Anleitung · LAN Computer Systems AG Zur WebsiteZum Portal

CloudMount

SharePoint-Bibliotheken, Teams-Kanäle und OneDrive erscheinen in Windows als Laufwerksbuchstaben. Welche Laufwerke jemand bekommt, legt die IT zentral im Webportal fest, über Gruppen aus Microsoft Entra.

Portal
portal.cloudmount.de
Windows-Agent
Version 1.0.0
Lizenz
Agent MIT, Server AGPL-3.0
Stand
07.11.2026
So sieht es am PC aus. Firma (M:) und OneDrive (O:) laufen über die OneDrive-Synchronisation, Finanzen (F:) und Projekte (T:, ein Teams-Kanal) als Netzlaufwerk.
Für alle

Überblick

Auf jedem PC läuft ein kleines Programm, der Agent. Er holt beim Start und danach alle 30 Minuten seine Konfiguration vom Server: welche Laufwerke, mit welchem Buchstaben, in welchem Modus. Dann verbindet er die Laufwerke und meldet dem Server, ob alles läuft.

Ein Laufwerk zeigt auf eine von drei Quellen: eine SharePoint-Bibliothek oder einen Ordner darin, einen Teams-Kanal oder das OneDrive des Benutzers. Je Laufwerk gibt es zwei Modi: OneDrive-Synchronisation (empfohlen, für Office-Dokumente) und Netzlaufwerk (Streaming, für Archive und sehr grosse Bibliotheken). Die Entscheidungshilfe steht unter Modus wählen.

Verwaltet wird im Webportal. Der Anbieter sieht alle seine Kunden, die IT eines Kunden meldet sich mit ihrem eigenen Microsoft-Konto an und sieht nur ihren Tenant.

Wer macht was wo

Anbieter (LAN)

im Portal, einmal je Kunde, rund 10 Minuten

  1. Kunde anlegen
  2. Abo: Plan, Plätze, Lizenzgruppe
  3. Zustimmungs- und Download-Link schicken

Danach: Abo verlängern, Plätze anpassen, bei Vertragsende Kunde sperren.

Kunden-IT

bei Microsoft, im Portal und in Intune, GPO oder RMM; einmalig

  1. 2 Zustimmungen erteilen
  2. im Portal mit Microsoft-Konto anmelden
  3. Lizenzgruppe füllen
  4. Laufwerke festlegen
  5. Agent verteilen

Danach: Geräte und Protokoll prüfen, Laufwerke und Lizenzen bei Bedarf ändern.

Mitarbeitende

am eigenen PC

  1. Entra-verbundener PC: nichts
  2. sonst: einmal mit dem Microsoft-Konto anmelden
  3. Laufwerke im Explorer nutzen

Meldungen kommen unten rechts im Infobereich (Tray).

Microsoft 365

im Hintergrund, laufend

  1. speichert alle Dateien
  2. prüft Anmeldung, MFA und Rechte
  3. liefert Dateien direkt an den PC

Wohin die Daten fliessen

Datenfluss Dateien fliessen direkt zwischen PC und Microsoft 365. Der CloudMount-Server liefert dem PC nur die Konfiguration und liest bei Microsoft Benutzer, Gruppen sowie Team- und Kanalnamen. PC mit Agent Laufwerke F:, M:, O:, T: Anmeldung mit dem Microsoft-Konto Microsoft 365 SharePoint, Teams, OneDrive, Entra ID Tenant des Kunden CloudMount-Server portal.cloudmount.de Portal und Agent-Schnittstelle Dateien, direkt mit den Rechten des Benutzers Konfiguration holen, Zustand melden Benutzer, Gruppen, Team- und Kanalnamen nur lesen

Dateien laufen nie über den Server. Der PC holt und speichert sie direkt bei Microsoft, mit den Rechten der angemeldeten Person. Wer in SharePoint keinen Zugriff hat, bekommt ihn auch über ein Laufwerk nicht.

Was der Server kennt: Benutzer, Gruppenmitgliedschaften, die Namen von Teams und Kanälen, die Laufwerksdefinitionen und den Zustand der Geräte (verbunden, Fehler, Versionen; bei einem fehlgeschlagenen Upload auch Dateiname und Pfad). Seine App im Kunden-Tenant hat nur die Leserechte User.Read.All, GroupMember.Read.All, Team.ReadBasic.All und Channel.ReadBasic.All. Von sich aus hat sie keinen Zugriff auf SharePoint. Nur wenn ein Admin im Portal mit dem Assistenten Sites durchsucht, liest sie mit dessen eigener Anmeldung (Sites.Read.All, delegiert) die Namen von Sites, Bibliotheken und Ordnern, die dieses Konto sehen darf. Das Token dafür bleibt im Arbeitsspeicher des Servers und verfällt mit der Portal-Sitzung. Aufgelöst wird jede Quelle auf dem Gerät durch den Agent.

LAN Computer Systems

Anbieter: Kunde aufnehmen

Richtwert 10 Minuten je Kunde Anmeldung im Portal mit Benutzername, Passwort und Code aus der Authenticator-App.

