Um zu entscheiden, ob wir Office 2019 oder Office 365 einsetzen sollen, wollte ich Office 365 zuerst einmal testen. Man kann Office 365 über SCCM oder über Intune verteilen. Da wir sowieso langfristig auf “modern management”, also auf die Verwaltung über die Cloud, umstellen wollen, habe ich mich für Intune entschieden. Eigentlich müsste das sehr einfach gehen, aber ich habe bei all meinen Tests den Fehler (0x3AFC) erhalten.

Da ich im Internet nichts über diesen Fehler gefunden habe, habe ich mich an den Microsoft Support gewendet. Dieser kannte den Fehler auch nicht und konnte mir auch nicht helfen, hat mich aber auf die richtige Fährte gebracht.

Die sogenannten Click-to-run Versionen von Office 365 holen sich die Installationsdateien übers Internet. Unsere Firewall von Sophos überprüft den Internetverkehr auf Schadcode und Angriffe. Für die meisten Microsoft Seiten gibt es Ausnahmen, so dass z.B. Windows Update for Business, also die Windows Updates direkt vom Internet (statt über einen WSUS Server) problemlos funktioniert.

Für eine problemlose Installation von Office 365 über Intune musste ich aber die Überprüfung auf der Firewall zusätzlich noch für die folgende Seite deaktivieren:

*.edgesuite.net

Danach lässt sich Office 365 problemlos über Intune verteilen:

Wenn ich irgendwo im Internet gefunden hätte, dass der Fehler (0x3AFC) mit der Netzwerkverbindung zu den Office 365 Servern zu tun hat, hätte ich mir ein paar Stunden Tests ersparen können. Ich habe dem Microsoft Support empfohlen, den Fehler irgendwo zu dokumentieren…