Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minutePC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11Ja: Mit Intune Remote Help können berechtigte Helfer sich unbeaufsichtigt an bestimmten Windows-Geräten anmelden. Das Ziel muss ein physisches, unternehmenseigenes, x64-Gerät sein, das von Intune verwaltet und Microsoft Entra-joined oder hybrid-joined ist. Ausgeschaltete, schlafende und virtuelle Geräte wie Windows 365 oder Azure Virtual Desktop werden für diese unbeaufsichtigte Windows-Steuerung nicht unterstützt. [Microsoft Learn: Planung]
Welche Geräte lassen sich unbeaufsichtigt erreichen?
Microsoft beschreibt die Funktion als unbeaufsichtigte Remoteanmeldung: Ein autorisierter Helfer kann ein verwaltetes Gerät erreichen, ohne dass ein Nutzer aktiv an der Sitzung teilnimmt. Für die unbeaufsichtigte Windows-Steuerung gelten jedoch eng umrissene Voraussetzungen. [Microsoft Learn: Planung]
As an Amazon Associate I earn from qualifying purchases.
- Das Gerät ist ein physischer, unternehmenseigener Windows-PC mit x64-Architektur.
- Es ist in Intune verwaltet und Microsoft Entra-joined oder hybrid-joined.
- Es ist eingeschaltet und online; Remote Desktop ist aktiviert.
- Es ist kein persönliches BYOD-Gerät und keine virtuelle Maschine wie Windows 365 oder Azure Virtual Desktop.
Ein ausgeschalteter, schlafender oder im Ruhezustand befindlicher PC kann keine unbeaufsichtigte Sitzung empfangen. Geräte, die die Anforderungen nicht erfüllen, können abhängig von Plattform und Konfiguration weiterhin für eine betreute Sitzung infrage kommen; daraus folgt aber keine Eignung für unbeaufsichtigte Windows-Steuerung. [Microsoft Learn: Planung]
Was muss vor dem ersten Zugriff eingerichtet sein?
Lizenz und Tenant
Remote Help ist ein Zusatz zu Intune Plan 1 oder Plan 2 und erfordert eine Lizenz für die adressierten Helfer und Sharer. Prüfen Sie die aktuellen Microsoft-Lizenzpläne und Zuweisungen, da Paketnamen und Lizenzbedingungen veränderlich sind. Neue oder Testlizenzen können laut Microsoft 30 Minuten bis 8 Stunden benötigen, bis sie aktiv sind. [Microsoft Learn: Planung] [Microsoft Learn: Bereitstellung]
#1 Best Overall
Helferberechtigungen
Weisen Sie den Helfern die Intune-RBAC-Berechtigung Remote Help app - Windows unattended control remote sign-in zu und begrenzen Sie den Zuweisungsbereich auf die erforderlichen Zielgeräte. Die integrierte Rolle Help Desk Operator enthält dieses Windows-Recht laut Microsoft nicht. Erstellen Sie deshalb eine passende benutzerdefinierte Rolle oder Zuweisung; der Ablauf erfordert außerdem die nötigen Berechtigungen für Remote Tasks und Connector-Lesezugriff. [Microsoft Learn: Planung] [Microsoft Learn: Bereitstellung]
Windows-Zielgerät
Installieren Sie auf dem Ziel die Intune Management Extension sowie den Azure Virtual Desktop Agent und den Azure Virtual Desktop Agent Bootloader. Microsoft verlangt, dass zuerst der Agent und danach der Bootloader installiert wird. Aktivieren Sie Remote Desktop über eine geeignete Intune-Konfiguration. [Microsoft Learn: Planung] [Microsoft Learn: Bereitstellung]
Sicherheitsumfang
Beschränken Sie das unbeaufsichtigte Recht auf geeignete Supportrollen und Gerätegruppen und wenden Sie das Least-Privilege-Prinzip an. Microsoft empfiehlt außerdem Conditional Access mit zusätzlichen Anforderungen wie MFA oder Gerätekonformität für Helfer. [Microsoft Learn: Planung]
The Tool Desk
Outbyte Driver Updater FREEScan for outdated or missing drivers - takes under a minuteDriver Scan →Outbyte PC Repair FREERepair Windows errors before they cause bigger problemsFix Now →Wie startet der Helfer eine unbeaufsichtigte Sitzung?