Kundenliste. Je Kunde: Status, Einrichtung, belegte Lizenzen, Geräte online, Fehler und Geräte mit fehlgeschlagenen Uploads.
  1. Kunde anlegen 2 Min.

    Kunde hinzufügen: Name, Entra-Tenant-ID und optional die Domain. Die Tenant-ID steht im Entra Admin Center unter «Übersicht» als Mandanten-ID. Danach öffnet das Portal den Reiter Einrichtung des neuen Kunden.

    Dialog Kunde hinzufügen.
  2. Abo anlegen 3 Min.

    Reiter Abos, Abo anlegen (nur für Superadmins). Ein Abo legt Plan, Anzahl Plätze, Laufzeit und die Lizenzgruppe fest.

    • Standard: nur Synchronisation, bis 3 Geräte je Benutzer.
    • Plus: Synchronisation und Streaming, bis 5 Geräte je Benutzer.
    • Ende leer lassen heisst unbefristet. Nach dem Ende gilt eine Kulanzzeit von 14 Tagen, danach bekommen die Geräte keine Laufwerke mehr.
    • Lizenzgruppe: die Entra-Gruppe des Kunden, deren Mitglieder automatisch eine Lizenz erhalten. Die Suche findet die Gruppen erst, wenn der Kunde Schritt 1 der Zustimmung erteilt hat. Die Kunden-IT kann die Lizenzgruppe auch selbst setzen oder ändern.
    Reiter Abos: Plan Plus, 5 Plätze, 2 belegt, Lizenzgruppe «WL-Lizenz».
    Abo ändern: Lizenzgruppe als Chip, darunter die Gruppensuche.
  3. Links an die Kunden-IT schicken 5 Min.

    Im Reiter Einrichtung stehen die beiden Zustimmungslinks (Link kopieren), der Download-Link, die Installationszeile und eine Registry-Datei. Die Vorlage unten fasst alles für die Mail zusammen. Platzhalter in geschweiften Klammern ersetzen.

    Vorlage Mail an die Kunden-IT
    Betreff: CloudMount: zwei Zustimmungen und Installation
    
    Guten Tag
    
    Für CloudMount braucht es in Ihrem Microsoft 365 einmalig zwei
    Zustimmungen durch einen Global-Admin. Bitte die Links in dieser
    Reihenfolge öffnen und mit «Akzeptieren» bestätigen:
    
    1. Dienst freigeben: {Link Schritt 1}
    2. Client freigeben: {Link Schritt 2}
    
    Danach melden Sie sich unter https://portal.cloudmount.de mit
    «Als Kunden-Admin mit Microsoft anmelden» an und legen die Laufwerke
    mit dem Assistenten fest.
    
    Installationspaket (richtet auch den Treiber für Streaming ein):
    https://cloudmount.de/download/
    Installation (als Administrator oder per Intune als SYSTEM):
    CloudMount-Setup-1.0.0.exe /quiet SERVERURL=https://portal.cloudmount.de TENANTID={Tenant-ID}
    
    Bitte nennen Sie uns die Entra-Gruppe, deren Mitglieder eine Lizenz
    erhalten sollen.
    
    Freundliche Grüsse
  4. Danach

    Die Kundenliste zeigt belegte Plätze und Probleme auf einen Blick. Plätze und Laufzeit ändert der Anbieter im Abo. Kunde sperren (Reiter Einrichtung) nimmt allen Geräten des Kunden beim nächsten Check-in die Laufwerke und sperrt die Anmeldung der Kunden-Admins. Lizenzen, Laufwerke und Abos bleiben erhalten.

Einmalig, danach bei Änderungen

Kunden-IT: einrichten und betreiben

Richtwert 30 bis 60 Minuten der grösste Teil davon für das Verteilpaket in Intune.

Schritt 1 und 2: Zustimmen

Global-Admin5 Min.

  1. Dienst freigeben

    Link aus der Mail öffnen und mit einem Global-Admin anmelden. Microsoft zeigt die Berechtigungen der App «CloudMount»: Benutzerprofile, Gruppenmitgliedschaften, die Liste der Teams und die Namen der Kanäle lesen, dazu das Durchsuchen der Sites im Namen eines angemeldeten Admins (für den Assistenten im Portal). Akzeptieren.

  2. Client freigeben

    Erst nach Schritt 1. Die App «CloudMount Client» greift im Namen der angemeldeten Person auf deren Dateien zu, mit deren eigenen Rechten. Ohne diesen Schritt sehen die Mitarbeitenden bei der Anmeldung «Genehmigung durch Administrator erforderlich».

    Nach dem Akzeptieren zeigt das Portal diesen Schritt als gemeldet. Bestätigt ist er, sobald sich das erste Gerät des Kunden beim Server anmeldet.

Schritt 1 bei Microsoft: Berechtigungen des Dienstes.
Schritt 2 bei Microsoft: Berechtigungen des Clients, unter anderem Vollzugriff auf die Dateien, auf die der Benutzer selbst Zugriff hat.

