Windows 11 im Unternehmen einführen

Windows-11-Rollout im Unternehmen ist kein Klick auf „Jetzt aktualisieren“, sondern ein Projekt. Wenn du es wie ein Projekt behandelst, mit klaren Phasen und Verantwortlichkeiten, kannst du die Migration kontrolliert, reproduzierbar und ohne Chaos durchziehen.

Phase 1: Hardware-Tauglichkeit wirklich sauber prüfen

Die offiziellen Mindestanforderungen von Microsoft sind nur die Unterkante. Für den Unternehmenseinsatz solltest du genauer hinschauen.

Wichtige Punkte:

• TPM 2.0 aktiviert
• Secure Boot aktiviert
• UEFI statt Legacy-BIOS
• Mindestens 8 GB RAM, besser 16 GB
• SSD statt HDD
• CPU in der von Microsoft freigegebenen Liste

Nutze für die Bestandsaufnahme nicht nur Bauchgefühl, sondern Daten:

• Inventarisierung per Endpoint-Management (z. B. Intune, ConfigMgr, Lansweeper, GLPI oder was in deinem Haus läuft)
• Export der Hardwaredaten, Auswertung nach Modellen, Baujahren, RAM, CPU, TPM-Status
• Einteilung in Klassen, zum Beispiel:
• „Windows-11-fähig ohne Anpassung“
• „Windows-11-fähig nach BIOS/UEFI-Anpassung“
• „Nicht Windows-11-fähig, Austausch nötig“

Praktische Erfahrung: Viele Geräte scheitern nicht an der Hardware selbst, sondern an deaktiviertem TPM oder Secure Boot. Plane also Zeit für BIOS/UEFI-Profile ein, idealerweise automatisiert über Hersteller-Tools.

Phase 2: Kompatibilität von Anwendungen und Tools absichern

Der schnellste Weg ins Support-Chaos sind Fachanwendungen, die unter Windows 11 plötzlich zicken. Du brauchst eine strukturierte Kompatibilitätsprüfung.

Inventar der Anwendungen

• Liste aller produktiven Anwendungen, inklusive:
• Version
• Hersteller
• Fachbereich
• Kritikalität (z. B. hoch, mittel, niedrig)
• Dazu gehören:
• Klassische Desktop-Programme
• Browser-basierte Anwendungen mit lokalen Komponenten
• Druckertreiber, Scanner-Software, VPN-Clients
• Sicherheitslösungen (Endpoint Protection, EDR, DLP)

Herstellerfreigaben und Tests

Vorgehen in zwei Schritten:

1. Herstellerfreigaben einholen:

• Offizielle Statements oder Release Notes der Hersteller prüfen
• Wo unklar: Support-Ticket eröffnen oder Roadmap anfragen

2. Praktische Tests:

• Referenz-PC mit Windows 11 aufsetzen
• Kritische Anwendungen nach einem Testplan prüfen
• Fachbereiche einbinden, damit realistische Szenarien getestet werden

Dokumentiere Abweichungen und Workarounds sauber. Ohne diese Dokumentation wirst du später bei Störungen immer wieder dieselben Fragen beantworten müssen.

Phase 3: Rollout-Strategie und Zeitplan festzurren

Bevor du Images baust und GPOs anpasst, brauchst du eine klare Rollout-Strategie. Drei zentrale Fragen:

1. In welcher Reihenfolge migrierst du?
2. Welche Methode nutzt du pro Gerätegruppe?
3. Wie gehst du mit Sonderfällen um?

Typische Rollout-Reihenfolge

Bewährt hat sich:

1. IT-Abteilung selbst
2. Pilotgruppe mit technikaffinen Nutzerinnen und Nutzern
3. Einzelne Standorte oder Fachbereiche
4. Zentrale Abteilungen mit hoher Kritikalität

Halte die Pilotphase nicht zu kurz. Lieber ein, zwei Wochen mehr Pilotbetrieb, als später hunderte Clients mit demselben Problem.

