Markus

Netzwerke heute. Cloud morgen.

Auszubildender Fachinformatiker Systemintegration

Ziel: Cloud Engineering · langfristig: Solutions Architecture

Projekte ansehen

Über mich

Vom Technik-Kid zur Cloud.

Ich bin Markus, Auszubildender Fachinformatiker für Systemintegration. Ich wollte schon immer wissen, wie Technik unter der Haube funktioniert – heute richte ich Clients ein, verwalte Identitäten und halte Netzwerke am Laufen. Mein Ziel: Cloud Engineering, langfristig Solutions Architecture.

Ausbildung
Fachinformatiker für Systemintegration
Stand
2. Lehrjahr, Verkürzung in Planung
Ziel
Cloud Engineering
Langfristig
Solutions Architecture

  1. Schon immer

    Technik-Neugier

    Der, der wissen will, wie Geräte, Software und Netzwerke unter der Haube funktionieren.

  2. Schulzeit

    Schule mit Umweg

    Erst Realschule, dann Abschluss an der Mittelschule. Nicht der gerade Weg – aber einer, der gezeigt hat, dass ich dranbleibe.

  3. 2024 – 2025

    Bundesfreiwilligendienst in der IT

    Erster echter IT-Alltag. Schnell reingekommen – und klar war: Das wird mein Beruf.

  4. 09 / 2025

    Start der Ausbildung

    Fachinformatiker für Systemintegration. Windows Server, Active Directory und Netzwerk vom ersten Tag an.

  5. Heute jetzt

    2. Lehrjahr

    Schwerpunkt Modern Workplace: Entra ID, Intune und Autopilot. Dazu PowerShell-Automatisierung. Verkürzung der Ausbildung in Planung.

  6. Ziel

    Cloud Engineering

    Infrastruktur als Code und Automatisierung. Langfristig: Solutions Architecture.

Skills

Mein Stack.

Von der On-Prem-Domäne bis zur Cloud-Identität: das Handwerkszeug aus Ausbildung und Praxis – ehrlich eingeschätzt auf einer Skala von 1 bis 5.

1 Grundlagen · 2 Anwendung · 3 Sicher · 4 Fortgeschritten · 5 Experte

  • Windows Server

    Rollen und Dienste einrichten, Updates, Freigaben und Berechtigungen.

    Level: Sicher 3/5

  • Active Directory

    Benutzer, Gruppen und OUs, Gruppenrichtlinien und Delegation.

    Level: Fortgeschritten 4/5

  • Entra ID

    Cloud-Identitäten, Gruppen, MFA und Conditional Access.

    Level: Sicher 3/5

  • Intune

    Geräte verwalten, Konfigurationsprofile, Compliance und App-Verteilung.

    Level: Fortgeschritten 4/5

  • Autopilot

    Zero-Touch-Rollout neuer Geräte, Deployment-Profile und Enrollment Status Page.

    Level: Sicher 3/5

  • Netzwerk / VPN / DNS

    Subnetting, VLANs, Namensauflösung und VPN-Verbindungen.

    Level: Sicher 3/5

  • Docker

    Container starten, Images bauen, Compose für Testumgebungen.

    Level: Anwendung 2/5

  • PowerShell

    Skripte für wiederkehrende Admin-Aufgaben und Massenänderungen.

    Level: Sicher 3/5

Projekte

Gebaut, nicht nur gelernt.

Ausgewählte Lern- und Testprojekte aus Homelab und Eigenbau – anonymisiert, ohne Kunden- oder Firmendaten.

  • Homelab

    Eigene Lern- und Testumgebung für Systemintegration.

    • Proxmox
    • Windows Server
    • Active Directory
    • Linux
    • Grafana
    Ziel
    Virtualisierung, Windows Server und Active Directory, Linux und Monitoring in einer eigenen Umgebung lernen.
    Aufbau
    Ein Desktop-Rechner (i7, 4 Kerne, 16 GB RAM) mit Proxmox und mehreren VMs, u. a. Windows Server. Ein Notebook (i9-13900H, 40 GB RAM, 2 TB) für weitere virtuelle Maschinen mit gebridgtem Netzwerk. Im Einsatz: Active Directory, Windows Server, Linux, Windows und ein Grafana-Dashboard.
    Gelernt
    Es geht nicht nur um Sicherheit, sondern um Dokumentation. Was ich nicht kenne, kann ich weder schützen noch auf Schwachstellen prüfen.
    Tech-Stack
    Proxmox, Windows Server, Active Directory, Linux, Windows, Grafana

  • Intune im Testtenant

    Testumgebung für die Geräteverwaltung mit Intune.

    • Intune
    • Microsoft 365
    Aufbau
    Microsoft-365-Developer-Tenant mit Homelab-Geräten, Verwaltung über Intune.
    Ergebnis
    Geräte mit Richtlinien vorbereitet, enrolled und compliant.
    Tech-Stack
    Microsoft 365 Developer Tenant, Intune

  • Diese Website

    Mein Portfolio – statisch, schnell und ohne Tracker gebaut.

