Tutorial: Aktivieren der Co-Verwaltung für vorhandene Konfigurations-Manager-ClientsTutorial: Enable co-management for existing Configuration Manager clients

Mit der Co-Verwaltung können Sie Ihre bewährten Prozesse für die Verwendung von Configuration Manager zum Verwalten von PCs in Ihrem Unternehmen beibehalten.With co-management, you can keep your well-established processes for using Configuration Manager to manage PCs in your organization. Gleichzeitig investieren Sie mit der Nutzung von Intune für Sicherheit und moderne Bereitstellung in die Cloud.At the same time, you're investing in the cloud through use of Intune for security and modern provisioning.

In diesem Tutorial richten Sie die Co-Verwaltung Ihrer Windows 10-Geräte ein, die bereits im Configuration Manager registriert sind.In this tutorial, you set up co-management of your Windows 10 devices that are already enrolled in Configuration Manager. Dieses Tutorial beginnt mit der Annahme, dass Sie den Configuration Manager bereits zur Verwaltung Ihrer Windows 10-Geräte verwenden.This tutorial begins with the premise that you already use Configuration Manager to manage your Windows 10 devices.

Verwenden Sie dieses Tutorial in folgenden Fällen:Use this tutorial when:

  • Sie haben ein lokales Active Directory, das Sie mit Azure Active Directory (Azure AD) in einer Azure AD Hybrid-Konfiguration verbinden können.You have an on-premises Active Directory that you can connect to Azure Active Directory (Azure AD) in a hybrid Azure AD configuration.

    Wenn Sie kein Azure AD Hybrid bereitstellen können, das Ihr lokales AD mit Azure AD verbindet, sollten Sie unser Begleittutorial Aktivieren der Co-Verwaltung für neue internetbasierte Windows 10-Geräte lesen.If you can't deploy a hybrid Azure Active Directory (AD) that joins your on-premises AD with Azure AD, we recommend following our companion tutorial, Enable co-management for new internet-based Windows 10 devices.

  • Sie haben bestehende Konfigurations-Manager-Clients, die Sie in die Cloud einbinden möchten.You have existing Configuration Manager clients that you want to cloud-attach.

Die Themen dieses Tutorials sind:In this tutorial you will:

  • Überprüfen der Voraussetzungen für Azure und Ihre lokale UmgebungReview prerequisites for Azure and your on-premises environment
  • Einrichten von Hybrid-Azure ADSet up hybrid Azure AD
  • Konfigurieren von Konfigurations-Manager-Client-Agenten zur Registrierung bei Azure ADConfigure Configuration Manager client agents to register with Azure AD
  • Konfigurieren von Intune zum automatischen Registrieren von GerätenConfigure Intune to auto-enroll devices
  • Aktivieren der Co-Verwaltung in Configuration ManagerEnable co-management in Configuration Manager

VoraussetzungenPrerequisites

Azure-Dienste und -UmgebungAzure services and environment

  • Azure-Abonnement (kostenlose Testversion)Azure Subscription (free trial)
  • Azure Active Directory PremiumAzure Active Directory Premium
  • Microsoft Intune-AbonnementMicrosoft Intune subscription

    Tipp

    Ein Enterprise Mobility + Security-Abonnement (EMS) umfasst Azure Active Directory Premium und Microsoft Intune.An Enterprise Mobility + Security (EMS) Subscription includes both Azure Active Directory Premium and Microsoft Intune. EMS-Abonnement (kostenlose Testversion).EMS Subscription (free trial).

Sofern nicht bereits in Ihrer Umgebung erfolgt, führen Sie während dieses Tutorials Folgendes aus:If not already present in your environment, during this tutorial you'll:

  • Konfigurieren von Azure AD Connect zwischen Ihrem lokalen Active Directory und Ihrem Azure AD-MandantenConfigure Azure AD Connect between your on-premises Active Directory and your Azure Active Directory (AD) tenant.

Tipp

Sie müssen nicht mehr einzelne Intune- oder EMS-Lizenzen kaufen und Ihren Benutzern zuweisen.You no longer need to purchase and assign individual Intune or EMS licenses to your users. Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Produkt und zur Lizenzierung.For more information, see the Product and licensing FAQ.

