So automatisieren Sie Namenskonventionen für Endpunkte und Join-Prozesse in Windows Autopilot

Windows Autopilot vereinfacht die Bereitstellung und Verteilung von Windows-Geräten. Unternehmen möchten dabei häufig einheitliche Namenskonventionen für Endpunkte durchsetzen und den Hybrid- oder Azure-AD-Join während der Registrierung automatisieren. Diese automatisierten Abläufe sorgen für Konsistenz, reduzieren Fehler und verbessern Identitätsverwaltung, Inventarisierung und Richtlinienzuweisung.

Möglichkeiten, Namenskonventionen für Endpunkte und Join-Prozesse in Autopilot zu automatisieren

Sie können Namenskonventionen für Endpunkte und Join-Prozesse automatisieren, indem Sie das Autopilot-Profil konfigurieren, PowerShell einsetzen, den Intune Connector nutzen oder mit Gruppenrichtlinien arbeiten. Zusätzlich lassen sich über die Registry und die Eingabeaufforderung die Durchsetzung der Richtlinie sowie der Status von Namensgebung und Domänenbeitritt überprüfen.

📌 Voraussetzungen:

• Geräte, die über Hardware-Hash oder Erstausrüster-ID (OEM) in Autopilot registriert sind
• Azure AD Premium für Azure- oder Hybrid-Join
• Windows 10/11 in den Editionen Pro, Education oder Enterprise
• Administratorrechte in Intune und Azure AD
• Zugriff auf PowerShell und die Eingabeaufforderung

📌 Empfohlene Bereitstellungsstrategien:

🎥 So automatisieren Sie Namenskonventionen für Endpunkte und Join-Prozesse in Windows Autopilot , eine konkrete Video-Referenz, bevor Sie die Einstellungen in Ihrer eigenen Geräteflotte ausrollen.

Automatisierte Methode 1: Autopilot-Profil mit Namenskonvention konfigurieren

Mit Microsoft Autopilot-Bereitstellungsprofilen können Sie während der Out-of-Box-Experience (OOBE) standardisierte Gerätenamen vergeben.

📌 Anwendungsfall: Unternehmen, die während der Registrierung mit Microsoft Autopilot-Bereitstellungsprofilen automatisiert eine einheitliche Namenskonvention durchsetzen möchten.

1. Melden Sie sich unter https://intune.microsoft.com. im Microsoft Endpoint Manager Admin Center an.
2. Gehen Sie zu Geräte > Windows > Windows-Registrierung > Bereitstellungsprofile.
3. Wählen Sie ein neues Autopilot-Profil aus und klicken Sie dann auf Weiter.
4. Auf der OOBE-Seite:
   • Wählen Sie „In Azure AD eingebunden“ oder „Hybrid Azure AD“
   • Aktivieren Sie „Gerätenamensvorlage anwenden“
5. Verwenden Sie ein Namensmuster wie:
   • CORP-%SERIAL%
   • %USERNAME%-%RAND:4%
   • NYC-%DEVICEID%
6. Weisen Sie das Profil den in Autopilot registrierten Geräten zu.

💡 Hinweise:

• Namen dürfen höchstens 15 Zeichen lang sein. Sie können Buchstaben, Zahlen und Bindestriche enthalten, dürfen aber nicht ausschließlich aus Zahlen bestehen.
• Mit dem Makro %SERIAL% fügen Sie eine hardwarespezifische Seriennummer ein, mit dem Makro %RAND:x% eine zufällige Zahlenfolge, wobei x der genauen Anzahl der einzufügenden Ziffern entspricht.

Automatisierte Methode 2: Namensgebung mit PowerShell während der Vorab-Bereitstellung automatisieren

Mit einem PowerShell-Skript benennen Sie Windows-Geräte vor dem Domänenbeitritt um. Diese Methode vergibt Gerätenamen während der Vorab-Bereitstellung oder in WinPE-Bereitstellungs-Workflows.

📌 Anwendungsfall: IT-Administrator:innen, die Geräte außerhalb der integrierten Namensrichtlinien von Autopilot bereitstellen oder vorab bereitstellen, etwa in WinPE, bei technikergesteuerter Bereitstellung oder in Laborumgebungen.

1. Drücken Sie Win, geben Sie PowerShell ein und klicken Sie auf Als Administrator ausführen.
2. Kopieren Sie das folgende Skript, fügen Sie es in die Konsole ein und drücken Sie die Eingabetaste:

$Serial = (Get-WmiObject -Class Win32_BIOS).SerialNumber

$NewName = "CORP-" + $Serial

Rename-Computer -NewName $NewName -Force -PassThru

💡 Tipp: Nutzen Sie dieses Skript während der Vorab-Bereitstellung im technikergesteuerten Autopilot. Sie können es auch als Teil eines WinPE-Bereitstellungsskripts verwenden. Kombinieren Sie es bei Bedarf mit einer JSON-Profilinjektion.

