{"id":906315,"date":"2026-10-23T12:43:51","date_gmt":"2026-10-23T12:43:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/bulk-enrollment-windows-geraete\/"},"modified":"2026-10-23T12:43:52","modified_gmt":"2026-10-23T12:43:52","slug":"bulk-enrollment-windows-geraete","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/bulk-enrollment-windows-geraete\/","title":{"rendered":"So f\u00fchren Sie ein Bulk Enrollment von Ger\u00e4ten in Intune per PowerShell durch"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Bulk Enrollment automatisiert die Einarbeitung von Windows-Ger\u00e4ten in Microsoft Intune mit PowerShell, der Eingabeaufforderung oder Gruppenrichtlinien, statt jedes Ger\u00e4t einzeln von Hand einzurichten.<\/li>\n<li>Windows Autopilot in Kombination mit hochgeladenen Hardware-Hashes erm\u00f6glicht echtes Zero-Touch-Enrollment direkt ab Werk.<\/li>\n<li>Ein Device-Enrollment-Manager-Konto (DEM) kann bis zu 1.000 Ger\u00e4te registrieren, also deutlich mehr als das Standardlimit von 15 Ger\u00e4ten bei einem normalen Benutzerkonto.<\/li>\n<li>Typische Fehlerquellen sind fehlendes TPM 2.0 bzw. Secure Boot, blockierte Microsoft-Endpunkte und nicht passende Autopilot-Profile.<\/li>\n<li>Tools wie NinjaOne stellen diese Skripte im gro\u00dfen Stil bereit und melden oder beheben fehlgeschlagene Registrierungen automatisiert.<\/li>\n<\/ul>\n<\/div>\n<p>Stellen Sie sich vor, Sie registrieren 100 neue Firmen-Laptops manuell in Intune: endlose Dialoge wegklicken, Tippfehler korrigieren, Stunden verlieren. <strong>Bulk Enrollment f\u00fcr Windows-Ger\u00e4te<\/strong> l\u00f6st dieses Problem, indem der gesamte Prozess per PowerShell automatisiert wird.<\/p>\n<p>In diesem Leitfaden erfahren Sie, wie Sie Ger\u00e4te reibungslos im gro\u00dfen Stil registrieren und einheitliche Richtlinien durchsetzen, egal ob Sie 20 oder 2.000 Ger\u00e4te verwalten.<\/p>\n<p><strong>Direkt zu den empfohlenen Bereitstellungsstrategien:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klicken Sie, um eine Methode zu w\u00e4hlen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr einzelne Benutzer:innen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>PowerShell-Methode 1<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>PowerShell-Methode 2<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>PowerShell-Methode 3<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#option-1\"><strong>Alternative 1: Eingabeaufforderung in Batch-Vorg\u00e4ngen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#option-2\"><strong>Alternative 2: Gruppenrichtlinie<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Die Video-\u00dcbersicht <a href=\"https:\/\/www.ninjaone.com\/videos\/mdm\/how-to-perform-bulk-device-enrollment-in-intune-via-powershell\/\">So f\u00fchren Sie ein Bulk Enrollment von Ger\u00e4ten in Intune per PowerShell durch<\/a> zeigt alle drei PowerShell-Methoden.<\/p>\n<h2>Methoden f\u00fcr das Bulk Enrollment von Ger\u00e4ten mit PowerShell<\/h2>\n<p>Wenn Sie die Einarbeitung von Ger\u00e4ten per PowerShell automatisieren, k\u00f6nnen Sie mehrere Windows-10\/11-Ger\u00e4te in Minuten statt in Wochen einheitlich bereitstellen, konfigurieren und absichern.<\/p>\n<p><strong>Anwendungsfall: <\/strong>Dieser Ansatz eignet sich ideal f\u00fcr die Bereitstellung neuer Ger\u00e4te oder f\u00fcr unternehmensweite Upgrades. Au\u00dferdem k\u00f6nnen Sie Ger\u00e4te einrichten, ohne physisch darauf zugreifen zu m\u00fcssen. So erh\u00e4lt jedes Ger\u00e4t in Ihrer Dom\u00e4ne vom ersten Tag an identische Richtlinien und Anwendungen.