【bob体育app】Windows as a Service(4)——使用Intune管理Windows10更新

2019-12-13 00:31栏目:操作系统
TAG:

那是以此体系的尾声意气风发篇文章,小编曾经花了三篇的字数和望族狼吞虎咽有关于Windows as a Serivce的连锁内容,链接如下:

前言

Windows as a Service(1)—— Windows 10劳动支行

作为全球超越的、中度可相信的云服务和实施方案承包商,微软正援助来自分歧国度和莫衷一是行当的团队或商店达成他们的愿景。

Windows as a Service(2)—— 使用WSUS管理Windows10更新

趁着消息化、数字化对团队或小卖部发展至关紧要的逐年巩固,越多的集体或公司上马加大IT设备的采办和计划力度,而怎么发急速地保管数据庞大的IT设备则产生一个组织或小卖部索要注重酌量的难题。

Windows as a Service(3)——使用SCCM管理Windows10更新

若八个团伙或商铺采纳了不算的IT设备配置方案,这对该公司或集团的话,设备的安顿花费不止会只扩张不裁减,设备从选购到投入使用的光阴也将相对长时间。

谈起底那篇作品,要和大家享受的是使用Intune来管理Windows 10校订。由于Microsoft Intune服务最近从不在神州诞生,感兴趣的小同伴能够报名全世界版的Intune的测量试验帐号来试一下。

那生龙活虎种类的IT之家极客大学,咱们将介绍怎么样通过接收微软的Windows AutoPilot手艺,让共青团和少先队或公司的IT设备配置变得既简单又便捷。

 

前提条件

—————————————-----------—华丽的分水岭———————————————————

在开班使用Windows AutoPilot布置Windows 10装置早先,请保管:

我们能够通过三种办法管理Windows Update for Business。 第贰个是透过组攻略,由于措施与WSUS创立计算机组的办法周围,具体能够参见笔者Windows as a Service连串第二篇的开始和结果,在这里不再赘述; 第叁个是行使Intune,首先大家供给在Intune里面增多Windows 10设备,创造组并配置更新计谋。

你所在的协会或公司具备Azure Active Directory Premium P1或P2订阅;

 

目的设备所运维的Windows 10操作系统需是1703或更加高版本,SKU为专门的学业版、集团版或教育版;

1.在Intune里面增添Windows10道具


把器材增进到Intune前,您供给购置并激活Intune的许可证,将Intune设置为MDM authority。

bob体育app 1

开辟Windows设置Setting,点击账户Account,步入Access work or school。

bob体育app 2

输入Intune账号,若无进来登陆界面,表明账号不正确。

bob体育app 3

bob体育app 4

点击同步Sync,将该器具同步到Intune上去。有的时候候可能需求协作五回,工夫在Intune上看见加多的配备。

bob体育app 5

在Intune精粹界面上,点击Groups——>Devices,能够看见刚刚联合上来的设备。

bob体育app 6

瞩目这里大家看来的器材所属是Personal个人的设施,那是因为大家是以BYOD(Bring your own device)的办法步向到MDM中的,若是大家是以Azure AD Join的主意,则会突显为集团Corporate全数。

 

自定义域名

2.创立组并设置政策


Intune中的设备组提供与System Center Configuration Manager中的集结有同样的效果与利益。 大家得以制造设备组,然后针对那几个组陈设Intune配置战略,这个政策钦赐每一种配置环选用改革的时间.

bob体育app 7

分界面会重新定向到Azure,点击增加组,在Membership type里面选取Assigned,点击 Members,选拔刚刚增多进去的WIN10-04 ,点击创制。

bob体育app 8

始建好组后,再次回到到Intune分界面,初叶创办针对该组的核心。

bob体育app 9

为新方针选用模板。

bob体育app 10

在OMA-UMuranoI Setting分界面,点击ADD增加一个或多少个OMA-U宝马X3I 设置来调节Windows设备。

bob体育app 11

bob体育app 12

加上坚决守住该计谋进行翻新的组。

bob体育app 13

现今,大家就照准某黄金时代特定的组成立了其履新的战术。

bob体育app 14

 

在始发自定义域名在此之前,请保管您全部矫正或设定你所在的团伙或小卖部所具有的域名的深入分析的权限。

结语


于今截止,Windows as a Service——Windows 10立异配备方法本人蓬蓬勃勃度全体享用完了,希望对大家享有利于,也应接我们和自个儿调换^^

 

Happy New Year~

假如您所在的集团或商铺还没曾域名,你能够透过重重主意来报名多个。本体系教程中用于演示的域名是在Ali云上申请并保管的。

上边大家初叶域名的自定义进度。

登陆Azure门户,进入Azure Active Directory;

