Endpoint & Migration
Windows-11-Migration, OSD, Custom-Paketierung, Patch- und Treibermanagement. Zum Festpreis, mit definiertem Ergebnis — nicht nach Aufwand.
Wo Standard-IT endet
Die einfachen 90 % sind industrialisiert. Uns ruft man für den Rest.
Standard-Apps paketieren Katalog-Tools. Task-Sequence-Gerüste liefert die Community. Übrig bleiben die 10 %, an denen Projekte wirklich hängen — Fachanwendungen, heterogene Hardware-Flotten, Rollouts, die bei Ring 2 stehen bleiben. Genau dafür sind wir gebaut.
Der komplette Stack
Jede Migration reißt an Nachbarsystemen. Hängt es an AD, Exchange, SQL, Citrix oder der Virtualisierung: gleiches Team, gleiches Mandat — keine Übergabepunkte.
Automation & AI
Dashboards statt Excel-Reports, generierte Task Sequences statt Klick-Orgien, AI-gestützte Fehleranalyse. Deshalb schaffen wir Festpreise, die andere nicht anbieten können.
Zwei Profile · ein Lifecycle
Senior ausgeführt. Ohne stille Übergabe an Junioren.
Deutsche Gründlichkeit trifft internationale Enterprise-Praxis: Prozesse und Präzision aus zwei Jahrzehnten deutschem Verfahrens- und Rollout-Betrieb, kombiniert mit Architektur-, Automations- und AI-Erfahrung aus internationalen Projekten.
Verfahren · Architektur · Automation
Rizwan Khan
19+ Jahre · 35 Projekte · 10 Jahre Technisches Verfahrensmanagement
Aufbau und Betrieb komplexer Fachverfahren als Technischer Verfahrensmanager. Dazu Active Directory, Exchange, SQL Server, Citrix/Terminal Services, Windows Server, Virtualisierung, MECM/Intune-Architektur, Migration & Recovery — plus PowerShell-, Daten- und AI-Automation.
Profil & CV ansehen →Paketierung · OSD · Rollout-Betrieb
Mathias Mattern
22+ Jahre · 23 Projekte
Softwarepaketierung mit PSADT und AdminStudio, OS Deployment und Task-Sequence-Architektur, Treiber- und Patchmanagement, Legacy-Setups und Rollout-Troubleshooting im laufenden Betrieb.
Profil & CV ansehen →Verantwortung im Lifecycle
Analyse & ArchitekturAD · Infrastruktur · Readiness
Paketierung & OSDPSADT · Task Sequences · Treiber
Rollout & MigrationRinge · Monitoring · Troubleshooting
Betrieb & ReportingAutomation · Dashboards · Übergabe
Festpreis-Pakete P1–P5
Definierter Scope. Festpreis. Abnahmefähiges Ergebnis.
Keine Tagessatz-Diskussion, kein offenes Ende. Jedes Angebot hat einen Anfang, ein Ergebnis und eine Übergabe.
P1
Windows 11 Migration Sprint
Assessment mit Hardware-Readiness, App-Kompatibilität und Treibermatrix → OSD-Design → Pilotring → Rollout-Begleitung → Übergabe mit Runbook. Auch für 24H2→25H2 und ESU-Ausstiegsplanung.
Nachweis: W7→W10→W11-Migration, 20 Hardwaretypen in einer Task Sequence
P2
Paketierungs-Factory
Custom-, Fach- und Legacy-Anwendungen — die Pakete, die kein Katalog-Tool automatisieren kann. PSADT-Hausstandard mit Detection-Key, Install-History, Citrix-Fähigkeit und QS-Doku. Optional mit SLA.
Nachweis: Fachsoftware-Paketierung im Systemkontext für Industrie & öffentliche Hand
P3
MECM / Intune Health Check
Site-Health, Clientsettings, DP-Infrastruktur, Collections-Hygiene, Patch-Compliance und Co-Management-Readiness. Ergebnis: priorisierter Maßnahmenkatalog plus Management-Summary — in 5–10 Projekttagen.
Typischer Einstieg: führt direkt in Sprint, Factory oder Retainer
P4
Patch- & Treibermanagement
Patch-Zyklen planen, fahren und reporten. Treibermatrix pflegen, Rollouts überwachen, Troubleshooting-Kontingent inklusive. Ihr Betrieb bleibt compliant — ohne eigene Spezialisten vorzuhalten.
Nachweis: laufender Patch- & Treiberbetrieb bei Berufsgenossenschaft, seit 2017
P5
Senior Engineering on Demand
Einzeln oder als Duo, remote oder vor Ort, direkt oder über Provider. Für schwierige Phasen, kritische Ausfälle und Vorhaben, die ohne Senior-Erfahrung nicht weiterkommen.
Verfügbarkeit anfragenKeine Übergabepunkte
Jede Migration reisst an Nachbarsystemen.
Das OSD läuft auf ein AD-Problem. Das Paket muss auf Citrix. Die Fachanwendung hängt an SQL. Bei Einzel-Dienstleistern endet hier der Auftrag — bei uns beginnt derselbe.
Ein Team, ein Ticket, ein Ergebnis. Kein Gewerke-Pingpong, keine Schuldzuweisung zwischen Dienstleistern.
Fachverfahren & Verfahrensbetrieb
Komplexe Anwendungsstrukturen aufbauen, betreiben und migrieren.
Active Directory & GPO
Design, Bereinigung, Migrations-Abhängigkeiten und Berechtigungsmodelle.
Exchange
Koexistenz, Migration und Mailflow-Abhängigkeiten im Client-Rollout.
SQL Server
App-Abhängigkeiten, Kompatibilität und Reporting-Datenbasis.
