Was Intune nicht kann - und welche Workarounds helfen | Intune Windows Basics 10

[@ra-sal-ghul]

Danke für den Erfahrungsbericht zu Intune. Eigene Erfahrungen aus Praxis kann ich nicht teilen, da ich bisher nicht über ein einfaches (aber funktionierendes) Lab hinaus gekommen bin. Über ein Video zum Thema MSIX würde ich mich sehr freuen!

[@johnkiez6929]

Vielen Dank für das tolle Video Raphael! Es ist wirklich klasse das ihr konkret auf Fragen der Zuschauer eingeht und Content dazu produziert. Stark - habe mich richtig gefreut! 🙂Das sind wirklich interessante Ansätze und Workarounds welche man nutzen kann - danke dafür. Ich bin auch immer der Meinung, dass wenn man ca. 80% der notwendigen Themen mit Intune erledigen kann einem schon sehr geholfen ist. Es wird, wie immer, all zu oft der spezielle Sonderfall zum täglichen Problem aufgebauscht. Wie seht ihr eigentlich das Thema Auwände mit Treibern bei Multivendor Client Strategien? Wenn ich zum Beispiel aufgrund der Lieferkettenproblematik Clients der Hersteller DELL, LENOVO, HP und Microsoft im Einsatz habe. Sind die Mehraufwände aus eurer Sicht zu homogenen Client Strategien zu verkraften oder würdet ihr davon abraten?

[@itelioCloudUncovered]

Hallo John, ich persönlich hatte damit bisher keine wirklich schlechten Erfahrungen. Natürlich ist es hier und da mal ein Mehraufwand. Aber vor allem seit Windows Update for Business seit einigen Moanten auch Treiber der gängigen Hardwarehersteller unterstützt, ist dieser Aufwand nochmal ein gutes Stück weniger geworden. Dazu musst du in deinen Update Rings einfach die Option "Windows Drivers" aktivieren. Ich schätze, dass es unter unseren Kunden ähnlich viele homogene wie heterogene Umgebungen gibt. Der meist sehr geringe Mehraufwand ist üblicherweise zu verkraften. Beste Grüße, Raphael 😊

[@professor3095]

Ich komme vom Configuration Manager über Jahre und arbeite mich jetzt in Intune ein. Intune ist ja eher ein abgespecktes MECM aber durchaus einfach handzuhaben. Das mit den Win32apps und manchen nicht silent Optionen kann ich bestätigen dass das nervt.

[@Chraisai]

Raphael, ich finde deine Videos hammer gut! Gibt es auch von euch ein Video, das das Erstellen von Netzlaufwerken mittels Intune zeigt? Bei vielen Unternehmen zählt ja auch das zum Standard-Inventar! :) Sei es zum simplen NAS, oder aber zum professionelleren AD Storage!

[@itelioCloudUncovered]

Hi Chraisai, dazu gibt es von uns aktuell noch kein Video, aber für die Zukunft ist eins geplant! Bis dahin kann ich dir diesen Blogartikel empfehlen, konkret die Punkte 1.1 und 2.1: call4cloud.nl/2021/03/willy-wonka-and-the-drive-letter-factory/ Dort wird eine ADMX importiert, welche dann für die Anbindung von Laufwerken genutzt werden kann. Beachte bitte, dass der Blog in keiner Beziehung zu uns steht. Beste Grüße, Raphael

[@CurryKanal]

Moin, im Active Directory und SCCM werden die Richtlinien doch auch gepulled oder nicht?

[@waldmensch2010]

Kannst du bitte mal ein update machen, ob es besser oder schlimmer geworden ist

[@stone22121978]

Wie umgehst du die "EXECUTION POLICY" von Powershell die auf allen aktuellen Images per default auf ON ist und das ausführen von Powershell Scripten verhindert? Oder bedeutet es wenn ich ein INTUNEWIN Paket erstelle dass ich die Policy damit umgehen kann ?

[@itelioCloudUncovered]

Hi, wenn die Ausführung deaktiviert ist, kannst du versuchen, das Script als INTUNEWIN zu paketieren und dann mit dem Install Command auszuführen: "%SystemRoot%\sysnative\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Bypass -WindowStyle Hidden -File Beispiel.ps1" Benötigst du nur eine 32-Bit-Powershell, kannst du dir den Pfad am Anfang sparen und nur "powershell.exe (...)" als Install Command nutzen. Sollte es dann weiterhin nicht funktionieren, musst du die systemweite Einschränkung ggf. etwas lockerer drehen. Beste Grüße, Raphael

[@jonasaustermeier7837]

Kann ich bei einem Script-Installer auch bestimmen, dass ein bestimmter lokaler Server erreichbar sein muss zur Installation? Zum Beispiel für CAD/CAM Software, wo ich große Datenmengen schieben muss und sie nicht herunterladen möchte…..

[@itelioCloudUncovered]

Hi Jonas, du könntest ein Script entwerfen, welches die Verfügbarkeit des Servers vorher prüft. Ist er verfügbar, startet die Installation, ansonsten wird sie mit einem Fehler abgebrochen. Die Installation wird dann alle 24 Stunden erneut gestartet. Alternativ könntest du auch einen Scheduled Task anlegen, welcher das Script in kürzeren Abständen ausführt. Sobald es dann einmal erfolgreich war, kann der Scheduled Task wieder entfernt werden. Beste Grüße, Raphael

[@herkommlicheeigenmarke7989]

Ich für mein Teil, kann damit leben, dass ich so große Pakete nicht verteilen kann. Gerade CAD Software ist meist "riesiggroß" - 30 GB und mehr. Sowas kann man nicht paketieren und in die Cloud hochladen. Das geht mit keiner Softwareverteilung sinnvoll, da diese Pakete erst auf den Client herunterladen werden müssen und die Installation mitunter eine Stunde oder länger dauert. Wie lange soll denn der Download und Installationsprozess dauern? Das funktioniert nicht und geht mit Sicherheit schief und bricht mittendrin ab. Solche Pakete liegen im lokalen Netz und werden von da installiert. Das kann man oft auch entsprechend Scripten oder sich Silentinstaller erstellen, sodass die klicks auf ein minimum reduziert werden. Autodesk zum Beispiel unterstützt das auch gar nicht. Egal welche Softwareverteilungslösung man einsetzt. Also "vergiss es". 😉 Sicherlich kann man sich das etwas basteln. Aber mir wäre da Zeit und Nutzen in keinem Verhältnis.

[@tomtom2844]

Hi, super Video. Ich teste Intune seit einiger Zeit für iOS Management. Aus meiner Sicht ist es verglichen z.B. mit vmWare Workspace One UEM sehr sehr schwach. Wie gesagt im iOS Umfeld. Raphael, hast Du hier auch Erfahrungen bzw. ein Statement ?

[@itelioCloudUncovered]

Hi Tom Tom, ich persönlich habe bei Mobilgeräten nur mit Intune mehr Erfahrung. Allerdings habe ich schon häufiger auch von Kunden gehört, dass einige Dinge bei anderen Anbietern besser oder einfacher zu lösen sind. Meiner Meinung nach ist Intune das beste Tool zur Verwaltung von Windows-Rechnern - und dass man Mobilgeräte damit verwalten kann, ist "nice to have", sodass man sich die Kosten für eine zusätzliche MDM-Lösung sparen kann. Für die meisten Anwendungsfälle bei Mobilgeräten hat Intune oft gereicht, also gilt es für mich immer abzuwägen, ob die Features ausreichen oder ob eine zusätzliche Investition in eine weitere Lösung das Geld dann doch wert ist =) Beste Grüße, Raphael