Windows Autopilot: neue PCs ohne Aufwand einrichten
Windows Autopilot erklärt für Entscheider: wie Zero-Touch-Provisionierung abläuft, welche Voraussetzungen nötig sind und wie viel Zeit es im On- und Offboarding spart.
- Windows Autopilot richtet neue Windows-Geräte automatisch ein (Zero-Touch): ausgepackt, angemeldet, fertig konfiguriert – ohne dass die IT den PC vorher anfassen muss.
- Der Ablauf: Das Gerät wird bei Microsoft Entra ID registriert, meldet sich beim ersten Start selbst an und lädt seine Profile und Software aus Microsoft Intune.
- Voraussetzung sind passende Microsoft-365-Lizenzen mit Intune sowie eine einmalige Einrichtung der Autopilot-Umgebung.
- Der größte Nutzen liegt im On- und Offboarding: Statt Stunden für das manuelle Aufsetzen ist ein neuer Arbeitsplatz in kurzer Zeit startklar.
- Autopilot provisioniert Geräte; die Automatisierung der Benutzerkonten ist ein eigener, ergänzender Schritt.
Ein neuer Mitarbeiter fängt an, und die IT verbringt einen halben Tag damit, seinen Laptop aufzusetzen: Windows installieren, Software einrichten, Konten anlegen, Richtlinien setzen. Das muss nicht sein. Windows Autopilot dreht den Prozess um: Der PC richtet sich beim ersten Einschalten selbst ein. Dieser Beitrag erklärt für Entscheider, wie Autopilot funktioniert, was es voraussetzt und – die entscheidende Zahl – wie viel Zeit es spart.
Was Autopilot ist: Zero-Touch
Windows Autopilot ist Microsofts Weg, neue Geräte ohne manuelle Einrichtung startklar zu machen – man spricht von Zero-Touch-Provisionierung oder Zero-Touch-Deployment. Um ein Gerät für dieses Deployment zu registrieren, wird lediglich seine Kennung bei Entra ID hinterlegt. Die Idee: Ein Mitarbeiter bekommt einen Laptop direkt zugeschickt, packt ihn aus, schaltet ihn ein, meldet sich mit seinem Firmenkonto an – und der Rechner konfiguriert sich vollständig selbst. Keine IT muss das Gerät vorher aufsetzen, keine Datenträger, kein manuelles Imaging.
Wie der Ablauf konkret aussieht
Hinter der Magie steckt ein klarer Prozess:
- Registrierung: Das Gerät wird – idealerweise schon vom Händler – bei Microsoft Entra ID für Autopilot registriert.
- Erster Start: Der Nutzer schaltet den PC ein und meldet sich mit seinem Firmenkonto an.
- Entra Join: Das Gerät verbindet sich automatisch mit der Firmenidentität (Microsoft Entra ID).
- Intune-Profile: Über Microsoft Intune lädt der Rechner seine Konfiguration – Richtlinien, Sicherheitseinstellungen, Software.
- Fertiger Arbeitsplatz: Nach kurzer Zeit ist der PC einsatzbereit, mit allem, was der Nutzer braucht.
Voraussetzungen
Autopilot ist keine Zauberei, sondern setzt auf vorhandener Microsoft-Technik auf. Nötig sind:
- Passende Lizenzen: Microsoft-365-Pläne, die Intune enthalten (etwa Business Premium oder Enterprise E3/E5).
- Microsoft Intune als Geräte-Management, das die eigentliche Konfiguration übernimmt.
- Eine einmalige Einrichtung der Autopilot-Umgebung und der gewünschten Profile.
Ist das einmal aufgesetzt, funktioniert es für jedes weitere Gerät. Wie Managed Intune das im laufenden Betrieb abbildet, zeigt die entsprechende Seite.
Autopilot in der Geräteverwaltung
Windows Autopilot ist Teil der modernen Geräteverwaltung (Mobile Device Management, MDM). Die Gerätebereitstellung läuft über den Tenant in Microsoft Entra ID und Microsoft Intune (früher Teil des Microsoft Endpoint Manager). Beim Enrollment – der Registrierung – wird das Gerät anhand seiner Seriennummer oder Hardware-Kennung dem Unternehmen zugeordnet; Administratoren können es dann per Profil-Zuweisung konfigurieren und zentral verwalten.
Für die Praxis gibt es verschiedene Szenarien: den user-driven Modus, bei dem der Endnutzer die Einrichtung selbst anstößt, sowie – für Umgebungen mit lokalem Active Directory – den Hybrid-Azure-AD-Join. Über Autopilot lassen sich Windows-Geräte nicht nur neu bereitstellen, sondern per Reset auch zurücksetzen und für den nächsten Nutzer neu ausrollen. Wer es genauer steuern will, kann Teile der Konfiguration zusätzlich per PowerShell automatisieren, während Microsoft Defender die Endgeräte absichert.
Der eigentliche Gewinn: On- und Offboarding
Der Nutzen zeigt sich am deutlichsten beim Personalwechsel. Ohne Autopilot bindet jedes neue Gerät mehrere Stunden IT-Arbeit. Mit Autopilot schrumpft der Aufwand der IT auf nahezu null – das Gerät wird verschickt, der Rest passiert automatisch. Bei zehn Neueinstellungen im Jahr summiert sich das schnell zu Tagen eingesparter Arbeit.
Wichtig zur Einordnung: Autopilot kümmert sich um das Gerät. Die Automatisierung der Benutzerkonten – Konto anlegen, Lizenzen und Zugänge zuweisen, beim Austritt wieder entziehen – ist ein eigener, ergänzender Baustein. Wie beides zusammenspielt, zeigt unser Ratgeber zur Onboarding-Automatisierung mit Microsoft 365 und das Angebot On- und Offboarding automatisieren.
Grenzen und Einstieg
Autopilot ist stark, aber kein Allheilmittel: Es braucht die genannte Microsoft-Basis, und die anfängliche Einrichtung will sauber gemacht sein. Für Umgebungen ohne Intune oder mit vielen Speziallösungen ist der Aufwand höher. Der Einstieg gelingt in vier Schritten: Intune aufsetzen, Autopilot-Profile definieren, ein Testgerät durchlaufen lassen und dann auf neue Geräte ausrollen.
Fazit: der stille Zeitgewinn
Windows Autopilot ist eine der unspektakulärsten und zugleich wirkungsvollsten Automatisierungen im IT-Alltag. Es macht aus einem lästigen, stundenlangen Handgriff einen Vorgang, der von selbst läuft – und sorgt nebenbei dafür, dass jedes Gerät identisch, sicher und richtlinienkonform konfiguriert ist. Für jeden Betrieb, der regelmäßig neue Arbeitsplätze einrichtet, ist es die Investition wert. Und weil ein neuer Mitarbeiter mehr braucht als nur einen Laptop, entfaltet Autopilot seinen vollen Wert erst zusammen mit einem automatisierten Konten-Lifecycle.
Geschrieben von
Jens Hagel
Gründer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Was kostet Windows Autopilot?
Funktioniert Autopilot auch mit Bestandsgeräten?
Braucht man für Autopilot zwingend Intune?
Wie lange dauert die Einrichtung mit Autopilot?
Geräte per Autopilot ausrollen lassen
kjello richtet Autopilot und Intune ein, sodass neue PCs ausgepackt, angemeldet und startklar sind – ohne dass Sie oder Ihre IT den Rechner je in die Hand nehmen.