«nicht überprüft» unter dem App-Namen heisst: Microsoft hat den Herausgeber nicht verifiziert. Alle Berechtigungen stehen offen im Portal unter Einrichtung.

Nach der Zustimmung kehrt Microsoft ins Portal zurück. Schritt 1 prüft der Server sofort im Tenant und setzt dann das Häkchen. Meldet die Seite «noch nicht wirksam», nach 1 bis 2 Minuten im Portal auf Zustimmung prüfen klicken.

Im Portal anmelden

portal.cloudmount.de öffnen und Als Kunden-Admin mit Microsoft anmelden wählen. Zugelassen sind Global-Admins und SharePoint-Admins eines registrierten Kunden. Benutzername, Passwort und Code oben sind nur für den Anbieter.

Kunden-Admins sehen nur den eigenen Tenant. Sie verwalten Laufwerke, Lizenzen, Geräte und die Richtlinie. Abos verwaltet der Anbieter.

Anmeldeseite. Kunden-IT: unterer Knopf.

Lizenzgruppe füllen

In Entra eine Gruppe anlegen, zum Beispiel CM-Lizenz, und die Mitarbeitenden aufnehmen. Die Gruppe wählt die IT des Kunden selbst: im Reiter Abos beim Abo Lizenzgruppe ändern, Gruppe suchen, speichern und auf Wunsch gleich Jetzt abgleichen. Plätze, Plan und Laufzeit bleiben beim Anbieter. Wer Mitglied ist, bekommt beim ersten Start des Agents automatisch eine Lizenz, solange Plätze frei sind.

  • Lizenzgruppen abgleichen übernimmt Änderungen an der Gruppe sofort.
  • Lizenz zuweisen vergibt einzelne Lizenzen ohne Gruppe.
  • Jede Lizenz hat einen Schlüssel der Form CM-XXXXX-XXXXX-XXXXX-XXXXX (ältere Schlüssel mit WL- gelten weiter). Gebraucht wird er nur, wenn die Richtlinie «Geräte mit Lizenzschlüssel aktivieren» einschaltet (Standard: aus).
Reiter Lizenzen: zwei Lizenzen aus der Gruppe. Schlüssel für dieses Bild unkenntlich gemacht.

Laufwerke anlegen

2 Min. je Laufwerk

Reiter Laufwerke: Buchstabenleiste oben, darunter je Laufwerk Quelle, Modus, Zustand auf den Geräten und Ziele.

Laufwerk hinzufügen öffnet den Assistenten. Er fragt alles ab, was ein Laufwerk braucht:

  1. Art: SharePoint-Bibliothek oder Ordner, Teams-Kanal oder OneDrive des Benutzers.

  2. Quelle:

    • SharePoint: Site aus der Liste wählen, dann die Bibliothek und auf Wunsch einen Ordner darin. Die Liste zeigt, was Ihr eigenes Microsoft-Konto sehen darf, dazu die Sites aller Microsoft-365-Gruppen und Teams. Beim ersten Mal öffnet das Portal dafür kurz die Microsoft-Anmeldung. Wer die Adresse der Bibliothek schon kopiert hat, fügt sie unter Erweitert ein: Ansichten wie …/Forms/AllItems.aspx?id=… und Freigabelinks auf Ordner gehen auch, Links auf einzelne Dateien nicht.
    • Teams-Kanal: Team suchen, dann den Kanal wählen (Standard, privat oder geteilt).
    • OneDrive: keine Quelle nötig, jeder Benutzer sieht sein eigenes.

    Verbunden wird jede Quelle auf dem Gerät, mit den Rechten des angemeldeten Benutzers. Danach steht in der Liste «Aufgelöst, verbunden auf n Geräten».

  3. Buchstabe wählen. Ein Punkt markiert schon belegte Buchstaben. Bezeichnung: so heisst das Laufwerk im Explorer, höchstens 32 Zeichen.

  4. Modus: OneDrive-Synchronisation (empfohlen) oder Netzlaufwerk (Streaming). Siehe Modus wählen.

  5. Ziele: die Entra-Gruppe, die das Laufwerk bekommt, oder «Alle lizenzierten Benutzer», auch einzelne Benutzer. Gruppen schliessen verschachtelte Mitglieder ein.

  6. Optionen: Die kleinere Priorität gewinnt, wenn jemand zwei Laufwerke mit demselben Buchstaben bekommt. Schreibgeschützt wirkt bei Streaming-Laufwerken, bei Synchronisation zählen die Rechte in SharePoint. Inaktive Laufwerke bleiben gespeichert, erscheinen aber auf keinem Gerät.

Vor dem Speichern lässt sich im Assistenten für einen Benutzer prüfen, ob er das Laufwerk bekäme. Bestehende Laufwerke ändert Bearbeiten in der Liste.

Adresse einfügen statt aus der Liste wählen: Adresse der Bibliothek, dann Adresse übernehmen. Die Hilfe darunter erklärt, wo die Adresse steht.
Teams-Kanal: erst das Team, dann den Kanal wählen.
Modus: Synchronisation ist vorgewählt und als «empfohlen» markiert.
Ziele und Optionen von F: nur die Gruppe «WL-Finanzen», Priorität 10.
Vor dem Rollout prüfen

Reiter Vorschau: Benutzer eingeben, das Portal zeigt, welche Laufwerke er beim nächsten Check-in bekommt und welche wegen eines Buchstabenkonflikts entfallen. Es wird kein Gerät registriert.

