Windows Autopilot: Hybrid-Entra-Bereitstellung gewährt keine Administratorrechte
Zusammenfassung
Bei benutzergesteuerten hybriden Microsoft-Entra-Bereitstellungen weist Windows Autopilot dem Benutzer keine Administratorrechte zu, selbst wenn das Autopilot-Profil dies vorsieht. Das passiert, wenn auf dem Gerät bereits ein anderer Benutzer mit Administratorrechten existiert. Microsoft dokumentiert dies als bekanntes Problem und beschreibt, wie es sich vermeiden lässt.
Symptome
Nach einer benutzergesteuerten hybriden Microsoft-Entra-Autopilot-Bereitstellung hat der Benutzer keine lokalen Administratorrechte, obwohl das Windows-Autopilot-Profil sie vorsieht.
Betroffen
- Benutzergesteuerte hybride Microsoft-Entra-Bereitstellungen mit Windows Autopilot
- Geräte, auf denen während des Vorgangs ein weiteres lokales Konto in der Gruppe Administratoren existiert, zum Beispiel durch ein PowerShell-Skript oder eine Richtlinie erstellt
Workaround
- Erstellen Sie während des Autopilot-Vorgangs kein weiteres lokales Konto mit Administratorrechten (zum Beispiel per PowerShell-Skript oder Richtlinie).
- Erstellen Sie solche Konten erst, nachdem der Windows-Autopilot-Vorgang abgeschlossen ist.
Lösung
Die Quelle kündigt keine Behebung an. Vermeiden Sie die Ursache wie in der Umgehung beschrieben.
Empfehlung
Prüfen Sie Skripte und Richtlinien, die während der Autopilot-Registrierung greifen, und stellen Sie sicher, dass sie keine lokalen Administratorkonten erstellen. Verschieben Sie diese Kontenerstellung auf die Zeit nach Abschluss von Autopilot und prüfen Sie, ob Benutzer die vorgesehenen Rechte erhalten.
Quellen
- Windows Autopilot: known issues Hersteller · learn.microsoft.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 18:25.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.