Die Frage kommt fast immer nach einem Personalwechsel: Warum dauert es drei Tage, bis eine neue Kollegin arbeiten kann, obwohl das Notebook längst geliefert ist? Die Antwort liegt selten in der Geschwindigkeit der IT. Sie liegt darin, dass niemand entschieden hat, wie ein Arbeitsplatz in diesem Unternehmen eigentlich aussieht.
Standardisierung ist deshalb zuerst eine organisatorische und erst danach eine technische Aufgabe. Sie legt fest, welche Geräte beschafft werden, welche Programme zur Grundausstattung gehören und welche Einstellungen für alle gelten. Automatisieren lässt sich erst, was vorher beschrieben ist, denn jede Automatisierung braucht eine Vorlage.
Die Abgrenzung zur Geräteverwaltung
Zentrale Geräteverwaltung und Standardisierung werden im Alltag oft in einen Topf geworfen, sind aber zwei verschiedene Dinge. Die Verwaltung ist das Werkzeug: Sie verteilt Einstellungen, installiert Programme, sperrt Geräte aus der Ferne und meldet Abweichungen. Was sie verteilen soll, sagt sie nicht.
Deshalb kann ein Unternehmen eine vollständig eingerichtete Verwaltungsplattform betreiben und darin dreißig unterschiedliche Konfigurationen pflegen. Dann sind die Einzelfälle nur in ein neues Werkzeug umgezogen und kosten dort weiter Zeit. Umgekehrt bleibt ein sauber beschriebener Standard ohne Werkzeug eine Absichtserklärung, weil ihn niemand durchsetzen und niemand prüfen kann. Die Reihenfolge ist eindeutig: zuerst der Standard, dann die Automatisierung.
Der Gerätekatalog: wenige Modelle, klare Zuordnung
Am Anfang steht eine kurze Liste dessen, was beschafft wird. Sie ist kein Einkaufshandbuch, sondern eine Festlegung, die Diskussionen beendet. Bewährt hat sich ein Katalog, der auf eine Seite passt und diese Punkte klärt:
- Zwei bis drei Notebook-Modelle decken die meisten Häuser ab: ein leichtes Gerät für Büro und Außendienst, ein leistungsfähigeres für Konstruktion, Bildbearbeitung oder große Auswertungen, dazu ein festgelegter Bildschirm mit Dockingstation und Headset.
- Gleiche Dockingstation und gleiche Anschlüsse über alle Modelle hinweg. Das erspart die Zubehörsuche bei jedem Raum- oder Gerätewechsel und macht Besprechungsräume austauschbar.
- Beschaffung in Serien statt einzeln: Geräte einer Serie verhalten sich bei Treibern und Aktualisierungen gleich, was jede Fehlersuche verkürzt.
- Eine festgelegte Nutzungsdauer je Modell, damit Ersatz geplant und nicht durch einen Ausfall ausgelöst wird.
- Einige Ersatzgeräte im Standardzustand im Schrank. Der Unterschied zwischen einem Ausfall von Stunden und einem von Tagen liegt fast immer hier.
- Zuordnung nach Aufgabe, nicht nach Rang. Wer mit großen Dateien arbeitet, braucht ein starkes Gerät; wer Angebote schreibt, braucht ein leichtes.
Einrichtung ohne Handarbeit am Gerät
Für Windows beschreibt Microsoft mit Windows Autopilot ein Verfahren, das ohne selbst gepflegte Abbilder arbeitet. Das Gerät wird mit der vom Hersteller vorinstallierten Windows-Version ausgeliefert und bei der ersten Anmeldung in den betriebsbereiten Zustand versetzt: Einstellungen und Richtlinien werden angewandt, Programme installiert, und die Windows-Edition kann dabei gewechselt werden. Der Nutzer muss laut Herstellerdokumentation nur eine Netzverbindung herstellen und sich anmelden.
Voraussetzung ist eine unterstützte Windows-Version. Das Gerät tritt dabei automatisch Microsoft Entra ID bei oder wird über den hybriden Beitritt in ein lokales Verzeichnis aufgenommen; für die automatische Registrierung in einer Verwaltungslösung nennt Microsoft ein Abonnement für Microsoft Entra ID P1 oder P2. Wer bereits vorhandene Geräte weitergeben will, kann sie mit Windows Autopilot Reset in den Ausgangszustand zurücksetzen, statt sie neu zu installieren.
Der eigentliche Gewinn ist nicht die gesparte halbe Stunde beim Auspacken. Er liegt darin, dass die Pflege eines eigenen Installationsabbilds entfällt, dass ein Gerät originalverpackt an einen anderen Standort gehen kann und dass der Zustand nach der Einrichtung nicht davon abhängt, wer sie durchgeführt hat.
Softwareverteilung: drei Klassen genügen
Die zweite Hälfte der Standardisierung betrifft die Programme. Wer hier alles einzeln entscheidet, baut die Einzelfälle wieder auf, die er beim Gerät gerade abgeschafft hat. Drei Klassen reichen in der Praxis aus:
- Grundausstattung für alle: Bürosoftware, Browser, Ablage, Kommunikation, Virenschutz, Fernunterstützung. Diese Liste ist kurz und ändert sich selten.
- Rollenpakete: Buchhaltung, Vertrieb, Konstruktion, Lager. Jedes Paket hängt an einer Gruppe, nicht an Personen, und wird mit der Gruppenmitgliedschaft vergeben und wieder entzogen.