Vorschau für die Testbenutzerin: Lizenz (unkenntlich), 8 Gruppen, 4 wirksame Laufwerke.

Modus wählen: Synchronisation oder Streaming

Word, Excel, PowerPoint im Team?Synchronisation. Versionsverlauf und gemeinsames Bearbeiten bleiben.
Archiv, sehr grosse Bibliothek?Streaming. Nichts wird vorab auf den PC geladen.
Terminalserver?Streaming. Office-Dateien dort nur mit «Mit Office öffnen» bearbeiten.
OneDrive-Synchronisation (empfohlen)Netzlaufwerk (Streaming)
WieDer OneDrive-Client synchronisiert, der Buchstabe zeigt auf den lokalen Ordner.Dateien kommen direkt aus Microsoft 365 und werden beim Öffnen geladen.
OfficeVersionsverlauf und gemeinsames Bearbeiten bleiben.Nur mit «Mit Office öffnen». Wer direkt auf dem Laufwerk speichert, erzeugt ein neues Dokument ohne Verlauf; das alte landet im Papierkorb.
Offlineja, mit Dateien bei Bedarf (Files On-Demand)nur, was im Zwischenspeicher liegt (Standard 10 GB)
GrösseOneDrive empfiehlt höchstens 300'000 Elemente je Gerätkeine Sync-Grenze
Änderungen andererüber OneDrivenach rund 1 bis 5 Minuten
Im Explorerunter «Geräte und Laufwerke»unter «Netzwerkadressen» als \\cloudmount\Name
VoraussetzungOneDrive (in Windows enthalten)Plan Plus; den Treiber (WinFsp) richtet der Installer ein
Lizenz entzogenBuchstabe weg, der lokale Sync-Ordner bleibtLaufwerk weg, wartende Uploads laufen im Hintergrund fertig

Agent verteilen

Verteilt wird ein einziges Paket: CloudMount-Setup-1.0.0.exe von cloudmount.de/download richtet den Agent und den Treiber für Streaming-Laufwerke ein. Das offizielle WinFsp-Paket lädt der Installer dabei von github.com und prüft die Prüfsumme; eine eigene WinFsp-App braucht es nicht. Der Agent braucht zwei Angaben: die Server-Adresse und die Tenant-ID. Beides steht mit der fertigen Installationszeile im Reiter Einrichtung. Eine der drei Varianten genügt.

Agent verteilen: Download, Installationszeile und Registry-Datei je Kunde, jeweils mit Kopieren.

A. Intune (empfohlen)

  1. Ein Win32-Paket: CloudMount-Setup-1.0.0.exe mit dem Microsoft Win32 Content Prep Tool in eine .intunewin-Datei packen und als Win32-App anlegen. Abhängigkeiten braucht es keine.

    Installationsbefehl, Installationsverhalten «System»
    CloudMount-Setup-1.0.0.exe /quiet SERVERURL=https://portal.cloudmount.de TENANTID={Tenant-ID}

    Erkennung: Datei C:\Program Files\CloudMount\CloudMount.exe.

  2. Optional die Vorlage CloudMount.admx unter Geräte > Konfiguration > Importieren (ADMX) hochladen und ein Profil mit Server-Adresse und Tenant-ID zuweisen. Die Richtlinie hat Vorrang vor den Werten aus der Installation.

B. Gruppenrichtlinie

CloudMount.admx (im Download CloudMount-1.0.0-admx.zip) mit den Sprachdateien de-DE und en-US nach C:\Windows\PolicyDefinitions oder in den Central Store kopieren. Unter Computerkonfiguration > Administrative Vorlagen > CloudMount «Server-Adresse» und «Tenant-ID für die Anmeldung» setzen (Schlüssel HKLM\SOFTWARE\Policies\CloudMount). Die Registry-Datei aus dem Portal setzt dieselben Werte. Den Installer selbst per Softwareverteilung oder Startskript mit der Zeile aus C.

C. RMM oder Skript

Installer, als Administrator oder SYSTEM
CloudMount-Setup-1.0.0.exe /quiet SERVERURL=https://portal.cloudmount.de TENANTID={Tenant-ID}

Ohne Internetzugang auf github.com: WINFSPMSI=<Pfad> nimmt das Paket winfsp-2.1.25156.msi aus einem eigenen Ordner (Prüfsumme wird trotzdem geprüft), PROXY=http://host:port lädt über einen Proxy, WINFSP=0 lässt den Treiber weg (nur Synchronisations-Laufwerke). Entfernen: /uninstall /quiet, WinFsp bleibt.

Wer den Treiber selbst verteilt oder nur Synchronisations-Laufwerke nutzt, kann statt des Installers das MSI CloudMount-1.0.0-x64.msi nehmen, mit denselben Angaben SERVERURL und TENANTID.

