Clients

KAPITEL 10 · ENTERPRISE IT

Clients in der Enterprise IT

Desktop-PCs, Laptops, Thin Clients, Mobile Devices – die Endgeräte, mit denen Mitarbeiter arbeiten. Lerne die verschiedenen Client-Typen, Management-Strategien (MDM/UEM), Sicherheitskonzepte und moderne Arbeitsmodelle wie BYOD und Remote Work kennen.

Client-Typen Betriebssysteme MDM/UEM Sicherheit BYOD

Inhaltsverzeichnis

Schnellübersicht

Auf dieser Seite lernst du alles über Clients in der Enterprise IT:

  • Definition: Was ist ein Client?
  • Client-Typen: Desktop, Laptop, Thin Client, Mobile, Workstation
  • Enterprise-Clients: Business-Notebooks, Managed Devices
  • Betriebssysteme: Windows, macOS, Linux, ChromeOS
  • Client-Management: MDM, UEM, SCCM, Intune, Jamf
  • Client-Sicherheit: Endpoint Protection, Verschlüsselung, MFA
  • BYOD & Remote Work: Vor- und Nachteile, Policies
  • Hardware-Anforderungen: CPU, RAM, Storage, Display
  • Client-Lifecycle: Von der Beschaffung bis zur Ausmusterung

1. Was ist ein Client?

Definition

Ein Client (auch Endgerät oder Arbeitsplatzrechner) ist ein Computer oder Gerät, das Dienste und Ressourcen von einem Server anfordert und diese dem Benutzer zur Verfügung stellt. Im Client-Server-Modell ist der Client der "Anforderer", der Server der "Anbieter".

In der Enterprise IT umfasst der Begriff Client alle Endgeräte, die Mitarbeiter für ihre Arbeit nutzen: Desktop-PCs, Laptops, Thin Clients, Tablets, Smartphones und spezielle Workstations. Diese Geräte werden zentral verwaltet, gesichert und mit Software versorgt.

Beispiele: Wenn du eine Website aufrufst, ist dein Browser der Client, der die Webseite vom Web-Server anfordert. Wenn du eine E-Mail schreibst, ist dein E-Mail-Programm der Client, der mit dem Mail-Server kommuniziert.

Client vs. Server – Die Rollen

  • Client: Fordert Dienste an, präsentiert Ergebnisse dem Benutzer, hat oft GUI
  • Server: Bietet Dienste an, verarbeitet Anfragen, läuft meist 24/7
  • Hybrid: Ein Gerät kann beide Rollen gleichzeitig übernehmen (z.B. Peer-to-Peer)

2. Die wichtigsten Client-Typen

In Unternehmen kommen verschiedene Client-Typen zum Einsatz, je nach Anforderungen der Mitarbeiter und Einsatzgebiete.

Stationär

Desktop-PC

Klassischer Arbeitsplatzrechner

Stationärer Computer mit separatem Monitor, Tastatur und Maus. Leistungsstark und einfach zu warten.

  • Gute Leistung für wenig Geld
  • Einfach aufrüstbar (RAM, GPU, Storage)
  • Gute Kühlung, leise möglich
  • Mehrere Monitore einfach
  • Langlebig (5-7 Jahre)
Typische Einsatzgebiete: Büroarbeitsplätze, Callcenter, Reception, Festarbeitsplätze
Mobil

Laptop / Notebook

Mobiler Allrounder

Tragbarer Computer mit integriertem Display, Tastatur, Touchpad und Akku. Der Standard für moderne Arbeitsplätze.

  • Mobil einsetzbar (Home, Office, Reise)
  • Integrierter Akku (4-12 Stunden)
  • Kompakt und leicht (1-2,5 kg)
  • dockingfähig (USB-C, Thunderbolt)
  • Business-Klasse: 3-5 Jahre Garantie
Typische Einsatzgebiete: Wissensarbeiter, Management, Home Office, Außendienst, Consultants
Virtualisiert

Thin Client

Schlanker Terminal-Client

Minimalistisches Endgerät, das die Rechenleistung von einem Server (VDI) bezieht. Günstig, sicher, einfach zu verwalten.

  • Sehr günstig (100-400 €)
  • Stromsparend (5-15 Watt)
  • Keine lokalen Daten (sicher)
  • Lange Lebensdauer (7-10 Jahre)
  • Zentrale Verwaltung
Typische Einsatzgebiete: VDI-Umgebungen, Callcenter, Banken, Behörden, Bildung
Smart

Mobile Devices

Smartphones & Tablets

Touch-basierte Geräte für unterwegs. Immer wichtiger im Enterprise-Umfeld für Kommunikation und leichte Aufgaben.

