In den meisten kleinen Firmen ist jeder Laptop einzigartig. Einer läuft noch mit Windows 10, ein anderer hat Office 2019, ein dritter einen zwei Jahre alten Browser, und zusammen kommen sie auf drei verschiedene VPN-Client-Versionen. Nicht weil das jemand so geplant hätte — sondern weil jedes Gerät irgendwann jemand von Hand konfiguriert hat, im Eiltempo, „damit der Mensch endlich arbeiten kann".
Das funktioniert, solange die Firma fünf Leute hat. Bei 20 fängt es an zu kosten. Bei 40 kostet es viel — nur ist der Aufwand verstreut und niemand rechnet ihn zusammen. Jede neue Einrichtung sind 3–5 Stunden IT-Arbeit. Jede Störung wird zum Ratespiel, weil „bei Ania funktioniert etwas anders als bei Marek". Jede OS-Migration wird zum Projekt, weil niemand weiß, was wirklich auf den einzelnen Geräten liegt.
Die Standardisierung der Arbeitsplätze — umgangssprachlich „System-Image" oder „Golden Image" — ist der Weg, aus diesem Sumpf einmal richtig herauszukommen. Es ist kein Konferenzthema. Es ist einer der Bereiche, in denen langweilige, ordentlich gemachte Arbeit sehr messbaren Ertrag bringt.
Was ein „System-Image" in der Praxis bedeutet
In einer kleinen Firma bedeutet „System-Image" keine Enterprise-Lösung mit SCCM und einem festangestellten Microsoft-Ingenieur. Es bedeutet ein paar sehr konkrete Dinge:
- Eine bewusst gewählte Windows-Version für alle Büromitarbeiter (heute: Windows 11 Pro, LTSC-Edition für Produktionsarbeitsplätze).
- Dieselbe Liste installierter Anwendungen auf jedem „Standard"-Laptop: Office-Suite, Browser, VPN-Client, Antivirus, Chat, ERP-Client.
- Dieselben Sicherheitseinstellungen: BitLocker an, lokaler Benutzer ohne Administratorrechte, Passwortrichtlinien, MFA für das Microsoft-365-Konto.
- Dieselben Netzwerkeinstellungen: Büro-WLAN, Drucker, Netzlaufwerke — automatisch ausgerollt, ohne auf jedem Gerät herumzuklicken.
Es geht nicht darum, dass alle denselben Desktop und dasselbe Hintergrundbild haben. Es geht darum, dass du ab dem einundzwanzigsten Laptop im Unternehmen genau weißt, was drin ist — ohne ihn zu öffnen.
Was es wirklich kostet, wenn man das lässt
Bei einem unserer Kunden — einer 22-köpfigen Vertriebsgesellschaft für industrielle Verpackungen — haben wir das genau durchgerechnet, bevor wir eine Änderung vorgeschlagen haben. Es kam so heraus:
- Neue Laptop-Einrichtung: durchschnittlich 4 Stunden Arbeit des einzigen IT-Verantwortlichen (auspacken, Windows-Installation vom USB-Stick, Treiber, Office, der Comarch-Optima-Client, VPN, Drucker, Mail).
- 5 Neueinstellungen im letzten Jahr + 3 Geräteersatz nach Ausfällen = 8 frische Einrichtungen.
- 32 Stunden reine IT-Zeit pro Jahr allein für diese eine Aufgabe. Dazu seine Zeit bei jeder Störung, bei der „irgendetwas anders funktioniert", weil zwei Laptops unterschiedliche Treiberversionen für den Netzwerkdrucker haben.
Nach der Einführung eines Windows-Images mit automatischer Konfiguration (Autopilot + Intune, auf dem Microsoft-365-Business-Premium-Plan, den sie schon hatten) sank die Einrichtungszeit für einen neuen Laptop von 4 Stunden auf etwa 40 Minuten — davon 30 Minuten reine Maschinenzeit, der IT-Verantwortliche schaut zweimal vorbei. Der Mitarbeiter bekommt den Laptop im Karton, meldet sich mit seinem Firmenkonto an, und hat nach einer halben Stunde eine fertige Arbeitsumgebung.
