Microsoft 365
Windows und Microsoft 365: Welches Konto brauche ich wofür?
Lokales Konto, Domänenkonto, privates Microsoft-Konto oder Geschäfts- oder Schulkonto: Im Arbeitsalltag begegnen uns verschiedene Anmeldungen, die auf den ersten Blick ähnlich aussehen. Gerade in Unternehmen mit einem eigenen Server lohnt es sich, die Unterschiede zu kennen. Denn die Anmeldung am Computer ist nicht automatisch dieselbe wie bei Microsoft 365.
Sie starten morgens Ihren Computer, melden sich an und öffnen Outlook oder Word. Plötzlich erscheint eine weitere Anmeldeaufforderung. Vielleicht sollen Sie sogar auswählen, ob Sie ein persönliches Konto oder ein Geschäfts- oder Schulkonto verwenden möchten.
Eine verständliche Frage lautet dann:
Ich bin doch schon am Computer angemeldet – warum fragt Microsoft noch einmal nach einem Konto?
Der Grund: Windows, der lokale Firmenserver und Microsoft 365 können unterschiedliche Konten verwenden. Diese Konten erfüllen verschiedene Aufgaben und werden nicht immer an derselben Stelle verwaltet.
Für kleine und mittlere Unternehmen bedeutet das nicht automatisch, dass die IT falsch eingerichtet ist. Entscheidend ist, dass klar ist, welches Konto wofür vorgesehen ist.
1. Das lokale Konto: Anmeldung auf einem einzelnen Computer
Ein lokales Windows-Konto wird direkt auf einem Computer angelegt und dort verwaltet. Es benötigt kein Microsoft-Konto und gehört auch nicht automatisch zur zentralen Benutzerverwaltung des Unternehmens.
Eine Anmeldung kann beispielsweise so aussehen:
PC-BUERO\anna
Der erste Teil bezeichnet hier den Computer, der zweite den lokalen Benutzernamen. Auf dem Anmeldebildschirm wird häufig nur der Name angezeigt.
Ein gleichnamiges Konto auf einem anderen PC ist ein eigenes Konto. Auch wenn auf beiden Geräten „anna“ steht, sind die Konten dadurch nicht miteinander verbunden.
- Das Konto gilt für den jeweiligen Computer.
- Das Kennwort wird auf diesem Gerät verwaltet.
- Ob das Konto Administratorrechte besitzt, wird separat festgelegt.
- Zugriff auf einen Firmenserver ist damit nicht automatisch gegeben; dafür können zusätzliche Zugangsdaten erforderlich sein.
„Lokal“ bedeutet nicht „Administrator“. Ein lokales Konto kann ein normales Benutzerkonto oder ein Administratorkonto sein. Kontotyp und Berechtigungen sind zwei unterschiedliche Dinge.
2. Das Domänenkonto: Die Anmeldung im Firmennetzwerk
Viele Unternehmen mit einem eigenen Windows-Server verwenden eine Active-Directory-Domäne. Dabei werden Benutzerkonten zentral verwaltet. Ein dafür zuständiger Server, der Domänencontroller, übernimmt unter anderem die Prüfung der Anmeldung.
Ein Domänenkonto kann beispielsweise so dargestellt werden:
FIRMA\anna
Je nach Einrichtung ist auch eine Anmeldung wie
Mit einem Domänenkonto können Mitarbeiter auf dafür eingerichteten Firmencomputern arbeiten und auf freigegebene Ressourcen zugreifen. Welche Netzlaufwerke, Ordner oder Anwendungen tatsächlich verfügbar sind, hängt von den vergebenen Berechtigungen ab.
- Benutzer werden zentral in der lokalen Domäne verwaltet.
- Zugriffsrechte können über Gruppen vergeben werden.
- Unternehmensvorgaben können zentral auf Computer und Benutzer angewendet werden.
- Die IT-Betreuung kann Konten sperren oder Kennwörter zurücksetzen.
3. Das private Microsoft-Konto: Für persönliche Microsoft-Dienste
Ein privates Microsoft-Konto wird von einer Person selbst verwaltet. Es kann beispielsweise für Outlook.com, Xbox oder ein privates Microsoft-365-Abonnement verwendet werden.
Die Anmeldung erfolgt mit einer E-Mail-Adresse. Das kann eine Outlook.com-Adresse sein, aber auch eine andere E-Mail-Adresse. Deshalb lässt sich der Kontotyp nicht zuverlässig an der Endung der Adresse erkennen.
Mit einem privaten Microsoft-Konto kann man sich auch an einem entsprechend eingerichteten Windows-PC anmelden. Dadurch wird der Computer jedoch nicht automatisch Mitglied der lokalen Firmendomäne.
