Onboarding von Windows 10- oder Windows 11-Geräten mithilfe eines lokalen Skripts

Gilt für:

• Verhinderung von Datenverlust am Endpunkt (Data Loss Prevention, DLP)
• Insider-Risikomanagement

Sie können auch einzelne Geräte manuell in Microsoft 365 integrieren. Sie sollten dies zuerst tun, wenn Sie den Dienst testen, bevor Sie das Onboarding aller Geräte in Ihrem Netzwerk durchführen.

Wichtig

Dieses Skript wurde für die Verwendung auf bis zu 10 Geräten optimiert.

Verwenden Sie für die Bereitstellung im großen Stil andere Bereitstellungsoptionen. Sie können z. B. ein Onboardingskript auf mehr als 10 Geräten in der Produktion bereitstellen, indem Sie das Skript unter Onboarding Windows 10 Devices using Gruppenrichtlinie (Integrieren von Windows 10-Geräten mithilfe von Gruppenrichtlinie) verwenden.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Testversionshub. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Onboarding von Geräten

1. Abrufen des Konfigurationspakets .zip Dateipakets (DeviceComplianceOnboardingPackage.zip) aus Microsoft Purview-Complianceportal

2. Wählen Sie im Navigationsbereich Einstellungen>Geräte-Onboarding aus.

3. Wählen Sie im Feld Bereitstellungsmethodedie Option Lokales Skript aus.

4. Klicken Sie auf Paket herunterladen , und speichern Sie die .zip Datei.

5. Extrahieren Sie den Inhalt des Konfigurationspakets an einen Speicherort auf dem Gerät, das Sie integrieren möchten (z. B. desktop). Sie sollten über eine Datei namens DeviceOnboardingScript.cmd verfügen.

6. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten auf dem Gerät, und führen Sie das Skript aus:

7. Wechseln Sie zu Start, und geben Sie cmd ein.

8. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie Als Administrator ausführen aus.

   

9. Geben Sie den Speicherort der Skriptdatei ein. Wenn Sie die Datei auf den Desktop kopiert haben, geben Sie %userprofile%\Desktop\DeviceOnboardingScript.cmd

10. Drücken Sie die EINGABETASTE , oder klicken Sie auf OK.

Informationen dazu, wie Sie manuell überprüfen können, ob das Gerät konform ist und Sensordaten ordnungsgemäß meldet, finden Sie unter Behandeln von Problemen beim Onboarding von Microsoft Defender Advanced Threat Protection.

Offboarding von Geräten mit einem lokalen Skript

Aus Sicherheitsgründen läuft das für offboard-Geräte verwendete Paket 30 Tage nach dem Downloaddatum ab. Abgelaufene Offboardingpakete, die an ein Gerät gesendet werden, werden abgelehnt. Wenn Sie ein Offboarding-Paket herunterladen, werden Sie über das Ablaufdatum der Pakete benachrichtigt und es wird auch im Paketnamen enthalten sein.

Hinweis

Onboarding- und Offboardingrichtlinien dürfen nicht gleichzeitig auf demselben Gerät bereitgestellt werden, da dies andernfalls zu unvorhersehbaren Kollisionen führt.

1. Rufen Sie das Offboardingpaket von Microsoft Purview-Complianceportal ab.

2. Wählen Sie im Navigationsbereich Einstellungen>Geräte-Offboarding aus.

3. Wählen Sie im Feld Bereitstellungsmethodedie Option Lokales Skript aus.

4. Klicken Sie auf Paket herunterladen , und speichern Sie die .zip Datei.

5. Extrahieren Sie den Inhalt der .zip-Datei an einen freigegebenen, schreibgeschützten Speicherort, auf den die Geräte zugreifen können. Sie sollten über eine Datei mit dem Namen DeviceComplianceOffboardingScript_valid_until_YYYY-MM-DD.cmd verfügen.

6. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten auf dem Gerät, und führen Sie das Skript aus:

7. Wechseln Sie zu Start, und geben Sie cmd ein.

8. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie Als Administrator ausführen aus.

   

9. Geben Sie den Speicherort der Skriptdatei ein. Wenn Sie die Datei auf den Desktop kopiert haben, geben Sie Folgendes ein: %userprofile%\Desktop\WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

10. Drücken Sie die EINGABETASTE , oder klicken Sie auf OK.

Wichtig

Das Offboarding bewirkt, dass das Gerät keine Sensordaten mehr an das Portal sendet.

Überwachen der Gerätekonfiguration

Sie können die verschiedenen Überprüfungsschritte unter [Behandeln von Onboardingproblemen]((/windows/security/threat-protection/microsoft-defender-atp/troubleshoot-onboarding) ausführen, um zu überprüfen, ob das Skript erfolgreich abgeschlossen wurde und der Agent ausgeführt wird.

Die Überwachung kann auch direkt im Portal oder mithilfe der verschiedenen Bereitstellungstools erfolgen.

Überwachen von Geräten über das Portal

1. Wechseln Sie zu Microsoft Purview-Complianceportal.

2. Wählen Sie Einstellungen>Geräte integrieren>Geräte aus.

3. Wechseln Sie zu Microsoft Purview-Complianceportal, und wählen Sie Einstellungen>Geräte integrieren>aus.

4. Überprüfen Sie, ob Geräte angezeigt werden.

Verwandte Themen

• Onboarding von Windows 10- und Windows 11-Geräten mithilfe von Gruppenrichtlinie
• Integrieren von Windows 10- und Windows 11-Geräten mithilfe von Microsoft Endpoint Configuration Manager
• Onboarding von Windows 10- oder Windows 11-Geräten mithilfe von MDM-Tools (Mobile Device Management)
• Onboarding von nicht-persistenten Geräten einer VD-Infrastruktur (Virtual Desktop)
• Ausführen eines Erkennungstests auf einem neu integrierten Microsoft Defender for Endpoint Gerät
• Behandeln von Problemen beim Onboarding von Microsoft Defender Advanced Threat Protection