Lokale InfrastrukturOn-premises infrastructure

  • Eine unterstützte Version von Configuration Manager (Current Branch)A supported version of Configuration Manager current branch
  • Die Autorität für die mobile Geräteverwaltung (MDM) muss auf Intune festgelegt sein.The mobile device management (MDM) authority must be set to Intune.

BerechtigungenPermissions

Verwenden Sie in diesem Tutorial durchgehend die folgenden Berechtigungen, um Aufgaben auszuführen:Throughout this tutorial, use the following permissions to complete tasks:

  • Ein Konto, das Domänenadministrator in Ihrer lokalen Infrastruktur istAn account that is a domain admin on your on-premises infrastructure
  • Ein Konto, das Hauptadministrator für alle Bereiche in Configuration Manager istAn account that is a full administrator for all scopes in Configuration Manager
  • Ein Konto, das ein globaler Administrator in Azure Active Directory (Azure AD) istAn account that is a global administrator in Azure Active Directory (Azure AD)
    • Stellen Sie sicher, dass Sie dem Konto, mit dem Sie sich bei Ihrem Mandanten anmelden, eine Intune-Lizenz zugewiesen haben.Make sure you've assigned an Intune license to the account that you use to sign in to your tenant. Andernfalls schlägt die Anmeldung mit der Fehlermeldung „Benutzer nicht erkannt“ fehl.Otherwise, sign in fails with the error message "User not recognized".

Einrichten von Hybrid-Azure ADSet up hybrid Azure AD

Wenn Sie ein Azure AD Hybrid einrichten, richten Sie tatsächlich die Integration eines lokalen AD mit Azure AD über Azure AD Connect und Active Directory Federated Services (ADFS) ein.When you set up a hybrid Azure AD, you're really setting up integration of an on-premises AD with Azure AD using Azure AD Connect and Active Directory Federated Services (ADFS). Nach erfolgreicher Konfiguration können sich Ihre Mitarbeiter mit ihren lokalen AD-Anmeldeinformationen nahtlos bei externen Systemen anmelden.With successful configuration, your workers can seamlessly sign in to external systems using their on-premises AD credentials.

Wichtig

Dieses Tutorial beschreibt einen Bare-Bones-Prozess zur Einrichtung des Azure AD Hybrid für eine verwaltete Domäne.This tutorial details a bare-bones process to set up hybrid Azure AD for a managed domain. Wir empfehlen Ihnen, sich mit dem Prozess vertraut zu machen und sich nicht auf dieses Tutorial als Anleitung zum Verständnis und zur Implementierung des Azure AD Hybrid zu verlassen.We recommend you be familiar with the process and not rely on this tutorial as your guide to understanding and deploying hybrid Azure AD.

Weitere Informationen zu Azure AD Hybrid finden Sie in den folgenden Artikeln in der Azure Active Directory-Dokumentation:For more information about hybrid Azure AD, start with the following articles in the Azure Active Directory documentation:

Einrichten von Azure AD ConnectSet up Azure AD Connect

Azure AD Hybrid erfordert die Konfiguration von Azure AD Connect, um die Computerkonten in Ihrem lokalen Active Directory (AD) und das Geräteobjekt in Azure AD zu synchronisieren.Hybrid Azure AD requires configuration of Azure AD Connect to keep computer accounts in your on-premises Active Directory (AD) and the device object in Azure AD in sync.

Ab der Version 1.1.819.0 bietet Ihnen Azure AD Connect einen Assistenten zur Konfiguration von Azure AD Hybrid Join.Beginning with version 1.1.819.0, Azure AD Connect provides you with a wizard to configure hybrid Azure AD join. Dieser Assistent vereinfacht die Konfiguration.Use of that wizard simplifies the configuration process.

Um Azure AD Connect zu konfigurieren, benötigen Sie die Anmeldeinformationen eines globalen Administrators für Azure AD.To configure Azure AD Connect, you need credentials of a global administrator for Azure AD.

Tipp

Die folgende Prozedur sollte nicht als maßgebend für die Einrichtung von Azure AD Connect angesehen werden. Es wird jedoch hier beschrieben, um die Konfiguration der Co-Verwaltung zwischen Intune und Configuration Manager zu optimieren.The following procedure should not be considered authoritative for set up of Azure AD Connect but is provided here to help streamline configuration of co-management between Intune and Configuration Manager. Für den maßgeblichen Inhalt dieser und verwandter Verfahren zur Einrichtung von Azure AD lesen Sie Konfigurieren von Azure AD Hybrid Join für verwaltete Domänen in der Azure AD-Dokumentation.For the authoritative content on this and related procedures for set up of Azure AD, see Configure hybrid Azure AD join for managed domains in the Azure AD documentation.

