CloudMount, zur Startseite

Anforderungen, Verteilung und Netzwerk

Das Wichtigste für die Einführung auf einer Seite: was die PCs brauchen, wie das Installationspaket per Intune, GPO oder RMM verteilt wird, wann Sync und wann Stream passt, welche Adressen die Firewall durchlassen muss und wo die Grenzen liegen. Jeden Schritt mit Bildern zeigt die ausführliche Anleitung.

Systemanforderungen

Windows
64 Bit (x64), getestet mit Windows 11. Der Agent bringt seine .NET-Laufzeit mit.
Microsoft 365
SharePoint Online und OneDrive, Benutzer und Gruppen in Entra ID
Einrichtung
ein Global-Admin für die zwei Zustimmungen, danach Global- oder SharePoint-Admin im Portal
Installation
erhöht, als Administrator oder per Intune als SYSTEM
Sync-Laufwerke
OneDrive-Client, in Windows enthalten
Stream-Laufwerke
Plan Plus. rclone ist im Installer, den Treiber (WinFsp 2.1) richtet der Installer ein.
Version
Agent 1.0.0, Stand 07.11.2026

Verteilung per Intune, GPO oder RMM

Verteilt wird ein einziges Paket: CloudMount-Setup-1.0.0.exe richtet den Agent und den Treiber für Stream-Laufwerke ein. Das offizielle WinFsp-Paket lädt der Installer dabei von github.com und prüft die Prüfsumme; eine eigene WinFsp-App braucht es nicht. Der Agent braucht zwei Angaben: die Server-Adresse und die Tenant-ID Ihres Microsoft 365. Das Portal zeigt beides mit der fertigen Installationszeile unter «Einrichtung». Download: cloudmount.de/download/.

Stille Installation (RMM, Skript, Intune)

CloudMount-Setup-1.0.0.exe /quiet SERVERURL=https://portal.cloudmount.de TENANTID=<Tenant-ID>

<Tenant-ID> durch die Mandanten-ID aus dem Entra Admin Center ersetzen («Übersicht»).

Intune als Win32-App

  1. CloudMount-Setup-1.0.0.exe mit dem Microsoft Win32 Content Prep Tool in eine .intunewin-Datei packen.
  2. Neue Win32-App, Installationsbefehl wie oben, Installationsverhalten «System». Abhängigkeiten braucht es keine.
  3. Erkennung: Datei C:\Program Files\CloudMount\CloudMount.exe.

Optional die Vorlage CloudMount.admx unter «Geräte › Konfiguration › Importieren (ADMX)» hochladen und ein Profil mit Server-Adresse und Tenant-ID zuweisen. Die Richtlinie hat Vorrang vor den Werten aus der Installation.

Gruppenrichtlinie

CloudMount.admx (im Download CloudMount-1.0.0-admx.zip) mit den Sprachdateien de-DE und en-US nach C:\Windows\PolicyDefinitions oder in den Central Store kopieren. Unter «Computerkonfiguration › Administrative Vorlagen › CloudMount» die Werte «Server-Adresse» und «Tenant-ID für die Anmeldung» setzen (Schlüssel HKLM\SOFTWARE\Policies\CloudMount). Den Installer selbst per Softwareverteilung oder Startskript mit der Zeile oben.

Ohne Internet, mit Proxy oder ohne Treiber

Zusätzliche Angaben für den Installer: WINFSPMSI=<Pfad> nimmt das WinFsp-Paket winfsp-2.1.25156.msi aus einem eigenen Ordner statt aus dem Internet (Prüfsumme wird trotzdem geprüft), PROXY=http://host:port lädt über einen Proxy, WINFSP=0 lässt den Treiber weg (nur Sync-Laufwerke). /uninstall /quiet entfernt CloudMount wieder, WinFsp bleibt.

Nur das MSI

Wer den Treiber anders verteilt oder nur Sync-Laufwerke nutzt, kann weiterhin das MSI CloudMount-1.0.0-x64.msi nehmen, mit denselben Angaben SERVERURL und TENANTID. Stream-Laufwerke brauchen dann WinFsp auf dem PC.

Ohne Anmeldedialog läuft es auf Entra-verbundenen PCs, sobald Schritt 2 der Zustimmung erteilt ist. Für Sync-Laufwerke zusätzlich die OneDrive-Richtlinie zur stillen Anmeldung mit dem Windows-Konto (SilentAccountConfig) setzen.

Sync oder Stream

Word, Excel und PowerPoint im Team: Sync. Archive und sehr grosse Bibliotheken: Stream. Terminalserver: Stream, Office-Dateien dort mit «Mit Office öffnen» bearbeiten.