<\/p>\n<p><strong>Voraussetzungen: <\/strong>Stellen Sie vor dem Start sicher, dass Folgendes vorhanden ist:<\/p>\n<ul>\n<li>Lizenzen: Microsoft Entra ID-Tenant (fr\u00fcher Azure AD) mit Lizenzen f\u00fcr Intune\/Microsoft Endpoint Manager<\/li>\n<li>Berechtigungen: Rechte als Microsoft Entra Global Administrator oder Intune-Administrator<\/li>\n<li>Betriebssystem-Kompatibilit\u00e4t: Ger\u00e4te mit Windows 10\/11 Pro, Enterprise oder Education (f\u00fcr Windows 10 endete der Support am 14. Oktober 2025. Eine Registrierung ist weiterhin m\u00f6glich, Microsoft garantiert jedoch keine volle Funktionalit\u00e4t, neue Bereitstellungen sollten daher auf Windows 11 abzielen.)<\/li>\n<li>Tools: <a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/aktualisiere-powershell-zu-5-1\/\">PowerShell 5.1+<\/a> (oder PowerShell 7.x f\u00fcr moderne Funktionen) und das Microsoft Graph PowerShell SDK<\/li>\n<li><strong>Optional:<\/strong>\n<ul>\n<li>Autopilot: f\u00fcr Zero-Touch-Enrollment konfiguriert<\/li>\n<li>Microsoft Entra Hybrid Join: erfordert Microsoft Entra Connect-Synchronisierung und einen Service Connection Point (SCP)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul>\n<li style=\"list-style-type: none;\"><\/li>\n<\/ul>\n<p>Es empfiehlt sich, vorab den Abschnitt <a href=\"#things-to-look-out-for\">Worauf Sie achten sollten<\/a> zu lesen.<\/p>\n<h3 id=\"method-1\">Methode 1: Bulk Enrollment per manuellem PowerShell-Skript<\/h3>\n<p>Mit diesem praxisnahen Ansatz automatisieren Sie die Intune-Registrierung f\u00fcr ganze Gruppen bestehender Windows-11-Ger\u00e4te. Er eignet sich f\u00fcr Ger\u00e4te, die in Chargen oder per Imaging eingerichtet werden.<\/p>\n<p><strong>Anwendungsfall: <\/strong>Ideal, wenn Sie Ger\u00e4te mit bereits installiertem Windows 10\/11 neu bereitstellen, physischen Zugriff auf die Ger\u00e4te haben und sie ohne Autopilot-Vorregistrierung registrieren m\u00fcssen.<\/p>\n<p>Schritt-f\u00fcr-Schritt-Anleitung:<\/p>\n<ol>\n<li>Registrierung starten:\n<ul style=\"list-style-type: disc;\">\n<li>\u00d6ffnen Sie auf einem Unternehmensger\u00e4t <strong>PowerShell (als Administrator)<\/strong> und f\u00fchren Sie dieses Skript aus:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Start-Process \"C:\\Windows\\System32\\DeviceEnroller.exe\" -ArgumentList \"\/c \/AutoEnrollMDM\"<\/strong><\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Dieser Befehl registriert das Ger\u00e4t unbeaufsichtigt in Intune und nutzt dabei die vorhandene Microsoft Entra ID<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>Registrierungsstatus pr\u00fcfen:\n<ul style=\"list-style-type: disc;\">\n<li>F\u00fchren Sie dieses Skript aus: <strong>$dsreg = dsregcmd \/status <\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Microsoft Entra Join erzwingen (falls n\u00f6tig):\n<ul style=\"list-style-type: disc;\">\n<li>F\u00fchren Sie dieses Skript aus: <strong>dsregcmd \/join <\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Im gro\u00dfen Stil automatisieren:\n<ul style=\"list-style-type: disc;\">\n<li>Stellen Sie diese Skripte remote bereit, zum Beispiel mit:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>der Windows-Aufgabenplanung f\u00fcr lokale Ger\u00e4te oder<\/li>\n<li>Bereitstellungs-Tools wie <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/\">NinjaOne<\/a>, um die Automatisierung dom\u00e4nenweit in Ihrem Unternehmensnetzwerk umzusetzen.