  • Immer verbunden (4G/5G, WiFi)
  • Touch-Interface, intuitiv
  • Kamera, GPS, Sensoren
  • App-Ökosystem
  • MDM-fähig (Remote-Wipe, etc.)
Typische Einsatzgebiete: Außendienst, Logistik, Retail, Field Service, Management
High-End

Workstation

Leistungsrechner für Profis

Hochleistungs-Computer für anspruchsvolle Aufgaben wie CAD, 3D-Rendering, Video-Editing oder Data Science.

  • High-End CPUs (Xeon, Threadripper)
  • Profi-GPUs (NVIDIA RTX, Quadro)
  • Viel RAM (64-512 GB, ECC)
  • ISV-Zertifizierungen
  • Teuer (3.000-20.000+ €)
Typische Einsatzgebiete: Ingenieure, Designer, Architekten, Video-Editoren, Data Scientists
Touch

Tablet

Präsentation & Notizen

Größere Touch-Geräte zwischen Smartphone und Laptop. Ideal für Präsentationen, Notizen und leichte Produktivität.

  • Große Displays (10-13")
  • Stylus-Support (Apple Pencil, S-Pen)
  • Optional mit Tastatur
  • iPadOS, Android, Windows
  • Gute Akkulaufzeit
Typische Einsatzgebiete: Präsentationen, Gesundheitswesen, Bildung, Kiosk-Systeme

Client-Typen im Vergleich

Eigenschaft Desktop Laptop Thin Client Mobile Workstation
Mobilität
Leistung Hoch Mittel-Hoch Gering Gering-Mittel Sehr Hoch
Preis (ca.) 400-1.500 € 600-2.500 € 100-400 € 300-1.500 € 3.000-20.000 €
Stromverbrauch 100-300 W 30-90 W 5-15 W 3-15 W 300-1000 W
Aufrüstbarkeit
Lebensdauer 5-7 Jahre 3-5 Jahre 7-10 Jahre 2-4 Jahre 5-7 Jahre
Verwaltungsaufwand Mittel Mittel Gering Mittel-Hoch Mittel

3. Client-Betriebssysteme

Die Wahl des Betriebssystems beeinflusst Kompatibilität, Sicherheit, Verwaltung und Benutzererfahrung.

Windows 10/11

Der Enterprise-Standard
  • Marktanteil: ~72% Desktop
  • Active Directory Integration
  • Group Policies (GPO)
  • Intune / SCCM Management
  • Größte Software-Auswahl
  • Kommerzieller Support
Editionen:
Windows 10/11 Pro, Enterprise, Education

macOS

Für Kreative & Entwickler
  • Marktanteil: ~15% Desktop
  • Apple Silicon (M1/M2/M3/M4)
  • Jamf / Kandji Management
  • Unix-basiert (zsh, Terminal)
  • iOS-Integration
  • Hohe Sicherheit
Typische Nutzer:
Designer, Entwickler, Marketing, Management

Linux Desktop

Für Techies & Entwickler
  • Marktanteil: ~4% Desktop
  • Kostenlos & Open Source
  • Ubuntu, Fedora, Debian, Mint
  • Hohe Sicherheit
  • Keine Lizenzkosten
  • Weniger Enterprise-Support
Typische Nutzer:
Entwickler, Sysadmins, Wissenschaft, Bildung

ChromeOS

Cloud-first & Einfach
  • Marktanteil: ~2% Desktop
  • Browser-basiert
  • Google Workspace Integration
  • Android-App-Support
  • Automatische Updates
  • Günstige Chromebooks
Typische Nutzer:
Bildung, leichte Office-Arbeiten, Cloud-Worker

Welches OS für welches Unternehmen?

  • Windows: Standard für die meisten Unternehmen, Active Directory, Office 365
  • macOS: Kreative Branchen, Software-Entwicklung, Premium-Unternehmen
  • Linux: Tech-Unternehmen, Entwickler, Sicherheitsbewusste, Budget-sensitiv
  • ChromeOS: Bildung, Cloud-first Unternehmen, einfache Anforderungen

4. Client-Management – MDM & UEM

In Unternehmen mit vielen Clients ist zentrales Management unverzichtbar. Moderne Lösungen verwalten Geräte, Software, Sicherheit und Compliance.