Ersparnis: etwa 25 Stunden IT-Zeit pro Jahr allein bei den Einrichtungen. Dazu ungleich weniger „bei mir funktioniert etwas nicht"-Tickets, weil alle exakt dasselbe haben.
Wie man das im KMU angeht
Es braucht kein großes Projekt. Man muss sich einen Nachmittag hinsetzen, ein paar Dinge entscheiden — und sie dann auf einem „Referenz"-Rechner sauber umsetzen.
Schritt 1 — Rollenprofile definieren. Eine typische Firma hat 2–3 Profile: Büromitarbeiter (Office, Browser, Mail, ERP), Lagermitarbeiter (Scanner, WMS, Browser), Produktionsarbeitsplatz (spezielle Software, Minimum an Apps). Jedes Profil hat seinen eigenen App-Satz.
Schritt 2 — Eine Windows-Version und eine Office-Suite wählen. Für die meisten KMU heißt das Windows 11 Pro und Microsoft 365 Apps. Nicht Office 2019 mit Microsoft 365 mischen — das erste verschwindet, das zweite aktualisiert sich selbst.
Schritt 3 — „Standard"-Apps pro Profil aufschreiben. Name, Version, Installationsweise, Lizenz. Eine langweilige Excel-Tabelle, die dich aber jedes Mal rettet, wenn ein neues Gerät aufgesetzt werden muss.
Schritt 4 — Entscheiden, wie du das Image ausrollst. Im kleinen Unternehmen gibt es zwei Wege: Windows Autopilot mit Intune (falls ihr Microsoft 365 Business Premium habt — mehr braucht ihr nicht zu kaufen) oder ein klassisches WIM-Image auf USB-Stick mit einer minimalen App-Liste, den Rest installiert der Benutzer nach. Autopilot rechnet sich ab etwa 15–20 Arbeitsplätzen.
Schritt 5 — Sicherheitsregeln einmal festhalten. Benutzer ohne lokale Administratorrechte, BitLocker standardmäßig an, MFA für das Microsoft-365-Konto erzwungen, Bildschirmsperre nach 10 Minuten. Das alles konfigurierst du einmal in Intune und es gilt für jeden neuen Laptop.
Was man nicht tun sollte
- Keine Festplatte klonen, die ein Jahr in Betrieb ist. Der Klon eines laufenden Rechners ist der Klon des ganzen angesammelten Mülls — plus dem Risiko, dass ein installierter Antivirus mit Per-Gerät-Lizenz mitsamt Lizenz geklont wird.
- Nicht Hardware von fünf verschiedenen Herstellern kaufen, wenn du nicht musst. Ein einziges Business-Laptop-Modell (Lenovo ThinkPad, HP EliteBook, Dell Latitude — such dir eins aus) reduziert Treiberchaos und Hardware-Störungen um eine Größenordnung.
- Die Konfiguration nicht im Kopf eines einzigen Menschen lassen. Der ganze Sinn der Standardisierung ist, dass jedes neue Gerät ohne einen Anruf bei Paweł aufgesetzt werden kann.
- Nicht versuchen, alle bestehenden Laptops auf einmal neu zu imagen. Rolle den Standard nur für Neueinstellungen und für Ersatzgeräte nach Ausfällen aus. In 2–3 Jahren dreht sich die Flotte natürlich um.
Wie geht es weiter
Ein Golden Image ist kein Quartalsprojekt. Es ist eine Entscheidung: „Ab heute sehen neue Laptops in diesem Unternehmen gleich aus". Der Rest fügt sich innerhalb eines Jahres über den natürlichen Ersatzzyklus.
Wenn jeder Laptop in deinem Unternehmen eine Überraschung ist und der IT-Verantwortliche beim dritten Neuaufsetzen pro Woche graue Haare bekommt — dann lohnt sich ein anderer Weg. Das erste Gespräch ist kostenlos und dauert eine halbe Stunde.
Die Standardisierung der Arbeitsplätze ist die günstigste IT-Optimierung, die wir kennen. Sie kostet einen Nachmittag Entscheidungen und einen Monat Disziplin.