Kursleitfaden für Examen MD-102: Endpunktadministrator*in

Zweck dieses Dokuments

Dieser Kursleitfaden soll Ihnen helfen zu verstehen, was Sie bei der Prüfung erwartet. Er enthält eine Zusammenfassung der Themen, die in der Prüfung behandelt werden könnten, sowie Links zu zusätzlichen Ressourcen. Mit den in diesem Dokument enthaltenen Informationen und Materialien können Sie sich gezielt auf die Prüfung vorbereiten.

Nützliche Links	BESCHREIBUNG
So erwerben Sie das Zertifikat	Einige Zertifizierungen erfordern nur das Bestehen einer Prüfung, während für andere mehrere Prüfungen erforderlich sind.
Zertifizierungsverlängerung	Die Associate-, Expert- und Specialty-Zertifizierungen von Microsoft sind nur ein Jahr lang gültig. Sie können Sie verlängern, indem Sie in Microsoft Learn erfolgreich eine kostenlose Onlinebewertung absolvieren.
Ihr Microsoft Learn Profil	Wenn Sie Ihr Zertifizierungsprofil mit Microsoft Learn verknüpfen, können Sie Examen planen und verlängern sowie Zertifikate freigeben und drucken.
Prüfungsbewertung und Score-Berichte	Zum Bestehen ist eine Mindestpunktzahl von 700 erforderlich.
Prüfung Sandbox	Sie können die Examensumgebung über unsere Examenssandbox erkunden.
Anfragen zu Unterkünften	Wenn Sie Hilfsmittel benutzen, zusätzliche Zeit benötigen oder einen Teil des Prüfungsprozesses abändern müssen, können Sie eine Anpassung anfordern.
Kostenlose Trainingsbewertung	Stellen Sie Ihr Wissen mit Übungsfragen auf die Probe, um sich auf das Examen vorzubereiten.

Aktualisierungen der Prüfung

Unsere Prüfungen werden regelmäßig aktualisiert, um Fertigkeiten abzufragen, die zum Ausführen einer Rolle erforderlich sind. Je nachdem, wann Sie die Prüfung ablegen, haben wir zwei Versionen der Qualifikationsbewertungsziele hinzugefügt.

Wir aktualisieren immer zuerst die englische Sprachversion der Prüfung. Einige Prüfungen werden in andere Sprachen übersetzt. Diese werden dann ungefähr acht Wochen nach der Aktualisierung der englischen Version eingestellt. Microsoft unternimmt zwar große Anstrengungen, um die lokalisierten Versionen gemäß Ankündigung zu aktualisieren, aber es kann vorkommen, dass die Aktualisierung der lokalisierten Versionen eines Examens nicht nach diesem Zeitplan erfolgen kann. Weitere verfügbare Sprachen sind im Abschnitt Prüfung planen der Webseite mit den Details zur Prüfung aufgeführt. Wenn die Prüfung nicht in Ihrer bevorzugten Sprache verfügbar ist, können Sie eine zusätzliche Zeit von 30 Minuten anfordern, um sie abzuschließen.

Hinweis

Die Aufzählungspunkte die den bewerteten Fertigkeiten folgen, sollen veranschaulichen, wie wir die jeweilige Fähigkeit bewerten. In der Prüfung können verwandte Themen behandelt werden.

Hinweis

Die meisten Fragen umfassen Features der allgemeinen Verfügbarkeit (GA). Die Prüfung kann Fragen zu Previewfunktionen enthalten, wenn diese Funktionen häufig verwendet werden.

Gemessene Fähigkeiten vom 28. April 2026

Zielgruppenprofil

Als Kandidat für diese Prüfung verfügen Sie über Fachkenntnisse im Verwalten von Geräten und Clientanwendungen in einem Microsoft 365-Mandanten mithilfe von Microsoft Intune. Sie sind für folgende Aufgaben verantwortlich:

• Sie implementieren Lösungen für eine effiziente Bereitstellung und Verwaltung von Endpunkten auf verschiedenen Betriebssystemen, Plattformen und Gerätetypen.

• Implementieren und Verwalten von Endpunkten im großen Maßstab mithilfe von Microsoft Intune, Microsoft Intune Suite, Windows Autopilot, Microsoft Security Copilot, Microsoft Defender für Endpunkt, Microsoft Entra ID, Azure Virtual Desktop und Windows 365.

• Sie implementieren Identitäten, Sicherheit, Zugriff, Richtlinien, Updates und Apps für Endpunkte.

Als Endpunktadministrator*in arbeiten Sie mit Lösungsarchitekt*innen, Microsoft 365-Administrator*innen, Sicherheitsadministrator*innen und anderen Workloadadministrator*innen zusammen, um eine moderne Arbeitsplatzstrategie zu planen und zu implementieren, die den Geschäftsanforderungen einer Organisation entspricht.

Sie benötigen Erfahrung mit Microsoft Entra ID und Microsoft 365-Technologien, einschließlich Intune, und sollten fundierte Kenntnisse und Erfahrungen beim Bereitstellen, Konfigurieren und Verwalten von Windows-Client- und Nicht-Windows-Geräten vorweisen können.

