win10添加microsoft账户,微软开始推送Win10
微软上周在Ignite上概述的Windows S10的部署方向不需要传统的映像流程,而是依靠Azure Active Directory域连接、移动设备管理(MDM)和终端用户的自动配置。
Windows产品营销总监迈克尔尼豪斯(Michael Niehaus)在微软的一次演讲中解释了这种方法。Ignite专题讲座“部署Windows 10:新功能和未来方向概述”可在此处提供。
组织仍然可以使用传统的微软部署工具和方法迁移到Windows 10,如Windows预安装环境(Windows PE)、用户状态迁移工具、Windows评估和部署工具包、微软部署工具包(MDT)和Windows配置设计师尼豪斯(Niehaus)表示,微软甚至计划在今年秋天发布MDT的更新版本。然而,微软将这些传统工具视为所谓的“现代”方法,使用微软Intune或其他移动设备管理解决方案来提供移动设备和桌面设备。
新的部署工具
尼豪斯演讲中强调的新部署方案依赖于特定工具的使用,即:
Microsoft Intune或MDM解决方案
Windows AutoPilot是一项服务,使用户能够在开箱即用阶段自行设置新设备。
用于Windows自动驾驶仪的商用设备配置列表的Windows应用商店
Windows 10订阅激活从专业版转移到企业版
Windows 10自动重新部署以重新调整Azure AD连接的设备。
Windows分析,包括升级准备和升级合规性工具
这也主要取决于一些软件授权的到位,比如:
Azure AD Premium订阅
Office 365 ProPlus订阅
Windows 10版本1703或更高版本与7月累积更新
尼豪斯认为,组织正面临多设备平台的趋势,要管理的设备归最终用户和企业所有。他补充说,他们需要从过去15年的IT行动中转型。使用Windows 7设备的组织应该使用就地升级来获得Windows 10,它添加了一个干净的Windows映像。根据尼豪斯的说法,他们还应该尝试摆脱传统的成像设备。
尼豪斯表示,就地升级“相当灵活”。如果有任何问题,它将回滚到更早的状态。windows server update services(WSUS)、system center configuration manager、Microsoft Deployment Toolkit和第三方管理工具支持就地升级过程。Niehaus补充说,如果一个组织一次安装所有新的应用程序,那么它也可以进行传统的擦除和替换操作,而不是就地升级。
Windows 10兼容性
根据Niehaus的说法,Windows Analytics的部分升级准备可以用于为Windows 10做准备。它将显示准备升级的设备。组织还可以使用更新合规性(也是Windows Analytics的一部分)来检查更新和防恶意软件的兼容性。这些工具是微软运营管理套件产品的一部分。
尼豪斯表示,在桌面应用兼容性方面,从Windows 7/8.1到Windows 10有99%的兼容性。Windows 10配备了微软Edge和Internet Explorer浏览器,但尼豪斯主张组织采用双浏览器策略。
微软提供了一个MBR2GPT工具,可以将PC从BIOS转换到UEFI,升级到Windows 10。它甚至允许用户同时打开“安全启动”,并使用第三方加密软件。
用于新部署的Windows AutoPilot
微软在新设备上“轻松”部署Windows 10的计划主要集中在Windows AutoPilot上,尼豪斯称之为“黄金之路”。设置设备以实现最终用户的自动配置是一种不同的方式。
Niehaus认为,组织通常会对附属于原始设备制造商映像的设备进行重新映像,但这种重新绘制只会增加流程的时间和费用。微软的目标是将其与成像过程完全分离,这样IT专业人员就不需要接触设备。相反,最终用户应该能够设置自己的设备。Intune或MDM用于将配置推送到设备。它还用于在设备上放置Office。
基本流程是注册设备并分配设置的配置文件,然后将设备发送给最终用户。IT专业人员需要获取硬件设备ID,然后将列表上传到Windows AutoPilot服务。他们可以使用Microsoft Store for Business来维护通过CSV文件上传的列表。使用PowerShell脚本Nie创建CSV文件并将其上传到Microsoft Store for Business