Windows juhend: Kuidas kasutada Windows Intune-t

Mina teen: Madis Kraun, 10.09.2012 - Juhend on veel poolik

Mis on Windows Intune?

Windows Intune aitab lihtsustada ettevõtetel hallata ning turavata arvutied ja mobiilseadmeid kasutades Windows Intune-i pilve teenuseid. See võimaldab seadmetel ja kasutajatel töödada täiskoormusel peaaegu kõikjal.

Jaotus

Intune-i peamine sihtgrupp on väikese ja keskmise suurusega ettevõtted ning teenusepakkujad, kes soovivad hallata kuni viitsadat MS Windowsil jooksvat arvutit. Jaotamine toimub läbi liikmemaksu süsteemi, milles on ära fikseeritud igakuine kulu ühe arvuti kohta. Minimaalseks tellimuskestvuseks on määratud üks aasta. Paketis sisaldub Windowsi operatsioonisüsteem, hetkel Windows 7 Enterprise. Microsoft pakkub seda stiimulina nendele, kes veel Windows XP peal on, sest XP tootetugi kaob 2014-nda aasta aprillist ära. Müük toimub, kas otse läbi Microsofti või siis läbi mõne volitatud edasimüüja.

Ülevaade

Windows Intune on terviklik lahendus, mis pakub võimast kombinatsiooni Windows Intune-i pilve teenustest ja Windowsi tarkvarast. Windows Intune aitab ettevõtetel säilitada oma Windows-põhiste arvutite ja mobiiliseadmete head juhtimiskorraldust ning turvalisust peaaegu kõikjal, koos pilvepõhiste juhtimisvahendite, aruannete ja litsensiga, mis võimaldab uuendada kõige uuemale Windowsi versioonile. Windows Intune tagab kasutajatele palju turvalisema juurdepääsu seadmete sihtrakendustele, mida nad kasutavad, et saada töö tehtud käigu pealt.

Tulemus? Lihtsustatud juhtimine, ulatuslik turbefunktsionaalsus ja suurem tootlikus.

Windows Intune saab Teie ettevõtet kolmes võtmepunktis:

Üldine

Hetke seisuga toetab Intune Windows XP Service Pack 3-me, Windows Vistat ja Windows 7-me Professional, Enterprise või Ultimate versiooni. Haldus toimub veebilehitseja kaudu. Halduskonsool põhineb Microsoft Silverlight v3.0, mis võimaldab Intune-il täideviia kaugülesandeid nagu näiteks pahavara skaneerimist. Selleks on vajalik Silverlight 3.0 versiooni toetav veebilehitseja, lisaks peab olema administraatoril Windows Live ID. Alates versioonist 2.0 on ka toetatud .exe, .msi ja .msp failivormingud. Paigaldused on krüptitud ja pakitud Windows Azure Storage-iga. Tarkvara paigaldus võib alata hetkest, kui on sisse logitud . See võimaldab salvestada ja hallata maht jae-ja OEM litsentse, mida haldavad kolmandad isikud. Täiendused uuematele Intune versioonidele on samuti hallatavad. Teave varude kohta salvestatake automaatselt. Hallatavad arvutid võib kokku koondada, kui tekivad probleemid. Intune teavitab tugipersonali ning välist edasimüüjat e-posti teel.

Seadistamine

Windows Intune ei nõua uut võrgu ega serveri infrastruktuuri ja vajab vaid minimaalset arvuti riistvara - mitte rohkem kui on vaja operatsiooni süsteemi jooksutamiseks. Et hallata arvuteid Windows Intune-ga, piisab vaid sellest, kui kliendi arvutis on olemas internetiühendus ja paigaldatud Windows Intune tarkvara. Süsteemi administraatorina peaksite Te veenduma, et veebilehitsejale mida Te kasutate Windows Intune-i haldamiseks on paigaldatud Silverlight 3.0 või hilisem versioon.

