Womit wir arbeiten – und wie gut wir es kennen.
Nicht jede Technologie beherrschen wir gleich tief, und genau das sagen wir Ihnen. Vier Stufen, ehrlich sortiert – damit Sie wissen, was Sie bei uns einkaufen.
Kernkompetenz
langjährig · Umgebungen von zehntausenden bis über 100.000 Clients · hohe Tiefe
- Microsoft Endpoint Configuration Manager (MECM/SCCM): Aufbau, Betrieb, Upgrades, Troubleshooting, auch in abgeschotteten Umgebungen
- Windows 10/11 im Unternehmenseinsatz: Rollout (OSD), In-Place-Upgrade, Imaging und Offline Servicing
- Windows Server, Active Directory, Gruppenrichtlinien, Multi-Domänen-Umgebungen und Tiering-Modelle
- Patch- und Updatemanagement: MECM, WSUS, Offline-Update-Ketten, Drittanbieter-Updates
- PowerShell-Automatisierung, auch unter Constrained Language Mode und Application Control
- Endpoint Security: Microsoft Defender (auch neben Dritt-EDR), BitLocker, AppLocker/WDAC, LAPS, Härtung nach BSI-Vorgaben
- Secure Boot und Zertifikats-/PKI-Themen im Clientmanagement
- Schwachstellenmanagement-Integration (Qualys im Zusammenspiel mit MECM)
- BIOS-/Firmware-Management im Flottenmaßstab
- Rollout-Methodik: Pilotgruppen, Wellen, Nachweisführung, Betriebsdokumentation
Fundierte Praxis
mehrjährige Projekterfahrung
- Microsoft Intune und Windows Autopilot
- Microsoft Entra ID / Azure: Tenant-Verwaltung, hybride Umgebungen
- Microsoft 365 für den Geschäftsalltag: Exchange Online, SharePoint, Teams, Bookings
- Virtualisierung: VMware vSphere, Microsoft Hyper-V
- Citrix: Betrieb und Modernisierung von Terminal-/App-Bereitstellungsumgebungen
- Betriebsorganisation: Betriebshandbücher, ITIL-Prozesse, Projektleitung und Teamführung
- Technische Koordination: Änderungen so aufbereiten, dass Fachbereich, Betrieb und externe Dienstleister dieselbe Entscheidungsgrundlage haben
Vertraut aus dem Betriebsalltag großer Umgebungen
- Werkzeuge, mit denen wir in Projekten routiniert arbeiten und uns in bestehende Abläufe einfügen – Arbeitsumfeld, keine eigenständige Beratungsleistung: Monitoring: Microsoft SCOM, Splunk, Icinga, Checkmk
- ITSM/Ticketing: ServiceNow, BMC Helix (Change-, Incident- und Request-Prozesse)
- Endpoint Security von Drittanbietern, u. a. Trellix
- Verzeichnisdienste und Anbindungen: LDAP im AD-Umfeld Dazu gehört für uns selbstverständlich: Ihre Change-Prozesse, Wartungsfenster und Betriebsverantwortung bestimmen das Vorgehen – nicht umgekehrt.
Begleitung und Orientierung
Auswahl und Anbindung von Fachlösungen für kleine Betriebe (z. B. Buchhaltung, Terminverwaltung): Wir ordnen Lösungskategorien ein und helfen bei Auswahl und Anbindung; Produktdetails von Drittanbietern klären wir im Gespräch. KI-Werkzeuge im Büroalltag: praktische Einführung passend zum Betrieb, nach dem Prinzip Entscheidung beim Menschen.
Monitoring und Alarmierung nützlicher machen
Meldungen gibt es in den meisten Umgebungen genug – wichtige Störungen gehen trotzdem unter. Wir betrachten relevante Zustände, Schwellwerte, Zuständigkeiten und Eskalationswege gemeinsam und verbinden vorhandenes Monitoring mit den Bearbeitungsabläufen, statt automatisch ein neues Werkzeug einzuführen.
Automatisierung, die wartbar bleibt
Automatisierte Abläufe brauchen überprüfbare Ergebnisse und einen geregelten Betrieb: Monitoring und Protokollierung, definierte Fehler- und Abbruchbedingungen, Freigaben vor Änderungen am Betrieb – und eine Dokumentation, mit der Ihr Team den Ablauf nach dem Pilotbetrieb selbst weiterführen kann. Berechtigungen folgen dem Prinzip minimaler Rechte; vertrauliche Daten und eingeschränkte Berechtigungen werden vor der Umsetzung geklärt, nicht danach.
Und wenn etwas nicht auf dieser Seite steht?
Dann sagen wir Ihnen das. Ein üblicher Lösungsweg lässt sich oft trotzdem gemeinsam gehen – wir unterscheiden dabei klar zwischen belegter Praxis, möglicher Lösung und dem, was erst zu prüfen ist. Was wir nicht behaupten: Referenzen, die es nicht gibt.
Besprechen wir Ihr Vorhaben.
Ihr Ansprechpartner: Niklas Wendy – Engineering, Betrieb und Automatisierung. Profil und Projekterfahrung →