Gut zu wissen
  • Der Installer muss erhöht laufen (Administrator oder Intune als SYSTEM). Der Agent startet bei der nächsten Windows-Anmeldung und hat einen Eintrag «CloudMount» im Startmenü.
  • Updates: neueren Installer über den alten installieren, auch während gearbeitet wird. Der Agent startet sich nach 1 bis 2 Minuten selbst neu. Streaming-Laufwerke sind dabei wenige Sekunden weg, ein Update wartet bis 15 Minuten auf laufende Uploads.
  • Ohne Anmeldedialog: auf Entra-verbundenen PCs mit erteiltem Schritt 2. Für Synchronisations-Laufwerke zusätzlich die OneDrive-Richtlinie zur stillen Anmeldung mit dem Windows-Konto (SilentAccountConfig).
  • Fehlt der Treiber (nur das MSI oder WINFSP=0), meldet der Agent die Streaming-Laufwerke mit Grund ins Portal. Synchronisations-Laufwerke laufen weiter.
  • Deinstallieren über «Apps» in Windows. Synchronisierte Ordner und Benutzerdaten bleiben.
  • Die Programmdateien sind noch nicht signiert. Ein Doppelklick auf den Installer zeigt deshalb eine SmartScreen-Warnung, die Verteilung über Intune oder GPO nicht.

Kontrolle im Betrieb

Geräte

Je Gerät: Benutzer, Anmeldestatus, Uploads (fehlgeschlagen und wartend, mit Grund), Zustand jedes Laufwerks, Versionen von Agent, OneDrive, WinFsp und rclone. Gibt es fehlgeschlagene Uploads, zeigt der Kunde oben ein rotes Band.

Geräte. Im Test absichtlich erzeugte Fehler: Name «CON», ein Pfad mit 410 Zeichen und «_vti_test.txt». Jede Datei steht mit Grund und Lösung da.

Lizenz entziehen

Reiter Lizenzen, Entziehen. Beim nächsten Check-in verliert die Person alle Laufwerke, der Schlüssel wird ungültig. In SharePoint und in den lokalen Sync-Ordnern wird nichts gelöscht.

Stammt die Lizenz aus der Lizenzgruppe, wird die Person damit ausgeschlossen: Weder der Check-in noch «Lizenzgruppen abgleichen» geben ihr die Lizenz zurück. Aufheben unter «Ausgeschlossene Benutzer» oder mit «Lizenz zuweisen». Verlässt sie die Lizenzgruppe, verfällt der Ausschluss.

Sofort wirksam wird eine Änderung, wenn die Person im Tray Jetzt aktualisieren wählt. Sonst beim nächsten Check-in (Standard alle 30 Minuten, nach einem Netzwechsel nach 15 Sekunden).

Protokoll

Protokoll eines Entzugs im Test: «Lizenz entzogen» mit Grund «manuell», später «Lizenzgruppen abgeglichen» und «Lizenz zugewiesen». Jede Aktion mit Zeit, Person und IP-Adresse.

Richtlinie

Gilt für alle Geräte des Kunden, der Agent übernimmt Änderungen beim nächsten Check-in.

  • Abfrage-Intervall: 30 Minuten
  • Kulanzzeit nach Abo-Ende: 14 Tage
  • Geräte mit Lizenzschlüssel aktivieren: aus
  • Geräte je Benutzer: wie im Plan
  • Zwischenspeicher im Streaming-Modus: 10 GB
  • Benutzer darf Laufwerke ausblenden: ein
  • Buchstaben beim Abmelden lösen: aus

Werte: Standard bei neuen Kunden.

Reiter Richtlinie.
Am eigenen PC

Mitarbeitende: arbeiten mit den Laufwerken

Erste Anmeldung

Nach der Windows-Anmeldung startet CloudMount von selbst. Auf Firmen-PCs, die mit Entra verbunden sind, meldet es sich still mit dem Windows-Konto an, dann ist nichts zu tun.

Sonst öffnet sich einmal das Microsoft-Anmeldefenster: E-Mail-Adresse, Kennwort und gegebenenfalls die Bestätigung in der Authenticator-App. Danach fragt Windows «Bei allen Apps und Websites auf diesem Gerät anmelden?». Auf einem Firmen-PC ist Ja richtig. Auf einem geteilten oder privaten Gerät Nein, nur diese App; dann fragen OneDrive und Word je einmal separat nach dem Kennwort.

Das Anmeldefenster öffnet sich nach der Windows-Anmeldung.
Firmen-PC: Ja. Geteiltes Gerät: Nein, nur diese App.

Für Synchronisations-Laufwerke startet OneDrive von selbst, die E-Mail-Adresse ist schon eingetragen. Kennwort eingeben, den Ordner mit Weiter bestätigen. Im Test stand das Laufwerk rund 1,5 Minuten später bereit.

OneDrive meldet sich, angestossen vom Agent.
Fertig. Den OneDrive-Ordner muss niemand öffnen, das Laufwerk erscheint von selbst.