Rollout-Methoden kombinieren

Je nach Geräteklasse und Standort kannst du mischen:

• In-Place-Upgrade:

• Für relativ homogene, aktuelle Hardware

• Vorteil: Benutzerprofile und Daten bleiben, weniger Aufwand

• Nachteil: Altlasten bleiben eventuell erhalten

• Neuinstallation mit Image:

• Für Geräte mit „Historie“ oder wenn du auf einen sauberen Standard willst

• Ideal bei Standortwechseln oder Hardwaretausch

• Autopilot (bei Azure AD / Intune):

• Für neue Geräte, Direktlieferung an Mitarbeitende

• Sehr sinnvoll bei verteilten Teams oder Homeoffice

Plane außerdem Rückfalloptionen: Wie gehst du mit gescheiterten Upgrades um, wie mit Geräten, die sich nicht rechtzeitig melden, wie mit Nutzerinnen und Nutzern, die den Termin verpassen.

Phase 4: Images, Autopilot und Konfigurationsstrategie

Windows-11-Images sind kein Selbstzweck. Sie sind ein Mittel, um Standards durchzusetzen und den Betrieb zu vereinfachen.

Welche Image-Strategie passt zu dir?

Zwei typische Ansätze:

• „Thin Image“:

• Enthält nur Windows, grundlegende Tools, Agenten (Monitoring, Endpoint Management)

• Fachanwendungen werden danach per Softwareverteilung installiert

• Vorteil: Weniger Pflegeaufwand, flexibler

• „Thick Image“:

• Beinhaltet zusätzlich zentrale Fachanwendungen

• Vorteil: Schnell einsatzbereit bei Neuinstallationen

• Nachteil: Aufwendiger zu pflegen, größer

In vielen Unternehmen setzt sich eine Zwischenlösung durch: Ein Basisimage plus dynamische Paketierung für Rollen (z. B. „Buchhaltung“, „Entwicklung“, „Support“).

Windows Autopilot sinnvoll nutzen

Wenn du bereits mit Azure AD und Intune arbeitest, ist Autopilot sehr attraktiv:

• Geräte kommen vorkonfiguriert vom Hersteller
• Beim ersten Start melden sie sich beim Autopilot-Dienst
• Profil legt fest, wie das Gerät konfiguriert wird:
• Azure AD Join oder Hybrid Join
• Zuweisung zu Gerätegruppen
• Installation von Anwendungen und Richtlinien

Besonders in verteilten Organisationen oder bei Homeoffice spart Autopilot viel Vor-Ort-Aufwand. Voraussetzung ist allerdings eine saubere Intune-Struktur und getestete Konfigurationsprofile.

Phase 5: Gruppenrichtlinien und Security-Baselines für Windows 11

Ein Fallstrick bei der Migration: einfach bestehende Windows-10-Gruppenrichtlinien kopieren. Besser ist, Windows 11 als eigene Plattform zu behandeln.

Struktur der Gruppenrichtlinien überdenken

Empfehlung:

• Trennung nach:
• Computer- und Benutzerrichtlinien
• Sicherheitsrichtlinien
• Konfigurationsrichtlinien (z. B. Explorer, Startmenü)
• Eigene GPOs für Windows 11, nicht nur „erweiterte“ Windows-10-GPOs
• Klare Benennung, zum Beispiel:
• „W11_Computer_Basis“
• „W11_Computer_Sicherheit“
• „W11_Benutzer_UX“

Nutze die offiziellen Security Baselines von Microsoft für Windows 11 als Ausgangspunkt. Diese erhältst du über das Microsoft Security Compliance Toolkit. Passe sie an deine Realität an, aber entferne nicht pauschal alles, was stört. Sonst verlierst du schnell Sicherheitsniveau.

Test und Staging für GPOs

Vor dem breiten Einsatz:

1. GPOs in einer Test-OU mit Windows-11-Testclients verknüpfen
2. Gpresult und Eventlogs auswerten
3. Typische Szenarien durchspielen:

• Anmeldung mit Standardbenutzer
• Zugriff auf Netzlaufwerke, Drucker, VPN
• Office, Browser, Fachanwendungen

Führe Änderungen an GPOs später nur kontrolliert ein, idealerweise mit Change-Management, damit du nachvollziehen kannst, welche Änderung welches Verhalten ausgelöst hat.

Phase 6: Nutzerkommunikation und Change-Management

Technik allein macht keinen gelungenen Rollout. Die Nutzerinnen und Nutzer müssen wissen, was passiert, warum es passiert und was sich ändert.

Klare Botschaften formulieren

Zentrale Fragen, die du beantworten solltest:

• Warum wird auf Windows 11 umgestellt?
• Was ändert sich für den Arbeitsalltag konkret?
• Wann passiert was, in welchem Zeitraum?
• An wen wenden sich Mitarbeitende bei Problemen?