MDM (Mobile Device Management)

Verwaltung mobiler Geräte (Smartphones, Tablets). Fokus auf Gerätesicherheit, App-Verteilung, Remote-Wipe.

iOS Android iPadOS

UEM (Unified Endpoint Management)

Erweiterung von MDM: Verwaltet alle Endgeräte (Desktop, Laptop, Mobile, IoT) in einer Plattform.

Windows macOS iOS Android

Microsoft SCCM / MECM

On-Premise-Lösung für Windows-Verwaltung. Software-Verteilung, Patch-Management, OS-Deployment.

Windows Server On-Premise

Microsoft Intune

Cloud-basierte UEM-Lösung. Teil von Microsoft 365. Conditional Access, Compliance Policies.

Windows macOS iOS Android Cloud

Jamf Pro

Führende Lösung für Apple-Geräte. macOS, iOS, iPadOS Management. Zero-Touch-Deployment.

macOS iOS iPadOS tvOS

Kandji

Moderne Apple-UEM-Plattform. Automatisierung, Compliance, Security. Einfache Bedienung.

macOS iOS iPadOS

Was kann modernes Client-Management?

  • Automatische Registrierung: Geräte melden sich selbst an (Autopilot, DEP, Knox)
  • Software-Verteilung: Apps werden zentral pushed, nicht manuell installiert
  • Patch-Management: Updates werden automatisiert ausgerollt
  • Compliance-Prüfung: Geräte müssen Sicherheitsanforderungen erfüllen
  • Remote-Wipe: Verlorene Geräte können aus der Ferne gelöscht werden
  • Conditional Access: Zugriff nur von konformen Geräten erlaubt
  • Inventarisierung: Hardware und Software wird automatisch erfasst

5. Client-Sicherheit

Clients sind das Haupteinfallstor für Cyberangriffe. Eine umfassende Sicherheitsstrategie ist daher unverzichtbar.

Endpoint Protection

  • Antivirus / Anti-Malware (EDR)
  • Windows Defender, CrowdStrike, SentinelOne
  • Verhaltensbasierte Erkennung
  • Automatische Quarantäne

Netzwerk-Sicherheit

  • VPN für Remote-Zugriff
  • ZTNA (Zero Trust Network Access)
  • Network Access Control (NAC)
  • 802.1X Authentifizierung

Daten-Verschlüsselung

  • BitLocker (Windows)
  • FileVault (macOS)
  • LUKS (Linux)
  • Vollständige Festplattenverschlüsselung

Identität & Zugriff

  • Multi-Faktor-Authentifizierung (MFA)
  • Single Sign-On (SSO)
  • Windows Hello, Touch ID
  • Conditional Access Policies

App-Sicherheit

  • App-Whitelisting
  • Enterprise App Stores
  • Containerization (Intune MAM)
  • Sandboxing

Physische Sicherheit

  • Kensington Locks
  • BIOS/UEFI-Passwörter
  • Secure Boot
  • TPM 2.0 Chips

Security-Baseline für Enterprise Clients

  • BitLocker/FileVault: Immer aktiviert, Schlüssel in AD/Azure AD gesichert
  • Firewall: Immer aktiv, nur notwendige Ports offen
  • Updates: Automatisch oder über WSUS/Intune gesteuert
  • Local Admin: Entfernt oder stark eingeschränkt
  • EDR: Moderner Endpoint-Schutz statt klassischem AV
  • MFA: Für alle Cloud-Dienste und Remote-Zugriff
  • Backup: Regelmäßige Sicherung wichtiger Daten

6. BYOD & Remote Work

BYOD – Bring Your Own Device

BYOD (Bring Your Own Device) beschreibt das Modell, bei dem Mitarbeiter ihre privaten Geräte für die Arbeit nutzen. Dies bietet Flexibilität, stellt die IT-Sicherheit aber vor Herausforderungen.