- Einzelfall auf Antrag: begründet, befristet, dokumentiert und mit einem benannten Fachbereich, der die Anwendung kennt und bei Problemen ansprechbar ist.
Dazu gehören zwei Festlegungen, die häufig fehlen. Erstens: Wer darf installieren? Solange die tägliche Anmeldung lokale Administratorrechte hat, entsteht neben jeder Verteilung eine zweite, ungesteuerte Softwarelandschaft. Zweitens: Woher kommen Aktualisierungen? Ein Programm ohne definierten Update-Weg ist kein Sonderfall, sondern eine offene Stelle, die niemandem zugeordnet ist.
Was ein Sonderfall kostet
Ob sich der Aufwand lohnt, lässt sich überschlagen. Die folgenden Werte sind ausdrücklich Annahmen für ein Beispiel, keine Messwerte: 40 Arbeitsplätze, davon 32 im Standard und 8 als Sonderfall gewachsen. Ein Standardplatz löse im Jahr eine Rückfrage oder Störung aus, ein Sonderfall vier, weil Treiber, Abhängigkeiten und Update-Verträglichkeit jedes Mal einzeln geprüft werden müssen. Je Vorgang seien 40 Minuten angesetzt.
Dann entstehen 64 Vorgänge im Jahr und damit rund 43 Stunden. Gut 21 dieser Stunden entfallen auf ein Fünftel der Geräte. Die Rechnung ist bewusst schlicht, aber sie beschreibt ein Muster, das sich in vielen Häusern wiederfindet: Die Ausnahmen beschäftigen die IT stärker als die Regel, und zwar dauerhaft.
Die schwerer messbaren Kosten kommen hinzu. Jede Abweichung muss bei größeren Aktualisierungen gesondert getestet werden. Sie erzeugt Wissen, das oft nur eine Person hat, was im Urlaub oder bei Krankheit spürbar wird. Und sie schafft einen Vergleichsmaßstab: Wer eine Ausnahme bekommen hat, erklärt Kollegen gern, dass sie möglich ist.
Der Weg vom gewachsenen Bestand zum Standard
Kein Unternehmen tauscht vierzig Arbeitsplätze an einem Wochenende aus, und das ist auch nicht nötig. Der Übergang gelingt am ruhigsten, wenn er an ohnehin anstehende Anlässe gekoppelt wird: Jedes Ersatzgerät und jede Neuinstallation kommt im Standard, alles andere bleibt zunächst, wie es ist. Nach einem Beschaffungszyklus ist die Mehrheit der Plätze umgestellt, ohne dass es ein Projekt mit eigenem Namen gebraucht hätte.
Zwei Punkte lohnen dabei Aufmerksamkeit. Erstens gehört der Standard vor dem ersten umgestellten Gerät aufgeschrieben, sonst entsteht er rückwärts aus dem, was gerade lieferbar war. Zweitens braucht der Bestand eine Liste mit Modell, Alter, Nutzer und Besonderheit; ohne sie lässt sich weder der Ersatzbedarf planen noch beurteilen, welche Abweichungen überhaupt noch begründet sind. Erfahrungsgemäß fallen bei dieser Durchsicht mehrere Sonderfälle von selbst weg, weil die Anwendung, für die sie einmal eingerichtet wurden, längst ersetzt ist.
Ausnahmen zulassen, aber als Verfahren
Ein Standard, der keine Ausnahme kennt, wird umgangen. Sinnvoll ist deshalb nicht das Verbot, sondern ein geordneter Weg: ein kurzer Antrag mit fachlicher Begründung, eine Entscheidung durch die Führungskraft, eine Befristung mit Wiedervorlage und ein Eintrag in der Dokumentation. Dieser Weg kostet wenige Minuten und sorgt dafür, dass Abweichungen bewusst entstehen statt beiläufig.
Das BSI führt im IT-Grundschutz-Kompendium Bausteine für Clients und für den IT-Betrieb, die durchgängig von einem beschriebenen Soll-Zustand ausgehen. Der Gedanke dahinter ist nüchtern: Eine Abweichung lässt sich nur feststellen, wenn es etwas gibt, von dem abgewichen wird. Wer keinen Standard beschrieben hat, kann Abweichungen weder finden noch beurteilen – und auch keinem Prüfer, Versicherer oder Auftraggeber erklären, wie seine Arbeitsplätze konfiguriert sind.
Für den Einstieg genügen drei Fragen an die eigene Organisation. Wie viele unterschiedliche Notebook-Modelle sind derzeit im Einsatz, und wie viele davon wurden bewusst ausgewählt? Wie lange dauert die Einrichtung eines neuen Geräts, und wie stark schwankt dieser Wert? Und welche Programme laufen auf einzelnen Rechnern, ohne in einer Liste zu stehen? Die Antworten zeigen meist deutlich, ob zuerst der Katalog, die Softwareverteilung oder die automatische Einrichtung angefasst werden sollte. Beginnt eine der Antworten mit einer Schätzung, ist die Bestandsliste der erste Schritt und alles andere folgt daraus.
Verwandte Themen: Wer hier weiterdenkt, liest bei Gerätemanagement, Windows 10 und Homeoffice weiter.
Quellen
- Overview of Windows Autopilot · Microsoft Learn
- IT-Grundschutz-Kompendium · BSIamtlich