Laufwerke im Explorer

Unter Dieser PC stehen die Synchronisations-Laufwerke bei «Geräte und Laufwerke», die Streaming-Laufwerke bei «Netzwerkadressen», zum Beispiel «Finanzen (\\cloudmount) (F:)». Man arbeitet damit wie mit jedem anderen Laufwerk: öffnen, speichern, kopieren, Ordner anlegen.

  • Streaming lädt eine Datei erst beim Öffnen. Neue Dateien von Kolleginnen und Kollegen erscheinen nach rund 1 bis 5 Minuten.
  • Auf Synchronisations-Laufwerken zeigt der Explorer keine OneDrive-Statussymbole. Dieselben Dateien stehen mit Symbolen auch im OneDrive-Ordner links in der Navigation.
  • Gelöschtes landet nicht im Windows-Papierkorb, sondern im Papierkorb der SharePoint-Bibliothek (siehe unten).
F: zeigt den Ordner «Jahresabschluss» der Finanzen-Bibliothek.
T: zeigt die Dateien des Teams-Kanals «Projekte».

Mit Office arbeiten

Rechtsklick auf eine Datei, unter Windows 11 zuerst Weitere Optionen anzeigen. CloudMount ergänzt fünf Befehle:

  • Mit Office öffnen (gemeinsam bearbeiten): Word, Excel oder PowerPoint öffnet die Datei direkt aus SharePoint, AutoSave ist ein, andere können gleichzeitig darin arbeiten. Beim ersten Mal fragt Office nach dem Konto.
  • Im Browser öffnen: die Datei in Word, Excel oder PowerPoint für das Web.
  • Link kopieren: legt den SharePoint-Link in die Zwischenablage. Wer den Link bekommt, braucht weiterhin Zugriff in SharePoint.
  • Versionsverlauf: öffnet die SharePoint-Seite mit allen Versionen der Datei.
  • Papierkorb (gelöschte Dateien wiederherstellen): öffnet den Papierkorb der Bibliothek.
Kontextmenü auf F:. Die Befehle mit dem Wolken-Symbol kommen von CloudMount.
Regel für Office-Dateien

Auf Streaming-Laufwerken Word-, Excel- und PowerPoint-Dateien immer mit Mit Office öffnen bearbeiten. Wer per Doppelklick öffnet und dort speichert, legt ein neues Dokument an. Der Versionsverlauf und Freigabelinks des alten liegen danach im Papierkorb.

Auf Synchronisations-Laufwerken geht der Doppelklick. Bearbeiten mehrere Personen dieselbe Datei gleichzeitig, ebenfalls Mit Office öffnen verwenden.

Mit Office öffnen: Word zeigt «AutoSave On», Speicherort ist die SharePoint-Bibliothek.
Im Browser öffnen: dieselbe Datei in Word für das Web.
Versionsverlauf: die SharePoint-Seite der Datei.
Papierkorb der Bibliothek, Wiederherstellen dort mit einem Klick.
Link kopieren: eingefügt ergibt sich die SharePoint-Adresse der Datei.

Office-Links haben eine Längengrenze von 256 Zeichen (Excel 216). Ist der Pfad länger, öffnet «Mit Office öffnen» die Datei im Browser.

Tray-Menü

Das CloudMount-Symbol sitzt unten rechts im Infobereich (eventuell hinter dem Pfeil). Ein Klick zeigt:

  • angemeldetes Konto und Lizenzstatus
  • jedes Laufwerk mit Status, ein Klick öffnet es im Explorer
  • Uploads (n), nur wenn Dateien warten
  • Jetzt aktualisieren holt die Konfiguration sofort
  • Anmelden…, nur wenn nötig
  • Ausblenden je Laufwerk, falls die IT es erlaubt
  • Protokoll öffnen, Info, Beenden

Nach Beenden startet der Eintrag «CloudMount» im Startmenü das Programm wieder. Läuft es schon, zeigt ein zweiter Start nur den Zustand.

Alles in Ordnung: vier Laufwerke grün.
Zweiter Start aus dem Startmenü: Zustandsmeldung.
Info: Version, Lizenz (Open Source, MIT), Server, Gerät und die Drittsoftware. Für Supportfälle den Text kopieren und mitschicken.

Meldungen und was zu tun ist

MeldungBedeutungWas tun
Pfad zu lang (410 von höchstens 400 Zeichen in SharePoint)Die Datei kann nicht hochgeladen werden.Kürzer benennen oder weniger tief ablegen.
Der Name «CON» ist in SharePoint nicht erlaubtSharePoint lehnt den Namen ab.Umbenennen.
Keine Verbindung zu SharePoint (Netzwerk)Netz weg oder gestört.Nichts. Der Upload läuft weiter, sobald das Netz da ist.
Datei ist in SharePoint gesperrtAusgecheckt oder von jemandem geöffnet.Warten, CloudMount versucht es erneut.
Keine Berechtigung, hier zu speichernIn SharePoint nur Leserecht.IT fragen.
Anmeldung nötigDie Anmeldung ist abgelaufen.Im Tray Anmelden… wählen.
Ihre IT muss CloudMount im Microsoft-Konto freigebenSchritt 2 der Zustimmung fehlt.IT informieren.
Keine Lizenz. Bitte die IT kontaktieren.Lizenz entzogen oder keine zugewiesen. Die Laufwerke sind weg, die Dateien nicht.IT informieren.
Lizenz aktiv, Plan plus, gültig bis …Alles in Ordnung.Nichts.
Upload-Fehler erscheinen sofort, mit Datei und Grund.
Nach einem Lizenzentzug.
Lizenz wieder da.
Uploads (3, 3 mit Fehler): je Datei der Grund, «Im Explorer zeigen» führt zur Datei.

