So konfigurieren MSPs Delivery Optimization in Intune für effizientes Caching von Windows-Updates

Mit Windows Delivery Optimization können Endpunkte Update-Inhalte über das Netzwerk hinweg teilen. Das reduziert doppelte Downloads und spart Bandbreite. Die Verwaltung ist zwar lokal oder per Gruppenrichtlinie möglich, Sie können Windows Delivery Optimization aber auch in Intune konfigurieren. So erhalten Sie und Ihr MSP-Team zentrale Kontrolle über Caching, Bandbreitenlimits und Update-Verhalten in allen Kundenumgebungen.

Intune lässt sich als zentrale Management-Plattform nutzen, damit Updates reibungslos ankommen, auch bei begrenzter Bandbreite oder in Umgebungen mit mehreren Standorten. Außerdem vereinfacht es für MSPs die Verwaltung von Richtlinien über Kunden hinweg, entlastet das Netzwerk, verhindert Verzögerungen beim Patching und hält SLAs ein.

So konfigurieren MSPs Delivery Optimization in Intune

📌 Voraussetzungen:

• Sie benötigen Zugriff auf das Microsoft Intune Admin Center mit den passenden administrativen Berechtigungen.
• Sie benötigen Endpunkte mit Windows 10 oder Windows 11, die in Intune registriert und aktiv sind.
• Sie sollten mit den Konzepten von Delivery Optimization vertraut sein, etwa Modi, Cache-Größe und Cache-Alter.
• Erforderlich sind definierte SLAs für das Patch-Management sowie Operational Level Agreements (OLAs), um die Leistung zu verfolgen und sie mit den Patch-Management-Workflows in Intune abzustimmen.

Schritt 1: Ein Delivery-Optimization-Profil in Intune anlegen

Erstellen Sie zunächst ein eigenes Profil für Delivery Optimization (DO) in Intune. Damit sorgen Sie für Einheitlichkeit über alle verwalteten Endpunkte hinweg und können dieselben Einstellungen auf mehrere Mandanten anwenden.

📌 Anwendungsfälle:

• MSPs standardisieren damit die Caching-Richtlinien für Windows-Updates über verteilte Kundenumgebungen hinweg.
• Die Verwaltung wird einfacher, weil die Konfiguration zentral in Intune liegt statt in lokalen Einstellungen oder GPOs.

📌 Voraussetzungen:

• Sie benötigen die Berechtigung für den Zugriff auf das Microsoft Intune Admin Center, um Konfigurationsprofile zu erstellen.
• Sie benötigen vordefinierte Gerätegruppen, die zur Kunden- oder Standortstruktur passen.

So erstellen Sie ein Profil für Delivery Optimization:

1. Navigieren Sie zum Intune Admin Center > Geräte > Konfigurationsprofile.
2. Wählen Sie Profil erstellen > Plattform: Windows 10/11 > Profiltyp: Vorlagen > Delivery Optimization.
3. Benennen Sie die Richtlinie und weisen Sie sie den passenden Gerätegruppen zu.

Schritt 2: Den Downloadmodus von Delivery Optimization konfigurieren

Im nächsten Schritt wählen Sie den richtigen Downloadmodus. Er bestimmt, wie Geräte Updates mit anderen im Netzwerk teilen. Diese Einstellung beeinflusst die Bandbreiteneffizienz, das Caching-Verhalten von Windows und die Geschwindigkeit, mit der sich Updates in der Umgebung verbreiten.

📌 Anwendungsfälle:

• Doppelte Downloads werden reduziert, weil Updates per Peer-to-Peer geteilt werden.
• Dieser Schritt optimiert die Bandbreitennutzung an Standorten mit begrenzter WAN-Kapazität oder in verteilten Netzwerken.

📌 Voraussetzungen:

• Sie benötigen ein bereits in Intune angelegtes Profil für Delivery Optimization (siehe Schritt 1).
• Sie sollten wissen, wie das Netzwerk der Kundschaft aufgebaut ist, also wie Geräte verbunden sind und wie viel Bandbreite zur Verfügung steht.