Konfigurieren von Azure AD Hybrid Join mit Azure AD ConnectConfigure a hybrid Azure AD join using Azure AD Connect

  1. Installieren Sie die neueste Version von Azure AD Connect (1.1.819.0 oder höher).Get and install the latest version of Azure AD Connect (1.1.819.0 or higher).

  2. Starten Sie Azure AD Connect, und wählen Sie Konfigurieren aus.Launch Azure AD Connect, and then select Configure.

  3. Wählen Sie auf der Seite Zusätzliche Aufgaben die Option Geräteoptionen konfigurieren und dann Weiter aus.On the Additional tasks page, select Configure device options, and then select Next.

  4. Wählen Sie auf der Seite Übersicht die Option Weiter aus.On the Overview page, select Next.

  5. Geben Sie auf der Seite Mit Azure AD verbinden die Anmeldeinformationen eines globalen Administrators für Azure AD ein.On the Connect to Azure AD page, enter the credentials of a global administrator for Azure AD.

  6. Wählen Sie auf der Seite Geräteoptionen die Option Azure AD Hybrid Join konfigurieren und dann Weiter aus.On the Device options page, select Configure Hybrid Azure AD join, and then select Next.

  7. Wählen Sie auf der Seite Gerätebetriebssysteme die Betriebssysteme aus, die von Geräten in Ihrer Active Directory-Umgebung verwendet werden, und dann Weiter.On the Device operating systems page, select the operating systems used by devices in your Active Directory environment, and then select Next.

    Sie können die Option zur Unterstützung von in Domänen eingebundene kompatible Windows-Geräten aktivieren, aber denken Sie daran, dass die Co-Verwaltung von Geräten nur für Windows 10 unterstützt wird.You can select the option to support Windows downlevel domain-joined devices, but keep in mind that co-management of devices is only supported for Windows 10.

  8. Führen Sie auf der Seite SCP für jede lokale Gesamtstruktur, in der Azure AD Connect den Service Connection Point (SCP) konfigurieren soll, die folgenden Schritte aus, und wählen Sie dann Weiter:On the SCP page, for each on-premises forest you want Azure AD Connect to configure the service connection point (SCP), do the following steps, and then select Next:

    1. Wählen Sie die Gesamtstruktur aus.Select the forest.
    2. Wählen Sie den Authentifizierungsdienst aus.Select the authentication service. Wenn Sie eine Verbunddomäne haben, wählen Sie AD FS-Server, es sei denn, Ihre Organisation hat ausschließlich Windows 10-Clients und Sie haben die Computer/Gerätesynchronisierung konfiguriert oder Ihre Organisation verwendet SeamlessSSO.If you have a federated domain, select AD FS server unless your organization has exclusively Windows 10 clients and you have configured computer/device sync or your organization is using SeamlessSSO.
    3. Klicken Sie auf Hinzufügen, um die Enterprise-Administratoranmeldeinformationen einzugeben.Click Add to enter the enterprise administrator credentials.
  9. Bei einer verwalteten Domäne können Sie diesen Schritt überspringen.If you have a managed domain, skip this step.

    Geben Sie auf der Seite Verbundkonfiguration die Anmeldeinformationen Ihres AD FS-Administrators ein, und wählen Sie dann Weiter.On the Federation configuration page, enter the credentials of your AD FS administrator, and then select Next.

  10. Wählen Sie auf der Seite Bereit für Konfiguration die Option Konfigurieren.On the Ready to configure page, select Configure.

  11. Wählen Sie auf der Seite Konfiguration abgeschlossen die Option Beenden.On the Configuration complete page, select Exit.

Wenn Sie Probleme mit der Fertigstellung von Azure AD Hybrid Join für domänengebundene Windows-Geräte haben, lesen Sie Problembehandlung in Azure AD Join für aktuelle Windows-Geräte.If you experience issues with completing hybrid Azure AD join for domain joined Windows devices, see Troubleshooting hybrid Azure AD join for Windows current devices.

