Die MD-102-Prüfung bewertet die Fähigkeit von Endpoint-Administratoren, Windows-11-Bereitstellung, Geräteidentität, Intune-Richtlinien, Update-Steuerung und Fehleranalyse in zusammenhängenden Betriebsumgebungen zu beherrschen. Besonders anspruchsvoll wird sie, wenn neue Geräte per Autopilot ausgerollt werden, ältere Geräte weiterhin über klassische Images laufen und parallel Compliance-Berichte für die Sicherheitsabteilung anstehen.
MD-102 ist die Prüfung für die Microsoft 365 Certified: Endpoint Administrator Associate Zertifizierung und richtet sich an Fachkräfte, die Windows-Clients, Microsoft Intune, Microsoft Entra ID und Endpoint Security in Unternehmensumgebungen verwalten. Eine gute Vorbereitung besteht daher nicht aus dem Auswendiglernen einzelner Portalmenüs, sondern aus dem Aufbau eines belastbaren Verständnisses dafür, wie Richtlinien, Gerätegruppen, Update-Steuerung, Sicherheitseinstellungen und Berichte zusammenwirken.
Was MD-102 tatsächlich prüft
Die Prüfung bewertet, ob Kandidaten Windows-Clientgeräte bereitstellen, konfigurieren, schützen, überwachen und warten können. Dazu gehören moderne Bereitstellung mit Windows Autopilot, Geräteaufnahme in Intune, Compliance-Richtlinien, Konfigurationsprofile, App-Verwaltung, Update-Ringe, Endpoint Security und das Zusammenspiel mit Microsoft Entra ID. Wer bereits als Endpoint Administrator, Desktop Administrator oder Support Engineer arbeitet, erkennt viele Themen aus dem Alltag, muss sie für die Prüfung aber strukturierter einordnen.
Microsoft passt Prüfungsinhalte regelmäßig an. Deshalb sollte die offizielle Skills-Outline auf Microsoft Learn vor der Vorbereitung und erneut kurz vor dem Prüfungstermin geprüft werden. Prüfungsdauer, Fragetypen, verfügbare Sprachen, regionale Preise, Registrierung und Retake-Regeln können sich ändern oder vom Prüfungsanbieter abhängen; verbindlich sind die Angaben auf Microsoft Learn und im Registrierungsprozess.
Typische Aufgabenformate prüfen nicht nur Begriffe, sondern Entscheidungen. Kandidaten müssen etwa erkennen, ob ein Gerät aufgrund einer Compliance-Regel, einer falschen Zielgruppe, eines Konflikts zwischen Sicherheitsrichtlinien oder eines Update-Blockers nicht den erwarteten Status erreicht. Die Prüfung belohnt daher weniger reines Produktwissen als die Fähigkeit, Microsoft 365 Admin Center, Intune Admin Center und Entra-Verwaltung gedanklich miteinander zu verbinden.
Der richtige Fokus: Autopilot, Intune und Entra ID vor klassischem Imaging
Ein häufiger Vorbereitungsfehler besteht darin, zu viel Zeit in klassische Imaging-Ansätze zu investieren. Das Microsoft Deployment Toolkit kann weiterhin in Umgebungen mit Sonderhardware, Offline-Installationen oder stark angepassten Images eine Rolle spielen. Für MD-102 ist jedoch die cloudbasierte Verwaltung mit Windows Autopilot, Microsoft Intune und Microsoft Entra ID der wichtigere Lernschwerpunkt, weil sie die moderne Endpoint-Administration abbildet.
Ein sinnvoller Entscheidungsrahmen ist einfach: Wenn das Szenario neue oder zurückgesetzte Geräte, cloudbasierte Registrierung, Benutzerzuweisung, Out-of-Box-Experience, automatische App-Installation und Richtlinienzuweisung beschreibt, gehört Autopilot in den Vordergrund. Wenn es um Legacy-Imaging, Treiberpakete, Task Sequences oder isolierte Netzwerke geht, ist MDT relevant, aber meist nur als Vergleich oder Sonderfall. Diese Einordnung spart Lernzeit und verhindert, dass Kandidaten in technische Details abtauchen, die für den Prüfungsalltag weniger Gewicht haben.
