Windows-utrulling etter MDT

Introduksjon til veilederen

I januar 2026 avviklet Microsoft Microsoft Deployment Toolkit – uten migreringsveiledning og uten noen offisiell erstatning. For IT-team som har brukt MDT som grunnmuren i Windows-utrullingen sin, var budskapet klart: finn ut av det selv.

Hvorfor MDT ble avviklet, har betydning. Sikkerhetsforskere har funnet sårbarheter som gjør det mulig å hente ut privilegert påloggingsinformasjon for Active Directory direkte fra utrullingsshares i MDT. Disse sårbarhetene blir ikke patchet. Hver dag MDT fortsatt er en del av utrullingsprosessen, står risikoen åpen.

Samtidig har mange IT-team tatt for gitt at Intune og Autopilot fyller gapet MDT etterlot seg. Det gjør de ikke. Denne veilederen forklarer hva MDT faktisk dekket, hvorfor utrullingsgapet etter MDT fortsatt er reelt, hvilke alternativer som finnes for å tette det, og hvordan du velger riktig vei ut fra hvor organisasjonen din starter.

Dette lærer du

• Hvorfor organisasjoner som fortsatt kjører MDT, er utsatt for en dokumentert sikkerhetsrisiko som ikke blir patchet
• Hva Intune og Autopilot kan og ikke kan gjøre i utrullingsleddet – og hvor avhengigheten av et fungerende operativsystem skaper et gap
• De fire enhetsscenarioene som krever bare metal-funksjonalitet i ethvert moderne IT-miljø
• Hvordan du vurderer alternativene for å erstatte MDT, og hva hvert av dem innebærer av infrastruktur, vedlikehold og kostnader
• Hvordan skybasert klargjøring (cloud-native) ser ut i praksis – og hvorfor den fjerner infrastrukturmodellen som gjorde MDT til en risiko

Ofte stilte spørsmål

Hva erstatter Microsoft Deployment Toolkit?

Skybaserte plattformer for klargjøring er den mest komplette erstatningen. De håndterer bare metal-utrulling av operativsystemet, driverorkestrering og gjenoppretting på avstand uten behov for lokal infrastruktur. Intune og Autopilot håndterer administrasjon og konfigurasjon av enheter, men erstatter ikke utrullingsfunksjonene i MDT.

Kan Intune erstatte MDT?

Nei. Intune forutsetter at enheten allerede kjører Windows. Intune håndterer konfigurasjon, håndheving av policyer, programvaredistribusjon og patchehåndtering – men kan ikke rulle ut Windows på en enhet uten operativsystem (bare metal) eller gjenopprette en enhet som ikke vil starte.

Ruller Autopilot ut Windows?

Nei. Autopilot forutsetter et eksisterende, fungerende operativsystem. En enhet med ødelagt eller manglende operativsystem kan ikke innrulleres via Autopilot uten at den først er klargjort med et separat verktøy.

Må jeg ha Microsoft Intune for å bruke Provision Manager?

Nei. Provision Manager fungerer som en frittstående løsning for klargjøring. For virksomheter som bruker Intune, gir Provision Manager det grunnlaget for bare metal-utrulling av operativsystemet som Autopilot trenger – og skaper en komplett zero-touch-opplevelse fra oppstart på bare metal til daglig bruk av endepunktet.

Hvor raskt kan Provision Manager konfigureres?

Den første utrullingsmalen i Provision Manager kan konfigureres på under én time. Det finnes ingen servere å installere, ingen images å bygge og ingen PXE-infrastruktur å konfigurere.

Hvordan fungerer Provision Manager sammen med Intune?

Provision Manager fungerer også helt uten Intune. Sammen med Microsoft Autopilot gir Provision Manager det grunnlaget for bare metal-utrulling av operativsystemet som Autopilot trenger. Når enheten er klargjort, overleverer Provision Manager den ryddig til Autopilot og Intune for innrullering, konfigurasjon og løpende administrasjon.

Hvilken maskinvare støttes?

Provision Manager identifiserer maskinvaremodeller automatisk og installerer produsentsertifiserte driverpakker for enheter fra Dell, HP, Lenovo og Microsoft. Ett enkelt, maskinvareuavhengig OS-image fungerer på alle støttede enhetsmodeller.