<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Dabei kommen die integrierten Windows-Tools <strong>(DeviceEnroller.exe\/dsregcmd)<\/strong> zum Einsatz, um die Registrierung auszul\u00f6sen. Nach der Registrierung werden Ihre Intune-Richtlinien und -Anwendungen zudem automatisiert angewendet.<\/p>\n<h3 id=\"method-2\">Methode 2: Hardware-IDs f\u00fcr Autopilot per PowerShell manuell hochladen<\/h3>\n<p>Erfassen und registrieren Sie die Hardware-Fingerabdr\u00fccke der Ger\u00e4te vorab, um ein echtes Zero-Touch-Bulk-Enrollment in Intune f\u00fcr neue Windows-11-Ger\u00e4te zu erm\u00f6glichen.<\/p>\n<p><strong>Anwendungsfall: <\/strong>Ideal, wenn Sie neue Ger\u00e4te direkt von den Herstellern erhalten. So l\u00e4sst sich die Ersteinrichtung (Out-of-Box Experience, OOBE) vorbereiten, ohne dass die IT eingreifen muss.<\/p>\n<p>Schritt-f\u00fcr-Schritt-Anleitung:<\/p>\n<ol>\n<li>Umgebung vorbereiten:\n<ul style=\"list-style-type: disc;\">\n<li>\u00d6ffnen Sie auf einem Unternehmensger\u00e4t <strong>PowerShell (als Administrator)<\/strong> und f\u00fchren Sie dieses Skript aus:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>[Net.ServicePointManager]::SecurityProtocol <\/strong><strong>=<br \/>\n<\/strong><strong>[Net.SecurityProtocolType]::Tls12<\/strong><br \/>\n<code><strong>New-Item\u00a0-Type\u00a0Directory\u00a0-Path\u00a0\"C:\\HWID\"<\/strong><\/code><br \/>\n<strong>strong&gt;<code>Set-Location -Path\u00a0\"C:\\HWID\"<\/code><\/strong><\/p>\n<ol start=\"2\">\n<li>Skript installieren und Hashes erfassen:\n<ul style=\"list-style-type: disc;\">\n<li>F\u00fchren Sie dieses Skript aus, um die Hardware-Hashes (bzw. Hardware-IDs) jedes Ger\u00e4ts in eine CSV-Datei zu exportieren:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>$env:Path += \";C:\\Program Files\\WindowsPowerShell\\Scripts\"<\/strong><\/code><br \/>\n<strong>Set-ExecutionPolicy -Scope\u00a0Process -ExecutionPolicy RemoteSigned<\/strong><br \/>\n<strong>Install-Script -Name Get-WindowsAutopilotInfo<\/strong><br \/>\n<strong>Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv<\/strong><\/p>\n<ol start=\"3\">\n<li>Hashes zusammenf\u00fchren und hochladen:\n<ul style=\"list-style-type: disc;\">\n<li>Laden Sie alle CSV-Dateien manuell hoch \u00fcber <strong>Intune-Portal &gt; Ger\u00e4te &gt; Ger\u00e4te registrieren &gt; Importieren (Windows Autopilot).<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Erfassung automatisieren:\n<ul style=\"list-style-type: disc;\">\n<li>Binden Sie das Skript ein in:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Build-Pipelines: Ausf\u00fchrung w\u00e4hrend des Betriebssystem-Imagings (z. B. in MDT-\/SCCM-Tasksequenzen).<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/remote-monitoring-und-management-definition\/\">RMM<\/a>-Tools: Nutzen Sie Bereitstellungs-Tools wie NinjaOne f\u00fcr Agent-Skripte.<\/li>\n<li>Einrichtung beim ersten Start: Erg\u00e4nzen Sie Windows <strong>SetupComplete.cmd.<\/strong><\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Dieses Vorgehen bindet alle Hardware-Hashes an Autopilot, sodass die Registrierung automatisiert startet, sobald Benutzer:innen ihr Ger\u00e4t zum ersten Mal einschalten. Die manuelle Registrierung jedes einzelnen Ger\u00e4ts entf\u00e4llt und der Schritt l\u00e4sst sich gleich zu Beginn nach dem Auspacken erledigen.<\/p>\n<h3 id=\"method-3\">Methode 3: Hardware-Hashes per PowerShell direkt nach Intune hochladen<\/h3>\n<p>Diese Methode erfasst Hardware-Hashes und l\u00e4dt sie nach Intune hoch, ohne dass Sie pro Ger\u00e4t eine CSV-Datei von Hand bearbeiten m\u00fcssen.