Ebenso wichtig ist aktuelle Terminologie. Microsoft Entra ID ist der heutige Name für den Identitätsdienst, der früher als Azure Active Directory bezeichnet wurde. Wer noch mit älteren Lernmaterialien arbeitet, sollte Begriffe aktiv übersetzen und prüfen, ob Portale, Menüpunkte und Richtlinienmodelle noch dem aktuellen Stand entsprechen. Das gilt besonders für Windows 11, Sicherheitsbaselines, Feature-Update-Richtlinien und UEFI-basierte Sicherheitsanforderungen.
Ein 30-Tage-Lernplan für MD-102
Ein kompakter Lernplan funktioniert am besten, wenn Theorie, Portalnavigation und praktische Übungen eng verbunden werden. Die folgende Struktur ist bewusst auf vier Wochen ausgelegt und kann neben dem Beruf umgesetzt werden, sofern regelmäßig mit einem Testmandanten gearbeitet wird.
- Woche 1: Die offizielle MD-102 Skills-Outline auf Microsoft Learn prüfen, Prüfungslogistik klären und die Grundlagen zu Windows 11, Microsoft Entra ID, Geräteaufnahme, Intune-Struktur, Gruppen und Rollen wiederholen.
- Woche 2: Einen Intune-Testmandanten einrichten, Testgeräte oder virtuelle Maschinen vorbereiten, Autopilot-Konzepte nachvollziehen und erste Compliance-, Konfigurations- und Update-Richtlinien erstellen.
- Woche 3: Endpoint Security, Defender-Richtlinien, BitLocker, App-Schutz, App-Konfiguration und Update-Ringe vertiefen und bewusst Konfliktszenarien erzeugen, um Reports und Fehlerzustände zu interpretieren.
- Woche 4: Prüfungsnahe Fragen bearbeiten, schwache Themen anhand der Skills-Outline nacharbeiten, Portalpfade wiederholen und eine persönliche Strategie für Zeitmanagement, Markieren von Fragen und Review am Prüfungsende festlegen.
Während dieser vier Wochen sollte jede Lerneinheit mit einer kleinen praktischen Aufgabe enden. Ein Beispiel wäre, eine Compliance-Richtlinie für BitLocker und Mindestbetriebssystemversion zu erstellen, sie einer Gerätegruppe zuzuweisen und anschließend zu prüfen, warum ein Testgerät als compliant oder non-compliant erscheint. So entsteht ein mentales Modell, das in Prüfungsfragen deutlich nützlicher ist als eine isolierte Definition.
Wer eine strukturierte Vorbereitung mit geführten Labs bevorzugt, kann den MD-102 Kurs für Endpoint Administratoren als Ergänzung zum eigenen Lernplan nutzen. Wichtig bleibt dennoch, die Übungen im eigenen Testkontext zu wiederholen, weil die Prüfung häufig Verständnis für Abhängigkeiten zwischen Identität, Gerät, Richtlinie und Bericht verlangt.
Ein Praxis-Lab, das näher an der Prüfung liegt
Ein gutes MD-102-Lab sollte keine produktiven Daten verwenden. Empfehlenswert ist ein separater Testmandant mit klar getrennten Benutzerkonten, Testgruppen und Geräten. Dadurch lassen sich Richtlinien, Löschvorgänge, Gerätezurücksetzungen und Autopilot-Profile ohne Risiko für produktive Arbeitsplätze üben.
Der Kern des Labs besteht aus wenigen realistischen Bausteinen: einem Windows-11-Testgerät oder einer virtuellen Maschine, mehreren Microsoft-Entra-Gruppen, einer Intune-Registrierung, einem Autopilot-Profil, Compliance-Richtlinien, Konfigurationsprofilen, Update-Ringen, App-Schutzrichtlinien und Endpoint-Security-Einstellungen. Entscheidend ist nicht die Menge der Profile, sondern die Fähigkeit, Zuweisungen und Ergebnisse nachvollziehbar zu erklären.