So konfigurieren Sie den Downloadmodus und wählen den passenden Modus aus:

1. Navigieren Sie zum Intune Admin Center und gehen Sie dann zu Geräte > Konfigurationsprofile.
2. Wählen Sie anschließend das zuvor erstellte Profil Delivery Optimization aus.
3. Wählen Sie unter Einstellungen > Downloadmodus eine der folgenden Optionen:
   1. LAN (1): Peers teilen Updates innerhalb desselben Subnetzes.
   2. Gruppe (2): Peers teilen Updates innerhalb von Active Directory oder in Intune definierten Gruppen.
   3. Internet (3): Peers teilen Updates über externe Netzwerke hinweg, etwa für mobile oder Remote-Geräte.
      Hinweis: Intune unterstützt außerdem die Modi HTTP Only, Simple und Bypass für Umgebungen, in denen Peer-Caching vollständig deaktiviert ist.
4. Klicken Sie auf Weiter, prüfen Sie die Konfiguration und wählen Sie dann Speichern > Zuweisen, um die Richtlinie bereitzustellen.
5. Prüfen Sie über Gerätestatus auf der Detailseite des Profils, ob die Richtlinie korrekt angewendet wurde.

Schritt 3: Caching-Richtlinien für Windows-Updates festlegen

Mit konfigurierten Cache-Richtlinien nutzt Delivery Optimization den lokalen Speicher effizient, ohne die Geräteleistung zu beeinträchtigen. Die richtigen Cache-Einstellungen bringen Geschwindigkeit, Speicherplatzverbrauch und Update-Verfügbarkeit über alle Endpunkte hinweg ins Gleichgewicht.

📌 Anwendungsfälle:

• So verhindern Sie, dass Endpunkte übermäßig viel lokalen Speicherplatz für zwischengespeicherte Updates belegen.
• Die Zuverlässigkeit von Updates steigt, weil aktuelle Update-Dateien für das Teilen unter Peers verfügbar bleiben.

📌 Voraussetzungen:

• Sie müssen den verfügbaren Speicherplatz und die Speicherkonfiguration auf den Kundengeräten prüfen.
• Sie sollten Ziele für die Cache-Aufbewahrung anhand von Patch-Häufigkeit und Update-Größe definieren.

So konfigurieren Sie Caching-Richtlinien in Intune:

1. Öffnen Sie zunächst das Intune Admin Center > Geräte > Konfigurationsprofile.
2. Wählen Sie anschließend das zuvor erstellte Profil Delivery Optimization aus.
3. Konfigurieren Sie unter Einstellungen > Cacheservereinstellungen die folgenden Optionen:

1. 1. Cache-Größe: Legen Sie die maximale Cache-Größe fest. Dafür stehen folgende Optionen zur Verfügung:

• • • Nicht konfiguriert (Standard)
    • Absolut – Sie können die absolute maximale Cache-Größe (in Gigabyte) angeben und damit festlegen, wie viel Speicherplatz ein Gerät für DO verwendet. Beim Wert 0 ist die Cache-Größe unbegrenzt, allerdings leert DO den Cache, wenn auf dem Gerät wenig Speicherplatz frei ist.
    • Prozentsatz – Statt eines absoluten Werts können Sie den maximalen Speicherplatz für DO prozentual festlegen. DO prüft dann laufend den freien Speicherplatz und leert den Cache, damit die Maximalgröße unter dem festgelegten Prozentsatz bleibt.

1. 2. Cache-Alter: Legen Sie fest, wie lange zwischengespeicherte Inhalte aufbewahrt werden, bevor sie ablaufen. Empfohlen wird ein Wert von sieben (7) Tagen. In Intune wird die angegebene Anzahl an Tagen in die entsprechende Anzahl Sekunden umgerechnet. Sieben Tage entsprechen in diesem Fall 604800 Sekunden. Cache-Laufwerk: Geben Sie an, ob Patches auf einem zweiten Laufwerk gespeichert werden sollen, um die Systemleistung zu schonen.

4. Klicken Sie auf Weiter, prüfen Sie Ihre Konfiguration und wählen Sie dann Speichern > Zuweisen, um die aktualisierten Einstellungen zu übernehmen.
5. Prüfen Sie im Reiter Gerätestatus, ob die Richtlinie erfolgreich bereitgestellt wurde.

