IT SBIT Services
Schneeberger
DEEN
Update-Probleme

Intune: CNAME-Autoerkennung bei Windows-MDM-only-Registrierung endet am 2027-01-15

BevorstehendStichtag

← Alle Einträge

Zusammenfassung

Ab dem 15. Januar 2027 unterstützt Microsoft Intune bei der Windows-MDM-only-Registrierung die automatische Erkennung des Registrierungsdienstes über den DNS-CNAME-Eintrag EnterpriseEnrollment nicht mehr. Benutzer müssen dann eventuell die URL des Registrierungsservers manuell eingeben. Die Windows-MDM-only-Registrierung bleibt unterstützt, bereits registrierte Geräte sind nicht betroffen.

Was ändert sich?

Bisher wird der Registrierungsdienst automatisch über den CNAME-Eintrag EnterpriseEnrollment gefunden. Nach der Änderung werden Benutzer möglicherweise aufgefordert, die URL des Registrierungsservers einzugeben, falls die Registrierung sie nicht vorgibt: https://enrollment.manage.microsoft.com/enrollmentserver/discovery.svc. Registrierungen von Benutzern, die die URL nicht kennen, können ins Stocken geraten.

Betroffen

  • Organisationen mit Windows-MDM-only-Registrierung und einem DNS-CNAME-Eintrag EnterpriseEnrollment (z. B. EnterpriseEnrollment.contoso.com) für die automatische Erkennung
  • Voraussichtlich nicht betroffen: Microsoft Entra join, Microsoft Entra hybrid join und andere Methoden ohne CNAME-Erkennung
  • Bereits registrierte Geräte sind nicht betroffen

Vorbereitung und vorübergehende Ausnahmen

  1. Alle Windows-MDM-only-Registrierungsabläufe ermitteln, die auf der DNS-Erkennung über EnterpriseEnrollment beruhen.
  2. Registrierungsanleitungen, Helpdesk-Abläufe sowie Rollout- und Onboarding-Unterlagen aktualisieren.
  3. Die betroffenen Registrierungsszenarien vor dem 2027-01-15 testen.
  4. Benutzern die URL https://enrollment.manage.microsoft.com/enrollmentserver/discovery.svc mitteilen, falls sie danach gefragt werden.

Prüfen und abschliessen

Kein Fehler: Die Änderung ist beabsichtigt. Prüfen Sie durch einen Test der Windows-MDM-only-Registrierung, ob die URL des Registrierungsservers abgefragt wird.

Empfehlung

Prüfen Sie jetzt Ihr DNS auf einen EnterpriseEnrollment-Eintrag und Ihre Registrierungsprozesse. Bevorzugen Sie wenn möglich Microsoft Entra join, aktualisieren Sie die Anleitungen für Benutzer und Support und testen Sie die Registrierung vor dem 15. Januar 2027. Entfernen Sie den DNS-Eintrag nicht, ohne andere Anforderungen zu prüfen.

Zeitplan

  1. Microsoft kündigt das Ende der Unterstützung für die CNAME-Autoerkennung bei der Windows-MDM-only-Registrierung an.

Quellen

Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 15:46.

Woher die Angaben stammen

Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:

  • Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
  • weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
  • Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
  • gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
  • Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online

Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.