⚠️ Warnung: Bevor Sie die Einstellungsänderung auf verschiedenen Endpunkten ausrollen, sollten Sie sie am besten auf einem lokalen Rechner testen. (Weitere Informationen finden Sie unter: Worauf Sie achten sollten)

Automatisierte Methode 3: Hybrid Azure AD Join mit dem Intune Connector konfigurieren

Mit dem Intune Connector für Active Directory (AD) können Sie Windows-Autopilot-Geräte automatisiert einer AD-Domäne hinzufügen und sie in Azure AD als hybrid eingebunden registrieren.

📌 Anwendungsfall: Unternehmen mit Hybridumgebungen, deren Windows-Geräte während der Autopilot-Bereitstellung automatisiert sowohl dem lokalen AD als auch Azure AD beitreten sollen.

1. Melden Sie sich im Microsoft Endpoint Manager Admin Center an.
2. Gehen Sie zu Geräte > Geräte verwalten > Konfiguration > Erstellen > Neue Richtlinie.
3. Konfigurieren Sie die folgenden Einstellungen:
   • Plattform: Windows 10 und höher.
   • Profiltyp: Templates > Domänenbeitritt.
4. Klicken Sie auf Erstellen, vergeben Sie einen Namen und eine Beschreibung für die Richtlinie und klicken Sie dann auf Weiter.
5. Konfigurieren Sie Folgendes:
   • Domänenname: contoso.local
   • Organisationseinheit (OU): OU=Computers, DC=contoso, DC=local
   • Computernamenspräfix: Verwenden Sie eine Namensvariable wie IT-%SERIAL%.
6. Klicken Sie auf Weiter, weisen Sie optional ein Tag zu, um das Profil auf bestimmte IT-Gruppen zu filtern, und klicken Sie dann auf Weiter.
7. Wählen Sie unter Zuweisungen die Gerätegruppen aus, die das Profil erhalten sollen, und klicken Sie dann auf Weiter.
8. Legen Sie fest, wie dieses Profil innerhalb der zugewiesenen Gruppen angewendet wird, und klicken Sie dann auf Weiter.
9. Prüfen Sie die Einstellungen und wählen Sie dann Erstellen, um das Profil zuzuweisen.

Automatisierte Methode 4: Namensgebung per Gruppenrichtlinie durchsetzen

Mit Gruppenrichtlinien standardisieren Sie Computernamen geräteübergreifend in klassischen Imaging- oder manuellen Bereitstellungsszenarien ohne Autopilot.

📌 Anwendungsfall: IT-Administrator:innen, die eine einheitliche Gerätebenennung allein über Gruppenrichtlinien benötigen

1. Drücken Sie Win + R, geben Sie gpedit ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > NetBIOS-Name.
   • Setzen Sie die Computernamensrichtlinie auf ein festgelegtes Präfix oder Muster
   • Kombinieren Sie dies mit Anmelde- oder Bereitstellungsskripten, die Umgebungsvariablen auslesen und Systeme vor dem Beitritt umbenennen
   • Ergänzen Sie sysprep /generalize, um den Namen in Imaging-Workflows zurückzusetzen

Überprüfungsmethode 1: Durchsetzung der Namensrichtlinie über die Registry prüfen

Bei dieser Methode greifen Sie über Windows-Registry-Schlüssel auf Informationen zur Gerätebenennung und zur Autopilot-Bereitstellung zu bzw. überprüfen diese, während oder nachdem die Bereitstellung läuft.

📌 Anwendungsfall: IT-Administrator:innen, die Gerätenamen validieren und das angewendete Autopilot-Profil ermitteln müssen

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu den folgenden Pfaden und suchen Sie nach den entsprechenden Registry-Schlüsseln oder -Werten, um den aktuellen Computernamen und die Autopilot-Geräteinformationen zu ermitteln:

Computername

• Pfad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName

• Schlüssel/Wert:

ComputerName (REG_SZ) = „ExpectedDeviceName“

Autopilot-Geräteinformationen

• Pfad:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Provisioning\Diagnostics\AutoPilot

• Schlüssel/Werte:
  • DeviceSerialNumber
  • DeploymentProfileName

💡 Tipp: Sie können direkt zu den Ordnern ComputerName und AutoPilot springen, indem Sie die jeweiligen Pfade in die Adressleiste kopieren.

⚠️ Warnung: Änderungen an der Registry können unbeabsichtigte Folgen haben. Gehen Sie vorsichtig vor und sichern Sie die Registry, bevor Sie Änderungen vornehmen. (Weitere Informationen finden Sie unter: Worauf Sie achten sollten)

Überprüfungsmethode 2: Namensgebung und Status des Domänenbeitritts über die Eingabeaufforderung prüfen

Über die Eingabeaufforderung können Sie die Identifikation des Geräts, den Status des Domänenbeitritts und die Autopilot-Protokolle prüfen.

