Auf dem Domänencontroller srvschmidcl01 Überprüfen in welcher OU sich der Client Computer wsschmidcl01 befindet. In unserem Fall in der OU Diepoldsau\Computers Windows Start > Server Manager > Fenster "Server Manager" Tools > Group Policy Management > Fenster "Group Policy Management" Rechte Maustaste auf Group Policy Objects > New > Fenster "New GPO" Eingabe Name: C_MDM Enrollment ℹ️ Information: Da es sich bei der zu erstellenden Gruppenrichtlinie um ein

ℹ️ Hinweis: Um Geräte in das Entra ID zu synchronisieren, müssen die OUs (Organizational Units) in denen sich die Computerobjekte im Active Directory befinden, im Microsoft Azure AD Connect, zur Synchronisierung ausgewählt werden. ❗Wichtig: Microsoft empfiehlt immer das gesamte Active Directory ins Entra ID zu synchronisieren. Die OU Filtering sollte nur in Ausnahmesituationen oder in Testumgebungen verwendet werden. Wenn die Synchronisierung gerade läuft, dann können keine

Microsoft Entra Admin Center öffnen Fenster "Mobility (MDM and MAM) - Microsoft Entra admin center" Menüabschnitt "Identity" > Menüabschnitt "Settings" > Menü "Mobility" > Microsoft Intune > Fenster "Configure - Microsoft Entra admin center" ℹ️Information Sie können den Scope auch auf Wunsch nur für Gruppen freigeben. MDM user scope [x] All > MAM user scope [x] All > Save >

Auf dem Azure AD Connect Server srvschmidcl02 Der Computer wsschmidcl01 wird nun im Microsoft Entra admin center unter All Devices aufgelistet als Hybrid Azure AD joined Gerät aber unter MDM steht noch None!

Nach dem der Computer in die Domäne aufgenommen wurde, befindet sich dieser Standardmässig in der Computers OU im Active Directory. ℹ️ Der Standardspeicherort für neue Computerobjekte kann geändert werden. Lese hierzu den Blogeintrag… Auf dem Domänencontroller öffnen sie Active Directory Users and Computers Fenster "Active Directory Users and Computers" Erweitern schmidcloud.local > Computers > Fenster "Active Directory Users and Computers" Rechte Maustaste auf Com

Auf wsschmidcl01 Windows Start > Settings > Fenster "Settings - System" About > Fenster "Settings - System - About" Domain or workgroup > Fenster "System Properties" Register "Computer Name" Change… > Fenster "Computer Name/Domain Changes" Abschnitt "Member of" [x] Domain Eingabe schmidcloud.local OK > Fenster "Windows Security - Computer Name/Domain Changes" ℹ️ Bitte geben sie hier den Benutzer ein bzw. den Administrator der berechtigt ist, Geräte in di

1.3 Auto-enroll Gerät registrieren 1.3.1 Gerät in die Domäne aufnehmen 1.3.2 Geräteobjekt im Active Directory in die richtige OU verschieben 1.3.3 Synchronisierung Azure AD Connect anstossen und überprüfen 1.3.4 MDM Scope definieren 1.3.5 Domänengeräte ins Entra ID synchronisieren Folgende Blogbeiträge erscheinen in Kürze 1.3.6 Auto-Enrollment Gruppenrichtlinie erstellen und zuweisen

Windows Start > Microsoft Store > Fenster "Microsoft Store" Eingabe Suchfeld Company Portal Company Portal > Fenster "Microsoft Store" Company Portal App Install > Die Company Portal App wird heruntergeladen… …und installiert. Fenster "Microsoft Store" Company Portal App Open > Fenster "Company Portal - Microsoft Intune - Sign in" Eingabe Email thomas.schmid@schmidcloud.ch ❗ Wichtig: Hier melden wir uns jetzt mit dem Work Account des Benutzers an und d

Windows Start > Settings> Fenster "Settings - System" Menü "Accounts" > Fenster "Settings - Accounts" Abschnitt "Account Settings" Access work or school > Fenster "Settings - Accounts - Access work or school" Enroll only in device management >

Windows Start > Settings> Fenster "Settings - System" Menü "Accounts" > Fenster "Settings - Accounts" Abschnitt "Account Settings" Access work or school > Fenster "Settings - Accounts - Access work or school" Add a work or school account Connect >

ℹ️ Eine MitarbeiterIn möchte ihr privates Geräte (BYOD Bring your own Device) durch die IT Abteilung der Firma verwalten lassen. Privates Gerät eines Mitarbeitenden soll über die IT der Firma verwaltet werden. Auf Client pcpriv01 (Windows 11 Rechner der mit einem privaten Microsoft Account betrieben wird) Als erstes überprüfen wir ob der Rechner Mitglied einer Domäne ist oder nicht. Geben sie sysdm.cpl in die Sucheingabe ein und bestätigen sie mit < Enter > Fens

Fenster "Home | Microsoft 365" Menü "Admin" > Fenster "Home - Microsoft 365 admin center" Menüabschnitt "Admin centers" Menü "Endpoint Manager" > Fenster "Microsoft Intune admin center" Menü "Devices" > Fenster "Microsoft Intune admin center" Menüabschnitt "By platform" Windows > Fenster "Microsoft Intune admin center - Windows | Windows devices" Menü "Windows enrollment" > Fenster "Microsoft Intune admin center - Windows | Windows enrollment" Enrollment S

1.1 Enrollment Page anpassen 1.2 BYOD Gerät registrieren 1.2.1 Azure AD Registered 1.2.2 Enroll only in device management 1.2.3 Company Portal App Folgende Blogbeiträge erscheinen in Kürze 1.3 Auto-enroll Geräte registrieren 1.3.1 Gerät in Domäne aufnehmen 1.3.2 Gerätobjekt im Active Directory in die richtige OU verschieben 1.3.3 Synchronisierung Azure AD Connect anstossen und überprüfen 1.3.4 MDM Scope definieren 1.3.5 Domänengeräte ins Entra ID synchronisieren 1.3.6 Auto-En

Microsoft Entra admin center Browserfenster öffnen URL: https://entra.microsoft.com Fenster "Microsoft Entra admin center" Menüabschnitt "Identity" > Menüabschnitt "User experiences" > Menü "Company branding" > Fenster "Company Branding - Microsoft Entra admin center" Register "Getting started" Abschnitt "Default sign-in experience" Customize > Fenster "Customize default sign-in experience - Microsoft Entra admin center"