Vorteile
  • Mitarbeiter nutzen gewohntes Gerät
  • Höhere Zufriedenheit
  • Kosteneinsparung (keine Hardware)
  • Vertrautheit mit dem Gerät
  • Immer dabei (privat + beruflich)
Nachteile & Risiken
  • Vermischung privat/beruflich
  • IT hat keine volle Kontrolle
  • Compliance-Probleme (DSGVO)
  • Support-Schwierigkeiten
  • Datenleck bei Geräteverlust

Moderne Arbeitsmodelle

  • COPE (Corporate Owned, Personally Enabled): Firma kauft Gerät, Mitarbeiter darf es privat nutzen
  • COBO (Corporate Owned, Business Only): Nur berufliche Nutzung, keine privaten Daten
  • CYOD (Choose Your Own Device): Mitarbeiter wählt aus vorgegebenen Firmen-Geräten
  • BYOD (Bring Your Own Device): Privates Gerät für die Arbeit
  • Remote Work: Arbeiten von überall, oft mit Firmen-Laptop + VPN/ZTNA
  • Hybrid Work: Mix aus Office und Remote, flexibel

BYOD-Sicherheitsmaßnahmen

  • Mobile Application Management (MAM): Nur Firmendaten in bestimmten Apps schützen
  • Containerization: Berufliche und private Daten trennen
  • Conditional Access: Zugriff nur von konformen Geräten
  • Remote Wipe: Nur Firmendaten löschen, private bleiben
  • BYOD-Policy: Klare Regeln für Nutzung und Sicherheit
  • VPN/ZTNA: Sichere Verbindung zum Firmennetzwerk

7. Hardware-Anforderungen für Enterprise Clients

Die Hardware-Ausstattung hängt von den Anforderungen der Benutzer ab. Hier Empfehlungen für verschiedene Nutzergruppen:

CPU (Prozessor)

Das Herz des Clients. Moderne Business-CPUs bieten gute Leistung bei niedrigem Stromverbrauch.

Empfehlungen:
Office: Intel i5 / AMD Ryzen 5
Power: Intel i7 / AMD Ryzen 7
Workstation: Intel i9 / Xeon / Ryzen 9

RAM (Arbeitsspeicher)

Mehr RAM = mehr gleichzeitige Anwendungen. 16 GB sind heute Standard für Business-Clients.

Empfehlungen:
Minimum: 8 GB (nur Office)
Standard: 16 GB (Business)
Power: 32-64 GB (Entwicklung, CAD)

Storage (Speicher)

NVMe-SSDs sind heute Standard. Schnell, zuverlässig und energieeffizient.

Empfehlungen:
Minimum: 256 GB NVMe SSD
Standard: 512 GB NVMe SSD
Power: 1-2 TB NVMe SSD

Display

Gute Displays reduzieren Augenbelastung und steigern die Produktivität.

Empfehlungen:
Laptop: 13-16", Full HD+, IPS
Desktop: 24-27", QHD/4K, IPS
Multi-Monitor-Setup empfohlen
Nutzergruppe CPU RAM Storage Display Budget (ca.)
Office / Admin Intel i5 / Ryzen 5 16 GB 256 GB SSD 14" FHD 800-1.200 €
Power User Intel i7 / Ryzen 7 32 GB 512 GB SSD 15" QHD 1.500-2.500 €
Entwickler Intel i7/i9 / Ryzen 7/9 32-64 GB 1 TB SSD 16" QHD+ 2.000-3.500 €
Designer / Kreativ Apple M3/M4 Pro 32 GB 1 TB SSD 16" Retina 2.500-4.000 €
Workstation Xeon / Threadripper 64-256 GB ECC 2-4 TB NVMe 27" 4K+ 5.000-15.000 €

Wichtige Business-Features

  • Business-Class Hardware: Lenovo ThinkPad, Dell Latitude, HP EliteBook, Apple MacBook
  • Erweiterte Garantie: 3-5 Jahre Vor-Ort-Service
  • Docking-Station: USB-C / Thunderbolt für Multi-Monitor-Setup
  • Smart Card Reader: Für sichere Authentifizierung
  • TPM 2.0: Für BitLocker und Windows Hello
  • WWAN (optional): 4G/5G für mobile Konnektivität
  • vPro (Intel) / PRO (AMD): Für Remote-Management

8. Client-Lifecycle Management

Ein Client durchläuft in seinem Leben mehrere Phasen. Professionelles Lifecycle-Management stellt sicher, dass Geräte effizient und sicher genutzt werden.

PHASE 1

Planung & Beschaffung

Bedarf analysieren, Hardware auswählen, Budget planen, Lieferanten wählen. Standardisierung auf wenige Modelle reduziert Support-Aufwand.

PHASE 2

Provisioning & Deployment

Geräte auspacken, registrieren (Autopilot, DEP), mit MDM/UEM enrollen, Basis-Software installieren, Benutzer zuweisen.