<\/p>\n<p><strong>Anwendungsfall: <\/strong>Dieses Vorgehen eignet sich ideal, um einzelne Ger\u00e4te sofort zu registrieren.<\/p>\n<p>Schritt-f\u00fcr-Schritt-Anleitung:<\/p>\n<ol>\n<li>Umgebung vorbereiten und Autopilot-Modul installieren:\n<ul style=\"list-style-type: disc;\">\n<li>\u00d6ffnen Sie auf einem Unternehmensger\u00e4t <strong>PowerShell (als Administrator)<\/strong> und f\u00fchren Sie dieses Skript aus:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>[Net.ServicePointManager]::SecurityProtocol =<br \/>\n[Net.SecurityProtocolType]::Tls12<\/strong><br \/>\n<strong>Set-ExecutionPolicy -Scope\u00a0Process -ExecutionPolicy RemoteSigned<\/strong><br \/>\n<strong>Install-Script -Name\u00a0Get-WindowsAutoPilotInfo -Force&lt;<\/strong><\/p>\n<ol start=\"2\">\n<li>Hardware-Hashes erfassen:\n<ul style=\"list-style-type: disc;\">\n<li>F\u00fchren Sie dieses Skript aus, um die Hardware-Hashes (bzw. Hardware-IDs) zu exportieren und automatisiert nach Autopilot hochzuladen: <strong>Get-WindowsAutopilotInfo -Online<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>Hinweis: <\/strong>Stimmen Sie der Installation von NuGet aus der PSGallery zu, wenn Sie dazu aufgefordert werden.<\/p>\n<p>Nach dem Ausf\u00fchren dieses Befehls erscheint eine Anmeldeaufforderung f\u00fcr Microsoft Entra ID. Melden Sie sich mit einem Intune-Administratorkonto an.<\/p>\n<ul>\n<li>Nach erfolgreicher Anmeldung werden die Ger\u00e4te-Hashes automatisiert hochgeladen.<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Pr\u00fcfen, ob der Hardware-Hash erfolgreich hochgeladen wurde:\n<ul style=\"list-style-type: disc;\">\n<li>W\u00e4hlen Sie im <strong>Startbildschirm des Intune Admin Centers<\/strong> im linken Bereich <strong>Ger\u00e4te<\/strong> aus.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>W\u00e4hlen Sie unter <strong>Nach Plattform<\/strong> die Option <strong>Windows<\/strong> und gehen Sie dann so vor:<\/li>\n<li>W\u00e4hlen Sie im Bildschirm der Windows-Ger\u00e4te unter <strong>Ger\u00e4te-Onboarding<\/strong> die Option <strong>Registrierung<\/strong>.<\/li>\n<li>W\u00e4hlen Sie im Registrierungsbildschirm unter <strong>Windows Autopilot<\/strong> die Option <strong>Ger\u00e4te<\/strong>.<\/li>\n<li>W\u00e4hlen Sie im Bildschirm der Autopilot-Ger\u00e4te in der Symbolleiste <strong>Synchronisieren<\/strong>.<\/li>\n<li>Warten Sie, bis die Synchronisierung abgeschlossen ist. Das kann einige Minuten dauern.<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Ist die Synchronisierung abgeschlossen, erscheinen die Ger\u00e4te in Intune in der Ger\u00e4teliste im Bildschirm der Windows Autopilot-Ger\u00e4te.<\/p>\n<h2>Alternative Methoden f\u00fcr das Bulk Enrollment von Ger\u00e4ten in Intune<\/h2>\n<p>F\u00fcr gro\u00dffl\u00e4chige Bereitstellungen, bei denen PowerShell nicht infrage kommt, vereinfachen diese bew\u00e4hrten Alternativen die Azure-Registrierung vieler Ger\u00e4te in Intune mit nativen Microsoft-Tools.<\/p>\n<p><strong>Voraussetzungen: <\/strong>Stellen Sie vor dem Start sicher, dass Folgendes vorhanden ist:<\/p>\n<ul>\n<li>Lizenzen: Microsoft Entra ID-Tenant mit Lizenzen f\u00fcr Intune\/Microsoft Endpoint Manager.<\/li>\n<li>Berechtigungen: Rechte als Microsoft Entra Global Administrator oder Intune-Administrator.<\/li>\n<li>Tools: Eingabeaufforderung und Gruppenrichtlinien mit f\u00fcr MDM konfigurierten Vorlagen<\/li>\n<li>Optional:\n<ol>\n<li>Autopilot: f\u00fcr Zero-Touch-Enrollment konfiguriert.