Stelle den Agenten zentral bereit, ohne dass Mitarbeitende involviert sind, indem du alles verwendest, was du bereits hast – ein bestehendes MDM, Active Directory mit Gruppenrichtlinien oder ein beliebiges Paketbereitstellungssystem. Dies ist die Methode zur Migration einer Flotte, die bereits verwaltet wird.

Funktion/Funktionalität

Übersicht

Voraussetzung: ein bestehendes MDM, Active Directory mit Gruppenrichtlinien oder ein gleichwertiges Tool, das Pakete auf deine Geräte pushen kann.

One Einschränkung bei macOS. Der Agent wird still installiert, aber das Einschreibungsprofil muss dennoch von den Mitarbeitenden akzeptiert werden. Wenn du ein wirklich berührungsloses Ergebnis auf Macs möchtest, verwende stattdessen Zero Touch.

So verwendest du 

Bereitstellung über ein bestehendes Tool

1. Gehe zu Geräte > Geräte einschreiben und wähle das Betriebssystem aus.
2. Kopiere das Paket oder lade den Installer herunter.
3. Verteile es über dein bestehendes Tool – Jamf, Intune, SCCM oder Ähnliches – als stille Installation.

Der Agent meldet sich nach der Installation eigenständig.

Windows von einem anderen MDM migrieren

In MDM > Einstellungen aktiviere Automatische MDM-Migration im Abschnitt Einschreibung. Windows-Geräte, die bei einem anderen MDM eingeschrieben sind, migrieren dann selbständig, ohne manuelle Neuanmeldung.

Wenn du von Intune kommst, mache zuerst Folgendes:

1. Setze das neue MDM als externes MDM in Entra, von deiner MDM-Einstellungsseite für die automatische Einschreibung von Windows.
2. Schalte die automatische Einschreibung von Intune ab. Gehe zu entra.microsoft.com, suche nach Mobility, wähle Intune, setze beide Optionen auf Keine und speichere.
3. Migriere die Geräte. One nach der anderen: melde das Gerät an und es erscheint als "In einem anderen MDM eingeschrieben" – verwende die Migrationsschaltfläche. Oder alle auf einmal: lade das Migrationsskript zu Kontrollen > Skripte hoch, erstelle eine Richtlinie mit der Erkennungsabfrage und verlinke das Skript mit der Richtlinie.

Das Migrationsskript entfernt die alte Einschreibung aus der Registrierung und löst die Einschreibung erneut aus:

$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUT_URL_HERE")
ForEach ($Enrollment in $Enrollments) {
    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
        Remove-Item -Path $EnrollmentPath -Recurse
       & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
    }
}

Die Erkennungsabfrage, die Geräte findet, die noch beim alten MDM sind – ersetze INPUT_URL_HERE mit deiner eigenen MDM-URL:

SELECT 1 FROM registry
WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUT_URL_HERE")

Macs migrieren, die im Apple Business registriert sind

Für überwachte Macs im Apple Business Manager:

1. Verbinde dich mit dem Apple Business Manager in Einstellungen > MDM > Apple.
2. Weise die Geräte dem neuen MDM-Server im Apple Business Manager zu. Dies löscht nichts.
3. Entferne das alte Profil durch das Abmelden der Geräte in deiner vorherigen Konsole – der Apple Business Manager macht das nicht für dich.
4. Der Mitarbeitende akzeptiert das neue Profil aus der Aufforderung zur Fernverwaltung auf dem Gerät.

Von einem anderen MDM migrieren

Du musst Windows-Maschinen nicht einzeln anfassen. Gehe zu MDM > Einstellungen und aktiviere Automatische MDM-Migration im Abschnitt Einschreibung, und verwende dann die Migrationsschaltfläche, um das Migrationsskript über die Flotte auszuführen.

Bei Macs ist die Regel das Gegenteil von dem, was der Instinkt vorschlägt: melde sie nicht zuerst von dem vorherigen MDM ab. Die Migration über Apple Business weist das Gerät neu zu, und ein Mac, den du bereits freigegeben hast, hat das, was die Migration möglich macht, verloren.

Finde heraus, was noch nicht migriert wurde

Eine Migration ist erst abgeschlossen, wenn nichts mehr auf den alten Server verweist. Zwei Möglichkeiten, dies zu überprüfen, beide schauen auf denselben Registrierungswert unter Windows – die Entdeckungs-URL der Einschreibung:

• Eine Erkennungsabfrage gegen die Geräte-Registrierung, die jedes Gerät auflistet, dessen Entdeckungs-URL nicht deine ist.
• Ein Skript, das die Einschreibungsschlüssel auf dem Gerät durchläuft und dasselbe berichtet.

So oder so stellst du eine Frage: Welche Maschinen denken noch, dass ein anderes MDM verantwortlich ist? Führe es eine Woche nach der Migration aus, nicht am gleichen Nachmittag. Offline-Geräte migrieren, wenn sie zurückkommen.

Wenn stille Bereitstellung das falsche Werkzeug ist

Für ein wirklich berührungsloses Ergebnis auf neuer Hardware ist dies nicht der richtige Weg – verwende Zero Touch. Stille Bereitstellung hat ihren Platz bei Geräten, die bereits existieren und bereits jemandem gehören.

Fehlerbehebung und FAQ

Fehlerbehebung

• Ein Mac hat den Agenten installiert, ist aber nicht verwaltet. Erwartet: Das Einschreibungsprofil muss noch akzeptiert werden. Es ist nichts falsch – für ein berührungsloses Ergebnis benötigst du Zero Touch.
• Windows-Geräte migrieren und kehren dann zum alten MDM zurück. Die automatische Einschreibung in Entra verweist weiterhin auf Intune. Setze beide Mobilitätsoptionen auf Keine.
• Das Migrationsskript wird ausgeführt, aber es passiert nichts. Die URL in $DiscoveryServerFullUrls stimmt nicht mit der Entdeckungs-URL des alten MDM überein, sodass nichts übereinstimmt und nichts entfernt wird. Überprüfe zuerst den Wert auf einem echten Gerät.
• Alte Geräteaufzeichnungen bleiben in der vorherigen Konsole. Sie werden nicht automatisch entfernt. Lösche sie von Hand, sobald die Migration bestätigt ist.

FAQ

1. Wird dadurch die Geräte gelöscht?
   Nein. Mitarbeitende behalten ihre Daten, Apps und Sitzungen.
    
2. Funktioniert es auf Handys?
   Nein – nur auf Desktop-Plattformen. Verwende die Mitarbeitenden-Einschreibung oder die kontobasierte Einschreibung für mobile Geräte.
    
3. Können wir von jedem MDM migrieren?
   Ja, im allgemeinen Fall. Intune benötigt die zusätzlichen Entra-Schritte oben.