Gilt für: Configuration Manager (Current Branch)
In diesem Artikel werden Ihre häufig gestellten Fragen zum Co-Management beantwortet. Weitere Informationen finden Sie unter Was ist Co-Verwaltung?.
Planung
Ich möchte die Co-Verwaltung aktivieren, was ist die Auswirkung?
Wenn Sie die Co-Verwaltung aktivieren, ist Configuration Manager weiterhin die Verwaltungsautorität für alle Workloads. Sie verwalten Ihre Geräte also weiterhin auf die gleiche Weise. Wenn Sie keine Workload zu Intune wechseln, funktionieren alle Configuration Manager-Einstellungen und -Apps weiterhin wie vor der Aktivierung der Co-Verwaltung.
Die Aktivierung der Co-Verwaltung ist für den Endbenutzer vollständig transparent. Es gibt keinen Neustart, keine Agent-Installation, keine Unterbrechung und keine Benutzerbenachrichtigung.
Als Administrator können Sie gemeinsam verwaltete Geräte im Microsoft Intune Admin Center anzeigen. Sie können Remoteaktionen über das Admin Center ausführen und von Erkenntnissen mit Endpunktanalysen profitieren.
Gemeinsam verwaltete Geräte können beim nächsten Zurücksetzen des Geräts in von Autopilot bereitgestellte Geräte umgewandelt werden.
Erwägen Sie die Verwendung des Unternehmensportals. Dies ist die plattformübergreifende App-Portaloberfläche für die Microsoft Intune-Produktfamilie. Indem Sie gemeinsam verwaltete Geräte so konfigurieren, dass sie auch das Unternehmensportal verwenden, können Sie eine konsistente Benutzererfahrung auf allen Geräten bereitstellen. Ihre Benutzer sollten sich mit dem Unternehmensportal vertraut machen, da es in Zukunft die integrierte Benutzeroberfläche bietet. Weitere Informationen finden Sie unter Verwenden der Unternehmensportal-App auf gemeinsam verwalteten Geräten.
Sollte ich die Co-Verwaltung oder die Mandantenanfügung verwenden?
Beide! Sie können sie unabhängig voneinander verwenden, aber sie funktionieren hervorragend zusammen.
Mit der Co-Verwaltung können Sie ein Gerät mit Windows 10 oder höher gleichzeitig mit Configuration Manager und Intune verwalten. Sie installieren den Configuration Manager-Client und registrieren das Gerät bei Intune. Das Gerät kommuniziert mit beiden Diensten. Die Configuration Manager-Richtlinie steuert, welche Workloads Sie als Verwaltungsautorität zu Intune wechseln. Sie können die Co-Verwaltung aktivieren und nicht die Mandantenanfügung verwenden, um Geräte in das Microsoft Intune Admin Center hochzuladen.
Mandantenanfügung richtet die Synchronisierung zwischen Ihrer Configuration Manager-Site und Ihrem Intune-Mandanten ein. Anschließend werden Configuration Manager-Geräte im Microsoft Intune Admin Center angezeigt. Diese Verbindung bietet Ihnen eine einzige Ansicht für alle Geräte, die Sie mit Microsoft Intune und Configuration Manager verwalten. Diese webbasierte Konsole kann in einigen Szenarien von Vorteil sein, die nicht die vollständige Configuration Manager-Konsole verwenden möchten, z. B. mit Helpdeskmitarbeitern. Sie können auch von Erkenntnissen in der Endpunktanalyse profitieren. Sie können die Website so konfigurieren, dass Geräte in das Microsoft Intune Admin Center hochgeladen werden, ohne die Co-Verwaltung zu aktivieren. Diese Geräte werden jedoch weiterhin von ConfigMgr verwaltet, bis Sie die Co-Verwaltung aktivieren.
Weitere Informationen zur Mandantenanfügung und zur Konfiguration finden Sie unter Mandantenanfügung.
Kann ich Windows 365 Cloud-PCs gemeinsam verwalten?
Ja! Sie können Windows 365 Cloud-PCs gemeinsam verwalten.
Authentifizierung
Ist Microsoft Entra Hybrid Join die einzige Option für die Co-Verwaltung?