Konfigurieren von Clienteinstellungen für direkte Clients zum Registrieren bei Azure ADConfigure Client Settings to direct clients to register with Azure AD

Verwenden Sie Clienteinstellungen, um Configuration Manager-Clients für die automatische Registrierung mit Azure AD zu konfigurieren.Use Client Settings to configure Configuration Manager clients to automatically register with Azure AD.

  1. Öffnen Sie die Configuration Manager-Konsole > Administration > Übersicht > Clienteinstellungen, und bearbeiten Sie dann die Clientstandardeinstellungen.Open the Configuration Manager console > Administration > Overview > Client Settings, and then edit the Default Client Settings.

  2. Wählen Sie Clouddienste aus.Select Cloud Services.

  3. Stellen Sie auf der Seite Standardeinstellungen Registrierung neuer einer Windows 10-Domäne beigetretener Geräte mit Azure Active Directory auf = Ja ein.On the Default Settings page, set Automatically register new Windows 10 domain joined devices with Azure Active Directory to = Yes.

  4. Klicken Sie auf OK, um diese Konfiguration zu speichern.Select OK to save this configuration.

Konfigurieren der automatischen Registrierung von Geräten in IntuneConfigure auto-enrollment of devices to Intune

Als Nächstes richten wir die automatische Registrierung von Geräten mit Intune ein.Next, we'll set up auto-enrollment of devices with Intune. Bei der automatischen Registrierung registrieren sich Geräte, die Sie mit dem Configuration Manager verwalten, automatisch mit Intune.With automatic enrollment, devices you manage with Configuration Manager automatically enroll with Intune.

Die automatische Registrierung ermöglicht es Benutzern auch, ihre Windows 10-Geräte für Intune zu registrieren.Automatic enrollment also lets users enroll their Windows 10 devices to Intune. Geräte werden registriert, wenn ein Benutzer sein Geschäftskonto zu seinem persönlichen Gerät hinzufügt oder wenn ein unternehmenseigenes Gerät mit Azure Active Directory verbunden wird.Devices enroll when a user adds their work account to their personally owned device, or when a corporate-owned device is joined to Azure Active Directory.

  1. Melden Sie sich beim Azur-Portal an, und wählen Sie Azure Active Directory > Mobilität (MDM und MAM) > Microsoft Intune aus.Sign in to the Azure portal and select Azure Active Directory > Mobility (MDM and MAM) > Microsoft Intune.

  2. Konfigurieren Sie den MDM-Benutzerbereich.Configure MDM user scope. Geben Sie einen der folgenden Parameter an, um zu konfigurieren, welche Geräte der Benutzer von Microsoft Intune verwaltet werden, und übernehmen Sie die Standardwerte für die URL-Werte.Specify one of the following to configure which users' devices are managed by Microsoft Intune and accept the defaults for the URL values.

    • Einige: Wählen Sie die Gruppen aus, die ihre Windows 10-Geräte automatisch registrieren können.Some: Select the Groups that can automatically enroll their Windows 10 devices

    • Alle: Alle Benutzer können ihre Windows 10-Geräte automatisch registrieren.All: All users can automatically enroll their Windows 10 devices

    • Keine: Deaktivieren der automatische MDM-RegistrierungNone: Disable MDM automatic enrollment

    Wichtig

    Wenn sowohl MAM-Benutzerbereich als auch die automatische MDM-Registrierung (MDM-Benutzerbereich) für eine Gruppe aktiviert sind, ist nur MAM aktiviert.If both MAM user scope and automatic MDM enrollment (MDM user scope) are enabled for a group, only MAM is enabled. Die mobile Anwendungsverwaltung (Mobile Application Management, MAM) wird nur für Benutzer in dieser Gruppe hinzugefügt, wenn Sie ein persönliches Gerät am Arbeitsplatz einbinden.Only Mobile Application Management (MAM) is added for users in that group when they workplace join personal device. Es findet keine automatische MDM-Registrierung von Geräten statt.Devices aren't automatically MDM-enrolled.

  3. Wählen Sie Speichern aus, um die Konfiguration der automatischen Registrierung abzuschließen.Select Save to complete configuration of automatic enrollment.

  4. Kehren Sie zu Mobilität (MDM und MAM) zurück, und wählen Sie dann Microsoft Intune-Registrierung aus.Return to Mobility (MDM and MAM) and then select Microsoft Intune Enrollment.