Administraatori konsool

Kui Te logite teenusesse sisse, esitatakse Teile Windows Intune-i süsteemiülevaate leht administraatori konsoolis. See Silverlight rakendus annab Teile kiire juurdepääsu haldusfunktsioonidele Intunes. Ekraan peaks sarnane välja nägema allpool näidatule:

Sellel ekraanil näete kolme peamist Windows Intune informatsiooni paneeli. Vasakul on navigeerimispaneel, mis sisaldab linke Windows Intune tööruumidesse; tööruumideks nimetatakse Windows Intune eri funktsioone; võite klõpsata Arvutite peal, et luua arvuti rühmad; hallata uuendusi või lõpp-punkti turvalisust; vaadelda hoiatusteateid võimalike probleemide kohta; määrata põhiline turvalisuse poliitika nagu tulemüüri haldamine; ja täita haldusülesandeid, mis võivad sisaldada kliendi tarkvara rakendamist igale arvutile või lisades administraatoreid. Ekraani keskel on peamine info paneel, mis pakub detailset ülevaadet tööruumide jaoks (selles näites Süsteemi Ülevaate tööruumi). Paremal asub ülesannete paneel, mis tagab kontekstitundliku nimekirja saadaval olevatest ülesannetest, selle tööruumi jaoks.

Sel hetkel pole veel ühtegi arvutit süsteemi kaasatud, seega pole ka siin erilist informatsiooni, aga Te võite end kurssi viia tööruumide ülesannetega.

Näiteks kui klõpsate uuenduste ikoonil nagvigatsiooni paneelis ja seejärel valite kõik uuendused, näete Te nimekirja kõikidest uuendustest, mida Windows Intune teenus võimaldab Teil hallata. Joonis 2:

Joonis 2: Uuenda tööruumide vaadet

Võtke paar minutit, et klõpsata läbi navigatsiooni paneeli ja juhtkonsooli, et saada kätte tunnetus, kuidas teenus on sätestatud.

Järgmise paari leheküljega, räägime läbi sammud, mida soovitan Teil teha, samuti annan ülevaade funktsioonidest Windows Intune teenuses.

Administraatori lisamine

Vaikimisi on tellimuse omanik loodud, kui üürnik administraator (Tenant Administrator) Teie Windows Intune teenuses. Üürnik administaator on isik, kes nõustus Microsoft Online Subscription Agreement-iga (MOSA) Microsoft Online Services Commerce Portal-is (MOCP) ostu ajal. Nüüd on Tal õigus sooritada kõiki ülesandeid Windows Intune haldus konsoolis.

Administaatorie lisamiseks peate tegema järgmist:

1. Logige sisse Windows Intune haldus konsooli ja klõpsake Administration.

2. Klõpsake Administartion Management

3. Kõlpsake Add Administartor nuppu, siis peaksite Te nägema sarnast akent, nagu joonisel 3:

Joonis 3: Lisa Administraator

4. Sisetage kehtiv Windows Live ID e-posti lahtrisse ja kõlpsake Add Administrator. Klientidele, kes töötavad teenuseosutajaga. See on koht, kuhu Te lisaksite oma teenuseosutaja Windows Live ID, et võimaldada neil hallata Teie kontot.

• Korrake eelmist sammu kõigi Windows Live ID-dega keda, Te soovite muuta teenuse haldajateks selle Windows Intune kontol.

Halda uuendusi ja automaatseid heakskiite

Rühmadele, mida Te ülalpool lõite saate Te nüüd juurutada nii Windows Intune reegleid kui ka Microsofti uuendusi. Juhul, kui Te soovite tagada, et kriitilised- või turvauuendused paigaldatatkse võimalikult kiiresti Teie poolt hallatavatele arvutitele, saate Te kasutada Windows Intune auto-approval reegleid. Järgmised sammud viivad Teid läbi auto-approval reeglite loomise protsessist, mida saab kasutada, et aidata automatiseerida uuenduste heakskiitu nendes protsessides, mille Te olete heakskiitnud:

1. Klõpsake Windows Intune halduskonsoolis Administration and Updates

2. Valige Automatic Approval Rules, kerige lehekülje lõppu, kui vaja ja seejärel vajutage New...

3. Sisestage reegli nimi, näiteks: "Vaikimisi kinnitamise reegel" siis nuppu Next.

4. 2.sammus 4, tehke linnuke All Categories valikusse ja vajutage Next.