Qualifikationen auf einen Blick

• Vorbereiten der Infrastruktur für Geräte (25–30 %)

• Verwalten und Pflegen von Geräten (30–35 %)

• Verwalten von Anwendungen (15–20 %)

• Schützen von Geräten (15–20 %)

Vorbereiten der Infrastruktur für Geräte (25–30 %)

Hinzufügen von Geräten zu Microsoft Entra ID

• Auswählen eines geeigneten Geräteeinbindungstyps

• Einbinden von Geräten in Microsoft Entra ID

• Registrieren von Geräten bei Microsoft Entra ID

• Planen und Implementieren von Gruppen für Geräte in Microsoft Entra ID

Sie registrieren die Geräte in Microsoft Intune

• Konfigurieren der Registrierungseinstellungen

• Konfigurieren der automatischen Registrierung für Windows und Massenregistrierung für iOS/iPadOS und Android

• Konfigurieren von Registrierungsprofilen für Android-Geräte (einschließlich vollständig verwalteter, dedizierter und unternehmenseigener Profile sowie Arbeitsprofile)

Implementieren von Identität und Compliance

• Verwalten von Rollen in Intune

• Implementieren von Compliancerichtlinien für alle unterstützten Geräteplattformen mithilfe von Intune

• Implementieren von Microsoft Entra-Richtlinien für bedingten Zugriff, die einen Compliancestatus erfordern

• Konfigurieren von Windows Hello for Business

• Implementieren und Verwalten der Windows Local Administrator Password Solution (Windows LAPS)

• Verwalten der Mitgliedschaft lokaler Gruppen auf Windows-Geräten mithilfe von Intune

Verwalten und Pflegen von Geräten (30–35 %)

Bereitstellen und Upgraden von Windows-Clients mithilfe cloudbasierter Tools

• Wählen zwischen Windows Autopilot und Bereitstellungspaketen

• Wählen eines Windows Autopilot-Bereitstellungsmodus

• Anwenden einer Gerätenamenvorlage

• Implementieren einer Windows-Clientbereitstellung mithilfe von Windows Autopilot

• Erstellen einer Seite für den Registrierungsstatus (Enrollment Status Page, ESP)

• Planen und Implementieren von Bereitstellungspaketen

• Planen und Implementieren von Geräteupgrades für Windows 11

• Implementieren einer Windows 365 Cloud PC-Bereitstellung

Planen und Implementieren von Gerätekonfigurationsprofilen

• Erstellen von Gerätekonfigurationsprofilen für Windows-Geräte (einschließlich Import von ADMX-Dateien)

• Erstellen von Gerätekonfigurationsprofilen für Android-Geräte

• Erstellen von Gerätekonfigurationsprofilen für iOS/iPadOS-Geräte

• Erstellen von Gerätekonfigurationsprofilen für macOS-Geräte

• Erstellen von Gerätekonfigurationsprofilen für Windows 11 Enterprise-Geräte mit mehreren Sitzungen

• Ausrichten auf ein Profil mithilfe von Filtern

Implementieren von Add-On-Funktionen für Intune Suite

• Konfigurieren der Endpunktberechtigungsverwaltung

• Verwalten von Anwendungen mithilfe des Katalogs für Unternehmens-Apps

• Implementieren von Microsoft Intune Advanced Analytics

• Konfigurieren der Remotehilfe für Microsoft Intune

• Identifizieren von Anwendungsfällen für Microsoft Cloud PKI

• Implementieren von Microsoft Tunnel für mobile Anwendungsverwaltung

Ausführen von Remoteaktionen auf Geräten

• Synchronisieren, Neustarten, Außerbetriebsetzen oder Zurücksetzen von Geräten

• Ausführen von Massenremoteaktionen

• Aktualisieren der Sicherheitsintelligenz von Microsoft Defender Antivirus

• Rotieren von BitLocker-Wiederherstellungsschlüsseln

• Ausführen einer Geräteabfrage mithilfe von KQL

Verwalten von Anwendungen (15–20 %)

Bereitstellen und Aktualisieren von Apps

• Vorbereiten von Anwendungen für die Bereitstellung mithilfe von Intune

• Bereitstellen von Apps mithilfe von Intune

• Bereitstellen von Microsoft 365-Apps mithilfe von Intune

• Konfigurieren von Richtlinien für Office-Apps

• Bereitstellen von Microsoft 365-Apps als Teil einer Windows Autopilot-Bereitstellung mithilfe des Office-Bereitstellungstools (OFFICE Deployment Tool, ODT) oder des Office-Anpassungstools (OCT)

• Verwalten von Microsoft 365 Apps mithilfe von Microsoft 365 Apps Admin Center

• Bereitstellen von Apps aus plattformspezifischen App-Stores mithilfe von Intune

Planen und Implementieren von App-Schutzrichtlinien und App-Konfigurationsrichtlinien