    Hinweis

    Bei manchen Mandanten können diese Optionen möglicherweise nicht konfiguriert werden.Some tenants may not have these options to configure.

    Mit Microsoft Intune konfigurieren Sie die MDM-App für Azure AD.Microsoft Intune is how you configure the MDM app for Azure AD. Microsoft Intune-Registrierung ist eine bestimmte Azure AD-App, die erstellt wird, wenn Sie Richtlinien für mehrstufige Authentifizierung für iOS- und Android-Registrierung anwenden.Microsoft Intune Enrollment is a specific Azure AD app that's created when you apply multi-factor authentication policies for iOS and Android enrollment. Weitere Informationen finden Sie unter Mehrstufige Authentifizierung für Geräteregistrierung in Intune erfordern.For more information, see Require multi-factor authentication for Intune device enrollments.

  5. Wählen Sie für den MDM-Benutzerbereich Alle und dann Speichern aus.For MDM user scope, select All, and then Save.

Aktivieren der Co-Verwaltung in Configuration ManagerEnable co-management in Configuration Manager

Wenn Azure AD Hybrid eingerichtet und der Configuration Manager-Client konfiguriert ist, können Sie jetzt die Co-Verwaltung für Ihre Windows 10-Geräte aktivieren.With hybrid Azure AD set-up and Configuration Manager client configurations in place, you're ready to flip the switch and enable co-management of your Windows 10 devices.

Tipp

  • Wenn Sie die Co-Verwaltung aktivieren, weisen Sie eine Sammlung als Pilotgruppezu.When you enable co-management, you'll assign a collection as a Pilot group. Dies ist eine Gruppe, die eine kleine Anzahl von Clients enthält, um Ihre Co-Verwaltungskonfigurationen zu testen.This is a group that contains a small number of clients to test your co-management configurations. Wir empfehlen Ihnen, vor Beginn des Verfahrens eine geeignete Sammlung anzulegen.We recommend you create a suitable collection before you start the procedure. Dann können Sie diese Sammlung auswählen, ohne das Verfahren zu beenden.Then you can select that collection without exiting the procedure to do so.
  • Ab Configuration Manager, Version 1906 benötigen Sie u. U. mehrere Sammlungen, da Sie für jede Workload eine andere Pilotgruppe zuweisen können.Starting in Configuration Manager version 1906, you may need multiple collections since you can assign a different Pilot group for each workload.

Aktivieren von Co-Verwaltung ab Version 1906Enable co-management starting in version 1906

Befolgen Sie zum Aktivieren von Co-Verwaltung ab Configuration Manager, Version 1906 die unten stehenden Anweisungen:To enable co-management starting in Configuration Manager version 1906, follow the instructions below:

  1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie den Eintrag Cloud Services, und wählen Sie den Knoten Co-Verwaltung aus.In the Configuration Manager console, go to the Administration workspace, expand Cloud Services, and select the Co-management node. Klicken Sie im Menüband auf Co-Verwaltung konfigurieren, um den Konfigurations-Assistenten für die Co-Verwaltung zu öffnen.Click Configure co-management in the ribbon to open the Co-management Configuration Wizard.

  2. Konfigurieren Sie im Assistenten auf der Seite Abonnement die folgenden Einstellungen:On the Subscription page of the wizard, configure the following settings:

    • Die zu verwendende Azure-Umgebung.The Azure environment to use. Beispiel: die Azure Public Cloud oder die Azure US Government Cloud.For example, the Azure Public Cloud or the Azure US Government Cloud.

    • Wählen Sie Anmelden aus.Select Sign In. Melden Sie sich als globaler Azure AD-Administrator an, und klicken Sie auf Weiter.Sign in as an Azure AD global administrator, and then select Next.

      Tipp

      Sie melden sich nur dieses eine Mal für die Zwecke dieses Assistenten an.You sign in this one time for the purposes of this wizard. Die Anmeldeinformation werden weder gespeichert noch anderswo wiederverwendet.The credentials aren't stored or reused elsewhere.