Nein. Microsoft Entra Hybrid Join und Co-Verwaltung sind zwei verschiedene Dinge:
Microsoft Entra Hybrid Join ist ein Geräteidentitätsstatus, in dem das Gerät mit einer lokalen Active Directory-Domäne verknüpft und in Microsoft Entra ID registriert ist.
Mit der Co-Verwaltung können Sie ein Gerät mit Windows 10 oder höher gleichzeitig mit Configuration Manager und Intune verwalten. Sie installieren den Configuration Manager-Client und registrieren das Gerät bei Intune. Das Gerät kommuniziert mit beiden Diensten. Die Configuration Manager-Richtlinie steuert, welche Workloads Sie als Verwaltungsautorität zu Intune wechseln. Die Co-Verwaltung erfordert, dass das Gerät über eine Cloudidentität verfügt. Diese Identität kann entweder microsoft Entra hybrid join oder nur Microsoft Entra join sein.
Für einen vorhandenen Configuration Manager-Client, der bereits in Active Directory eingebunden ist, muss er hybrid eingebunden werden, bevor Sie die Co-Verwaltung aktivieren.
Für neue Geräte, die nur mit microsoft Entra ID in die Clouddomäne eingebunden sind, können Sie die Co-Verwaltung sofort aktivieren. Für neue gemeinsam verwaltete Geräte ist keine Microsoft Entra-Hybrideinbindung erforderlich.
Weitere Informationen finden Sie unter Verwenden der Microsoft Entra-ID für die Co-Verwaltung.
Unterstützt die Co-Verwaltung in Microsoft Entra eingebundene Geräte?
Ja. Die Co-Verwaltung unterstützt sowohl in Microsoft Entra eingebundene Geräte als auch hybrid eingebundene Microsoft Entra-Geräte. Weitere Informationen finden Sie unter Voraussetzungen für die Co-Verwaltung.
Meine Umgebung verfügt über zu viele Gruppenrichtlinienobjekte und veraltet authentifizierte Apps. Muss ich eine Hybrid-Microsoft Entra-ID verwenden?
Das hängt von verschiedenen Faktoren ab. Einige Kunden haben Bedenken bezüglich in Microsoft Entra eingebundener Geräte, da sie Gruppenrichtlinien oder eine Win32-App-Authentifizierung benötigen. Weitere Details sind erforderlich, um zu verstehen, ob es sich um einen echten Blocker handelt.
Testen Sie apps auf einem in Microsoft Entra eingebundenen Gerät. In der Regel funktionieren nur Apps, die eine computerbasierte Authentifizierung erfordern, nicht, und diese sind nicht üblich. Wenn die App auf einem In die Clouddomäne eingebundenen Gerät funktioniert, müssen Sie Ihre Geräte aufgrund dieser App nicht hybrid einbinden.
Versuchen Sie bei Gruppenrichtlinien nicht, alle vorhandenen Gruppenrichtlinienobjekte (GPOs) in Intune-Richtlinien zu übersetzen. Für ein in der Cloud verwaltetes Gerät gibt es einige Gruppenrichtlinien, die nicht für das Szenario gelten. Wenn Sie nicht wissen, warum eine Gruppenrichtlinieneinstellung konfiguriert ist, können Sie jetzt ermitteln, ob sie noch benötigt wird. Stellen Sie außerdem sicher, dass Sie keine Einstellungen für eine App verwenden, die Sie nicht mehr verwenden. Dieser Prozess bietet die Möglichkeit, die Leistungs- und Konfigurationsanforderungen Ihrer in der Cloud verwalteten Geräte zu optimieren.
Verwenden Sie Microsoft-Richtlinienanalysen, um zu verstehen, ob wichtige Einstellungen in Ihren GPOs vorhanden sind, die Sie zu Intune migrieren müssen. Weitere Informationen finden Sie unter Verwenden von Gruppenrichtlinienanalysen.
Entscheiden Sie sich nicht, nur in die Hybridauthentifizierung zu investieren, um zu vermeiden, dass Sie die Einstellungen überprüfen, die Sie für Ihre Windows 10-Geräte oder höher benötigen. Nutzen Sie diese Gelegenheit, um jetzt die Zeit zu investieren, um in einer besseren Position für die Zukunft zu sein. Außerdem trägt eine fehlerfreie und saubere Gerätekonfiguration zur Leistung und Benutzererfahrung bei. Kaufen Sie keine neue Hardware, installieren Sie die neueste Windows-Version, und wenden Sie dann eine alte Konfiguration an.