Bereite unterschiedliche Formate auf:

• Kurze E-Mail-Serien, die Schritt für Schritt informieren
• Ein kompaktes PDF oder Wiki-Dokument mit Screenshots der wichtigsten Änderungen
• Kurze Einführungs-Session oder Lunch&Learn, besonders an größeren Standorten wie München mit vielen Mitarbeitenden vor Ort

Umgang mit Widerstand und Unsicherheit

Es wird Bedenken geben, zum Beispiel:

• „Ich finde mich in der neuen Oberfläche nicht zurecht.“
• „Ich habe Angst, dass meine Daten weg sind.“
• „Ich brauche meine Anwendungen ohne Unterbrechung.“

Nimm diese Punkte ernst:

• Betone, dass Daten und Profile erhalten bleiben, sofern das im Konzept vorgesehen ist
• Biete klare Kontaktwege bei Problemen, etwa eine eigene Hotline-Erweiterung oder ein Ticketschlüssel „Windows 11“
• Plane in den ersten Tagen nach dem Rollout mehr Support-Kapazität ein, vor Ort oder per Remote

Phase 7: Pilot, Monitoring und schrittweise Skalierung

Bevor du in die Fläche gehst, muss der Pilot wirklich aussagekräftig sein.

Pilot durchziehen statt „Schein-Pilot“

Ein guter Pilot umfasst:

• Verschiedene Fachbereiche
• Unterschiedliche Hardwareklassen
• Unterschiedliche Arbeitsweisen (Office, Außendienst, Entwicklung)

Sammle strukturiert Feedback:

• Kurze Umfragen
• Auswertung der Tickets mit Bezug zu Windows 11
• Dokumentation von Workarounds und Lessons Learned

Passe danach Image, GPOs, Anleitungen und Rollout-Plan an. Erst dann gehst du in die Breite.

Monitoring während und nach dem Rollout

Nutze deine vorhandenen Werkzeuge:

• Endpoint-Management:
• Status, wie viele Geräte bereits auf Windows 11 sind
• Fehlgeschlagene Installationen, Fehlercodes
• Monitoring:
• Bootzeiten, Performance-Indikatoren
• Auffällige Eventlogs

Definiere vorab, welche Werte für dich kritisch sind. Zum Beispiel: Wenn in einem Standort mehr als 10 Prozent der Upgrades scheitern, wird der Rollout dort pausiert und analysiert.

Phase 8: Betrieb und Pflege nach der Migration

Nach dem Rollout ist vor dem nächsten Funktionsupdate. Windows 11 bringt regelmäßige Feature-Updates, die du in deinen Betriebsprozess integrieren musst.

Update-Strategie definieren

Typische Fragen:

• Welche Update-Kanäle nutzt du?
• Wie lange verzögerst du Feature-Updates im produktiven Umfeld?
• Gibt es eine dedizierte Testgruppe für neue Builds?

Vermeide es, alle Geräte gleichzeitig zu aktualisieren. Staffelung nach Standorten, OUs oder Gerätegruppen macht Probleme beherrschbar.

Dokumentation und Standards aktuell halten

Aktualisiere nach der Migration:

• Installations- und Betriebsdokumentation
• Standardarbeitsanweisungen für Helpdesk
• Checklisten für neue Geräte
• Schulungsunterlagen für neue Kolleginnen und Kollegen

Gerade neue Mitarbeitende profitieren von klaren Anleitungen, was sie unter Windows 11 wo finden und wie sie Standardaufgaben erledigen.

Fazit: Windows 11 als Chance für mehr Standardisierung nutzen

Eine saubere Windows-11-Einführung ist Aufwand, aber auch eine Gelegenheit, Altlasten loszuwerden: veraltete Anwendungen, wilde GPO-Sammlungen, historisch gewachsene Images. Wenn du Hardware, Kompatibilität, Rollout-Strategie, Autopilot/Images, Gruppenrichtlinien und Nutzerkommunikation gemeinsam denkst, bekommst du eine stabile, gut wartbare Umgebung.

Wenn du das Know-how im Team gezielt ausbauen möchtest, etwa zu Windows-11-Deployment, Intune oder Gruppenrichtlinien, findest du passende Schulungen und aktuelle Termine bei cmt.de.