  3. Wählen Sie auf der Seite Aktivierung die folgenden Einstellungen aus:On the Enablement page, choose the following settings:

    • Automatic enrollment into Intune (Automatische Registrierung bei Intune): Diese Option aktiviert die automatische Clientregistrierung in Intune für vorhandene Configuration Manager-Clients.Automatic enrollment into Intune - Enables automatic client enrollment in Intune for existing Configuration Manager clients. Mit dieser Option können Sie für einen Teil der Clients die Co-Verwaltung aktivieren, um diese zu testen und einen Rollout in Phasen vorzunehmen.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach. Wenn die Registrierung eines Geräts durch den Benutzer aufgehoben wird, wird es bei der nächsten Auswertung der Richtlinie erneut registriert.If a device is unenrolled by the user, on the next evaluation of the policy, it will re-enroll.

      • Pilot: Es werden nur die Configuration Manager-Clients automatisch bei Intune registriert, die Mitglieder der Sammlung Automatische Intune-Registrierung sind.Pilot - Only the Configuration Manager clients that are members of the Intune Auto Enrollment collection are automatically enrolled to Intune.
      • Alle: Hiermit wird die automatische Registrierung für alle Windows 10-Clients, Version 1709 oder höher aktiviert.All - Enable automatic enrollment for all Windows 10, version 1709 or later, clients.
    • Automatische Intune-Registrierung: Diese Sammlung sollte alle Clients enthalten, die Sie in die Co-Verwaltung integrieren möchten.Intune Auto Enrollment - This collection should contain all of the clients you want to onboard into co-management. Es ist im Wesentlichen eine Obermenge von allen anderen Stagingsammlungen.It's essentially a superset of all the other staging collections.

    Angeben der Sammlung „Automatische Intune-Registrierung“Specify Intune auto enrollment collection

    Hinweis

    Ab Version 1806 wird die automatische Registrierung nicht sofort für alle Clients ausgeführt.Starting in version 1806, automatic enrollment isn't immediate for all clients. Dadurch kann die Registrierung besser in großen Umgebungen skaliert werden.This behavior helps enrollment scale better for large environments. Configuration Manager führt die Registrierungen basierend auf der Anzahl der Clients zufällig aus.Configuration Manager randomizes enrollment based on the number of clients. Wenn Ihre Umgebung z.B. über 100.000 Clients verfügt, wird die Registrierung auf mehrere Tage ausgedehnt, wenn Sie diese Einstellung aktivieren.For example, if your environment has 100,000 clients, when you enable this setting, enrollment occurs over several days.

    Ab Version 1906:Starting in version 1906:

    • Ein neues co-verwaltetes Gerät wird jetzt automatisch basierend auf seinem Azure AD-Gerätetoken (Azure Active Directory) beim Microsoft Intune-Dienst registriert.A new co-managed device now automatically enrolls to the Microsoft Intune service based on its Azure Active Directory (Azure AD) device token. Es muss nicht warten, bis ein Benutzer sich bei dem Gerät anmeldet, um die automatische Registrierung zu starten.It doesn't need to wait for a user to sign in to the device for auto-enrollment to start. Mit dieser Änderung kann die Anzahl von Geräten mit dem Registrierungsstatus Benutzeranmeldung steht aus reduziert werden.This change helps to reduce the number of devices with the enrollment status Pending user sign in. Um dieses Verhalten zu unterstützen, muss auf dem Gerät Windows 10, Version 1803 oder höher ausgeführt werden.To support this behavior, the device needs to be running Windows 10, version 1803 or later. Weitere Informationen finden Sie unter Registrierungsstatus der Co-Verwaltung.For more information, see Co-management enrollment status.

    • Wenn Sie bereits Geräte für die Co-Verwaltung registriert haben, werden neue Geräte nun sofort registriert, sobald sie die Voraussetzungen erfüllen.If you already have devices enrolled to co-management, new devices now enroll immediately once they meet the prerequisites.

  4. Kopieren und speichern Sie für internetbasierte Geräte, die bereits in Intune registriert sind, die Befehlszeile auf der Seite Aktivierung.For internet-based devices that are already enrolled in Intune, copy and save the command line on the Enablement page. Sie installieren mithilfe dieser Befehlszeile den Configuration Manager-Client als App in Intune für internetbasierte Geräte.You'll use this command line to install the Configuration Manager client as an app in Intune for internet-based devices. Wenn Sie diese Befehlszeile jetzt nicht speichern, können Sie die Konfiguration der Co-Verwaltung zu einem beliebigen Zeitpunkt überprüfen, um diese Befehlszeile abzurufen.If you don't save this command line now, you can review the co-management configuration at any time to get this command line.