    • Three.js
    • GSAP
    • Lenis
    • CSP
    Problem
    Ein Lebenslauf als PDF zeigt nicht, was ich technisch kann. Ich wollte eine Seite, die selbst der Beweis ist: schnell, sicher und barrierearm.
    Lösung
    Statisches HTML, CSS und JavaScript ohne Framework. Three.js für das Partikelnetz, GSAP und ScrollTrigger für Animationen, Lenis für Smooth Scroll. Alle Bibliotheken und Fonts lokal, strikte Content-Security-Policy ohne unsafe-inline, Rücksicht auf reduzierte Bewegung.
    Security
    CSP ohne unsafe-inline (default-src 'none'), SRI-geprüfte Vendor-Dateien. Der Container ist nur intern per HTTP erreichbar, TLS am Reverse Proxy. .php, .env und .git liefern 404, POST liefert 405. Automatisierter Smoke-Test ohne Fehler.
    Architektur-Entscheidungen
    Security-Header kommen ausschließlich aus dem Container, damit nichts doppelt gesetzt wird. HSTS wird gestuft eingeführt, damit ein Fehler mich nicht aussperrt. Das Container-Image ist per Digest gepinnt und läuft als Nicht-Root-User. Releases liegen in eigenen Ordnern mit Rollback über einen Symlink.
    Tech-Stack
    HTML, CSS, JavaScript (ES-Module), Three.js, GSAP, ScrollTrigger, Lenis

IT-Toolbox

Tools für den Alltag.

Kleine Helfer aus dem Admin-Alltag. Alles läuft direkt in deinem Browser – keine Eingabe verlässt dieses Gerät.

IPv4-Subnetting-Rechner

z. B. 192.168.1.10/24 oder 192.168.1.10 255.255.255.0

Beispiele:

Subnetting-Trainer

Rechne selbst: Zufallsaufgabe zwischen /8 und /30. Den Rechenweg gibt’s nur, wenn etwas falsch ist.

Aufgabe: –

Einheiten-Umrechner

Datengröße

Bit
–
Byte
–
Datengröße in Dezimal- und Binärpräfixen
PräfixDezimal (SI, ×1000)Binär (IEC, ×1024)
Kilo––
Mega––
Giga––
Tera––

Warum zeigt Windows bei einer 1-TB-Platte nur rund 931 GB? Hersteller rechnen mit 1000, Windows rechnet mit 1024 – schreibt aber trotzdem „GB“ statt „GiB“.

Bandbreite

kbit/s
–
Mbit/s
–
Gbit/s
–
kB/s
–
MB/s
–
MiB/s
–
GB/s
–

Übertragungszeit

Übertragungszeit: –

Theoretischer Wert ohne Protokoll-Overhead – in der Praxis dauert es etwas länger.

Zahlensysteme

Tippe in ein beliebiges Feld – die anderen rechnen live mit. Ganze Zahlen bis 4096 Bit, Präfixe 0b / 0o / 0x sind erlaubt.

Größe
–
Binär gruppiert
–

Hash-Generator

SHA-256, SHA-384 und SHA-512 über die Web Crypto API des Browsers. Text und Dateien werden lokal verarbeitet – nichts verlässt dein Gerät.

Text

Wird als UTF-8 gehasht. Zeilenumbrüche zählen als LF (\n) – der Hash kann deshalb von dem einer Windows-Textdatei (CRLF) abweichen.

Datei prüfen

Die Prüfung läuft lokal: Die Datei wird nur in deinem Browser gelesen und nicht hochgeladen.

Vom Download-Anbieter kopieren. Leerzeichen und Groß-/Kleinschreibung werden ignoriert, das Verfahren wird an der Länge erkannt.

Passwort-Check

Schätzung, keine Garantie, keine echten Passwörter eingeben. Die Prüfung läuft komplett lokal – nichts wird gespeichert oder gesendet.

Bis 128 Zeichen. Die Bewertung aktualisiert sich beim Tippen.

Stärke: –

Länge
0
Entropie (geschätzt)
–
  • Kleinbuchstaben: nein
  • Großbuchstaben: nein
  • Ziffern: nein
  • Sonderzeichen: nein

chmod-Rechner

Rechte per Checkbox setzen oder einen Modus eingeben – beide Richtungen bleiben synchron.

Berechtigungen
Lesen r · 4 Schreiben w · 2 Ausführen x · 1
Besitzer u
Gruppe g
Andere o
Sonderbits

z. B. 755, 4755, rwxr-xr-x oder -rwxr-xr-x direkt aus ls -l

Oktal
–
Symbolisch
–
Befehl
–
Bedeutung
–

    Roadmap

    Nächste Level.

    Mein Weg von der Ausbildung in die Cloud. Nur „Jetzt“ ist aktueller Stand, alles danach ist geplant oder Ziel.

    1. Jetzt

      Ausbildung

      Linux, Netzwerke, Windows Server/Active Directory, Intune, Autopilot, Docker.

      Status: in Arbeit

    2. Nächstes Ziel

      Cloud-Grundlagen

      Geplant: Microsoft AZ-900, MD-102 und AZ-104.

      Status: geplant

    3. Danach

      Cloud Engineer

      Infrastruktur als Code, Automatisierung.

      Status: Ziel

    4. Langfristig

      Solutions Architect

      Cloud-Architekturen entwerfen und begründen.

      Status: Ziel