Muss ein Benutzer angemeldet sein, damit die automatische Registrierung erfolgt?
Nein. Ein Gerätetoken wird verwendet, um das Gerät bei Intune zu registrieren. Es ist nicht erforderlich, dass sich ein Benutzer bei Windows anmeldet, damit die Einstellung angewendet wird.
Aktivieren Sie beim Einrichten der Co-Verwaltung die automatische Registrierung von Geräten, die derzeit von Configuration Manager verwaltet werden. Bei Bedarf können Sie die automatische Registrierung nur für eine Pilotsammlung festlegen.
Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung. Stellen Sie sicher, dass die Voraussetzungen für die Co-Verwaltung eingerichtet sind, bevor Sie diesen Prozess starten. Weitere Informationen finden Sie unter Voraussetzungen.
Muss ich etwas mit der Einstellung der Azure AD Graph-API und der Azure AD-Authentifizierungsbibliothek (ADAL) tun?
Höchstwahrscheinlich nicht. Weitere Informationen finden Sie unter CMG – Häufig gestellte Fragen.
Workloads
Ich habe die Co-Verwaltung aktiviert. Welche Workload sollte ich zuerst wechseln?
Compliance ist die Workload, die die meisten Kunden zuerst wechseln. Wenn Sie diese Workload auf Intune umstellen, können Sie weiterhin festlegen, dass Geräte Einstellungen aus Configuration Manager auswerten. Wenn Sie eine Konformitätsrichtlinie in Intune konfigurieren, aktivieren Sie sie so, dass die Gerätekonformität von Configuration Manager erforderlich ist. Anschließend können Sie den Gerätekonformitätsstatus verwenden, um den bedingten Zugriff auf cloudbasierte Ressourcen zu steuern. Mit dieser Konfiguration können Sie mit der Verwendung der Clouddienste beginnen, ohne die Bereits in Configuration Manager vorhandenen Konformitätsprüfungen zu ändern.
Nach der Konformität sind die häufigsten Workloads Office Klick-und-Run-Apps, Client-Apps und Windows Update-Richtlinien.
Wenn Sie eine App-Workload auf Intune umstellen, können Sie weiterhin Anwendungen über Configuration Manager bereitstellen. Mit dieser Konfiguration können Sie auch Apps in Intune zuweisen. Die Benutzeroberfläche ist vollständig integriert, da im neuen Unternehmensportal sowohl Configuration Manager- als auch Intune-Apps angezeigt werden. Weitere Informationen finden Sie unter Verwenden der Unternehmensportal-App auf gemeinsam verwalteten Geräten.
Für Softwareupdates verwenden viele Kunden diese nicht mehr in Configuration Manager, sondern windows Updates for Business. Da Windows-Updates live in der Cloud ausgeführt werden, anstatt sie mit dem lokalen Netzwerk zu synchronisieren und sie dann wieder an Clients im Internet zu verteilen, besteht der moderne Ansatz darin, diese Workload vollständig in der Cloud zu verwalten.
Weitere Informationen finden Sie unter Co-Verwaltungsworkloads.
Kann ich Windows Autopilot mit Co-Verwaltung verwenden?
Ja. Einer der beiden Wege zur Co-Verwaltung ist das Bootstrap mit moderner Bereitstellung. Für ein neues oder umfunktioniertes Gerät verknüpft Autopilot es mit der Microsoft Entra-ID und registriert es bei Intune. Intune kann dann den Configuration Manager-Client bereitstellen und die Co-Verwaltung aktivieren.
Weitere Informationen finden Sie unter Vorbereiten internetbasierter Geräte für die Co-Verwaltung.
Hinweis
Sie können den Configuration Manager-Client nicht bereitstellen, während Sie einen neuen Computer im benutzergesteuerten Windows Autopilot-Modus für die Microsoft Entra-Hybrideinbindung bereitstellen. Diese Einschränkung ist auf die Identitätsänderung des Geräts während des Microsoft Entra-Einbindungsprozesses zurückzuführen. Stellen Sie den Configuration Manager-Client nach dem Autopilot-Prozess bereit. Alternative Optionen zum Installieren des Clients finden Sie unter Clientinstallationsmethoden in Configuration Manager.