Citrix & Terminal Services
Paket-Koexistenz Client/Citrix aus einem Guss, Session-Umgebungen.
Windows Server & Virtualisierung
VMware, Hyper-V, Infrastruktur-Readiness und Recovery.
MECM ↔ Intune
Co-Management-Readiness und Transformationspfad nach der Migration.
Gleicher Auftrag. Anderer Stand der Technik.
| Klassischer Dienstleister | Endpointwerk |
|---|---|
| Excel-Statusliste per Mail, einmal die Woche | Live-Dashboard je Rollout-Ring, jederzeit einsehbar |
| Task Sequence von Hand zusammengeklickt | Generiert aus dokumentiertem Blueprint — reproduzierbar, versioniert |
| Logs manuell durchsuchen, Fehler „nachstellen“ | AI-gestützte Log- und Fehleranalyse im Troubleshooting |
| Wissen im Kopf des Beraters — weg, wenn er geht | Runbooks, QS-Doku und Übergabe gehören zum Lieferumfang |
In Vorbereitung
Das Factory-Portal
Pakete beauftragen wie ein Ticket: Source hochladen, Festpreis bestätigen, Status verfolgen, fertiges Paket samt QS-Doku herunterladen. Dazu der TS-Konfigurator, der aus Ihren Umgebungsangaben ein Deployment-Skript nach unserem Blueprint generiert.
01 Auftrag anlegen & Source hochladen
02 Evaluierung & Festpreis-Bestätigung
03 Paketierung & QS ● in Arbeit
04 Abnahme & Download ✓ inkl. Doku
02 Evaluierung & Festpreis-Bestätigung
03 Paketierung & QS ● in Arbeit
04 Abnahme & Download ✓ inkl. Doku
Belege statt Behauptungen
Zahlen statt Adjektive
20 → 1
Hardwaretypen → Task Sequence
Zwanzig Gerätetypen von Fujitsu und Microsoft, abgebildet in einer einzigen Task Sequence. Migration W7 → W10 → W11 24H2 im laufenden Betrieb einer Berufsgenossenschaft.
Gesundheitswesen · seit 2017
0
Standard-Setups im Auftrag
Fachspezifische Software in allen Setup-Typen, Masseninstallation im Systemkontext inklusive User-Profil-Eingriffen — genau das, was kein Katalog-Tool automatisiert.
Intralogistik-Konzern · Direktbeauftragung
35 + 23
Projekte im Rücken
Vom AD-Design über Exchange- und Server-Migrationen bis zu Rollout und Betrieb — dokumentierte Projekthistorie quer durch Industrie, Handel, Gesundheitswesen und öffentliche Hand.
DACH · seit 2004
Volkswagen
Siemens
Jungheinrich
BGW
OTTO
Bayer
Hapag-Lloyd
Axel Springer
Beiersdorf
UKE Hamburg
Mockup-Hinweis: Logo-Nutzung vor Launch mit Referenzfreigaben abgleichen.
Drei Schritte. Kein Blindflug.
SCHRITT 01
Erstgespräch
30 Minuten, kostenlos. Wir klären Ausgangslage, Umgebung und Ziel — und sagen ehrlich, ob und wie wir helfen können.
SCHRITT 02
Assessment & Angebot
Konkreter Scope, Festpreis oder Retainer, klare Meilensteine — inklusive Erweiterungspositionen für Nachbarsysteme.
SCHRITT 03
Delivery & Übergabe
Umsetzung mit Live-Monitoring und Reporting. Am Ende: Runbook, Doku und Wissenstransfer — kein Vendor-Lock.
Häufige Fragen
Arbeitet ihr remote oder vor Ort?
Beides. Standard ist remote mit Vor-Ort-Terminen nach Bedarf; in Hamburg und Norddeutschland auch regelmäßig vor Ort. Rollout-Begleitung planen wir umgebungsabhängig.
Können wir über einen Provider beauftragen?
Ja. Wir arbeiten mit den gängigen Providern und stellen alle Unterlagen für Ihren Einkauf bereit — CVs, Skill-Matrix, Referenzen und Projekthistorie.
Wie geht ihr mit Scheinselbständigkeit / AÜG um?
Wir arbeiten werk- und ergebnisorientiert mit definiertem Scope, eigenen Arbeitsmitteln und ohne Eingliederung in Ihre Organisation. Vertragsmodelle stimmen wir mit Ihrem Einkauf ab.
Paketiert ihr auch Standardsoftware wie Chrome oder Adobe?
Dafür empfehlen wir Katalog-Lösungen wie Patch My PC — und richten diese auf Wunsch ein. Unsere Factory konzentriert sich auf Fachanwendungen, komplexe und Legacy-Setups.
Was, wenn das Problem gar nicht am Client liegt?
Dann sind Sie bei uns trotzdem richtig. AD, Exchange, SQL, Citrix, Server und Virtualisierung gehören zum Mandat — wir lösen das Nachbarsystem-Problem im selben Auftrag.
Wer ist unser Vertragspartner?
Vertragspartner ist die jeweils beauftragte Einheit — Details regeln Angebot und Vertrag transparent vor Projektstart. ENDPOINTWERK ist ein Kompetenzverbund unabhängiger Spezialisten.
Für Vermittler
Zwei Senior-Profile, ein Anruf.
Sofort lieferfähige Unterlagen — CV-PDFs, Skill-Matrix, Projekthistorie, Verfügbarkeit. Eingespielt im selben Mandat: ein Deal, zwei Besetzungen.
07 / Übergabe · Erstgespräch anfragen
Bringen wir esunter Kontrolle.
Schildern Sie kurz Ausgangslage und Ziel — wir melden uns innerhalb eines Werktags mit einer ehrlichen Einschätzung.