Microsoft 365 – OneDrive & SharePoint

OneDrive vs. SharePoint – was ist was?

Viele Leute werfen OneDrive und SharePoint durcheinander, weil beide in der M365-Welt mit Dateien zu tun haben. Der Unterschied ist aber klar:

Die Verbindung: Jedes Microsoft Teams-Team hat automatisch eine SharePoint-Site im Hintergrund. Wenn du in Teams Dateien hochlädst, landen die tatsächlich in SharePoint. OneDrive ist dein persönliches Laufwerk; SharePoint ist das gemeinsame Netzlaufwerk in der Cloud.

OneDrive for Business einrichten und konfigurieren

Erstkonfiguration für einen neuen User

Wenn du einen neuen M365-User anlegst, wird OneDrive erst beim ersten Login provisioniert. Das kann 1–2 Minuten dauern. Danach ist https://TENANT-my.sharepoint.com/personal/UPN_BEREINIGT/ aktiv.

Adminseitig vorab provisionieren (z.B. für Onboarding-Skripte):

# SharePoint Online PowerShell-Modul installieren (einmalig)
Install-Module -Name Microsoft.Online.SharePoint.PowerShell -Force

# Verbinden
Connect-SPOService -Url "https://DEINEFIRMA-admin.sharepoint.com"

# OneDrive für einen User vorab anlegen
Request-SPOPersonalSite -UserEmails @("max.muster@firma.ch")

Known Folder Move (KFM) – Desktop und Dokumente sichern

KFM ist eine der wertvollsten OneDrive-Funktionen im KMU-Umfeld: Desktop, Dokumente und Bilder eines Windows-PCs werden automatisch in OneDrive gesichert. Damit ist bei einem Gerätewechsel oder Absturz nichts verloren.

Für einzelne User manuell aktivieren:

1. OneDrive-Icon in der Taskleiste (Wolke) anklicken
2. Einstellungen (Zahnrad) > Einstellungen > Sicherung
3. “Sicherung verwalten” > Ordner auswählen (Desktop, Dokumente, Bilder)
4. “Sicherung starten”

Für alle Geräte per Gruppenrichtlinie erzwingen:

# GPO-Pfad: Computerkonfiguration > Administrative Vorlagen >
# OneDrive > Wichtige Windows-Ordner automatisch in OneDrive verschieben
# Registry-Äquivalent (GUID ist die Tenant-ID):
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\OneDrive" `
  -Name "KFMSilentOptIn" `
  -Value "DEINE-TENANT-ID" `
  -Type String

Speicherlimit pro User einstellen

Im SharePoint Admin Center (admin.sharepoint.com) > Einstellungen > OneDrive-Speicher kannst du das Standard-Speicherlimit für alle User festlegen. Einzelne User kannst du abweichend konfigurieren:

# Speicher für einen einzelnen User auf 500 GB setzen
Set-SPOSite -Identity "https://FIRMA-my.sharepoint.com/personal/mmuster_firma_ch" `
  -StorageQuota 512000

SharePoint Online – Berechtigungsmodell verstehen

SharePoint hat ein dreistufiges Rollenmodell pro Site:

Berechtigungen richtig vergeben

Best Practice für KMU:

• Weise Berechtigungen immer über Microsoft 365-Gruppen oder Sicherheitsgruppen zu, nie direkt an einzelne User. So reicht ein Gruppenwechsel beim Offboarding statt manueller Bereinigung überall.
• Vermeide gebrochene Vererbung (Unique Permissions auf Unterordnern). Das macht die Verwaltung unübersichtlich und führt zu “Zugriff verweigert”-Tickets.
• Für externe Partner: Gastbenutzer über die Site-Einstellungen einladen. Der Gastlink ist zeitlich begrenzbar.

Site-Berechtigungen im SharePoint Admin Center:

1. Zu admin.sharepoint.com navigieren
2. Aktive Sites > Site auswählen > Mitgliedschaft
3. Hier Besitzer, Mitglieder und Besucher pflegen

Direkt auf der Site:

1. Zahnrad-Icon (Einstellungen) > Websiteberechtigungen
2. “Erweiterte Berechtigungseinstellungen” für feingranulare Kontrolle

Dokumentenbibliothek-Berechtigungen anpassen

Manchmal muss eine einzelne Bibliothek für eine Untergruppe anders berechtigt sein (z.B. “HR-Dokumente” nur für HR):

1. Bibliothek öffnen > Einstellungen (Zahnrad) > Bibliothekseinstellungen
2. Berechtigungen > Eindeutige Berechtigungen (Vererbung aufheben)
3. Gruppen/User hinzufügen oder entfernen

SharePoint und OneDrive synchronisieren

Der OneDrive-Sync-Client synchronisiert Bibliotheken lokal auf den PC. User sehen dann ihre SharePoint-Dokumente im Windows Explorer unter dem Firmenname.