Beenden, Abmelden, Herunterfahren

Warten noch Dateien, fragt Beenden nach: Warten, dann beenden, Jetzt beenden oder Abbrechen. Beim Abmelden zeigt Windows «CloudMount lädt noch 1 Datei hoch»; Abbrechen und kurz warten.

Wer trotzdem beendet oder sich abmeldet, verliert nichts. Die Dateien bleiben auf diesem PC und werden beim nächsten Start hochgeladen. Auf anderen PCs sind sie bis dahin nicht zu sehen.

Rückfrage beim Beenden. «Warten» ist gesperrt, wenn nur Dateien mit Fehler warten.
Abmelden: Windows wartet auf den Upload.
Tray ohne Lizenz. Kommt die Lizenz zurück, sind die Laufwerke beim nächsten Check-in sofort wieder da.
Bekannte Stolpersteine

Häufige Fragen und Probleme

Die Liste stammt aus Erfahrungen mit Zee Drive, rclone und OneDrive in Foren und Herstellerdokumentation. Grün markiert ist, was CloudMount dagegen tut.

Dateien und Uploads

Die Datei ist gespeichert, kommt aber nie in SharePoint an.

Beim Streaming lädt der PC Dateien im Hintergrund hoch. Ein zu langer Pfad, ein gesperrter Name oder eine abgelaufene Anmeldung lassen den Upload scheitern, oft unbemerkt.

CloudMount prüft Pfadlänge und Namen schon beim Speichern, meldet jeden Fehler im Tray mit Grund und zeigt ihn der IT im Portal unter «Geräte».

Laptop zugeklappt, während noch hochgeladen wurde.

Der Explorer meldet «fertig», der Upload folgt kurz danach.

Beenden fragt nach, Abmelden und Herunterfahren warten mit Hinweis. Nicht hochgeladene Dateien bleiben im Zwischenspeicher und gehen beim nächsten Start hoch, auch nach einem Neustart.

Pfad zu lang.

Windows und Office rechnen mit 260 Zeichen, SharePoint erlaubt 400. Ein tief verbundener Ordner hat am PC kurze, in SharePoint lange Pfade.

Meldung mit Länge vor dem ersten Upload-Versuch. «Mit Office öffnen» weicht bei zu langen Links auf den Browser aus.

Gelöscht ist gelöscht?

Laufwerksbuchstaben und Netzlaufwerke haben keinen Windows-Papierkorb.

Der SharePoint-Papierkorb behält Gelöschtes. Rechtsklick, «Papierkorb (gelöschte Dateien wiederherstellen)».

Sehr grosse Bibliotheken.

OneDrive empfiehlt höchstens 300'000 synchronisierte Elemente je Gerät.

Solche Bibliotheken als Streaming-Laufwerk anlegen, dort wird nichts vorab synchronisiert.

Office

Nach dem Speichern ist der Versionsverlauf weg.

Office speichert über eine Temp-Datei und Umbenennen. Auf einem Streaming-Laufwerk wird daraus in SharePoint ein neues Element.

Office-Bibliotheken als Synchronisation anlegen (im Editor vorgewählt). Auf Streaming-Laufwerken «Mit Office öffnen» verwenden.

Fremde «~$Datei.docx» in der Bibliothek.

Office legt beim Öffnen eine Besitzerdatei an.

CloudMount hält Office-Besitzer- und Temp-Dateien zurück, sie landen nicht in SharePoint.

Zwei Personen bearbeiten dasselbe Dokument.

Über einen Laufwerksbuchstaben erkennt Office die Datei nicht als SharePoint-Datei und arbeitet nicht gemeinsam darin.

«Mit Office öffnen (gemeinsam bearbeiten)» öffnet die Datei direkt aus SharePoint, mit AutoSave und gemeinsamem Bearbeiten.

Anmeldung und Zustimmung

«Genehmigung durch Administrator erforderlich» beim ersten Start.

Microsoft lässt Benutzer Zugriffe auf Dateien und Sites nicht mehr selbst freigeben.

Schritt 2 «Client freigeben» erteilt die Zustimmung für alle. Melden Geräte eine fehlende Zustimmung, zeigt das Portal das unter «Einrichtung».

Die Anmeldung läuft ab, MFA wird neu verlangt.

Richtlinien für bedingten Zugriff legen fest, wie oft neu angemeldet wird.

Der Agent erneuert die Anmeldung still über Windows (WAM). Ist eine neue Anmeldung nötig, meldet er das im Tray, und das Portal zeigt den Anmeldestatus je Gerät.

