1. Zweck
Dieser Artikel beschreibt die operativen Tätigkeiten der IT im Lebenszyklus der Prüfungsnotebooks: Bereitstellung neuer Geräte, laufende Wartung, Compliance-Prüfung, Störungsbehebung und Außerbetriebnahme. Die zugrunde liegende Architektur ist in IT-DOK-PNB-001 (Systemdokumentation) beschrieben.
2. Neues Gerät bereitstellen
Gerät auspacken, Inventarisierung gemäß Standardprozess durchführen.
Gerät in Microsoft Intune registrieren.
Gruppentag
Examsetzen.Automatische Zuordnung zur Gruppe
WIN-AT-Exam-Groupabwarten und prüfen.Kontrollieren, dass folgende Zuweisungen greifen:
Enrollment-Profil
Apps
Richtlinien (Policies)
Skripte
Funktionskontrolle am Gerät:
Anmeldung mit dem Sammelkonto
notebook@nsi-hsvn.defunktioniert (Zugangsdaten: Bitwarden)Kein Browser vorhanden (Edge entfernt)
Kein Zugriff auf interne Systeme
WLAN
nsi.pruefungverbindet, Intune-Check-in erfolgreich
Gerät an die ausgebende Fachabteilung übergeben und Übergabe dokumentieren.
3. Laufender Betrieb
3.1 Monatliche Wartung
Die IT prüft monatlich je Gerät:
Update-Status (Windows Update über Intune-Richtlinien)
Compliance-Status in Intune (Gerätezustand, Richtlinienkonformität)
Letzter Intune-Check-in (Gerät synchronisiert regelmäßig)
Sichtprüfung auf Hardwareschäden (gemeinsam mit Fachabteilung)
Akku- und Ladezustand
Abweichungen werden als Ticket erfasst und nachverfolgt.
3.2 Updates
Updates laufen primär über das eingeschränkte WLAN
nsi.pruefung(Zugriff nur auf definierte Microsoft-Endpunkte).Alternativ kann das Gerät für Update-Zwecke per LAN verbunden werden.
Die Steuerung erfolgt ausschließlich über Intune-Richtlinien; manuelle Update-Eingriffe am Gerät sind nicht vorgesehen.
3.3 Rücksetzung nach Prüfungseinsatz
Nach jeder Nutzung wird das Gerät neu gestartet; das System bereinigt sich dabei automatisch (keine dauerhafte Datenspeicherung). Die Rücknahme und der Neustart erfolgen durch die Fachabteilung (siehe PNB-LF-001). Ein manuelles Eingreifen der IT ist nur bei Auffälligkeiten erforderlich.
4. Störungsbehebung
Symptom | Maßnahme |
|---|---|
Gerät erhält keine Richtlinien / Apps | Gruppentag |
Kein WLAN-Zugriff | SSID |
Anmeldung mit Sammelkonto schlägt fehl | Kontostatus |
Compliance-Status „nicht konform" | Ursache in Intune analysieren (Update-Stand, Richtlinienkonflikt); Gerät ggf. neu synchronisieren oder zurücksetzen |
Hardwaredefekt | Gerät aus dem Bestand nehmen, Ersatzgerät bereitstellen, Reparatur/Austausch veranlassen |
Grundsatz: Bei nicht kurzfristig behebbaren Störungen wird das Gerät aus dem Prüfungsbetrieb genommen — es dürfen keine Geräte mit unklarem Zustand in Prüfungen eingesetzt werden.
5. Sicherheitsvorfälle
Hinweise auf Manipulation (z. B. veränderte Konfiguration, unbekannte Software, physische Eingriffe am Gerät) sind unverzüglich an den Informationssicherheitsbeauftragten (ISB) zu melden. Das betroffene Gerät wird bis zur Klärung gesperrt und nicht wieder ausgegeben.
6. Außerbetriebnahme
Gerät in Intune zurücksetzen (Wipe).
Gerät aus
WIN-AT-Exam-Groupentfernen und Intune-Registrierung aufheben.Inventarisierung aktualisieren.
Datenträger gemäß Löschkonzept behandeln bzw. Gerät der Entsorgung/Weiterverwendung zuführen.