5. Nüüd saate Te valida uuendus klassifikatsioonid, mida soovite automaatsel heakskiita. Soovitan, et joonisel 8 näidatud kategooriad oleks valitud automaatse heaks kiitmisega. Need aitavad hoida Teie poolt hallatavad arvutid paremini kaitstuna uute ohtude eest.

Joonis 8: Tüübikinnitus reegli klassifikatsioonid

6. Kui olete valinud klassifikatsioonid, mida soovite automatiseerida klõpsake Next.

7. Nüüd saate valida grupid, mida soovite juurutada seda reeglit. Et juurutada seda kõikidel hallatavatel arvutitel valige All Computer grupp ja klõpsake Finish.

8. Klõpsake Run Selected, et sundida seda reeglit hindamaks kõiki uuendusi, mis on hetkel süsteemis ja muutmaks need kättesaadavaks hallatavatele arvutitle järgmine kord sisse logivad. Kui klõpsata Save Here siis kehtib see ainult tulevastele uuendustele, kui need on saadavaks tehtud.

Hoiatusteadete teavituste seadistamine

Windows Intune jälgib teateid Teie hallatavatest arvutitest ja neid on võimalik näha läbi Alerts tööruumi. Vajadusel võib teenusel lasta hoiatusteated saata otse e-posti kontodele.

Windows Intune haldus konsoolist klõpsake Administartion Workspace sakkile.

1. Klõpsa Alerts and Notifications

2. Seejärel klõpsa Recipients ja klõpsake Add option nagu on joonisel 9 esiletoodud:

Joonis 9: Lisa adressaat

3. Lisage niipalju e-posti kasutajaid kui vaja. Märkus: Olles tehtus kasutajaks ei luba ligipääsu Windows Intune haldus konsoolile. Kui soovite, et need saajad saaksid konsooli sisse logida, siis on vaja nad teha administraatoriteks.

4. Järgmisena valige Notification Rules ja valige hoiatusteadete reeglid, kuhu soovite soovite saata e-poste ja klõpsake Recipients valikul nagu on näidatud joonisel 10:

Joonis 10: Valige teavitusreegel

5. Nüüd saate valida, millised e-posti kasutajad saavad e-posti nende hoiatusteavituste kohta

Soovitan ülesseada Remote Assistance Requests-i teadete jaoks, kuna need hoiatusteated on loodud lõppkasutaja ja on tavaliselt ajakriitlised.

Teie vaikimisi reeglite seadistamine

Windows Intune poliitika on keskendunud pakkumaks Teile kiireid ja lihtsaid sätteid, mis kontrollivad uuendusi, lõpp-punkti turvalisust, tulemüüri sätteid ja lõppkasutaja kogemust. Need töötavad olenemata sellest, millises domeenis teie arvutid ühendatud on või isegi siis, kui need ei ole domeeni liitunud.

Järgmised sammud viivad teid läbi Windows Intune poliitika vaikimis seadistamise protsessist.

1. Windows Intune haldus konsoolis klõpsa Policy workspace sakkile

2. Tööülesannete paneeli all klõpsa “Create a New Policy”. Create a New Policy viisardi alt rõhuta Policy Templates. Siin näete, et on võiamlik luua kolme liiki poliitikat: agendi seaded, tööriista seaded ja tulemüüri seaded.

3. Valige Agent Settings mall ja klõpsake Create New Policy.

Kui klõpsate informatsioon ikoon, mis on iga sätte kõrval on võimalik lugeda sätte üksikasju koos soovitusliku väärtusega, kus see on asjakohane nagu on näidatud joonisel 11:

Joonis 11: Onlain poliitika üksikasjad

4. Kui olete seadistanud sätted, mida soovite taotled oma poliitikale klõpsake Save Policy.

5. Deploy Policy aknas klõpsake Yes nuppu ja seejärel valige All Computers grupp, et juurutada see poliitika kõikidele Teie halduses olevatele arvutitele.

Nüüd saate seda protessi korrata nii Windows Intune Center-i kui ka Windows Firewall sätete poliitika mallidest.

