Profil
Nils Lappenbusch – Microsoft-365-Experte, Exchange-Spezialist und Microsoft Certified Trainer.
Nils Lappenbusch arbeitet seit Jahren in Microsoft-365-Umgebungen: von Exchange Server und Hybrid über Conditional Access und Defender bis zu Intune und Autopilot. Er analysiert, setzt selbst um, automatisiert mit PowerShell und Microsoft Graph und schult als Microsoft Certified Trainer die Administratoren, die danach weiterarbeiten.
Kurzprofil
Praktiker, Trainer und Builder
Microsoft 365 · Exchange · Security · Microsoft Certified Trainer
Ausgebildeter Fachinformatiker für Systemintegration, danach IT-Consultant, Projektmanager, Systemadministrator und seit 2020 Microsoft Certified Trainer für Microsoft 365.
Nils hat Exchange-Umgebungen migriert und zurückgebaut, Hybrid-Mailrouting in Phasen repariert, Relays auf Microsoft Graph umgestellt und Mail-Domains bis DMARC p=reject gebracht. Er hat Conditional Access in Phasen eingeführt, Intune und Autopilot aufgebaut und Fileserver nach SharePoint migriert.
Seine Arbeit beginnt meist dort, wo etwas nicht mehr verstanden wird: ein Tenant mit gewachsenen Ausnahmen, ein Mailflow mit Umwegen, ein Hybrid, den niemand anfassen will. Er geht bis zur belegten Ursache, setzt die Lösung selbst um und übergibt sie so, dass das interne Team sie versteht.
Schwerpunkte
Wo Nils am meisten bewirkt
Exchange
Exchange Server SE, Hybrid und Exchange Online. Mailflow, Connectoren, Relays, Migrationen und der Rückbau des letzten Servers.
Exchange-SeiteMicrosoft-365-Security
Assessments gegen CIS-Benchmark und Microsoft-Empfehlungen, Defender for Office 365, Exchange Online Protection und umgesetzte Härtung.
Mehr erfahrenIntune & Modern Workplace
Intune, Windows Autopilot, Compliance, Update-Ringe und die Ablösung von Terminalservern und lokalen Profilen.
Mehr erfahrenEntra ID & Conditional Access
Richtlinien in Phasen über Report-only und Pilotgruppen, Notfallzugänge und phishing-resistente MFA mit FIDO2 und Passkeys.
Artikel lesenAutomatisierung mit PowerShell & Graph
App-Registrierungen mit Zertifikat, wiederholbare Admin-Aufgaben und Konfiguration, die sich reproduzieren und belegen lässt.
Zum WorkshopMail-Authentifizierung
SPF, DKIM und DMARC für alle Domains, Relays ohne Passwort und der Weg bis p=reject ohne verlorene Mails.
Artikel lesenMicrosoft Certified Trainer
Was ein MCT ist und warum das im Projekt zählt
Microsoft Certified Trainer sind von Microsoft für die Durchführung offizieller Microsoft-Kurse zugelassen. Voraussetzung sind aktuelle Zertifizierungen im jeweiligen Fachgebiet und eine nachgewiesene didaktische Qualifikation. Die Mitgliedschaft wird jährlich erneuert.
MS-102 und MD-102
Nils ist MCT für die Kurse MS-102 (Microsoft 365 Administrator) und MD-102 (Endpoint Administrator): Tenant, Identitäten, Security, Compliance, Intune und Geräteverwaltung.
Trainer aus der Praxis
Den größten Teil seiner Zeit verbringt Nils in Projekten. In Schulungen kommen deshalb auch die Stolpersteine vor, die in keinem Kursbuch stehen.
Erklären auf zwei Ebenen
Für die Geschäftsleitung: Was bedeutet das, was kostet es, was passiert, wenn man nichts tut? Für Admins: Welcher Schalter, welches Cmdlet, welcher Rückweg?
Schulungen
Workshops für Admins und Teams
Firmenintern, im eigenen Tenant oder einem passenden Demo-Tenant, mit einem Ergebnis, das am nächsten Tag umgesetzt werden kann.
M365 Security-Grundschutz
Conditional Access, MFA, Defender und Mail-Schutz: Am Ende des Tages steht Ihr eigener, priorisierter Härtungsplan.
Zum WorkshopDMARC bis p=reject
Alle Absender finden, SPF und DKIM ausrichten, ohne Zustellprobleme auf Enforcement gehen. Mit Ihren echten Reports.
Zum WorkshopKI im Arbeitsalltag
Prompting, Copilot und Agenten mit Augenmaß: Was heute schon trägt, wo die Grenzen sind und was Sie morgen konkret anders machen.
Zum WorkshopPowerShell & Graph für M365-Admins
Von der Klickstrecke zum Skript: App-Registrierungen, Zertifikate, Graph-Abfragen und wiederholbare Admin-Aufgaben.