Ein privates Microsoft-Konto wird nicht über die Benutzerverwaltung Ihres Microsoft-365-Unternehmens verwaltet. Ihre IT-Betreuung kann dessen Kennwort dort nicht zurücksetzen. Geschäftliche Abonnements und wichtige Unternehmenszugänge sollten deshalb nicht unkontrolliert von privaten Mitarbeiterkonten abhängen.
4. Das Geschäfts- oder Schulkonto: Der Zugang zur Organisation
Ein Geschäfts- oder Schulkonto wird von einer Organisation bereitgestellt und in Microsoft Entra ID verwaltet. In Unternehmen ist es typischerweise das Konto für Microsoft 365.
Die Bezeichnung „Schulkonto“ ist dabei kein Hinweis darauf, dass Sie den falschen Zugang haben. Microsoft verwendet einen gemeinsamen Begriff für Konten von Unternehmen und Bildungseinrichtungen.
Mit diesem Konto können Mitarbeiter beispielsweise lizenzierte Office-Anwendungen aktivieren oder Unternehmensdienste wie Exchange Online und Teams nutzen. Welche Funktionen zur Verfügung stehen, hängt von den zugewiesenen Lizenzen, Berechtigungen und der Einrichtung ab.
- Die Organisation verwaltet das Konto und dessen Zugriffsmöglichkeiten.
- Microsoft-365-Lizenzen können dem Benutzer zugewiesen werden.
- Sicherheitsvorgaben wie Mehrfaktor-Authentifizierung können zentral festgelegt werden.
- Bei einem Mitarbeiteraustritt kann die Organisation den Zugang sperren.
Ein Geschäfts- oder Schulkonto lässt sich in entsprechend eingerichteten Umgebungen auch für die Windows-Anmeldung verwenden. Es ist aber nicht automatisch die Anmeldung am Firmen-PC. In einer Umgebung mit lokalem Server kann Windows weiterhin das Domänenkonto verwenden.
Die vier Kontotypen im Überblick
| Kontotyp | Typischer Einsatz | Verwaltung |
|---|---|---|
| Lokales Windows-Konto | Anmeldung auf einem einzelnen PC | Auf dem jeweiligen Computer |
| Domänenkonto | Anmeldung im lokalen Firmennetzwerk und Zugriff auf freigegebene Ressourcen | Durch die IT in der lokalen Active-Directory-Domäne |
| Privates Microsoft-Konto | Persönliche Microsoft-Dienste und private Abonnements | Durch die jeweilige Person |
| Geschäfts- oder Schulkonto | Microsoft 365 und weitere Dienste der Organisation | Durch die Organisation in Microsoft Entra ID |
Ein typisches Beispiel mit lokalem Firmenserver
Anna arbeitet in einem Unternehmen mit einem eigenen Server. Die gemeinsamen Dateien liegen auf einem Netzlaufwerk. Zusätzlich nutzt das Unternehmen Microsoft 365 für Office-Anwendungen und E-Mail. Domänenkonto und Microsoft-365-Konto werden in diesem Beispiel getrennt verwaltet.
Computer & Firmennetzwerk
Das Domänenkonto
Anna meldet sich mit FIRMA\anna am PC an. Ihre Berechtigungen bestimmen, welche Ordner auf dem Firmenserver sie öffnen darf.
Office & Microsoft 365
Das Geschäftskonto
Für die Aktivierung ihrer Microsoft-365-Apps und den Zugriff auf ihr Exchange-Online-Postfach verwendet Anna das vom Unternehmen bereitgestellte Geschäftskonto.
Persönliche Dienste
Das private Microsoft-Konto
Für ihre privaten Microsoft-Dienste hat Anna ein persönliches Konto. Dieses wird unabhängig von ihren Unternehmenskonten verwaltet.
Die Dateien können dabei weiterhin auf dem lokalen Server bleiben. Eine Anmeldung bei Microsoft 365 verschiebt bestehende Netzlaufwerke nicht automatisch in die Cloud.
Warum fragt Microsoft nach „Persönlich“ oder „Geschäfts- oder Schulkonto“?
Für dieselbe E-Mail-Adresse können ein privates Microsoft-Konto und ein Geschäfts- oder Schulkonto bestehen. Bei der Anmeldung kann Microsoft dann fragen, welches Konto verwendet werden soll.
Trotz gleicher Adresse handelt es sich um zwei getrennte Konten. Kennwörter, Abonnements und hinterlegte Daten können unterschiedlich sein.
Für die vom Unternehmen bereitgestellten Microsoft-365-Dienste ist in der Regel das Geschäfts- oder Schulkonto vorgesehen. Für ein privates Microsoft-Abonnement wird das persönliche Konto verwendet.
Wenn Word nach der Anmeldung keine passende Lizenz findet, muss nicht sofort eine neue Lizenz gekauft werden. Zuerst sollte geprüft werden, welches Konto angemeldet ist und welchem Konto die benötigte Lizenz zugewiesen wurde.
Welches Kennwort muss ich ändern?
