Windows Autopilot: Nicht zugewiesener Benutzer kann sich mit ADFS im Benutzermodus anmelden
Zusammenfassung
Bei der Windows-Autopilot-Bereitstellung im benutzergesteuerten Modus mit Microsoft-Entra-Join kann ein Benutzer vorab einem Gerät zugewiesen werden. Wird Active Directory Federation Services (ADFS) verwendet, wird diese Benutzerzuweisung nicht erzwungen. Microsoft führt dies unter den bekannten Problemen auf; eine Behebung oder Umgehung ist noch nicht dokumentiert.
Symptome
Bei rein cloudbasierten Microsoft-Entra-Konten wird nur das Kennwort abgefragt, eine andere Benutzer-ID ist nicht möglich. Mit ADFS kann sich ein anderer als der zugewiesene Benutzer am Gerät anmelden.
Betroffen
- Windows Autopilot im benutzergesteuerten Modus, Microsoft Entra joined
- Umgebungen, die ADFS für die Anmeldung nutzen
Workaround
Keine Umgehung bekannt.
Lösung
Noch nicht behoben.
Empfehlung
Wenn Sie ADFS mit benutzergesteuerten Autopilot-Bereitstellungen nutzen, verlassen Sie sich nicht auf den vorab zugewiesenen Benutzer als Zugriffskontrolle. Prüfen Sie, wer sich an neu bereitgestellten Geräten anmeldet, und erwägen Sie nach Möglichkeit rein cloudbasierte Microsoft-Entra-Konten. Beobachten Sie die Microsoft-Seite zu bekannten Problemen auf Aktualisierungen.
Quellen
- Windows Autopilot: known issues Hersteller · learn.microsoft.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 18:24.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.