iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more
Ja, aber nur unter bestimmten Bedingungen: Intune Remote Help kann autorisierten Helfern eine unbeaufsichtigte Remoteanmeldung zu physischen, unternehmenseigenen x64-Windows-Geräten ermöglichen, die mit Intune verwaltet und Microsoft Entra- oder hybrid Entra-joined sind. Ausgeschaltete oder schlafende PCs, persönliche BYOD-Geräte und virtuelle Windows-365- oder Azure-Virtual-Desktop-Geräte werden für diese unbeaufsichtigte Windows-Steuerung nicht unterstützt.
Welche Windows-Geräte unterstützen unbeaufsichtigte Remote Help?
Microsoft beschreibt die Funktion als „unattended remote sign-in“: Ein berechtigter Helfer greift auf ein Intune-verwaltetes Gerät zu, ohne dass ein Nutzer aktiv an der Sitzung teilnimmt. Dafür muss das Zielgerät alle folgenden Bedingungen erfüllen:
- Es ist ein physisches, unternehmenseigenes Gerät; persönliche BYOD-Geräte sind ausgeschlossen.
- Es ist mit Intune verwaltet und Microsoft Entra joined oder hybrid joined.
- Es verwendet eine x64-Version von Windows.
- Es ist eingeschaltet, wach und mit dem Internet verbunden.
Virtuelle Geräte wie Windows 365 und Azure Virtual Desktop werden für unbeaufsichtigte Windows-Steuerung nicht unterstützt. Geräte, die diese Voraussetzungen nicht erfüllen, können je nach Plattform und Einrichtung möglicherweise weiterhin für eine betreute Remote-Help-Sitzung infrage kommen. Microsoft führt die Planungsvoraussetzungen für Remote Help auf.
Recommended Free Tools
Was muss vor dem ersten Zugriff eingerichtet sein?
1. Remote Help und Lizenzen prüfen
Aktivieren Sie Remote Help im Intune-Mandanten und prüfen Sie, ob sowohl die Helfer als auch die Sharer über die erforderlichen Lizenzen verfügen. Remote Help ist ein Zusatz zu Intune Plan 1 oder Plan 2. Lizenzpläne und Bezeichnungen können sich ändern; kontrollieren Sie daher die aktuellen Zuweisungen in Ihrem Mandanten. Neue oder Testlizenzen können laut Microsoft zwischen 30 Minuten und 8 Stunden benötigen, bis sie aktiv sind.
#1 Best Overall
- 14" diagonal, 1366x768 resolution, HD BrightView LED, Glossy NON-TOUCH Display
2. Das unbeaufsichtigte Recht gezielt vergeben
Weisen Sie autorisierten Helfern in Intune die RBAC-Berechtigung Remote Help app – Windows unattended control remote sign-in zu. Begrenzen Sie den Zuweisungsbereich auf die benötigten Zielgeräte. Die integrierte Rolle Help Desk Operator enthält dieses Windows-Recht nicht; erstellen Sie dafür eine passende benutzerdefinierte Rolle oder Zuweisung. Helfer benötigen außerdem die für den Ablauf erforderlichen Berechtigungen für Remote Tasks und Connector-Lesezugriff. Details nennt Microsoft in der Bereitstellungsdokumentation zu Remote Help.
3. Zielgerät vorbereiten
Installieren Sie auf dem Gerät die Intune Management Extension sowie den Azure Virtual Desktop Agent und den Azure Virtual Desktop Agent Bootloader. Installieren Sie zuerst den Agent und danach den Bootloader. Aktivieren Sie außerdem Remote Desktop über eine geeignete Intune-Konfiguration. Das Gerät muss während des Zugriffs online und eingeschaltet bleiben; ein PC im Standby oder Ruhezustand kann keine unbeaufsichtigte Sitzung empfangen.
Rank #2
- 256 GB SSD of storage.
- Multitasking is easy with 16GB of RAM
- Equipped with a blazing fast Core i5 2.00 GHz processor.