PHASE 3

Betrieb & Wartung

Tägliche Nutzung, Patch-Management, Software-Updates, Helpdesk-Support, Incident-Management, Hardware-Reparaturen.

PHASE 4

Monitoring & Optimierung

Performance überwachen, Compliance prüfen, Sicherheitsvorfälle analysieren, Benutzerzufriedenheit messen, Prozesse verbessern.

PHASE 5

Refresh & Austausch

Nach 3-5 Jahren: Geräte austauschen, Daten migrieren, alte Geräte zurücksetzen (Data Wipe), Recycling/Remarketing.

PHASE 6

Decommissioning & Entsorgung

Sichere Datenlöschung (nach BSI-Standard), Zertifizierte Entsorgung, Umweltgerechtes Recycling, Dokumentation.

Best Practices für den Client-Lifecycle

  • Standardisierung: Wenige Modelle, einheitliche Konfiguration
  • Automatisierung: Zero-Touch-Deployment (Autopilot, DEP)
  • Dokumentation: Alle Geräte, Benutzer, Konfigurationen erfassen
  • Refresh-Zyklus: Klare Regeln (z.B. alle 4 Jahre austauschen)
  • Security: Verschlüsselung, MFA, EDR immer aktiv
  • Compliance: DSGVO, ISO 27001, Branchenvorschriften einhalten
  • Nachhaltigkeit: Refurbished-Geräte, Recycling-Programme nutzen

7. FAQ – Häufige Fragen & Antworten

Häufige Fragen zu Enterprise-Clients

Windows 10 vs. Windows 11 – Wann upgraden?

Windows 10 Support-Ende: 14. Oktober 2025 (ESU bis 2028 kostenpflichtig).

Empfehlung:

  • Jetzt planen: Hardware-Inventar, Kompatibilitätscheck (PC Health Check)
  • 2024-2025: Pilot-Phase, App-Kompatibilität testen, Deployment-Strategie
  • Q3 2025: Rollout abschließen, ESU nur als Notfall-Option

Windows 11 Vorteile: Bessere Sicherheit (TPM 2.0, Secure Boot), Snap Layouts, Teams-Integration, Android-Apps (WSA), Performance-Optimierungen.

SCCM vs. Intune – Was soll ich nutzen?

SCCM (MECM): On-Premise, volle Kontrolle, komplexe Task Sequences, gut für große On-Premise-Umgebungen.

Intune: Cloud-nativ, Zero-Touch (Autopilot), Cross-Platform, Zero Trust Integration, monatliche Updates.

Co-Management: Beide parallel nutzen – Workloads schrittweise in die Cloud migrieren.

Trend: Klar Richtung Intune/Cloud. SCCM nur noch für spezielle On-Premise-Szenarien (z.B. OS-Deployment in air-gapped Networks).

Wie manage ich macOS im Enterprise?

Apple Business Manager (ABM): Zentrale Gerätebeschaffung, Automated Device Enrollment (ADE), VPP für Apps.

MDM-Lösungen:

  • Jamf Pro: Marktführer, umfangreichste Features
  • Kandji: Modern, API-first, gute Automation
  • Mosyle: Kostengünstig, gut für KMUs
  • Intune: Cross-Platform, aber weniger macOS-spezifisch

Best Practice: ABM + MDM kombinieren für Zero-Touch-Deployment und vollständige Lifecycle-Verwaltung.

Thin Clients oder VDI – Was ist besser?

Thin Clients: Dedizierte Hardware, langlebig (10+ Jahre), geringer Stromverbrauch, keine lokalen Daten. Ideal für feste Arbeitsplätze (Callcenter, Produktion).

VDI/DaaS: Flexibel, ortsunabhängig, skalierbar, Pay-per-Use (Cloud). Ideal für Remote Work, BYOD, saisonale Mitarbeiter.

Kombination: Oft optimal – Thin Clients an festen Plätzen + VDI für Remote/Mobile.

Kosten: Thin Clients = höhere CAPEX, niedrigere OPEX. VDI/DaaS = niedrigere CAPEX, höhere OPEX (Abo).

Wie sichere ich BYOD-Geräte?

Mobile Application Management (MAM): Nur Firmen-Apps und -Daten schützen, nicht das gesamte Gerät. User akzeptiert eher.