<\/li>\n<li>Microsoft Entra Hybrid Join: erfordert eine Synchronisierung \u00fcber Microsoft Entra oder <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/azure-ad-connect-konfigurieren\/\">Azure AD Connect<\/a> sowie einen Service Connection Point (SCP).<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<h3 id=\"option-1\">Alternative 1: Techniken mit der Eingabeaufforderung und dsregcmd in Batch-Vorg\u00e4ngen<\/h3>\n<p>F\u00fcr schnelle Ger\u00e4tepr\u00fcfungen oder einfache Registrierungs-Trigger auf mehreren Windows-11-Rechnern sind Batch-Skripte eine schlanke Alternative zu PowerShell.<\/p>\n<p><strong>Anwendungsf\u00e4lle: <\/strong>Ideal f\u00fcr Umgebungen mit \u00e4lteren RMM-Tools, die Batch-Dateien bevorzugen. Ebenso hilfreich, um den Registrierungsstatus auf Ger\u00e4ten ohne PowerShell-Zugriff zu pr\u00fcfen.<\/p>\n<p>Schritt-f\u00fcr-Schritt-Anleitung:<\/p>\n<ol>\n<li>Batch-Datei erstellen:\n<ul style=\"list-style-type: disc;\">\n<li>\u00d6ffnen Sie <strong>Notepad<\/strong> (Suchen Sie danach in der Taskleiste unten auf dem Desktop).<\/li>\n<li>F\u00fcgen Sie den folgenden Befehl ein.<\/li>\n<li>Speichern Sie die Datei und benennen Sie sie nach der Aktion, die sie ausf\u00fchrt.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Achten Sie darauf, dass der Dateityp auf <em>Alle Dateien<\/em> eingestellt ist.<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Eine Batch-Datei f\u00fcr die Statusabfrage (im gro\u00dfen Stil) erstellen:<\/li>\n<\/ol>\n<ul style=\"list-style-type: disc;\">\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>\u00d6ffnen Sie die <strong>Eingabeaufforderung (als Administrator)<\/strong> und f\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>@echo off<br \/>\n<\/strong><strong>FOR \/F %%i IN (C:\\Lists\\hostnames.txt) DO (<br \/>\n<\/strong><strong>PSEXEC \\\\%%i dsregcmd \/status &gt; \\\\SERVER\\StatusLogs\\%%i_status.txt<br \/>\n<\/strong><strong>)<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Damit erfassen Sie den Microsoft Entra ID-\/Intune-Status aller Ger\u00e4te aus Ihrer Hostnamen-Liste.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Microsoft Entra Join erzwingen:\n<ul style=\"list-style-type: disc;\">\n<li>Erstellen Sie Force_Join.bat: <strong>dsregcmd \/join<\/strong><\/li>\n<li>Remote bereitstellen \u00fcber:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>PSEXEC @hostnames.txt -u ADMIN_USER -p PASSWORD cmd \/c &#8222;dsregcmd \/join&#8220;<\/strong><\/p>\n<ol start=\"4\">\n<li>Intune-Registrierung ausl\u00f6sen:\n<ul style=\"list-style-type: disc;\">\n<li>Direkt auf den Ger\u00e4ten ausf\u00fchren:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>start &#8222;&#8220; <code>\"C:\\Windows\\System32\\deviceenroller.exe\"<\/code> \/c \/AutoEnrollMDM<\/strong><\/p>\n<ol start=\"5\">\n<li>Auf allen Unternehmensger\u00e4ten bereitstellen:\n<ul style=\"list-style-type: disc;\">\n<li>Verteilen Sie die Batch-Dateien mit RMM-Tools auf die Ger\u00e4te Ihrer Dom\u00e4ne.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"option-2\">Alternative 2: Gruppenrichtlinie f\u00fcr die automatische MDM-Registrierung in Hybrid-Umgebungen<\/h3>\n<p>Nutzen Sie Ihre vorhandene <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-management\/active-directory\/\">Active Directory<\/a>-Infrastruktur, um das Bulk Enrollment in Intune f\u00fcr in die Dom\u00e4ne eingebundene Windows-11-Ger\u00e4te zu automatisieren<\/p>\n<p><strong>Anwendungsf\u00e4lle: <\/strong>Ideal f\u00fcr Unternehmen mit hybriden Microsoft Entra ID-Umgebungen, f\u00fcr das Staging gro\u00dfer Ger\u00e4teflotten w\u00e4hrend der Betriebssystem-Bereitstellung und f\u00fcr die Durchsetzung unternehmensweiter Registrierungsrichtlinien.