Zum WorkshopZertifikate
Zertifiziert, aber nicht nur auf dem Papier
Die Zertifikate decken Microsoft 365 von der Administration über Messaging bis zum Endpoint ab, dazu Projektarbeit nach Scrum.
- Microsoft Certified Trainer (MCT), 2020 bis 2026, für MS-102 und MD-102
- Microsoft 365 Certified: Enterprise Administrator Expert
- Microsoft 365 Certified: Messaging Administrator Associate
- Microsoft 365 Certified: Modern Desktop Administrator Associate
- Professional Scrum Master I (PSM I)
- Professional Scrum Product Owner I (PSPO I)
Werdegang
- 2012 – 2016Ausbildung Fachinformatiker Systemintegration (IHK)Netzwerke, Server, Clients: das Fundament.
- 2016 – 2019IT-Consultant und ProjektmanagerEigene Projekte, Verantwortung gegenüber Kunden, Scrum in der Praxis.
- 2019 – 2020Systemadministration und ICT EngineeringBetrieb aus der Innensicht.
- 2020 – 2023Consultant und Microsoft Certified Trainer für Microsoft 365Kurse für Administratoren, Projekte in Microsoft 365.
- ab 2023Microsoft 365 & Security in der BeratungMigrationen, Härtung und Modern Workplace, auch in regulierten Branchen.
- heuteLappenbuschProjekte, Schulungen und eigene Produkte.
Ich ändere in einem Tenant nichts, das ich nicht vorher gelesen, gesichert und in einer Pilotgruppe gesehen habe. Und am Ende will ich belegen können, was sich geändert hat.
Arbeitsweise
Jede Änderung mit Rückweg
Dieses Muster steckt in allen Skripten und Projekten von Nils, vom einzelnen Postfach bis zur tenantweiten Richtlinie.
Lesend analysieren
Zuerst nur lesen. Ist-Zustand vollständig erheben, ohne etwas zu verändern.
Sichern
Vor jeder Änderung ein Backup der betroffenen Konfiguration als JSON.
Pilot
Erst eine kleine Gruppe, im Alltag geprüft, mit definiertem Rückweg.
Bewusst scharf
Die Umsetzung für alle ist ein eigener, ausdrücklicher Schritt.
Belegen
Logs, Dokumentation, Runbook und Restore-Weg bleiben bei Ihnen.
Eigene Werkzeuge
Aus Projektaufgaben gebaut
Wiederkehrende Probleme löst Nils nicht jedes Mal von Hand. Daraus sind eigene Produkte entstanden, die heute im Einsatz sind.
DMARC Geeks
Sammelt und visualisiert DMARC-Reports für viele Domains und Mandanten, prüft SPF, DKIM und MX und zeigt, welche Absender noch nicht sauber authentifiziert sind.
Zum ProduktDokAudit
Prüft PDF-Dokumente auf Barrierefreiheit nach PDF/UA und WCAG, behebt technisch lösbare Probleme automatisch und liefert einen nachvollziehbaren Prüfbericht.
Zum ProduktStandorte
In Wolfsburg und in Lippe
Vor Ort, wenn es zählt, etwa für Workshops, Kick-offs oder einen Rollout-Tag. Sonst fokussiert remote.
Häufige Fragen
Zusammenarbeit mit Nils Lappenbusch
Arbeiten Sie vor Ort oder remote?
Beides. Analyse und Umsetzung laufen meist remote, das spart Zeit und Reisekosten. Für Workshops, Kick-offs oder Tage, an denen viele Mitarbeitende betroffen sind, kommt Nils von den Standorten Wolfsburg und Lippe aus vor Ort.
Schulen Sie auch unser IT-Team?
Ja. Als Microsoft Certified Trainer hält Nils firmeninterne Workshops, etwa zu Microsoft-365-Security, DMARC oder PowerShell und Microsoft Graph. Gearbeitet wird möglichst im eigenen Tenant, damit das Gelernte direkt anwendbar ist.
Übernehmen Sie Projekte, die ein anderer Dienstleister begonnen hat?
Ja, das kommt häufig vor. Zuerst wird der Stand aufgenommen: Was ist erledigt, was hängt, was ist dokumentiert? Danach wird zu Ende gebracht, was offen ist, und bereits erledigte Arbeit weiterverwendet.
Welchen Zugriff brauchen Sie für eine erste Analyse?
Einen lesenden Zugriff, etwa über die Rolle Globaler Leser auf einem personalisierten Konto mit MFA. Schreibrechte gibt es erst für die Umsetzung, und nach Möglichkeit zeitlich begrenzt.
Sprechen wir über Ihr Microsoft-365-Thema
Exchange, Security, Intune oder eine Schulung für Ihr Team: In 30 Minuten klären wir, worum es geht und wie ein sinnvoller nächster Schritt aussieht.