  • App Protection Policies: Copy/Paste-Schutz, Save-As-Verbot, PIN-Pflicht
  • Conditional Access: Nur konforme Geräte/Apps dürfen auf Ressourcen zugreifen
  • Containerization: Firmen-Daten isoliert von privaten Daten
  • Selective Wipe: Nur Firmendaten remote löschen, private bleiben

Alternative: Corporate-Owned Devices mit Intune/MDM für volle Kontrolle.

Was ist Windows Autopilot und wie funktioniert es?

Windows Autopilot ist ein Cloud-basierter Deployment-Service für Windows 10/11. Das Gerät wird direkt vom OEM an den Enduser shipped und konfiguriert sich beim ersten Start automatisch aus der Cloud.

Ablauf:

  1. OEM lädt Hardware-Hash in Autopilot hoch
  2. IT weist Autopilot-Profil zu (Entra ID + Intune)
  3. User packt Gerät aus, verbindet mit Internet
  4. Gerät erkennt sich selbst, lädt Profil
  5. Entra ID Join + Intune Enrollment automatisch
  6. Apps, Policies, Config werden gepusht
  7. User ist produktiv – IT hat Gerät nie angefasst

Vorteile: Zero-Touch, User-Driven, immer aktuelles OS, keine Images, reduzierter IT-Aufwand.

Wie viele Client-Modelle sollte ich standardisieren?

Faustregel: So wenige wie möglich, so viele wie nötig.

  • Standard-User: 1-2 Modelle (z.B. Lenovo ThinkPad T-Serie + Dell Latitude 5000)
  • Power-User/Dev: 1 High-Performance-Modell
  • Executive: 1 Premium-Modell (z.B. MacBook Pro, Surface Laptop)
  • Spezialisierte Rollen: Nach Bedarf (z.B. Rugged Devices für Field Service)

Ziel: Max 3-5 Modelle insgesamt. Jedes zusätzliche Modell erhöht Support-Aufwand, Ersatzteilhaltung, Testing-Aufwand exponentiell.

Tipp: Langzeitverträge mit OEMs (3-5 Jahre) für Preisvorteile und garantierte Verfügbarkeit.

Wie messe ich Client-Performance und User Experience?

Microsoft Endpoint Analytics: Startup-Zeiten, App-Performance, Crash-Rates, Compliance-Scores.

Weitere Tools:

  • 1E Tachyon: Echtzeit-Abfragen, Remediation
  • Lakeside SysTrack: Detailed UX Scoring
  • Citrix Director / VMware Horizon Console: VDI-Performance
  • Custom Dashboards: Power BI + Intune Data Warehouse

KPIs: Boot Time (< 30s), App Launch (< 5s), Crash Rate (< 1%), Compliance Score (> 95%), Ticket Volume (sinkend).

Zusammenfassung

Die wichtigsten Punkte

  • Client: Endgerät, das Dienste von Servern anfordert (Desktop, Laptop, Mobile, etc.)
  • Client-Typen: Desktop-PC, Laptop, Thin Client, Mobile Device, Workstation, Tablet
  • Betriebssysteme: Windows (72%), macOS (15%), Linux (4%), ChromeOS (2%)
  • MDM/UEM: Zentrales Management aller Endgeräte (Intune, Jamf, SCCM, Kandji)
  • Client-Sicherheit: EDR, BitLocker, MFA, Conditional Access, Firewall
  • BYOD: Private Geräte für die Arbeit – mit Vor- und Nachteilen
  • Arbeitsmodelle: COPE, COBO, CYOD, BYOD, Remote Work, Hybrid Work
  • Hardware: CPU, RAM, Storage, Display – je nach Nutzergruppe unterschiedlich
  • Lifecycle: Planung → Deployment → Betrieb → Monitoring → Refresh → Entsorgung
  • Best Practices: Standardisierung, Automatisierung, Security, Compliance, Dokumentation

Weiterführende Themen

Windows Server

Active Directory, Group Policies, Hyper-V und Enterprise-Services.

Zu Windows Server
Endpoint Management

MDM, UEM, Intune, Jamf – moderne Client-Verwaltung im Detail.

Zu MDM/UEM
Client-Sicherheit

Endpoint Protection, Verschlüsselung, Zero Trust für Clients.

Zur Sicherheit
VDI & Virtual Desktop

Virtual Desktop Infrastructure – Thin Clients und zentrale Desktops.

Zu VDI
Endpoint Management

SCCM, Intune, Autopilot – Enterprise Client-Deployment.

Zu Endpoint Management
Identity & Access

IAM, MFA, SSO, Conditional Access – Identitätsmanagement.

Zu IAM