Windows 12 - Aufbaukurs für Administratoren - Vertiefung, Automatisierung & Sicherheit in der Praxis

Aufbaukurs für Administratoren - Vertiefung, Automatisierung & Sicherheit in der Praxis

Dieser Aufbaukurs richtet sich an Administratoren, die ihre Kenntnisse rund um Windows 12 erweitern möchten. Im Fokus stehen moderne Methoden zur Automatisierung mit PowerShell, inklusive Logging, Fehlerbehandlung und Erstkonfiguration. Sie lernen, wie Sie Windows 12 Clients effizient bereitstellen – per Autopilot, PPKG oder Task Sequences. Auch die Umstellung von klassischen Gruppenrichtlinien auf Intune Policies wird praxisnah behandelt. Ein Schwerpunkt liegt auf Sicherheitsfunktionen wie Smart App Control, Credential Guard und Application Control mit WDAC. Sie analysieren Systeme mit Performance-Tools und setzen Best Practices für den laufenden Betrieb um.

Inhalt

• Erweiterte PowerShell-Automatisierung
  • Wiederholung: PowerShell-Grundlagen in der Administration
  • Modulbasierte Verwaltung (z. B. PSWindowsUpdate, AD, Az)
  • Skripting für wiederkehrende Aufgaben (Benutzeranlage, Gruppenrichtlinien, Netzwerkeinstellungen)
  • Automatisierung der Erstkonfiguration von Windows 12 Clients (z. B. via DSC oder Custom Scripts)
  • Logging & Fehlerbehandlung in PowerShell-Skripten
• Windows 12 Deployment & Provisioning
  • Windows Autopilot im Detail (Funktionsweise, Anforderungen, Szenarien)
  • Erstellen & Verwenden von Provisioning Packages (PPKG)
  • Dynamische Gruppenmitgliedschaft & automatische Zuweisungen via Intune
  • Custom Images & Task Sequences mit MDT oder ConfigMgr
• Vertiefung Sicherheitsarchitektur & Zero Trust
  • Vertiefung: Smart App Control, Credential Guard, Windows Hello for Business
  • Application Control mit WDAC (Windows Defender Application Control)
  • Attack Surface Reduction Rules & Exploit Protection
  • Integration in Microsoft Defender XDR (Erkennung, Reaktion, Threat Hunting)
  • Praxisteil: Sicherheitsüberprüfung & Audit Policies konfigurieren
• Gruppenrichtlinien vs. Intune Policies (Vergleich & Migration)
  • Analyse bestehender GPOs & Migrationspfade zu Intune
  • Administrative Templates, Settings Catalog, Custom Policies
  • Policy-Konflikte erkennen & beheben
  • Praxisteil: Erstellen und Testen komplexer Intune Policies
• Hybrid- & Cloudverwaltung
  • Azure AD Join & Hybrid Join im Vergleich (Use Cases & Best Practices)
  • Geräteverwaltung mit Microsoft Intune & Endpoint Manager
  • Rollenbasierte Verwaltung & Zuweisung (RBAC)
  • Conditional Access im Detail
• Systemanalyse & Performance-Monitoring
  • Windows Performance Toolkit (WPA, WPR) – Einführung & Anwendung
  • Ressourcenanalyse: CPU, RAM, I/O – Ursachen erkennen
  • Advanced Eventlog-Analyse (Filter, benutzerdefinierte Views, Forwarding)
  • Process Monitor & Sysinternals Tools in der Praxis
• Troubleshooting in vernetzten Umgebungen
  • Windows-Netzwerkprobleme gezielt identifizieren & beheben
  • Fehlerhafte Updates & Patches analysieren (Rollback, Troubleshooter, DISM)
  • Wiederherstellung & Backup-Konzepte unter Windows 12 (inkl. OneDrive for Business)
  • Remote-Fehleranalyse mit WAC & PowerShell
• Best Practices & Administration im Alltag
  • Client-Lifecycle-Management unter Windows 12
  • Patch-Strategien & Wartungsfenster
  • Monitoring & Reporting mit Microsoft Endpoint Manager
  • Dokumentation & Change Management

Voraussetzungen

• Teilnahme am Grundkurs oder vergleichbare Kenntnisse
• Erfahrung im Umgang mit PowerShell & Gruppenrichtlinien

Zielgruppe

IT-Administratoren mit Grundkenntnissen in Windows 12 (idealerweise Teilnahme am Grundkurs oder vergleichbare Erfahrung)..

Zielsetzung

• Vertiefung der Kenntnisse zu Windows 12 Verwaltung und Automatisierung
• Absicherung von Clients in Unternehmensumgebungen
• Fortgeschrittenes Troubleshooting mit Logs, Protokollen und Performance-Analyse
• Verwaltung hybrider und cloudverbundener Umgebungen (Azure AD, Intune, Endpoint Manager)
• Best Practices für den produktiven Betrieb