<\/p>\n<p>Schritt-f\u00fcr-Schritt-Anleitung:<\/p>\n<ol>\n<li>Gruppenrichtlinienverwaltung \u00f6ffnen:\n<ul style=\"list-style-type: disc;\">\n<li>Starten Sie <strong>gpmc.msc<\/strong> auf Ihrem Domain-Controller.<\/li>\n<\/ul>\n<\/li>\n<li>Zu den MDM-Richtlinien navigieren:\n<ul style=\"list-style-type: disc;\">\n<li>Gehen Sie zu: <strong>Computerkonfiguration &gt; Richtlinien &gt; Administrative Vorlagen &gt; Windows-Komponenten &gt; MDM<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Automatische Registrierung aktivieren:\n<ul style=\"list-style-type: disc;\">\n<li>Klicken Sie mit der rechten Maustaste und w\u00e4hlen Sie <strong>Richtlinie bearbeiten<\/strong>:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Aktivieren: <\/strong>Automatische MDM-Registrierung mit Standard-Anmeldeinformationen von Microsoft Entra.<\/li>\n<li><strong>Anmeldeinformationstyp festlegen: <\/strong>Ger\u00e4teanmeldeinformationen<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Anwenden und Update erzwingen:\n<ul style=\"list-style-type: disc;\">\n<li>Verkn\u00fcpfen Sie die Richtlinie mit der gew\u00fcnschten Organisationseinheit (OU).<\/li>\n<li>Erzwingen Sie das sofortige Update auf den Ger\u00e4ten, indem Sie diesen Befehl in der <strong>Eingabeaufforderung (als Administrator)<\/strong> ausf\u00fchren: <strong>gpupdate \/force<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Tipp f\u00fcr die Massenbereitstellung:\n<ul style=\"list-style-type: disc;\">\n<li>F\u00fchren Sie diesen Befehl w\u00e4hrend des Imagings \u00fcber die <strong>Eingabeaufforderung (als Administrator)<\/strong> aus:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>FOR \/F %i IN (device_list.txt) DO psexec \\\\%i gpupdate \/force<\/strong><\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Worauf Sie achten sollten<\/h2>\n<p>Dieser Abschnitt zeigt m\u00f6gliche Stolpersteine, die Sie bei diesem Leitfaden im Blick behalten sollten.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risiken<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Gegenma\u00dfnahmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. Falsche Hardware-Hashes (Methode 2\/3)<\/td>\n<td>\n<ul>\n<li>Ger\u00e4te scheitern beim Autopilot-Enrollment<\/li>\n<li>Die Vorab-Bereitstellung durch den Erstausr\u00fcster (OEM) schl\u00e4gt fehl<\/li>\n<\/ul>\n<\/td>\n<td>\n<ol>\n<li> Hashes erneut auslesen mit <strong>Get-WindowsAutoPilotInfo<\/strong>.<\/li>\n<li>Ung\u00fcltige Eintr\u00e4ge im <strong>Intune-Portal l\u00f6schen &gt; erneut hochladen<\/strong>.<\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<tr>\n<td>2. \u00dcberlastete DEM-Konten (alle Methoden)<\/td>\n<td>\n<ul>\n<li>Registrierung scheitert am Limit von 15 Ger\u00e4ten pro Benutzer:in<\/li>\n<li>Richtlinien werden falsch angewendet<\/li>\n<\/ul>\n<\/td>\n<td>\n<ol>\n<li>Dedizierte DEM-Konten verwenden.<\/li>\n<li>\u00dcberwachen mit:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-MgDeviceManagement<br \/>\nManagedDevice<\/strong><strong>-Filter<br \/>\n&#8222;enrollmentState eq &#8218;enrolled'&#8220;<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>3. Fehlkonfigurierte GPO (Gruppenrichtlinie)<\/td>\n<td>\n<ul>\n<li>Versehentliche unternehmensweite Registrierung<\/li>\n<li>Fehlgeschlagener Hybrid Join<\/li>\n<\/ul>\n<\/td>\n<td>\n<ol>\n<li>GPOs vor dem Bearbeiten sichern.<\/li>\n<li>Zuerst die Test-OU isolieren.