Schritt 4: Bandbreite und Hintergrundaktivität steuern

Bandbreitenlimits verhindern, dass Delivery Optimization das Netzwerk bei großen Patch-Rollouts überlastet. Indem Sie Download-Obergrenzen setzen und Zeitfenster für die Bereitstellung planen.

📌 Anwendungsfälle:

• So vermeiden Sie Netzwerküberlastung während der Hauptgeschäftszeiten.
• MSPs steuern damit, wann und wie Updates an den Kundenstandorten heruntergeladen werden.

📌 Voraussetzungen:

• Sie müssen die übliche Bandbreitennutzung und den Wartungsplan der Kundschaft kennen.
• Sie benötigen eine Freigabe für Download-Beschränkungen, die sich auf Patch-Zeitpläne auswirken könnten.

So konfigurieren Sie Bandbreiten- und Aktivitätssteuerung in Intune:

1. Gehen Sie zum Intune Admin Center und wählen Sie Geräte > Konfigurationsprofile.
2. Wählen Sie anschließend Ihr vorhandenes Profil Delivery Optimization aus.
3. Konfigurieren Sie unter Einstellungen > Bandbreiteneinstellungen Folgendes:

• • Bandbreite für Hintergrunddownloads begrenzen: Legen Sie einen Maximalwert in KB/s fest, etwa 500–1000 KB/s, um eine WAN-Sättigung zu vermeiden.
  • Bandbreite für Vordergrunddownloads begrenzen: Passen Sie diesen Wert an, um Bandbreite für wichtige Updates zu reservieren.

4. Planen Sie anschließend unter Einstellungen > Einstellungen für die Übermittlungsoptimierung die Bereitstellungsfenster und konfigurieren Sie Aktive Stunden oder Wartungsfenster.
5. Klicken Sie auf Weiter und wählen Sie Speichern > Zuweisen, um die Änderungen bereitzustellen.
6. Ob die Bandbreiten- und Aktivitätseinstellungen übernommen wurden, können Sie durch eine Prüfung der Compliance in der Ansicht Gerätestatus Ihres Profils bestätigen.

Schritt 5: Richtlinie zuweisen und überwachen

Sobald Ihre Einstellungen für Delivery Optimization konfiguriert sind, weisen Sie die Richtlinie im letzten Schritt den passenden Gerätegruppen zu und überwachen ihre Wirkung. So stellen Sie sicher, dass Caching von Windows-Updates, Bandbreitenlimits und Update-Zustellung in allen Kundenumgebungen wie gewünscht funktionieren.

📌 Anwendungsfälle:

• So sichern Sie eine gleichbleibende Patch-Management-Leistung an allen Kundenstandorten.
• Die Berichterstattung schafft Transparenz über Compliance und eingesparte Bandbreite.

📌 Voraussetzungen:

• Sie sollten die Zuweisungen der Gerätegruppen in Intune überprüft haben.
• Sie benötigen Berechtigungen für die Berichterstattung, um auf Richtlinien- und Compliance-Daten zuzugreifen.

So weisen Sie Delivery Optimization in Intune zu und überwachen es:

1. Navigieren Sie im Intune Admin Center zu Geräte > Konfigurationsprofile.
2. Wählen Sie Ihre Richtlinie Delivery Optimization aus. Klicken Sie auf Zuweisungen.
3. Wählen Sie anschließend je nach Kunden- oder Standortanforderungen die passenden Azure-AD-Gruppen oder Gerätesammlungen aus.
4. Stellen Sie die Richtlinie bereit und überwachen Sie die Compliance über Berichte > Konfigurationsprofile > Gerätestatus.
5. Gleichen Sie Patch-Erfolg und Bandbreitenkennzahlen unter Berichte > Windows Update (for Business) ab, um ein verbessertes Caching und eine geringere WAN-Last zu bestätigen.
6. Für tiefere Einblicke können Sie die Ergebnisse der Richtlinie mit Dashboards für das Patch-Management in Intune verknüpfen, die Erfolgsquoten von Updates und die Effizienz der Endpunkte messen.

⚠️ Worauf Sie achten sollten

So prüfen Sie, ob Delivery Optimization in Intune erfolgreich ist

Nach der Bereitstellung der Richtlinien für Delivery Optimization können Sie überprüfen, ob sie die Bandbreitennutzung senken und die Update-Effizienz verbessern.

