Windows Geräte verwalten

In Relution lassen sich Geräte mit Windows 10/11 verwalten. Je nach Variante stehen verschiedene Funktionen zur Verfügung. Der größte Funktionsumfang besteht bei Pro-, Education- oder Enterprise-Lizenzen. Im Gegensatz zu Domänenrichtlinien kann Relution auf Windows-Geräten auch Aktionen ausführen und Richtlinien anwenden, wenn sich diese nicht im lokalen Netzwerk befinden. Hier reicht eine Internetverbindung aus.

Einschreibung #

Bei Windows-Geräten stehen vier Einschreibungsarten zur Verfügung: die manuelle Einschreibung, das Bulk Enrollment, Windows Autopilot und Entra Join. Bei Entra Join wird das Gerät über die Windows-Einstellungen mit Microsoft Entra ID verknüpft und anschließend mit den Microsoft-Benutzerdaten eingeschrieben.

Manuelle Einschreibung →
Bulk Enrollment →
Autopilot →
Entra Join →

Für Windows Autopilot werden eine Microsoft Entra ID P1- oder P2-Lizenz sowie eine Microsoft Intune Plan 1-Lizenz benötigt. Windows Autopilot ist aktuell nur mit einem eigenen Relution Server möglich.

Relution Companion #

Der Relution Companion wird während der Einschreibung automatisch auf Windows-Geräten installiert. Ausgenommen sind Geräte mit Windows Home sowie Geräte, deren Edition Relution nicht erkennt. Der Relution Companion ermöglicht das Ausführen von PowerShell-Skripten, die zentral unter Skripte → Skripte verwaltet werden, sowie die Installation von MSI-, EXE- und WinGet-Apps. Zudem laufen die Aktionen Passwort zurücksetzen (Windows), Bitlocker aktivieren und Bitlocker deaktivieren über den Companion.

Windows Companion →
Einschränkungen der Windows Home Edition →

Apps verwalten #

Mit Relution können Apps aus dem Windows Store, Apps über den WinGet-Paket-Manager und native Apps aus dem Relution App Store auf den Windows-Geräten installiert werden. Native Apps müssen in Relution hochgeladen und, je nach Format, konfiguriert werden. MSIX-Dateien müssen selbst erstellt und mit einem Zertifikat signiert werden, um die Installation zu ermöglichen. EXE-Dateien benötigen Installations- und Deinstallationsparameter sowie den Pfad zum Deinstallationsprogramm; bei MSI-Dateien sind die Parameter optional. Für beide Formate ist mindestens eine Erkennungsregel erforderlich. Die Parameter lassen sich entweder auf der Webseite des Herstellers oder auf Techblogs finden.

MSIX-Dateien erstellen →
Windows App Installation →
WinGet →
SilentinstallHQ →

Das Herausfinden der richtigen Konfigurationsparameter ist häufig eine zeitaufwändige Prozedur. Der Relution Support kann hier nur sehr bedingt unterstützen.

Zertifikate #

Zertifikate können über die entsprechende Richtlinienkonfiguration direkt auf das Windows-Gerät geladen werden. Hier ist es zudem möglich, den entsprechenden Zertifikatsspeicher zu wählen.

Zertifikate →

Restriktionen #

Auf Windows-Geräten können viele Restriktionen mit Relution aktiviert werden. Hier lässt sich auch festlegen, ob das MDM-Profil durch die Benutzer entfernt werden oder ob der Rechner zurückgesetzt werden darf.

Restriktionen →
MDM Profil schützen →

Weitere Konfigurationen #

Es stehen noch weitere Konfigurationen zur Verfügung, zum Beispiel WLAN- und VPN-Profile, der Kiosk-Modus, Windows Shared PC, die BitLocker-Verschlüsselung, Windows Update und die Windows Firewall.

WLAN →
VPN →
Windows Kiosk-Modus →
Windows Shared PC →
Windows Bitlocker →
Windows Update →
Windows Firewall →