<\/li>\n<li>Zur\u00fccksetzen: <strong>gpupdate \/force<\/strong>, anschlie\u00dfend Richtlinie deaktivieren<\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<tr>\n<td>4. Besch\u00e4digte Registry (Eingabeaufforderung\/PowerShell)<\/td>\n<td>\n<ul>\n<li>dsregcmd schl\u00e4gt fehl<\/li>\n<li>Endlosschleifen beim Microsoft Entra ID Join<\/li>\n<\/ul>\n<\/td>\n<td>\n<ol>\n<li>Registry exportieren:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>reg export HKLM\\SYSTEM<br \/>\n\\CurrentControlSet\\Services<br \/>\n\\dsregcmd backup.reg&lt;\/strong<\/strong><\/p>\n<ol start=\"2\">\n<li>Mit reg import wiederherstellen.<\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<tr>\n<td>5. Nicht passendes Autopilot-Profil (Methoden 2-3)<\/td>\n<td>\n<ul>\n<li>Ger\u00e4ten werden falsche Anwendungen\/Richtlinien zugewiesen<\/li>\n<li>Verst\u00f6\u00dfe gegen die Sicherheitskonformit\u00e4t<\/li>\n<\/ul>\n<\/td>\n<td>\n<ol>\n<li>Ger\u00e4te in der CSV doppelt kennzeichnen.<\/li>\n<li>Profile neu zuweisen mit:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Update-MgDeviceManagement<br \/>\nWindowAutopilotDeployment<br \/>\nProfileAssignment<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>6. TPM-Probleme bei Windows 11 (alle Methoden)<\/td>\n<td>\n<ul>\n<li>Registrierung wird auf inkompatibler Hardware blockiert<\/li>\n<\/ul>\n<\/td>\n<td>\n<ol>\n<li>TPM 2.0 pr\u00fcfen: <strong>Get-Tpm<\/strong><\/li>\n<li>Secure Boot vor dem Imaging im BIOS aktivieren.<\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Das sollten Sie beim Bulk Enrollment von Ger\u00e4ten in Intune beachten<\/h2>\n<p>Eine Registrierung im gro\u00dfen Stil zu automatisieren, erfordert sorgf\u00e4ltige Planung. Darauf sollten Sie f\u00fcr ein reibungsloses Bulk Enrollment f\u00fcr Windows-Ger\u00e4te achten, insbesondere unter Windows 11.<\/p>\n<h3>Der Zugriff auf Microsoft-Endpunkte ist Pflicht<\/h3>\n<p>Ger\u00e4te m\u00fcssen w\u00e4hrend der Einrichtung wichtige Microsoft-URLs wie enterpriseregistration.windows.net und login.microsoftonline.com erreichen. Blockierte Endpunkte f\u00fchren zu fehlgeschlagenen Registrierungen. Pr\u00fcfen Sie die Konnektivit\u00e4t daher vor der Bereitstellung immer mit <strong>Test-NetConnection<\/strong>.<\/p>\n<h3>Autopilot ist auf Hardware-Hashes angewiesen<\/h3>\n<p>Jedes Ger\u00e4t ben\u00f6tigt einen eindeutigen Hardware-Hash (erfasst mit <strong>Get-WindowsAutoPilotInfo<\/strong>), der in Ihrem Tenant vorregistriert ist. F\u00fcr echtes Zero-Touch laden Sie die Hashes hoch, bevor die Ger\u00e4te ausgeliefert werden. Bei Windows-11-Ger\u00e4ten m\u00fcssen zus\u00e4tzlich TPM 2.0 und Secure Boot aktiviert sein.<\/p>\n<h3>Dynamische Gruppen automatisieren Konfigurationen<\/h3>\n<p>Weisen Sie Richtlinien sofort zu, indem Sie dynamische Microsoft Entra ID-Gruppen mit Regeln wie (<strong>device.devicePhysicalIDs -contains \u201c[ZTDId]\u201d<\/strong>) anlegen. Neue Ger\u00e4te erhalten bei der Registrierung automatisiert Anwendungen, Compliance-Richtlinien und Sicherheitseinstellungen.<\/p>\n<h3>Eine neuere Alternative: Windows Autopilot device preparation<\/h3>\n<p>Microsoft bietet au\u00dferdem Windows Autopilot device preparation an, einen richtlinienbasierten Bereitstellungsablauf f\u00fcr in Microsoft Entra eingebundene Windows-11-Ger\u00e4te, bei dem Hardware-Hashes nicht vorab registriert werden m\u00fcssen. Diese schlankere Option lohnt sich als Erg\u00e4nzung zu den in diesem Leitfaden beschriebenen Hash-Methoden, deckt aber noch nicht jedes Szenario des klassischen Autopilot-Ablaufs ab.