Wie verwalte ich Updates für Windows- und Microsoft 365-Apps?
Sie können Updates für Windows- und Microsoft 365-Apps entweder mit Configuration Manager oder Intune verwalten. Configuration Manager bietet einen sehr detaillierten und kontrollierten Prozess für die Verwaltung dieser Updates und ihrer Inhalte, was für einige Kunden wichtig ist. Ein moderner Ansatz besteht darin, Geräte einfach auf dem neuesten Stand zu halten, aber trotzdem das Timing und die Benutzererfahrung zu steuern.
Wenn Sie die Workload windows Update-Richtlinien auf Intune umstellen, wird sie zur Verwaltungsautorität für Windows-Qualitäts- und Featureupdates. Verwenden Sie Intune, um Einstellungen für Updateringe und Featureupdateeinstellungen zu konfigurieren. Weitere Informationen finden Sie unter Verwalten von Windows-Softwareupdates in Intune.
Wenn Sie die Office Klick-und-Run-Apps-Workload auf Intune umstellen, wird sie zur Verwaltungsautorität für Microsoft 365-Apps und -Updates. Wenn Sie eine neue Microsoft 365 Suite-Bereitstellung erstellen, wählen Sie den Updatekanal für Ihre Clients unter aus. Weitere Informationen finden Sie in den folgenden Artikeln:
Kann ich bei der Co-Verwaltung Konformitätsrichtlinien in Intune und Konformitätseinstellungen in Configuration Manager verwenden, um die allgemeine Gerätekonformität zu bewerten?
Ja. Sobald Sie Ihre Umgebung gemeinsam verwalten und die Complianceworkload auf Intune umstellen, können Sie Ihre vorhandenen Configuration Manager-Konformitätseinstellungen verwenden und sie mit bedingtem Zugriff integrieren. Weitere Informationen finden Sie in den folgenden Artikeln:
Von überall aus arbeiten
Welche Optionen habe ich zum Verwalten der VPN-Bandbreite für Geräte von Benutzern, die von zu Hause aus arbeiten?
Sehen Sie sich die folgenden Blogbeiträge an, in denen ausführlich beschrieben wird, wie Sie ein Cloudverwaltungsgateway (CLOUD Management Gateway, CMG) verwenden und es mit einem Split-Tunnel-VPN einrichten, um die beste Erfahrung zu bieten und den VPN-Datenverkehr zu verringern:
Ist für die Co-Verwaltung ein Cloudverwaltungsgateway (CLOUD Management Gateway, CMG) erforderlich?
Nein. CMG ist ein Configuration Manager-Feature für die Gerätekonnektivität. Sie sollten ein CMG verwenden, wenn Sie Über Configuration Manager-Clients im Internet verfügen, wenn sie mitverwaltet werden oder nicht. Ein gemeinsam verwalteter Client in einer Umgebung ohne CMG muss sich auf VPN-Konnektivität verlassen, wenn er sich außerhalb des lokalen Netzwerks befindet.
Das Szenario zum Bereitstellen von in Microsoft Entra eingebundenen gemeinsam verwalteten Geräten erfordert ein CMG. Es ermöglicht einem internen Gerät, den Configuration Manager-Client nach dem Autopilot-Prozess zu installieren.
Weitere Informationen finden Sie in den folgenden Artikeln:
Muss ich Softwareupdates an ein inhaltsfähiges CMG verteilen, damit Remoteclients sie installieren können?
Nein Windows-Updates sind bereits im Internet verfügbar, sodass Sie sie nicht an Ihr CMG verteilen müssen.
In früheren Versionen hat Configuration Manager Updatepakete für cloudbasierte Inhaltsquellen blockiert. Diese Einschränkung wurde entfernt, damit Sie Softwareupdates von Drittanbietern verteilen können. Verteilen Sie keine Updates, die über Microsoft Updates verfügbar sind, an das CMG.
Configuration Manager-Clients verfügen über native Affinität, wenn sie ein CMG verwenden, um Updates direkt vom Microsoft Updates-Clouddienst abzurufen. Weitere Informationen zur Funktionsweise von CMG mit dem Microsoft Updates-Dienst und konfigurationsleitfaden finden Sie im Blogbeitrag Zum Verwalten von Remotecomputern mit dem Cloudverwaltungsgateway in Microsoft Configuration Manager.