Ein nützliches Mini-Szenario ist ein Autopilot-Rollout für eine Vertriebsgruppe. Neue Geräte werden per Autopilot registriert, erhalten ein Standardprofil, werden einer dynamischen Gerätegruppe zugeordnet und bekommen einen konservativen Update-Ring. Eine Pilotgruppe erhält denselben Basissatz an Sicherheitsrichtlinien, aber Feature-Updates früher. Anschließend wird geprüft, ob Compliance-Status, App-Installation, BitLocker-Aktivierung und Update-Berichte erwartungsgemäß aussehen.
In diesem Szenario zeigt sich schnell, warum MD-102 nicht nur Bereitstellung prüft. Wenn ein Gerät nicht compliant wird, kann die Ursache in der Zielgruppe, im Registrierungstyp, in einer nicht erfüllten Mindestversion, einem Defender-Konflikt oder einer ausstehenden Synchronisierung liegen. Gute Vorbereitung bedeutet, solche Fehlerbilder methodisch zu untersuchen: erst Gerätestatus und Benutzerzuordnung prüfen, dann Richtlinienzuweisungen, danach Konflikte und Reports.
Intune-Troubleshooting: die Themen, die Kandidaten unterschätzen
Viele Kandidaten konzentrieren sich zu stark auf das Erstellen von Richtlinien und zu wenig auf deren Wirkung. In der Praxis und in der Prüfung ist die Diagnose oft wichtiger als der erste Klick zur Konfiguration. Besonders häufig sind Verwechslungen zwischen Benutzer- und Gerätezielgruppen, überlappende Konfigurationsprofile, konkurrierende Endpoint-Security-Richtlinien und falsch interpretierte Compliance-Zustände.
Update-Ringe sind ein gutes Beispiel. Eine Richtlinie kann korrekt aussehen und dennoch nicht wie erwartet greifen, wenn ein Gerät in mehreren Gruppen liegt, ein Feature-Update separat gesteuert wird, ein Safeguard Hold aktiv ist oder die Berichte noch nicht aktualisiert wurden. Kandidaten sollten daher nicht nur wissen, wo Update-Ringe erstellt werden, sondern auch, welche Reports und Geräteeigenschaften zur Ursachenanalyse passen.
BitLocker ist ein weiteres prüfungsnahes Thema. Wer Recovery Keys, Verschlüsselungsstatus, Compliance-Auswertung und Helpdesk-Prozesse getrennt betrachtet, übersieht schnell die betriebliche Seite. Im Lab sollte deshalb geübt werden, wie sich der Verschlüsselungsstatus prüfen lässt, welche Rolle Microsoft Entra ID bei der Schlüsselablage spielt und wie ein Support-Fall abläuft, wenn ein Benutzer nach einem Firmware- oder Sicherheitsereignis einen Wiederherstellungsschlüssel benötigt.
Defender- und Endpoint-Security-Richtlinien verdienen ebenfalls besondere Aufmerksamkeit. Es ist möglich, Einstellungen an mehreren Stellen zu konfigurieren, etwa über Sicherheitsbaselines, Endpoint Security oder Gerätekonfigurationsprofile. In einer sauberen Umgebung werden Zuständigkeiten klar getrennt; im Prüfungskontext hilft es, Konflikte anhand von Berichten, Gerätestatus und Richtlinienherkunft zu erkennen. Eine vertiefende Microsoft-Schulung kann hier sinnvoll sein, wenn Intune, Entra ID und Defender bisher nur getrennt behandelt wurden.
Prüfungsstrategie am Prüfungstag
Eine realistische Prüfungsstrategie beginnt vor dem ersten Klick. Kandidaten sollten sich mit dem Ablauf im Prüfungsportal vertraut machen, Ausweisdokumente und technische Anforderungen rechtzeitig prüfen und keine neuen Themen mehr am Vorabend beginnen. Am Prüfungstag zählt vor allem, ruhig zwischen sicherem Wissen, prüfungsnaher Schlussfolgerung und späterer Überprüfung zu unterscheiden.
Bei längeren Szenariofragen ist es sinnvoll, zuerst das Ziel zu identifizieren: Geht es um Bereitstellung, Compliance, Sicherheit, Updates, Apps oder Reporting? Danach sollten Einschränkungen wie Gerätegruppe, Benutzergruppe, Betriebssystemversion, Registrierungstyp und Lizenz- oder Rollenhinweise gelesen werden. Viele falsche Antworten wirken plausibel, scheitern aber an einer dieser Bedingungen.