Laufwerke und Explorer

Ein Laufwerk fehlt, der Buchstabe ist belegt.

USB-Sticks, Laufwerke aus Gruppenrichtlinien oder alte Zuordnungen belegen den Buchstaben.

CloudMount überschreibt nie fremde Buchstaben und meldet den Konflikt ins Portal. Die Vorschau zeigt Konflikte schon vor dem Rollout.

Änderungen anderer erscheinen nicht sofort.

Streaming-Laufwerke fragen jede Minute nach Änderungen und halten Ordnerlisten einige Minuten.

Mit rund 1 bis 5 Minuten rechnen. Wer sofortigen Abgleich braucht, nimmt Synchronisation.

Die CloudMount-Befehle fehlen im Rechtsklick-Menü.

Windows 11 zeigt zuerst das verkürzte Menü.

«Weitere Optionen anzeigen» wählen (oder Umschalt+F10).

Betrieb

Kann der Anbieter unsere Dateien lesen?

Nein. Der Server hat keine App-Berechtigung auf SharePoint, Dateien laufen direkt zwischen PC und Microsoft. Durchsucht ein Admin im Portal Sites, liest der Server mit dessen eigener Anmeldung nur die Namen von Sites, Bibliotheken und Ordnern; das Token wird nicht gespeichert. Im Portal sichtbar sind sonst nur Name und Pfad einer Datei, deren Upload scheitert.

Die Berechtigungen beider Apps stehen im Portal unter «Einrichtung» und auf der Zustimmungsseite von Microsoft.

Was passiert, wenn der Server nicht erreichbar ist?

Der Agent arbeitet mit der zuletzt geholten Konfiguration weiter.

Die Laufwerke bleiben so lange verbunden wie die Kulanzzeit der Richtlinie, mindestens 7 Tage (Standard 14). Die Dateien selbst kommen ohnehin direkt von Microsoft.

Terminalserver und AVD?

Die Benutzerlizenz gilt auch dort. Agent und Laufwerke laufen je Sitzung getrennt.

Streaming verwenden und den Zwischenspeicher in der Richtlinie begrenzen. Vor dem Einsatz einmal mit der eigenen Umgebung testen.

Mit Quellen

Unterschiede zu Zee Drive

ThemaCloudMountZee Drive
VerwaltungWebportal mit Mandanten, Kunden-Admins melden sich mit ihrem Microsoft-Konto anTray-App, auch die Partner-Konsole 1
Wer bekommt welches LaufwerkEntra-Gruppen, verschachtelte Mitglieder eingeschlosseneigene Gruppen in Zee Drive, von Hand gepflegt
Lizenzenautomatisch über eine Entra-Gruppeje Benutzer per UPN angelegt 2
PC aktivierenMicrosoft-Anmeldung genügt, Schlüssel nur auf Wunsch8-stelliger Aktivierungscode je Benutzer, von Hand weitergeben 2
Verteilungein Installer, der auch den Treiber einrichtet, Eintrag in «Apps», ADMX für GPO und Intune, Installationszeile je Kunde im PortalMSI ohne Eintrag in «Programme und Features», laut Hersteller nicht Intune-tauglich, kein ADMX 3
Ablaufdatum der Programmdateikeines18 Monate nach Signatur 4
Gerätestatusje Gerät und Laufwerk mit Fehlertext, Anmeldestatus und Upload-FehlernListen zu Versionen und nicht gespeicherten Dateien
Offline arbeitenim Synchronisations-Modus mit Dateien bei Bedarfkein Offline-Modus
Modus je LaufwerkSynchronisation oder StreamingStreaming
Änderungsprotokolljede Admin-Aktion mit Zeit, Person und IP-Adressenicht dokumentiert
Berechtigungenoffen im Portal, Server ohne Zugriff auf DateienApp-Berechtigungen nicht dokumentiert
QuelltextOpen-Source-Lizenz: Agent MIT, Server AGPL-3.0, Quelltext auf Anfragegeschlossen, ab USD 5.45 je Benutzer und Monat 5
Wo Zee Drive heute noch weiter ist
  • Sperre für Office-Dateien («gesperrt durch …») als Standard und gemeinsames Bearbeiten per Doppelklick. Bei CloudMount: Rechtsklick «Mit Office öffnen».
  • «Alle meine Teams» als ein Laufwerk und virtuelle Ordner mit mehreren Zielen unter einem Buchstaben. Bei CloudMount: ein Ziel je Buchstabe.
  • Befehle im verkürzten Windows-11-Menü, Suche über den SharePoint-Index.
  • Signierte Programmdateien, Windows auf ARM, Pool-Lizenzen für Terminalserver.
  1. reddit.com/r/msp, Januar 2026, docs.zeedrive.com/partner-guide
  2. docs.zeedrive.com: Set up your first network drive and user
  3. docs.zeedrive.com: Deploy with Intune, MSI Usage Guide (archiviert)
  4. docs.zeedrive.com: Expiration
  5. docs.zeedrive.com: Pricing (Personal Computer User)