  5. Wählen Sie auf der Seite Workloads für die einzelnen Workloads aus, welche Gerätegruppe Sie mit Intune verwalten möchten.On the Workloads page, for each workload, choose which device group to move over for management with Intune. Weitere Informationen finden Sie unter Workloads.For more information, see Workloads. Wenn Sie nur Co-Verwaltung aktivieren möchten, müssen Sie jetzt keine Workloads verschieben.If you only want to enable co-management, you don't need to switch workloads now. Sie können später Workloads verschieben.You can switch workloads later. Weitere Informationen finden Sie unter Verschieben von Workloads.For more information, see How to switch workloads.

    • Pilot Intune: Diese Einstellung wechselt die zugehörige Workload nur für die Geräte in den Pilotsammlungen, die Sie auf der Seite Staging angeben.Pilot Intune - Switches the associated workload only for the devices in the pilot collections you'll specify on the Staging page. Jede Workload kann eine andere Pilotsammlung aufweisen.Each workload can have a different pilot collection.
    • Intune: Schaltet die zugehörige Workload für alle mit Co-Verwaltung verwalteten Windows 10-Geräte um.Intune - Switches the associated workload for all co-managed Windows 10 devices.

    Wichtig

    Bevor Sie Workloads verschieben, stellen Sie sicher, dass Sie die entsprechende Workload in Intune ordnungsgemäß konfigurieren und bereitstellen.Before you switch any workloads, make sure you properly configure and deploy the corresponding workload in Intune. Achten Sie darauf, dass Workloads immer von einem der Verwaltungstools für Ihre Geräte verwaltet werden.Make sure that workloads are always managed by one of the management tools for your devices.

  6. Geben Sie auf der Seite Staging die Pilotsammlung für jede der Workloads an, die auf Intune-Pilot festgelegt sind.On the Staging page, specify the pilot collection for each of the workloads that are set to Pilot Intune.

    Angeben der Sammlung „Automatische Intune-Registrierung“Specify Intune auto enrollment collection

  7. Schließen Sie den Assistenten, um die Co-Verwaltung zu aktivieren.To enable co-management, complete the wizard.

Aktivieren von Co-Verwaltung in Version 1902 und früherEnable co-management in version 1902 and earlier

Befolgen Sie zum Aktivieren von Co-Verwaltung für Configuration Manager, Version 1902 und früher die unten stehenden Anweisungen:To enable co-management for Configuration Manager version 1902 and earlier, follow the instructions below:

  1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie den Eintrag Cloud Services, und wählen Sie den Knoten Co-Verwaltung aus.In the Configuration Manager console, go to the Administration workspace, expand Cloud Services, and select the Co-management node. Klicken Sie im Menüband auf Co-Verwaltung konfigurieren, um den Konfigurations-Assistenten für die Co-Verwaltung zu öffnen.Click Configure co-management in the ribbon to open the Co-management Configuration Wizard.

  2. Wählen Sie auf der Seite Abonnement des Assistenten die Option Anmelden aus.On the Subscription page of the wizard, select Sign In. Melden Sie sich bei Ihrem Intune-Mandanten an, und wählen Sie Weiter aus.Sign in to your Intune tenant, and then select Next.

  3. Wählen Sie auf der Seite Aktivierung Ihre Einstellung für Automatische Registrierung bei Intune aus (Pilot oder Alle).On the Enablement page, choose your Automatic enrollment into Intune setting, either Pilot or All. Wenn die Registrierung eines Geräts durch den Benutzer aufgehoben wird, wird es bei der nächsten Auswertung der Richtlinie erneut registriert.If a device is unenrolled by the user, on the next evaluation of the policy, it will re-enroll.

    Diese Aktion aktiviert die automatische Clientregistrierung in Intune für vorhandene Configuration Manager-Clients.This action enables automatic client enrollment in Intune for existing Configuration Manager clients. Wenn Sie Pilot auswählen, werden nur die Konfigurations-Manager-Clients aus der Pilotsammlung automatisch bei Intune registriert.When you choose Pilot, only the Configuration Manager clients that are members of the pilot collection are automatically enrolled to Intune. Mit dieser Option können Sie für einen Teil der Clients die Co-Verwaltung aktivieren, um diese zu testen und einen Rollout in Phasen vorzunehmen.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach.

