Microsoft 365 Endpoint Administrator (MD-102) — Übungsfragen und Probeprüfung

Die MD-102-Zertifizierung validiert Kenntnisse in der Bereitstellung, Konfiguration und Verwaltung moderner Windows-Clientgeräte und -Anwendungen mithilfe von Microsoft Intune und zugehörigen Diensten. Sie umfasst die Geräteregistrierung, Compliance-Richtlinien, Konfigurationsprofile, Anwendungsbereitstellung, Endpoint Security, Windows Autopilot, Co-Management mit Configuration Manager sowie Update-Verwaltung über verschiedene Betriebssysteme und Plattformen hinweg.

Diese Zertifizierung richtet sich an Endpoint-Administratoren, die Geräte und Clientanwendungen in einem Microsoft 365-Mandanten mit Microsoft Intune verwalten. Kandidaten sollten Erfahrung mit der Verwaltung von Windows-, iOS-, Android- und macOS-Geräten sowie Kenntnisse in der Konfiguration von Security Baselines, Conditional Access und App-Schutzrichtlinien mitbringen.

Am schwersten wiegt das Verwalten und Warten von Geräten mit 25–30 %: Windows-Autopilot-Deployment, cloudbasierte Upgrade-Pfade, Konfigurationsprofile und Remote-Aktionen, also die tägliche Arbeit beim Betrieb einer Geräteflotte. Danach folgt die Vorbereitung der Infrastruktur mit 20–25 %, wo du Entra-ID-Enrollment und Compliance-Setup testest, bevor überhaupt ein Gerät ausgeliefert wird. Geräteschutz und App-Verwaltung liegen mit je 15–20 % gleichauf, und Automatisierung, Monitoring und Reporting schließen den Blueprint mit 10–15 % ab.

Die Verteilung belohnt operative Tiefe statt einmaliger Einrichtung: Autopilot-Profile, Update-Rings und App-Schutzrichtlinien machen mehr von der Prüfung aus als die anfängliche Tenant-Konfiguration. Wer Automatisierung und Endpoint Analytics für ein Randthema hält, unterschätzt, wie stark der Reporting-Bereich auf PowerShell- und Microsoft-Graph-Skripting abzielt statt auf Klicks im Portal.

In einem Zeitfenster von 100 Minuten bekommst du 40 bis 60 Fragen, gemischt aus Multiple-Choice, Multiple-Select, Drag-and-drop, Hot-Area und Fallstudien. Die meisten Aufgaben sind Szenarien: ein Problem aus der Geräteverwaltung, dann die Entscheidung, welche Intune-Richtlinie, welches Profil oder welcher PowerShell-Befehl es löst. Rechne mit mehreren Fragen, die gezielt um Windows-Autopilot-Profile und um die Abgrenzung zwischen Compliance- und Konfigurationsrichtlinien gebaut sind.

Der MD-102-Pool deckt jede Domain ab und wird laufend um neue Fragen erweitert. Eine Probeprüfung stellt dir 50 Fragen am Stück, mit derselben 100-Minuten-Uhr wie am Prüfungstag.

Wie lange du brauchst, hängt davon ab, wie viel Praxiserfahrung du mitbringst. Den Rest legt der Anbieter fest: wie die Prüfung abläuft, wie schnell du wiederholen darfst und wie lange das Zertifikat gültig bleibt.

Die Prüfung läuft über Pearson VUE, entweder online mit Remote-Proctor oder in einem autorisierten Testcenter, und wird auf Englisch, Deutsch, Französisch, Spanisch, Portugiesisch, Japanisch und Chinesisch angeboten. Die Zertifizierung gilt ein Jahr; sechs Monate vor Ablauf schaltet Microsoft auf Learn ein kostenloses Renewal Assessment für dich frei.

Die Prüfung trennt alle, die nur Geräte registriert haben, von denen, die Autopilot einmal von Anfang bis Ende durchgezogen haben: Self-Deploying- und User-Driven-Modus werden unterschiedlich konfiguriert, und die Enrollment Status Page verhält sich in beiden Fällen anders. Compliance-Richtlinien und Konfigurationsprofile werden aus einem verwandten Grund verwechselt: Das eine meldet den Status eines Geräts, das andere schiebt Einstellungen aus, und ein Szenario kann verlangen, dass beides zusammenspielt. Co-Management kommt als dritte Achse dazu, denn Workloads, die sich zwischen Configuration Manager und Intune aufteilen, brauchen einen expliziten Migrationsplan. Dazu haben Update-Rings, Feature-Update-Richtlinien und Treiber-Updates jeweils eigene Konfigurationsflächen, die im reinen Portal-Alltag gern miteinander verschwimmen.