Windows Intune是一項由微軟公司託管的線上服務。 該服務主要針對企業使用者,為企業中Windows PC(包括虛擬機器)的日常管理和安全監測提供支援。 它完全由微軟資料中心進行託管,能夠提供對任意數量電腦的管理。
據悉,Windows Intune的前身是微軟從未發佈過的System Center Online Desktop Manager(SCODM)。 微軟曾在2010年4月面向1000家中型企業客戶和合作夥伴提供了該服務的測試版本。 2010年9月,微軟告知參與測試的使用者稱,測試版Intune將不再向新使用者開放,公司今後只對特定測試使用者提供後續測試版本,在那之後,微軟再也沒有發佈過公開版本的測試版Intune。
Windows Intune的工作方式也是伺服器/用戶端模式(C/S方式),只不過,伺服器在微軟,因此使用此服務的企業IT管理員除了部署用戶端之外,只需一個瀏覽器即可完成管理工作。 對於企業來說,這樣的部署過程可是說是毫無障礙(目前正處於測試階段,安裝步驟有可能變動)在HTTP://www.microsoft.com/online/windowsintuneBeta.aspx頁面註冊。 申請通過後,管理員可以根據郵件中提供的位址,登錄到Windows Intune服務,然後根據提示下載用戶端
將下載好的用戶端安裝包按提示安裝即可,安裝完成後,即可將用戶端部署到受管PC上即可開始體驗。 如果受管PC的用戶端部署失敗,可以在Intune雲端管理介面上看到部署失敗的原因,排錯很方便。
作為一種一體式服務系統,Windows Intune適合用來管理25至500台桌面PC,可進行補丁管理、惡意軟體防護、PC主動監控、遠端協助、追蹤記錄硬體及軟體目錄、安全性原則實施。 Windows Intune雲計算服務不僅可以説明使用者省去部署硬體的麻煩,而且可以獲得及時更新。 只要是在聯網,那麼就可以實現從任一台機器上對其它機器的管理。
微軟稱,Windows Intune可以説明IT專業人士隨時隨地管理和保證PC的安全,它包括兩個重要元件,即On-premises Windows和Windows管理工具,另外還包括一項線上管理和安全服務。 公司計畫于3月23日在全球35個國家正式推出Windows Intune雲管理服務。
Windows Intune功能簡要:
系統概述
系統概述可以讓您查看受管電腦的狀態以評估被管理的電腦的總體運行狀況,檢查警報以調查需要注意的重要問題,運行報表並創建電腦群組。 試用心得:如果發現了「一個惡意軟體實例位於一台電腦」的警報,只需按一下該連結,即可查看更加詳細的資訊,這種方式可以比較方便和明瞭地查找出該惡意軟體並進行相關的操作。
電腦
我們可以在此創建並管理電腦群組,查看狀態摘要和詳細資訊,搜索電腦以及查看電腦的清單。 本例中,我將受管的PC劃分為多個組,例如展開這裡的「技術部PC」組,就可以看到裡面的4台電腦,以及它們的狀態資訊。 我們也可以直接點擊其中的某台電腦,以查看更加詳細的該電腦的資訊。
更新
在此介面,我們可以管理受管PC的軟體更新過程。 例如,我們可以批量審批安裝某些更新(按一下「審批」按鈕即可)
惡意軟體防護
該功能利用用戶端即時保護以及惡意軟體定義自動掃描和更新來説明保護受管PC不受到潛在的威脅。 在安裝Intune後,會自動安裝Windows Intune惡意軟體防護程式,與Microsoft Security Essentials、Forefront Endpoint Protection使用相同的引擎。
軟體
可以查看受管電腦上已安裝程式的清單,並對清單進行排序。 這裡顯示出的軟體是所有電腦軟體清單的集合,在這裡,您也可以通過按一下某一具體軟體名來查看有哪些電腦安裝了此軟體。
許可證與策略
可以在此將Microsoft軟體授權條款資訊上載到Microsoft大量授權服務(MVLS),並驗證是否許可了相應的Microsoft軟體。 這個策略功能雖然沒有群組原則那麼強大,不能管到很多PC群組原則設置,但也能滿足簡單的PC管理需求,如果您希望帶有群組原則,請額外花上1美元購買MDOP工具集外掛程式吧。
報表與管理
目前,能生成的報表有三大類——更新報表、軟體報表和許可證報表。 可以通過Intune的管理介面,從此處下載最新用戶端軟體,管理管理員帳戶,配置更新分類、自動批准規則和警報通知規則,可以在此通過具體設置讓Intune以郵件形式向管理員通知警報, 也可以讓Intune根據創建的規則對一些電腦群組自動批准安裝某些更新,還可以添加多個Intune主控台管理員,基本滿足了PC日常管理和報告過程的需要。