    Hinweis

    Ab Version 1806 wird die automatische Registrierung nicht sofort für alle Clients ausgeführt.Starting in version 1806, automatic enrollment isn't immediate for all clients. Dadurch kann die Registrierung besser in großen Umgebungen skaliert werden.This behavior helps enrollment scale better for large environments. Configuration Manager führt die Registrierungen basierend auf der Anzahl der Clients zufällig aus.Configuration Manager randomizes enrollment based on the number of clients. Wenn Ihre Umgebung z.B. über 100.000 Clients verfügt, wird die Registrierung auf mehrere Tage ausgedehnt, wenn Sie diese Einstellung aktivieren.For example, if your environment has 100,000 clients, when you enable this setting, enrollment occurs over several days.

  4. Kopieren und speichern Sie für internetbasierte Geräte, die bereits in Intune registriert sind, die Befehlszeile auf der Seite Aktivierung.For internet-based devices that are already enrolled in Intune, copy and save the command line on the Enablement page. Sie können diese Befehlszeile zum Installieren des Configuration Manager-Clients als App in Intune verwenden.You can use this command line to install the Configuration Manager client as an app in Intune. Wenn Sie diese Befehlszeile jetzt nicht speichern, können Sie die Konfiguration der Co-Verwaltung zu einem beliebigen Zeitpunkt überprüfen, um diese Befehlszeile abzurufen.If you don't save this command line now, you can review the co-management configuration at any time to get this command line.

  5. Wählen Sie auf der Seite Workloads für die einzelnen Workloads aus, welche Gerätegruppe Sie mit Intune verwalten möchten.On the Workloads page, for each workload, choose which device group to move over for management with Intune. Weitere Informationen finden Sie unter Workloads.For more information, see Workloads.

    Wenn Sie nur Co-Verwaltung aktivieren möchten, müssen Sie jetzt keine Workloads verschieben.If you only want to enable co-management, you don't need to switch workloads now. Sie können später Workloads verschieben.You can switch workloads later. Weitere Informationen finden Sie unter Verschieben von Workloads.For more information, see How to switch workloads.

    Die Einstellung Pilot Intune wechselt die zugehörige Workload nur für die Geräte in der Pilotsammlung.The Pilot Intune setting switches the associated workload only for the devices in the pilot collection. Die Einstellung Intune schaltet die zugehörige Workload für alle Windows 10-Geräte mit Co-Verwaltung um.The Intune setting switches the associated workload for all co-managed Windows 10 devices.

    Wichtig

    Bevor Sie Workloads verschieben, stellen Sie sicher, dass Sie die entsprechende Workload in Intune ordnungsgemäß konfigurieren und bereitstellen.Before you switch any workloads, make sure you properly configure and deploy the corresponding workload in Intune. Achten Sie darauf, dass Workloads immer von einem der Verwaltungstools für Ihre Geräte verwaltet werden.Make sure that workloads are always managed by one of the management tools for your devices.

  6. Konfigurieren Sie auf der Seite Staging die folgenden Einstellungen:On the Staging page, configure the following settings:

    • Pilot: Die Pilotgruppe enthält eine oder mehrere Sammlungen, die Sie auswählen.Pilot: The pilot group contains one or more collections that you select. Verwenden Sie diese Gruppe im Rahmen des Rollouts der Co-Verwaltung in mehreren Phasen.Use this group as part of your phased rollout of co-management. Beginnen Sie mit einer kleinen Testsammlung, und fügen Sie der Pilotgruppe nach und nach weitere Sammlungen hinzu, während Sie die Co-Verwaltung für weitere Benutzer und Geräte ausrollen.Start with a small test collection, and then add more collections to the pilot group as you roll out co-management to more users and devices. Die Sammlungen in der Pilotgruppe lassen sich jederzeit ändern.You can change the collections in the pilot group at any time.

    • Produktion: Konfigurieren Sie die Ausschlussgruppe mit mindestens einer Sammlung.Production: Configure the Exclusion group with one or more collections. Geräte, die einer der Sammlungen in dieser Gruppe angehören, werden von der Co-Verwaltung ausgeschlossen.Devices that are members of any of the collections in this group are excluded from using co-management.

  7. Schließen Sie den Assistenten, um die Co-Verwaltung zu aktivieren.To enable co-management, complete the wizard.

Nächste SchritteNext steps