrichtlinien (Policies)

• Definition und Einsatzmöglichkeiten von Gruppenrichtlinien
• Lokale und zentrale Bereitstellungsmethoden kennenlernen
• Richtlinienvorlagen aktualisieren und korrekt anwenden
• Remote Server Verwaltungstools (RSAT) kennenlernen
• Richtlinienanpassung mit Endpoint-Manager (Überblick)

Hardware verwalten

• Lokale, zentrale, cloudbasierte Verwaltung
• Hardware-Management, Treiber, Treibermodelle
• Windows Hardware- / Software-Zertifizierung und -Vorgaben
• Steuerungs- und Kontrollmöglichkeiten von Hardware
• Verwenden von domänenbasierten Einstellungsmöglichkeiten
• Problembehandlung

Datenträgerverwaltung / Volume Management

• Festplattentypen und Dateisysteme
• NextGen Volumes und Container
• NTFS / ReFS einsetzen und verwalten
• Der Dateiversionsverlauf (Datenwiederherstellung)
• Laufwerks- und Containerverschlüsselung mit Bitlocker

Benutzerverwaltung

• Benutzerumgebung und Verwaltungsoptionen
• Benutzerrollen und Zugriffssteuerung (RBAC)
• Anmeldearten und -techniken (Legacy / Modern / Hybrid)
• Aufbau einer logischen Verwaltungsstruktur im Active Directory
• Hybride Benutzer / Gruppen verwalten

Dateien und Verzeichnisse gemeinsam nutzen (Client- / Server-Technologien)

• Bereitstellungsprinzipien zentraler Daten und Ressourcen
• Moderne SMB-Freigaben korrekt nutzen und absichern (verschlüsseln)
• Dateidienste und Funktionen eines Windows Servers (vNext / NextGen)

Drucker verwalten

• On-Prem und Cloud-Infrastrukturen verstehen
• Microsoft Universal Print (Azure Cloud)
• Drucker installieren / konfigurieren / verwalten
• Problembehandlung

Systemüberwachung und Pflege

• Überwachung / Protokollierung / Monitoring
• Auslastung des Systems und Netzwerks kontrollieren
• Leistung und Verfügbarkeit optimieren
• Unterstützung durch KIs (Copilot)

Sicherung und Wiederherstellung

• Überblick zu modernen Backup- / Recovery-Szenarien
• Verwenden von lokalen und cloudbasierten Sicherungstechnologien
• Konfiguration von automatischen Sicherungsmechanismen

Aktualisieren und Migrieren von Windows

• Die Regelwerke für Wartungstätigkeiten
• Migrationsoptionen im Überblick

Fehlerdiagnose

• Allgemeine Fehlerbehandlung
• Help-Desk & Support
• Tipps und Tricks

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Gute Erfahrung mit PC-Hardware
• Client- und Serverbetriebssysteme
• Unternehmensanwendungen
• Cloud

• Techniker
• Supporter
• Administratoren

C