在“管理”分类下,找到并点击“自定义域名”;

那儿您将看见八个新的工作区,点击该职业区左上角的“增多自定义域”开关;

在“自定义域名”字段下,你将看见一个输入框,在这里个输入框里填入由你所在的团协会或商店所具有的域名,如:

ruanmei.tech

点击输入框下方的“增多域”按键。

加多域后,Azure Active Directory须要对域名举办验证,那时候,请按Azure Active Directory给的参数在域名调节台设置域名拆解解析:

登入管控台,点击“域名与网址”下的“域名”;

在这里,你将见到你的公司或集团所具备的享有域名;

点击域目的域名后的“拆解剖判”链接,踏向深入分析设置页面;

点击页面右上角的“增添深入剖析”按键;

将记录类型选取为“TXT”;

将主机记录填写为“@”;

将记录值填写为Azure Active Directory自定义域名验证域名步骤“目的地址或针对地址”项所给定的参数如:

MS=msXXXXXXXX

TTL值选用为“1钟头”;

域名解析设置成功后,回到Azure门户,点击“验证”按键;

申明通过后,自定义域名操作即已经成功。在其后的小节中,我们将用已经自定义的域名win10skills.tech举行亲自去做。

创设客商

要成立客户和组,请登入Azure门户,步向Azure Active Directory;

在“处理”分类下,找到“顾客”项,点击步入;

点击“新建顾客”,在“姓名”字段下设置客商的人名,如“三七”;

在“客商名”字段下设置客户的客商名,如“[email protected]”;

点击“配置文件”项,设置客户姓名、任务和机构,设置实现后点击“分明”开关;

在“目录剧中人物”字段下抉择客户的剧中人物,有“顾客”、“全局管理员”和“受限管理员”三项可选;

“密码”字段下的密码是自动生成的默许密码,不也许直接更正,此密码请点击“呈现密码”并记下;

一切设置项设置实现后,点击“顾客”职业区下的“创造”按键,至此,二个新顾客即创办完成。借使您供给创立更加多客商,则请重复此小节中的步骤。

创建组和为组分配顾客

要创设组,请登入Azure门户,踏入Azure Active Directory;

在“管理”分类下找到“组”项,点击步向;

点击“新建组”,在“组类型”字段下抉择“安全组”;

在“组名”字段下填写组名;

在“成员身份类型”字段下抉择“已分配”;

点击“成员”项,选用好您要分配到组里的成员后,点击“成员”工作区下的“选用”按键;

方方面面设置项设置完成后,点击“组”职业区下的“创设”按键,至此,三个新组即创制实现。假设你供给创建越来越多组,则请重复此小节中的步骤。

设置公司品牌

要设置集团品牌,请登录Azure门户,步入Azure Active Directory;

在“管理”分类下找到“公司品牌”项,点击步向;

点击“公司品牌”职业区左上角的“编辑”开关,在“编辑公司品牌”工作区依次安装以下项:

来得保持登陆情状的选项。

一切装置完毕后,点击“编辑集团品牌”职业区左上角的“保存”按键,至此,公司品牌即设置实现。

MDM设置

要设置MDM,请登陆Azure门户,进入Azure Active Directory;

在“管理”分类下找到“移动性”项,点击进入;

点击“名称”字段下的“Microsoft Intune”Logo,步向“配置”职业区;

在MDM顾客范围项下,你有五个筛选可选,分别是“无”、“部分”和“全体”。若选取“部分”选项,则请钦定指标组,若选拔“全体”则代表MDM对持有客户适用;

“MDM使用条约U君越L”、“MDM开掘U奥德赛L”和“MDM相符性U揽胜极光L”请保持暗中同意;

风流倜傥体装置达成后,点击“配置”专门的工作区左上角的“保存”按钮,至此,MDM即设置完结。

Microsoft Intune配置:条约和原则

要在Microsoft Intune里配置条目款项和法则,请登陆Azure门户,点击步向“全部服务”;

在“别的”分类下找到并步入“Microsoft Intune”;

在“管理”分类下找到“设备注册”项,点击走入;

在“设备注册”工作区的“管理”分类下找到“条目款项和准星”项,点击进入;

点击“设备注册-条目和原则”职业区左上角的“成立”按键;

在“突显名称”字段下的输入框内输入条目款项名称如:

圣Pedro苏拉软媒互连网科学技术有限集团IT设备采纳条约和规范

在“表达”字段下的输入框内输入条目表达;

版权声明:本文由bob体育app发布于操作系统,转载请注明出处:【bob体育app】Windows as a Service(4)——使用Intune管理Windows10更新