Relution Signet Customer Hub

Bulk Enrollment

Bei der Registrierung und Einrichtung einer großen Anzahl von Windows 10/11-Geräten entsteht durch einen manuellen Einschreibeprozess ein nicht unerheblicher Aufwand. Das Windows Bulk Enrollment, auch Masseneinschreibung genannt, stellt eine effiziente Möglichkeit dar, viele Windows 10/11-Geräte schnell einzuschreiben, ohne die Einschreibungen über die Systemeinstellungen auf jedem einzelnen Gerät abschließen zu müssen. Die massenhafte Registrierung von Windows 10/11-Geräten ist für die Versionen Professional, Enterprise und Education verfügbar.

Windows Configuration Designer (WCD)

Um Windows Bulk Enrollment durchführen zu können, wird das Tool Windows Configuration Designer (WCD) benötigt, das aus dem Microsoft Store → heruntergeladen werden kann. Alternativ lässt sich das WCD-Tool über das Windows Assessment and Deployment Kit (ADK) → herunterladen und ist dann auch in anderen Sprachen verfügbar.

Mit dem WCD-Tool lassen sich Bereitstellungspakete, sogenannte Provisioning Packages, erzeugen, die für die Ausführung von Masseneinschreibungen benötigt werden. Das Dateiformat von Bereitstellungspaketen ist eine ppkg-Datei. Dies ist ein Container für eine Sammlung von Konfigurationseinstellungen. Das Bulk Enrollment wird nicht mit einem Azure AD-Konto oder Windows Autopilot durchgeführt. Die Registrierung erfolgt über eine ppkg Datei, diese kann nach der Inbetriebnahme des Gerätes mit einem Administrator Konto ausgeführt werden. Alternativ kann die ppkg in ein Windows Image eingearbeitet werden, dazu bitte folgender Anleitung folgen. Windows Bulk ppkg Image →

Vorbereitung der Einschreibung in Relution

Für die Masseneinschreibung von Windows 10/11-Geräten muss in Relution eine manuelle Einschreibung angelegt werden.

Manuelle Einschreibung für Windows Bulk Enrollment in Relution erstellen

Die Gültigkeit dieser Einschreibung kann frei gewählt werden. Wichtig ist, dass in diesem Schritt die Mehrfach-Einschreibung aktiviert wird, um die erzeugte Einschreibung für mehrere Windows 10/11-Geräte verwenden zu können.

Mehrfach-Einschreibung und Gültigkeit für Windows Bulk Enrollment in Relution konfigurieren

Der anschließend generierte Einschreibungscode wird im weiteren Prozess bei der Erstellung des Bereitstellungspaketes über das WCD-Tool benötigt.

Generierten Einschreibungscode für Windows Bulk Enrollment in Relution anzeigen

Erstellen von Bereitstellungspaketen mit Windows Configuration Designer (WDC)

Folgende Schritte werden nach dem Download und der Installation des WCD-Tools durchgeführt, um ein Bereitstellungspaket zu erstellen:

  1. In der Startansicht die Kachel Verwenden der erweiterten Bereitstellung wählen.

    Erweiterte Bereitstellung im Windows Configuration Designer starten

  2. Einen Projektnamen angeben und auf Weiter klicken.

    Projektnamen für Bereitstellungspaket im Windows Configuration Designer vergeben

  3. Alle Windows Desktop Editionen wählen und Weiter klicken.

    Alle Windows Desktop Editionen als Zielplattform im WCD auswählen

  4. Import eines Bereitstellungspakets (optional) überspringen und mit Fertigstellen bestätigen.

    Import eines Bereitstellungspakets im Windows Configuration Designer überspringen

  5. Den Menüpunkt Laufzeiteinstellungen und anschließend Workplace im linken Navigationsbereich erweitern und auf Einschreibungen klicken.

  6. Die E-Mail-Adresse eines Benutzers aus der entsprechenden Relution-Organisation hinzufügen, der die Rolle Device Manager besitzt.

    E-Mail-Adresse des Device Manager Benutzers für Workplace-Einschreibung im WCD hinterlegen

  7. Den Menüpunkt UPN im linken Navigationsbereich erweitern und die Eingabe folgender Informationen für die restlichen Einstellungen durchführen:

    • AuthPolicy – OnPremise auswählen.
    • DiscoveryServiceFullUrl – Angabe der entsprechenden Domain des verwendeten Relution-Servers.
    • EnrollmentServiceFullUrl – Optional.
    • PolicyServiceFullUrl – Optional.
    • Secret Eingabe des Einschreibungscodes aus Relution.

    AuthPolicy und Discovery-URL mit Einschreibungscode im WCD für Relution konfigurieren

  8. Nach Eingabe aller Einstellungen im Hauptmenü unter Datei auf Speichern klicken.

  9. Anschließend im Hauptmenü unter Exportieren auf Bereitstellungspaket klicken.

    Bereitstellungspaket im Windows Configuration Designer exportieren

  10. Im anschließenden Dialog die Werte für das Paket angeben, den Speicherort für die Paketausgabe wählen und auf Erstellen klicken.

Paketdetails und Speicherort für Bereitstellungspaket im WCD angeben

Bereitstellungspaket im Windows Configuration Designer erstellen und bestätigen

Verschlüsselung und Signatur für Bereitstellungspaket im WCD aktivieren

Bereitstellungspaket ppkg-Datei im Windows Configuration Designer fertigstellen

Speicherort der exportierten ppkg-Datei im Windows Explorer anzeigen

WCD-Bereitstellungspaket abgeschlossen und zur Anwendung auf Windows-Geräten bereit

Anwendung von Bereitstellungspaketen auf Windows 10/11-Geräten

Es reicht völlig aus, die ppkg-Datei mit einem Doppelklick auf dem Gerät zu öffnen und die Dialoge zu bestätigen. Das Gerät ist im Anschluss automatisch eingeschrieben. Auch hier benötigt der Benutzer administrative Berechtigungen, um die Einschreibung auszuführen.

Überprüfen des Bereitstellungspaketes auf eingeschriebenen Windows 10/11-Geräten

Unter Systemeinstellungen unter Geschäfts- oder Schulkonto zugreifen wird die Verbindung mit dem Relution MDM-Server angezeigt.

MDM-Verbindung mit Relution Server unter Geschäfts- oder Schulkonto in Windows Systemeinstellungen