Das hängt davon ab, welches Konto betroffen ist. Bei getrennt verwalteten Konten gilt:
- Lokales Konto: Das Kennwort wird auf dem betreffenden Computer geändert.
- Domänenkonto: Die Änderung betrifft das Konto in der lokalen Firmendomäne.
- Privates Microsoft-Konto: Die Änderung erfolgt beim persönlichen Microsoft-Konto.
- Geschäfts- oder Schulkonto: Die Änderung erfolgt über den vom Unternehmen vorgesehenen Weg für das Microsoft-365-Konto.
Eine Kennwortänderung für ein getrennt verwaltetes Microsoft-365-Konto ändert nicht automatisch das Kennwort am lokalen Firmenserver. Ebenso gilt eine Änderung am privaten Microsoft-Konto nicht für das Geschäftskonto.
Auch die Windows-Hello-PIN ist vom Kontokennwort zu unterscheiden. Sie gehört zur Anmeldung auf dem jeweiligen Gerät und ist nicht das Kennwort, das Sie auf einer Microsoft-Website eingeben.
Wenn Sie unsicher sind, welches Kennwort geändert werden muss, nennen Sie Ihrer IT-Betreuung die betroffene Anwendung und die angezeigte Anmeldeadresse. Damit lässt sich das richtige Konto meist schneller zuordnen als mit der allgemeinen Aussage „Mein Microsoft-Passwort funktioniert nicht“.
Was bedeutet es, ein Geschäftskonto zu Windows hinzuzufügen?
Bei der Anmeldung in einer Anwendung kann Windows anbieten, das Geschäftskonto für weitere Anwendungen auf dem Gerät zu verwenden. Je nach Unternehmenskonfiguration kann dabei auch eine Registrierung des Geräts oder eine Aufnahme in die Geräteverwaltung vorgesehen sein.
Eine Anmeldung nur in der Anwendung, eine Geräteregistrierung und eine Änderung der Windows-Anmeldung sind unterschiedliche Vorgänge.
Deshalb sollten Mitarbeiter solche Rückfragen nach den Vorgaben ihrer IT-Betreuung beantworten. Auf einem bereits eingerichteten Firmen-PC ist es sinnvoll, den vorgesehenen Anmeldeweg zu kennen, bevor Konten hinzugefügt oder Verbindungen getrennt werden.
Meine Empfehlung für kleine und mittlere Unternehmen
Eine übersichtliche Kontenstruktur spart im Alltag Rückfragen und erleichtert die Betreuung. Dafür muss nicht jeder Mitarbeiter technische Details über Active Directory oder Microsoft Entra ID kennen.
Diese Punkte sollten jedoch klar sein:
- Mit welchem Konto melde ich mich am Computer an?
- Welches Konto verwende ich für Microsoft 365?
- Welche Anmeldedaten gehören zum lokalen Firmennetzwerk?
- Welcher Weg ist für Kennwortänderungen vorgesehen?
- Wer hilft bei einer gesperrten Anmeldung?
- Sind private und geschäftliche Konten sauber auseinandergehalten?
- Welche Zugänge müssen bei einem Mitarbeiteraustritt gesperrt werden?
Gerade der letzte Punkt ist wichtig: Wird nur ein Domänenkonto gesperrt, kann ein separat verwaltetes Microsoft-365-Konto weiterhin nutzbar sein. Deshalb müssen bei einem Mitarbeiteraustritt sowohl die lokalen Zugänge als auch die verwendeten Unternehmensdienste berücksichtigt werden.
Fazit: Das richtige Konto für die richtige Aufgabe
Ein lokales Windows-Konto gehört zu einem einzelnen Computer. Ein Domänenkonto wird im lokalen Firmennetzwerk verwaltet. Ein privates Microsoft-Konto dient persönlichen Microsoft-Diensten. Ein Geschäfts- oder Schulkonto wird von einer Organisation bereitgestellt.
In Unternehmen mit eigenem Server können mehrere dieser Konten nebeneinander sinnvoll eingesetzt werden. Wichtig ist, dass Einrichtung, Zuständigkeiten und Anmeldewege klar dokumentiert sind.
Für KMU bedeutet das:
Nicht jede Anmeldung gehört zum selben Konto. Wer die Unterschiede kennt, vermeidet Verwechslungen und findet bei Anmeldeproblemen schneller die richtige Lösung.Microsoft 365 Betreuung
Sind Ihre Benutzerkonten übersichtlich eingerichtet?
Ich unterstütze kleine und mittlere Unternehmen bei der Einrichtung und Betreuung von Microsoft 365 – auch in Kombination mit einem lokalen Firmenserver. Gemeinsam können wir prüfen, wie Ihre Benutzerkonten verwaltet werden und wie sich Anmeldung, Berechtigungen und Mitarbeiterwechsel zuverlässig organisieren lassen.