SharePoint-Bibliothek zum Sync hinzufügen

1. SharePoint-Site im Browser öffnen
2. Bibliothek auswählen > “Synchronisieren” (oben in der Menüleiste)
3. Browser-Dialog bestätigen: “OneDrive öffnen”
4. Im Explorer erscheint die Bibliothek unter dem Organisationsnamen

Per PowerShell alle Sites für einen User anzeigen:

Connect-SPOService -Url "https://FIRMA-admin.sharepoint.com"
Get-SPOSite -IncludePersonalSite $false | Select Title, Url, StorageUsageCurrent

Sync-Probleme diagnostizieren und lösen

Sync-Probleme sind ein Klassiker im IT-Support. Hier die Vorgehen von einfach nach komplex:

Schritt 1: Sync-Status prüfen

Rechtsklick auf das OneDrive-Icon in der Taskleiste:

• Grüne Wolke = alles synchronisiert
• Blaue kreisende Pfeile = Sync läuft
• Rotes X = Fehler

Das Icon im Explorer zeigt pro Datei/Ordner den Status:

• Grüner Haken = lokal verfügbar und synchronisiert
• Blaue Wolke = nur in der Cloud
• Rote X = Sync-Fehler für diese Datei

Schritt 2: Häufige Ursachen prüfen

Schritt 3: Logs analysieren

# Logs öffnen
explorer "$env:LOCALAPPDATA\Microsoft\OneDrive\logs"

Dort findest du SyncEngine*.odl-Dateien. Mit dem kostenlosen Tool OneDrive Log Viewer lassen sie sich lesbarer darstellen.

Schritt 4: Client zurücksetzen

Wenn nichts hilft, den Client zurücksetzen. Keine Dateien gehen verloren – nur die Sync-Verbindung wird neu aufgebaut:

# OneDrive beenden und zurücksetzen
taskkill /f /im OneDrive.exe
& "$env:LOCALAPPDATA\Microsoft\OneDrive\onedrive.exe" /reset

# Nach ca. 30 Sekunden neu starten
Start-Sleep -Seconds 30
& "$env:LOCALAPPDATA\Microsoft\OneDrive\onedrive.exe"

Danach meldet sich OneDrive neu an und baut die Sync-Verbindung wieder auf. Das dauert je nach Datenmenge einige Minuten bis Stunden.

Schritt 5: Konto entkoppeln und neu verbinden

# Konto entfernen (muss anschliessend im UI neu eingerichtet werden)
# Oder im Tray-Icon: Einstellungen > Konten > Konto entfernen

Versionsverlauf nutzen und Dateien wiederherstellen

OneDrive und SharePoint speichern automatisch bis zu 500 Versionen pro Datei. Das rettet oft den Tag, wenn jemand versehentlich Inhalte überschrieben oder gelöscht hat.

Einzelne Dateiversion wiederherstellen

1. Datei in SharePoint/OneDrive mit Rechtsklick anklicken
2. “Versionsverlauf” (im Web) oder “Frühere Versionen” (im Explorer)
3. Gewünschte Version anklicken > Wiederherstellen

Gelöschte Dateien aus dem Papierkorb holen

Gelöschte Dateien landen zuerst im Websitekorb der SharePoint-Site (93 Tage Aufbewahrung):

1. SharePoint-Site > Papierkorb (unten links im Schnellstart)
2. Datei auswählen > Wiederherstellen

Falls der erste Papierkorb bereits geleert wurde, gibt es noch den sekundären Papierkorb (für Site Owner):

1. Papierkorb > “Second stage recycle bin” am unteren Ende

Gesamten OneDrive-Inhalt auf früheren Zeitpunkt zurücksetzen

Bei einem Ransomware-Angriff oder massenhafter versehentlicher Löschung:

1. OneDrive im Browser öffnen
2. Einstellungen (Zahnrad) > OneDrive-Einstellungen
3. “OneDrive wiederherstellen” > Zeitpunkt auswählen (bis 30 Tage rückwirkend)

SharePoint Admin Center – wichtige Einstellungen

Das SharePoint Admin Center erreichst du unter admin.sharepoint.com (oder im M365 Admin Center unter Alle Admin Center > SharePoint).

Freigabeeinstellungen organisationsweit

Unter Richtlinien > Freigabe steuerst du, was User freigeben dürfen:

• Nur Personen in deiner Organisation: Kein externer Zugriff möglich
• Neue und bestehende Gäste: Externe müssen sich anmelden
• Jede Person mit dem Link: Anonym, ohne Anmeldung (für öffentliche Downloads)

Empfehlung für KMU: “Neue und bestehende Gäste” – externer Zugriff ist möglich, aber nur für Eingeladene mit Login. Anonym solltest du nur in Ausnahmefällen erlauben.