• Planen und Implementieren von App-Schutzrichtlinien

• Implementieren von Microsoft Entra Richtlinien für bedingten Zugriff zum Schutz von Apps

• Planen und Implementieren von App-Konfigurationsrichtlinien für verwaltete Apps und Geräte

Schützen von Geräten (15–20 %)

Konfigurieren der Endpunktsicherheit

• Erstellen von Antivirenrichtlinien

• Erstellen von Datenträgerverschlüsselungsrichtlinien

• Erstellen von Firewallrichtlinien

• Konfigurieren von Richtlinien zur Verringerung der Angriffsfläche

• Planen und Implementieren von Sicherheitsbaselines

• Integrieren von Intune in Microsoft Defender for Endpoint

• Durchführen des Onboardings für Geräte in Microsoft Defender for Endpoint

Verwalten von Geräteupdates mithilfe von Intune

• Planen von Geräteupdates

• Erstellen und Verwalten von Updateringen mithilfe von Intune

• Erstellen und Verwalten von Updaterichtlinien mithilfe von Intune, einschließlich iOS/iPadOS und macOS

• Verwalten von Android-Updates mithilfe von Konfigurationsprofilen oder FOTA-Bereitstellungen (Firmware-Over-The-Air)

• Konfigurieren der Windows-Clientübermittlungsoptimierung mithilfe von Intune

• Überwachen von Updates

Lernressourcen

Es wird empfohlen, dass Sie vor dem Ablegen der Prüfung üben und praktische Erfahrungen sammeln. Wir bieten Optionen für Selbststudium und Präsenzschulung sowie Links zu Dokumentationen, Community-Websites und Videos.

Lernressourcen	Links zu Lern- und Dokumentationsressourcen
Bereiten Sie sich vor	Wählen Sie aus selbstgesteuerten Lernpfaden und Modulen oder nehmen Sie einen kursleitergeführten Kurs
Zugehörige Dokumentation	Windows-Dokumentation Windows-Clientdokumentation für IT-Expert*innen Konfigurieren von Windows-Clients Windows-Clientbereitstellungsressourcen und -dokumentation Verwalten von Windows-Clients Windows-Sicherheit Windows Autopilot – Dokumentation Microsoft Intune-Dokumentation Microsoft Endpoint Manager – Dokumentation Windows-Anwendungsverwaltung
Frage stellen	Microsoft Q & A | Microsoft Dokumente
Communitysupport anfordern	Windows – Microsoft Tech Community
Folgen von Microsoft Learn	Microsoft Learn – Microsoft Tech Community
Video finden	Prüfungsbereitschaftszone Durchsuchen Sie andere Microsoft Learn-Veranstaltungen

Änderungsprotokoll

In der folgenden Tabelle sind die Änderungen an den bewerteten Qualifikationen zwischen der aktuellen und der vorherigen Version zusammengefasst. Die funktionalen Gruppen sind fett formatiert. Danach folgen die Ziele innerhalb jeder Gruppe. In der Tabelle werden die vorherige und die aktuelle Version der bewerteten Qualifikationen im Examen verglichen. In der dritten Spalte wird der Umfang der Änderungen beschrieben.

Qualifikationsbereich vor dem 28. April 2026	Qualifikationsbereich ab dem 28. April 2026	Ändern
Zielgruppenprofil		Geringfügig
Vorbereiten der Infrastruktur für Geräte	Vorbereiten der Infrastruktur für Geräte	Keine Änderung
Hinzufügen von Geräten zu Microsoft Entra	Hinzufügen von Geräten zu Microsoft Entra ID	Geringfügig
Sie registrieren die Geräte in Microsoft Intune	Sie registrieren die Geräte in Microsoft Intune	Geringfügig
Implementieren von Identität und Compliance	Implementieren von Identität und Compliance	Geringfügig
Verwalten und Warten von Geräten	Verwalten und Warten von Geräten	Keine Änderung
Bereitstellen und Upgraden von Windows-Clients mithilfe cloudbasierter Tools	Bereitstellen und Upgraden von Windows-Clients mithilfe cloudbasierter Tools	Geringfügig
Planen und Implementieren von Gerätekonfigurationsprofilen	Planen und Implementieren von Gerätekonfigurationsprofilen	Geringfügig
Implementieren von Add-On-Funktionen für Intune Suite	Implementieren von Add-On-Funktionen für Intune Suite	Geringfügig
Ausführen von Remoteaktionen auf Geräten	Ausführen von Remoteaktionen auf Geräten	Geringfügig
Anwendungen verwalten	Anwendungen verwalten	Keine Änderung
Bereitstellen und Aktualisieren von Apps	Bereitstellen und Aktualisieren von Apps	Geringfügig
Planen und Implementieren von App-Schutzrichtlinien und App-Konfigurationsrichtlinien	Planen und Implementieren von App-Schutzrichtlinien und App-Konfigurationsrichtlinien	Geringfügig
Schützen von Geräten	Schützen von Geräten	Keine Änderung
Verwalten von Geräteupdates mithilfe von Intune	Verwalten von Geräteupdates mithilfe von Intune	Geringfügig