4. Zugriff absichern
Beschränken Sie das unbeaufsichtigte Recht auf geeignete Supportrollen und Gerätegruppen und folgen Sie dem Prinzip der geringsten Berechtigung. Microsoft empfiehlt außerdem Conditional Access mit zusätzlichen Anforderungen, etwa MFA oder Gerätekonformität für Helfer.
The Tool Desk
Outbyte Driver Updater FREEScan for outdated or missing drivers - takes under a minuteDriver Scan →Outbyte PC Repair FREEClear out junk files and repair common Windows errorsFree Scan →Wie startet ein Helfer eine unbeaufsichtigte Sitzung?
- Öffnen Sie im Intune Admin Center Devices > All devices und wählen Sie das Zielgerät aus.
- Starten Sie über New remote assistance session > Remote Help eine Sitzung.
- Wählen Sie Initiate unattended control.
- Warten Sie, bis Intune die Sitzung orchestriert hat, und öffnen Sie sie im Windows App Web Client.
- Melden Sie sich in der entfernten Windows-Sitzung mit einem lokalen Konto, einem Domänenkonto oder einem Microsoft Entra-Konto an.
Die Anmeldung als Standardbenutzer verleiht dem Helfer keine Administratorrechte. Folgen Sie für den Windows-Ablauf Microsofts Anleitung Using Remote Help on Windows to Assist Authenticated Users.
Rank #3
- EFFORTLESS EVERYDAY PERFORMANCE: Powered by Intel Celeron N4020 processor and Windows 11 Home system, delivering reliable, low-power efficiency for daily tasks like document editing, email, online classes, and web browsing
- 15.6-INCH FULL HD DISPLAY: Enjoy immersive visuals on the 15.6" FHD (1920x1080) anti-glare screen with micro-edge bezels. Delivers clear details and comfortable viewing for long study sessions, working on spreadsheets, and video playback
- RESPONSIVE MULTITASKING & STORAGE: Built with 4GB LPDDR4 RAM and 128GB eMMC storage for smooth daily essential use. Expand your storage by up to 1TB via the integrated TF card slot to easily store movies, photos, and working files
- ADVANCED CONNECTIVITY: Outfitted with 2x Full-Featured Type-C ports for data transfer, fast charging, and dual-monitor output, alongside 2x USB 3.2 Gen1 ports and a 3.5mm audio jack for complete peripheral compatibility
- LIGHTWEIGHT & SILENT OPERATION: Slim and portable for effortless travel or commuting. Features a 1MP HD webcam for remote meetings, 38Wh battery with 45W Type-C fast charging, and a fanless silent design for peaceful work environments.
Was sieht der angemeldete Nutzer?
Ist bereits ein Nutzer am Zielgerät angemeldet, erhält er eine Benachrichtigung und kann die Sitzung zulassen oder abbrechen. Reagiert er nicht, beginnt sie nach dem von Microsoft angegebenen Timeout von 30 Sekunden. Die bestehende Sitzung wird gesperrt und bleibt erhalten; der Helfer arbeitet in einer separaten Windows-Sitzung. Der Nutzer kann sich am Sperrbildschirm wieder anmelden und die Sitzung fortsetzen oder trennen. Ist niemand angemeldet, startet die unbeaufsichtigte Sitzung automatisch.
Pro Zielgerät kann jeweils nur ein Helfer eine unbeaufsichtigte Verbindung herstellen, und es kann nur eine unbeaufsichtigte Sitzung gleichzeitig aktiv sein.
Rank #4
- WINDOWS 11 | STABLE PERFORMANCE: Powered by Intel Celeron N4020 processor and Windows 11 system, this laptop delivers stable performance for everyday computing tasks. It supports web browsing, online learning, document editing, email communication, and basic office work with optimized power efficiency, providing a practical and reliable experience for essential daily use for daily use.
- 15.6” FHD IPS DISPLAY: Features a 15.6-inch Full HD IPS display with narrow bezels, offering wider viewing angles and clearer image details compared to standard panels. The improved screen-to-body ratio enhances visual experience for study, reading, document work, and video playback, making it suitable for both productivity and entertainment use.