Sync (OneDrive-Synchronisation)Stream (Netzlaufwerk)
WieDer OneDrive-Client synchronisiert, der Buchstabe zeigt auf den lokalen Ordner.Dateien kommen direkt aus Microsoft 365 und werden beim Öffnen geladen.
OfficeVersionsverlauf bleibt. Gemeinsam bearbeiten mit AutoSave: Rechtsklick «Mit Office öffnen». Doppelklick öffnet die lokale Kopie ohne AutoSave.Mit «Mit Office öffnen». Direkt auf dem Laufwerk gespeichert entsteht ein neues Dokument ohne Verlauf, das alte landet im Papierkorb.
Offlinemit «Dateien bei Bedarf» nach dem ersten Öffnen oder mit «Immer auf diesem Gerät behalten»nur, was im Zwischenspeicher liegt (Standard 10 GB)
GrösseOneDrive empfiehlt höchstens 300'000 Elemente je Gerätkeine Sync-Grenze
Änderungen andererüber OneDrivenach rund 1 bis 5 Minuten
Im Explorerunter «Geräte und Laufwerke»unter «Netzwerkadressen» als \\cloudmount\Name
VoraussetzungOneDrive (in Windows enthalten)Plan Plus, Treiber richtet der Installer ein
Lizenz entzogenBuchstabe weg, der lokale Sync-Ordner bleibtLaufwerk weg, wartende Uploads laufen im Hintergrund fertig

Netzwerk und Firewall

Alle Verbindungen gehen vom PC nach aussen, über HTTPS (TCP 443). Eingehend ist nichts nötig.

ZielWofür
portal.cloudmount.deKonfiguration holen, Zustand melden
login.microsoftonline.comAnmeldung bei Microsoft Entra ID
graph.microsoft.comMicrosoft Graph: Bibliotheken, Kanäle und Dateien auflösen, Stream-Zugriff
github.comnur bei der Installation: der Installer lädt das WinFsp-Paket (Weiterleitung auf *.githubusercontent.com); nicht mit WINFSPMSI=… oder WINFSP=0
<tenant>.sharepoint.com, <tenant>-my.sharepoint.comDateien aus SharePoint, Teams und OneDrive
Endpunkte des OneDrive-Clientsfür Sync-Laufwerke, laut Microsoft-Liste «Microsoft 365 URLs und IP-Adressbereiche»

Microsoft-Liste: learn.microsoft.com/microsoft-365/enterprise/urls-and-ip-address-ranges

Updates und Deinstallation

Einen neueren Installer über den alten installieren, auch während gearbeitet wird. Der Agent startet sich nach 1 bis 2 Minuten selbst neu, Stream-Laufwerke sind dabei wenige Sekunden weg. Ein Update wartet bis 15 Minuten auf laufende Uploads.

Deinstallieren über «Apps» in Windows. Synchronisierte Ordner und Benutzerdaten bleiben.

Bekannte Grenzen

  • Die Kontextmenü-Befehle stehen im klassischen Menü, unter Windows 11 hinter «Weitere Optionen anzeigen» (Umschalt+F10), und nicht im erhöhten Explorer.
  • Je Buchstabe ein Ziel. «Alle meine Teams» in einem Laufwerk und virtuelle Ordner gibt es nicht.
  • Auf Stream-Laufwerken keine Sperre «gesperrt durch» zwischen Benutzern. Für gleichzeitiges Bearbeiten «Mit Office öffnen».
  • SharePoint erlaubt Pfade bis 400 Zeichen, Windows und Office rechnen mit 260. Office-Links sind auf 256 Zeichen begrenzt (Excel 216), bei längeren öffnet «Mit Office öffnen» den Browser.
  • Gelöschtes landet im Papierkorb der SharePoint-Bibliothek, nicht im Windows-Papierkorb.
  • Wird ein Sync-Laufwerk entzogen, verschwindet der Buchstabe, die OneDrive-Synchronisation bleibt eingerichtet.
  • Nur x64, kein Windows auf ARM.
  • Die Programmdateien sind noch nicht signiert. Ein Doppelklick auf den Installer zeigt eine SmartScreen-Warnung, die Verteilung über Intune oder GPO nicht.
  • Terminalserver und Azure Virtual Desktop: Agent und Laufwerke laufen je Sitzung, die Benutzerlizenz gilt dort auch. Office-Dateien auf Stream-Laufwerken nur mit «Mit Office öffnen» bearbeiten, sonst geht der Versionsverlauf verloren. Vor dem Einsatz mit der eigenen Umgebung testen.

Meldungen im Tray und was zu tun ist: Anleitung, Abschnitt Mitarbeitende.