Neue Site erstellen

# Kommunikationswebsite erstellen
New-SPOSite -Url "https://FIRMA.sharepoint.com/sites/intranet" `
  -Owner "admin@firma.ch" `
  -StorageQuota 1024 `
  -Template "SITEPAGEPUBLISHING#0" `
  -Title "Intranet"

# Teamsite erstellen
New-SPOSite -Url "https://FIRMA.sharepoint.com/sites/projektx" `
  -Owner "pm@firma.ch" `
  -StorageQuota 5120 `
  -Template "STS#3" `
  -Title "Projekt X"

Gelöschte Sites wiederherstellen

Sites landen nach Löschung 93 Tage im Papierkorb des Admin Centers:

# Gelöschte Sites anzeigen
Get-SPODeletedSite

# Site wiederherstellen
Restore-SPODeletedSite -Identity "https://FIRMA.sharepoint.com/sites/alteprojekt"

Externe Freigaben und Gastbenutzer

Externe Mitarbeiter oder Kunden können auf SharePoint-Sites eingeladen werden, ohne eine eigene M365-Lizenz zu benötigen.

Einzelne Datei oder Ordner extern freigeben

1. Im Browser auf die Datei zeigen > “Freigeben”
2. Mailadresse der externen Person eingeben
3. Berechtigungsebene wählen (Bearbeiten / Anzeigen)
4. Ablaufdatum setzen (empfohlen)
5. “Senden”

Die externe Person erhält eine Mail mit einem Link und muss sich mit einem Microsoft- oder OTP-Code (Einmalpasswort) authentifizieren.

Gastbenutzer auf Siteebene hinzufügen

1. SharePoint-Site > Einstellungen > Websiteberechtigungen
2. “Personen einladen” > Mailadresse eingeben
3. Rolle zuweisen (Besucher für Lesen, Mitglied für Bearbeiten)

Typische Supportfälle und Lösungen

”Zugriff verweigert” auf eine SharePoint-Site

1. Prüfen, ob der User in der richtigen M365-Gruppe ist (Teams > Mitglieder, oder Entra ID > Gruppen)
2. Prüfen, ob die Site mit eindeutigen Berechtigungen (Unique Permissions) läuft
3. Prüfen, ob der Gastzugang für die Tenant überhaupt aktiviert ist (bei externen Usern)
4. Site-Berechtigungen im Admin Center oder direkt auf der Site prüfen

# Wer hat Zugriff auf eine Site?
Get-SPOUser -Site "https://FIRMA.sharepoint.com/sites/projektx"

”OneDrive synchronisiert nicht mehr nach PC-Wechsel”

Nach einem PC-Austausch muss OneDrive neu eingerichtet werden. Falls KFM aktiv ist, werden Desktop/Dokumente automatisch wieder befüllt:

1. OneDrive-App mit Geschäftskonto anmelden
2. Sync-Ordner wählen (muss nicht C:\Users\USER\OneDrive – FIRMA heissen)
3. Bestehende SharePoint-Bibliotheken über den Browser neu synchronisieren

”Teams zeigt alte Dateien an”

Teams-Dateireiter greift direkt auf SharePoint zu. Wenn Dateien fehlen oder veraltet sind:

1. Teams-App neu starten
2. Im Teams-Dateibereich auf “In SharePoint öffnen” klicken und dort direkt nachschauen
3. Cache leeren: %APPDATA%\Microsoft\Teams – Ordner Cache, blob_storage, databases löschen

Zusammenspiel mit anderen M365-Diensten

• Microsoft Teams: Jedes Team = eine SharePoint-Site. Kanalordner = SharePoint-Dokumentenbibliothek. Berechtigungen über Teams-Mitgliedschaft steuern.
• Microsoft Lists: Basiert auf SharePoint-Listen. Eingebettet in Teams oder direkt via lists.microsoft.com.
• Intune / KFM: Known Folder Move lässt sich über Intune-Richtlinien ausrollen – kein GPO nötig.
• Exchange / Outlook: Dateianhänge können direkt aus OneDrive eingefügt werden (Link statt Anhang). Spart Postfachspeicher.

Zur übergeordneten M365-Verwaltung: M365 Übersicht und Benutzer & Lizenzen.

Weiterlernen

• Einführung in SharePoint und OneDrive für Administratoren – Microsoft Learn
• OneDrive-Übersicht in Microsoft 365 – Microsoft Learn
• Bekannte Windows-Ordner in OneDrive umleiten (KFM) – Microsoft Learn
• SharePoint-Berechtigungen im Admin Center – Microsoft Learn
• OneDrive-Synchronisierungsprobleme beheben – Microsoft Support
• Freigaben und Berechtigungen in SharePoint – Microsoft Learn

Videos

YouTube