- 4GB DDR4 + 128GB eMMC STORAGE: Equipped with 4GB DDR4 memory and 128GB eMMC storage for everyday basics such as browsing, documents, email, and online learning platforms. The built-in TF card slot supports storage expansion up to 1TB, giving you more flexibility for files, photos, videos, and daily documents. TF card not included.
- CONNECTIVITY & PORTS: Includes 1× TF card slot, 2× USB 3.2 Gen1 ports, and 2× full-featured Type-C ports (USB 3.2 Gen1). The Type-C ports support data transfer, charging, and video output, enabling flexible connection with external devices such as monitors, storage, and peripherals for daily work and study use.
- LIGHTWEIGHT DESIGN | ONLINE COMMUNICATION: Designed with a slim, portable profile, this laptop is easy to carry for school, commuting, and travel. A built-in 1MP front camera supports online classes, video meetings, remote communication, and everyday conferencing. The 3300mAh battery works with the low-power system design to support practical daily use, while thermal optimization helps maintain quieter operation during extended tasks.
Unbeaufsichtigte oder betreute Remote Help?
| Merkmal | Unbeaufsichtigte Windows-Sitzung | Betreute Sitzung |
|---|---|---|
| Teilnahme des Nutzers | Keine aktive Teilnahme erforderlich; bei bestehender Anmeldung erhält der Nutzer eine Benachrichtigung und kann abbrechen. | Der Endnutzer muss teilnehmen und zustimmen. |
| Windows-Ablauf | Separater Ablauf mit Auswahl von Initiate unattended control und Anmeldung an der entfernten Windows-Sitzung. | Für Windows eine getrennte App und ein getrennter Ablauf. |
| Steuerungsmöglichkeiten | Unbeaufsichtigte Steuerung nach den zugewiesenen Berechtigungen. | Ansicht oder vollständige Steuerung; UAC-Elevation ist optional. |
| Geeignete Situationen | Wartung oder Support an berechtigten, eingeschalteten Unternehmensgeräten, wenn kein Nutzer aktiv mitwirkt. | Supportfälle, bei denen der Nutzer anwesend ist und zustimmen kann. |
Microsoft dokumentiert außerdem eine TeamViewer-Integration für die Intune-Aktion New Remote Assistance Session. Diese Integrationsmöglichkeit belegt nicht, dass damit die hier ausgeschlossenen Gerätearten generell für unbeaufsichtigte Windows-Steuerung geeignet sind.
Outdated Drivers Are Slowing You Down
One free scan finds every outdated or missing driver and matches the right update for your exact hardware.Free scan · exact hardware matchWindows Errors? Fix Them Before They Spread
Repair common Windows errors and clear accumulated junk for a smoother, more stable PC - no reinstall needed.Free scan · no reinstallQuick Recap
Warum funktioniert der Zugriff nicht?
- Das Zielgerät ist nicht geeignet: Prüfen Sie, ob es physisch, unternehmenseigen, x64, Intune-verwaltet und Entra- oder hybrid-joined ist. BYOD- und virtuelle Geräte sind für unbeaufsichtigte Windows-Steuerung ausgeschlossen.
- Dem Helfer fehlt die passende Berechtigung: Kontrollieren Sie die RBAC-Zuweisung für Remote Help app – Windows unattended control remote sign-in und ob deren Scope das Zielgerät umfasst. Help Desk Operator allein reicht für dieses Windows-Recht nicht aus.
- Eine erforderliche Komponente fehlt: Verifizieren Sie die Intune Management Extension und beide AVD-Komponenten. Der Agent muss vor dem Bootloader installiert werden.
- Remote Desktop ist deaktiviert: Prüfen Sie die auf das Zielgerät angewendete Intune-Konfiguration.
- Das Gerät ist nicht erreichbar: Es muss eingeschaltet, wach und online sein. Ein ausgeschalteter oder schlafender PC kann keine Verbindung annehmen.
- Lizenz oder Mandanteneinstellung ist noch nicht aktiv: Prüfen Sie die Lizenzzuweisung und berücksichtigen Sie, dass die Aktivierung neuer oder Testlizenzen laut Microsoft 30 Minuten bis 8 Stunden dauern kann.
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