<\/p>\n<h2>So verbessern die Services von NinjaOne Ihr Bulk Enrollment<\/h2>\n<p>NinjaOne bringt die in diesem Leitfaden vorgestellten Bulk-Enrollment-Methoden auf das n\u00e4chste Level und automatisiert PowerShell- und Batch-Workflows f\u00fcr Windows 11 im gro\u00dfen Stil.<\/p>\n<ul>\n<li>Skripte remote bereitstellen: Verteilen Sie genau die PowerShell-\/Batch-Skripte aus den Methoden 1 bis 3 auf Tausende von Ger\u00e4ten, ganz ohne manuelle Ausf\u00fchrung.<\/li>\n<li>Wichtige Aufgaben planen und \u00fcberwachen:\n<ul>\n<li>Automatisieren: Autopilot-Hash-Erfassung (<a href=\"#method-2\">Methode 2<\/a>), <strong>dsregcmd<\/strong>-Statuspr\u00fcfungen (<a href=\"#method-1\">Methode 1<\/a>) und Synchronisierungen (<a href=\"#method-3\">Methode 3<\/a>) inklusive Echtzeitberichten zu Erfolg und Fehlern.<\/li>\n<\/ul>\n<\/li>\n<li>L\u00fccken sofort erkennen: Sehen Sie, welche Ger\u00e4te sich nicht registrieren konnten, kein TPM 2.0 haben oder das Limit der DEM-Konten \u00fcberschreiten.<\/li>\n<li>Probleme automatisiert beheben: L\u00f6sen Sie Korrekturen aus, etwa die erneute Ausf\u00fchrung von DeviceEnroller.exe, das Erzwingen eines Microsoft Entra ID Join und Alarmierungen bei abweichenden Hashes.<\/li>\n<\/ul>\n<h2>Bulk Enrollment von Ger\u00e4ten in Intune mit PowerShell effizienter gestalten<\/h2>\n<p>Bulk Enrollment f\u00fcr Windows-Ger\u00e4te macht aus Ger\u00e4techaos automatisierte Pr\u00e4zision. Sie haben jetzt alles an der Hand, um die Registrierung per PowerShell-Skript zu automatisieren, mit DEM-Konten und dynamischen Gruppen sicher zu skalieren und 20 bis 20.000 Windows-10\/11-Ger\u00e4te souver\u00e4n bereitzustellen. Aus stundenlanger Handarbeit werden Minuten.<\/p>\n<p><strong>Verwandte Themen<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/azure-geraete-in-intune-registrieren\/\">So registrieren Sie Azure-Ger\u00e4te in Intune<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/firmengeraet-in-intune-einbinden\/\">So f\u00fcgen Sie ein Firmenger\u00e4t zur Intune-Ger\u00e4teverwaltung hinzu<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/byod-geraet-zu-intune-hinzufuegen\/\">So f\u00fcgen Sie ein BYOD-Ger\u00e4t zur Intune-Ger\u00e4teverwaltung hinzu<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/einsetzen-der-anwendungen-mit-intune\/\">So stellen Sie Anwendungen \u00fcber das Microsoft Intune Admin Center bereit<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Stellen Sie sich vor, Sie registrieren 100 neue Firmen-Laptops manuell in Intune: endlose Dialoge wegklicken, Tippfehler korrigieren, Stunden verlieren. Bulk Enrollment f\u00fcr Windows-Ger\u00e4te l\u00f6st dieses Problem, indem der gesamte Prozess per PowerShell automatisiert wird. In diesem Leitfaden erfahren Sie, wie Sie Ger\u00e4te reibungslos im gro\u00dfen Stil registrieren und einheitliche Richtlinien durchsetzen, egal ob Sie 20 [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532483,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-906315","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906315","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=906315"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906315\/revisions"}],"predecessor-version":[{"id":906316,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906315\/revisions\/906316"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/532483"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=906315"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=906315"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=906315"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}