Kui Teil on vaikimisi poliitika paigas, saate rakendada rohkem spetsialiseerunud poliitikat teistele gruppidele Teie organisatsioonis kui see peaks vajalik olema. Kui te seda teete, on see poliitika, mis on madalaim grupi hierarhia järjestuses.

Kliendi registreerimine

Enne, kui saate arvutit hallata Windows Intune-ga peate Te paigaldama arvutile Windows Intune kliendi tarkvarapaketi - see võib olla füüsiline arvuti või isegi virtuaalmasin. kasutage järgmisi samme selle sammu lõpuleviimiseks:

1. Alustades Systems Overview tööruumist võite klõpsata "Installing the Windows Intune Client software" lingil teadetetahvlil või klõpsata Administration tööruumil ja siis valida “Client Software download”.

2. Tarkvara on võimalik paigaldada nii 32-bitisele kui ka 64-bitisele Windowsi versioonile ja toetab Windows XP-d, Windows Vista-t ja Windows 7-t.

Kliendi arvutile tarkvara paigaldamiseks, järgige neid samme:

3. Klõpsa Download Client Software.

4. Kui allalaadimis dialoogi aken avaneb, valige Save ja valige turvaline asukoht kuhu salvestada allalaadimispakett.

5. Kui allalaadmine on lõpule jõudnud, avage kaust kuhu Te salvestasite installipaketi.

6. Paremklõpsake Windows_Intune_Setup.zip paketil ja valige Extract All..see kuvab dialoogboksi, nagu võib näha jooniselt 4:

Joonis 4: Installifailide lahtipakkimise protsess

7. Vajutage Browse...et valida alternatiivne tee (kui vaja) nign seejärel klõpsake Extract eraldamaks installifailid.

8. Kui lahtipakkimine on lõppenud, avaneb uues aknas, mis on sarnane joonisele 5:

Joonis 5: Lahtipakitud installifailid

9. Neid faile on võimalik kopeerida võrgukettale, mälupulgale või paigaldada kasutades elektroonilist tarkvara paigaldus (ESD) süsteemi. Siiski on oluline hoida neid kahte faili koos, sest "ACCOUNTCERT" faili kasutab installirakendus, kui see on käima pandud.

10. Kui te olete valmis arvuti registreeimiseks, topeltklõpsake Windows _Intune_Setup.exe kliendi arvutist, et alustada paigaldusprotsessi, nagu on näidatud joonisel 6:

Joonis 6: Seadistusviisardi tervitus erkaan

11. Järgige juhiseid viisardi paigaldamisel, et paigaldamine edukalt lõpetada. Kui paigaldamine on lõpetatud, siis võib olla vajalik arvuti taaskäivitamine.

Teie arvutite organiseerimine

Järgmised sammud viivad Teid läbi gruppide seadistamise protsessist, mis aitavad Teil organiseerida arvutied, mida Te lisate teenusesse, Allpool on näide sellest, kuidas saate seadistada oma esimesi arvutite gruppe. Siin võite julgelt kohandada sätteid vastavalt Teie organistatsiooni vajadustele.

1. Windows Intune halduskonsoolist klõpsake Computers sakkile.

2. Sa näed kahte gruppi: “All Computers" ja “Unassigned Computers”.

3. Klõpsake Create Computer Group lingil ülesannete paneelil, mis asub paremal.

4. Nime lahtris kirjutage "HQ".

5. Kirjelduse lahtrisse kirjutage “Our HQ site computers”.

6. Veenduge, et vanemgrupi all on All Computers grupp valitud nii, et see rühm ilmub ülemise grupi seas.

7. Nüüd kerige lehete kuni näete Members lehe osa.

8. Klõpsake Add.. nuppu ning valige arvutid, mida lisada siia gruppi.

9. Klõpsake OK, et lisada arvutid ja siis klõpsake Create Computer Group.

10. Nüüd saate klõpsata uuel grupil nimekirjas vasakult. Seenäitab arvutite saatust selles grupis.

11. Järgmisena klõpsake Computer sakki peamise infotahvlil, et näha arvutied, mida gruppi lisasite.