- Öffnen Sie im Intune Admin Center Devices > All devices und wählen Sie das Zielgerät aus.
- Starten Sie über New remote assistance session > Remote Help die Sitzung.
- Wählen Sie Initiate unattended control. Nach der Intune-Orchestrierung wird die Sitzung im Windows App Web Client geöffnet.
- Melden Sie sich im entfernten Windows-System mit einem lokalen Konto, Domänenkonto oder Microsoft Entra-Konto an.
Die Anmeldung als Standardbenutzer verleiht dem Helfer keine Administratorrechte. Dafür muss ein geeignetes Administratorkonto verwendet werden. [Microsoft Learn: Windows-Sitzungen]
Was sieht der angemeldete Nutzer?
Ist am Zielgerät bereits ein Nutzer angemeldet, erhält er eine Benachrichtigung und kann die Sitzung zulassen oder abbrechen. Reagiert er nicht, beginnt sie nach dem von Microsoft angegebenen Timeout von 30 Sekunden. Die aktuelle Sitzung wird gesperrt und bleibt erhalten; der Helfer arbeitet in einer separaten Windows-Sitzung. Der Nutzer kann sich am Sperrbildschirm wieder anmelden, seine Sitzung fortsetzen oder die Verbindung trennen. Ist niemand angemeldet, startet die unbeaufsichtigte Sitzung automatisch. Pro Zielgerät kann jeweils nur ein Helfer eine unbeaufsichtigte Verbindung und nur eine unbeaufsichtigte Sitzung aktiv haben. [Microsoft Learn: Windows-Sitzungen]
Unbeaufsichtigte und betreute Remote Help im Unterschied
Eine betreute Remote Help-Sitzung erfordert die Teilnahme und Zustimmung des Endnutzers. Sie kann Ansicht oder vollständige Steuerung umfassen; UAC-Elevation ist optional. Unter Windows sind betreute und unbeaufsichtigte Nutzung getrennte Apps und Abläufe. [Microsoft Learn: Planung] [Microsoft Learn: Bereitstellung]
Microsoft dokumentiert auch TeamViewer als Integrationsmöglichkeit für die Intune-Aktion New remote assistance session. Daraus lässt sich nicht ableiten, dass es für Geräte geeignet ist, die von den oben genannten Anforderungen für unbeaufsichtigte Windows-Steuerung ausgeschlossen sind. Prüfen Sie für eine alternative Integration separat Geräte-, Lizenz- und Workflowanforderungen. [Microsoft Learn: Remote-Assistance-Aktion]
Recommended Free Tools
Wenn die Verbindung nicht zustande kommt
- Geräteeignung prüfen: Ist das Ziel BYOD, virtuell, nicht von Intune verwaltet, nicht Entra-joined oder hybrid-joined oder kein x64-Gerät, erfüllt es die genannten Voraussetzungen nicht.
- Recht und Scope prüfen: Kontrollieren Sie, ob dem Helfer das Windows-Unattended-RBAC-Recht zugewiesen ist und der Zuweisungsbereich das Zielgerät umfasst. Help Desk Operator allein enthält dieses Recht nicht.
- Komponenten und Reihenfolge prüfen: Stellen Sie sicher, dass Intune Management Extension sowie beide AVD-Agent-Komponenten vorhanden sind und Agent vor Bootloader installiert wurde.
- Erreichbarkeit prüfen: Remote Desktop muss aktiviert sein; der PC muss eingeschaltet, wach und online sein.
- Aktivierung abwarten: Wenn Lizenz oder Tenantkonfiguration neu eingerichtet wurde, berücksichtigen Sie Microsofts mögliche Aktivierungsverzögerung von 30 Minuten bis 8 Stunden.
Die Anforderungen und Fehlerursachen sind in Microsofts Planungs- und Bereitstellungsdokumentation beschrieben. [Planung] [Bereitstellung]
Quick Recap
Best Value
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