📌 Anwendungsfall: IT-Administrator:innen, die Probleme bei der Autopilot-Bereitstellung beheben oder die Umbenennung von Geräten und die Prüfung des Beitritts automatisieren möchten

1. Drücken Sie Win, geben Sie cmd ein und klicken Sie dann auf Als Administrator ausführen.
2. Kopieren Sie die folgenden Skripte, fügen Sie sie in die Konsole ein und drücken Sie die Eingabetaste:

• • Aktuellen Gerätenamen abrufen: hostname
  • Domänenstatus prüfen: systeminfo | findstr /B /C:“Domain“
  • Erneuten Beitritt oder Umbenennung erzwingen:

netdom renamecomputer %COMPUTERNAME% /newname:NYC-%RANDOM% /force /reboot

• • Autopilot-Protokolle prüfen:

notepad C:\Windows\Provisioning\AutopilotDiagnostics\AutopilotDiagnostics.json

⚠️ Warnung: Achten Sie darauf, das korrekte Skript zu kopieren und einzufügen, denn eine fehlerhafte Syntax kann Fehler verursachen. (Weitere Informationen finden Sie unter: Worauf Sie achten sollten)

⚠️ Worauf Sie achten sollten

Häufige Probleme beheben

Nachfolgend finden Sie typische Probleme, die beim Automatisieren von Namenskonventionen für Endpunkte und Join-Prozessen mit Autopilot auftreten können, sowie passende Lösungen.

Name wird nicht angewendet

Erhält das Gerät während der Bereitstellung nicht das richtige Autopilot-Profil, kann das an einer fehlerhaften Registrierung in Autopilot oder an einer falschen Gruppenzuweisung in den dynamischen Intune-Gruppen liegen.

Prüfen Sie in diesem Fall, ob das Gerät in den Autopilot-Geräten in Intune aufgeführt ist. Sie können außerdem die Protokolle in der Ereignisanzeige auf Autopilot-Ereignisse hin durchsehen.

Hybrid-Join schlägt fehl

Bei manchen Geräten schlägt der Hybrid Azure AD Join fehl, weil der Intune Connector für AD nicht installiert oder falsch konfiguriert ist.

Prüfen Sie in diesem Fall, ob der Intune Connector für Active Directory:

• auf einem unterstützten Server-Betriebssystem installiert ist
• den Intune ODJ Connector Service ausführt
• im Intune-Portal als aktiv und verbunden gekennzeichnet ist

Organisationseinheit (OU) nicht gefunden

Join-Prozesse schlagen manchmal fehl, weil die im Domänenbeitrittsprofil angegebene Organisationseinheit (OU) falsch ist. Das passiert etwa, wenn die OU nicht existiert oder umbenannt wurde.

Prüfen Sie zur Behebung den OU-DN-String in der Konfiguration für den Domänenbeitritt noch einmal genau.

NinjaOne-Services für eine bessere Endpunktbenennung

NinjaOne vereinfacht Namensrichtlinien und setzt sie sowohl in Autopilot als auch in klassischen Bereitstellungsmethoden durch, und zwar über:

• PowerShell-Bereitstellung: Führt Umbenennungs- oder Domänenbeitrittsskripte automatisiert während der Gerätebereitstellung aus.
• Compliance-Überwachung: Benachrichtigt Administrator:innen, wenn ein Gerät nach der Bereitstellung nicht den Namenskonventionen entspricht.
• Registry-Auditing: Erkennt Abweichungen bei den erwarteten Registry-Einträgen zur Namensgebung.
• Fernwartung und Fehlerbehebung aus der Ferne: Prüft Beitrittsstatus, Hostnamen und Bereitstellungsprotokolle per Remote-Zugriff auf die Eingabeaufforderung oder Dateien.
• Berichterstattung mit Mehrmandantenfähigkeit: Identifiziert falsch benannte oder fehlerhaft eingebundene Geräte über alle Umgebungen hinweg.

Weniger manuelle Bereitstellungsschritte durch automatisierte Namensgebung mit Autopilot

IT-Teams, die mit Autopilot standardisierte Namenskonventionen und den Join-Prozess durchsetzen, verwalten Geräte im großen Maßstab mit mehr Klarheit, Kontrolle und Automatisierung. Ergänzend zu Autopilot können IT-Administrator:innen die Eingabeaufforderung und Registry-Tools nutzen, um die Durchsetzung der Namensrichtlinie und den Beitrittsstatus zu überprüfen.

Verwandte Themen:

• Was ist ein Endpunktgerät? Übersicht für IT-Fachleute
• Was ist ein API-Endpunkt?
• So standardisieren Sie Namenskonventionen für Endpunkte über Kunden hinweg, ganz ohne Intune oder Autopilot (Video)
• Was ist Endpunkt-Management? Funktionsweise und Vorteile
• Endpunktgeräte erklärt (mit Beispielen)