Zeitmanagement hängt vom Fragetyp ab. Kurze Wissensfragen sollten zügig beantwortet werden, während Fallstudien und mehrteilige Szenarien mehr Aufmerksamkeit verdienen. Unsichere Fragen zu markieren und später mit frischem Blick zu prüfen, ist meist besser, als zu lange an einer einzelnen Formulierung festzuhalten. Wer im Lab regelmäßig bekannte Navigationspfade wie Geräte, Compliance, Reports, Endpoint Security und Windows Updates genutzt hat, erkennt auch in textbasierten Prüfungsfragen schneller, welche Funktion gemeint ist.
FAQ zur MD-102-Vorbereitung
Wie sollte die Vorbereitung auf MD-102 beginnen?
Der beste Startpunkt ist die aktuelle MD-102 Skills-Outline auf Microsoft Learn. Danach sollte ein Testmandant eingerichtet werden, damit die Themen nicht nur gelesen, sondern in Intune, Microsoft Entra ID und Windows 11 praktisch nachvollzogen werden können.
Wie lange dauert die Vorbereitung?
Die benötigte Zeit hängt stark von der Praxiserfahrung ab. Wer bereits regelmäßig mit Intune, Windows 11, Microsoft Entra ID und Endpoint Security arbeitet, kann sich oft stärker auf Prüfungsstruktur und Lücken konzentrieren. Wer aus klassischer Desktop-Verwaltung kommt, sollte mehr Zeit für Autopilot, cloudbasierte Richtlinien und Reporting einplanen.
Welche Themen werden häufig unterschätzt?
Häufig unterschätzt werden Endpoint Security in Intune, Benutzer- gegenüber Gerätezielgruppen, Update-Ringe und Feature-Update-Richtlinien, BitLocker-Recovery, App-Schutzrichtlinien und die Umstellung von älterer Azure-AD-Terminologie auf Microsoft Entra ID. Diese Themen sollten praktisch geübt werden, weil sie in Prüfungsfragen oft miteinander kombiniert werden.
Ist praktische Erfahrung zwingend notwendig?
Praktische Erfahrung ist nicht nur hilfreich, sondern für ein belastbares Verständnis der Prüfung nahezu unverzichtbar. Viele MD-102-Fragen prüfen, wie sich Richtlinien, Gruppen, Registrierungsstatus und Berichte gegenseitig beeinflussen. Dieses Verständnis entsteht schneller, wenn Kandidaten Fehler im eigenen Lab erzeugen und beheben.
Wo erfolgt die Registrierung zur Prüfung?
Die Registrierung erfolgt über die offizielle Microsoft-Zertifizierungsseite beziehungsweise den dort angebundenen Prüfungsanbieter. Dort stehen auch aktuelle Informationen zu Sprache, Terminoptionen, regionalen Preisen, Prüfungsformaten und Wiederholungsregeln.
MD-102 als Schritt in die moderne Endpoint-Administration
MD-102 ist eine praxisnahe Prüfung, weil moderne Endpoint-Administration aus vielen Abhängigkeiten besteht. Windows Autopilot, Intune, Microsoft Entra ID, Defender, Compliance, Updates und Reporting greifen ineinander, und genau diese Verbindungen sollten im Mittelpunkt der Vorbereitung stehen. Wer nur einzelne Menüpunkte lernt, bleibt bei Szenariofragen oft unsicher; wer die Wirkung einer Richtlinie vom Zielobjekt bis zum Bericht nachvollziehen kann, arbeitet näher an den Anforderungen der Prüfung.
Ein guter nächster Schritt ist, den eigenen Lernstand gegen die Microsoft-Skills-Outline zu prüfen und daraus ein Lab-orientiertes Lernprogramm abzuleiten. Readynez kann dabei mit strukturierter Prüfungsvorbereitung unterstützen; zusätzlich stehen über Microsoft Unlimited Training weitere Lernoptionen zur Verfügung. Wenn unklar ist, welcher Pfad zur vorhandenen Erfahrung passt, hilft eine kurze Beratung zur Prüfungsvorbereitung, den Schwerpunkt zwischen Intune, Autopilot, Endpoint Security und Prüfungstraining sinnvoll zu setzen.