So prüfen Sie den Erfolg von Delivery Optimization in Intune:

1. Um zu bestätigen, dass die Richtlinie für Delivery Optimization auf den Zielgeräten angewendet wurde, gehen Sie zu Intune Admin Center > Berichte > Gerätecompliance.
2. Prüfen Sie Endpoint Analytics oder Berichte > Windows Update (for Business) auf eine geringere WAN-Nutzung und schnellere Update-Downloads.
3. Vergleichen Sie Zeiten und Abschlussquoten der Patch-Bereitstellung vor und nach der Implementierung, um die Einhaltung der SLAs zu belegen.
4. Untersuchen Sie Geräte mit Compliance-Fehlern auf schwache Caching-Leistung und passen Sie Downloadmodus oder Cache-Richtlinien bei Bedarf an.

Weitere Überlegungen zu Delivery Optimization in Intune

Einige Konfigurationsdetails helfen MSPs dabei, das Maximum aus Delivery Optimization in Intune herauszuholen. Diese Vorgehensweisen erhöhen die Flexibilität, sichern die Compliance und erleichtern die Skalierung über Kundenumgebungen hinweg.

• Remote-Benutzer:innen: Aktivieren Sie den Internet-Peer-Modus für mobile oder hybride Beschäftigte, damit auch Geräte außerhalb des Netzwerks vom Peer-Caching profitieren.
• Compliance: Dokumentieren Sie alle Einstellungen von Delivery Optimization für die Audit-Bereitschaft, besonders bei Kund:innen, die HIPAA, PCI oder DORA unterliegen.
• Skalierbarkeit: Nutzen Sie standardisierte Vorlagen, um Konfigurationen für Delivery Optimization reibungslos über mehrere Mandanten hinweg bereitzustellen und zu verwalten.

Fehlerbehebung bei Delivery Optimization für effizientes Patch-Management in Intune

Probleme mit Delivery Optimization können verhindern, dass Caching und Peer-Sharing korrekt funktionieren, und so Workflows stören. Diese grundlegenden Schritte zur Fehlerbehebung sorgen dafür, dass Ihre Patch-Management-Prozesse in Intune ohne unnötigen Bandbreitenverbrauch laufen.

Integrationsideen mit NinjaOne als Ergänzung zu Delivery Optimization in Intune

Die vorhandenen Microsoft-Integrationen und Patch-Management-Werkzeuge von NinjaOne ergänzen Delivery Optimization in Intune, indem sie Transparenz, Berichterstattung und Dokumentation verbessern.

• Patch-Überwachung: Mit den Patch-Management-Funktionen von NinjaOne prüfen Sie, ob zwischengespeicherte Updates auf allen Endpunkten erfolgreich bereitgestellt wurden.
• Berichterstattung: Nutzen Sie die integrierte Berichterstattung von NinjaOne und die Compliance-Überwachung in Intune, um Erfolgsquoten beim Patching und Effizienzgewinne darzustellen.
• Dokumentation: In Ninja Docs lassen sich die Konfiguration von Delivery Optimization und die Patch-Management-Richtlinien für Intune in NinjaOne Docs ablegen, damit sie schnell und einfach abrufbar sind.
• Kundenübergreifende Governance: Durch die Kombination der Integrationen für Intune und Microsoft 365 sehen Sie Gerätezustand, Compliance und die Ergebnisse von Delivery Optimization.

Delivery Optimization in Intune für effizienteres Patching konfigurieren

Mit der Konfiguration von Delivery Optimization in Intune haben MSPs ein wirksames Mittel, um doppelte Downloads zu reduzieren und das Patching über alle Endpunkte hinweg zu beschleunigen. Standardisierte Caching-Richtlinien, die auf die Patch-Zyklen abgestimmt sind, sorgen für schnellere und gleichmäßigere Updates und senken über den Cache von Delivery Optimization in Intune zugleich den Bandbreitenverbrauch.

Verwandte Themen:

• Intune vs. RMM: Kann Microsoft Intune ein RMM ersetzen?
• So fügen Sie ein Firmengerät zur Geräteverwaltung in Intune hinzu
• Der komplette Leitfaden: Compliance-Richtlinien und bedingter Zugriff in Intune