windows10专业版某些设置由你的组织来管理,win10的管理

  windows10专业版某些设置由你的组织来管理,win10的管理

  去年秋天,在Ignite会议期间,微软推出了联合管理,这是一种新的模式,允许SCCM和Intune一起管理windows10设备。Publisher,但windows10秋季Creators Update做了一些实质性的更改,使SCCM能够与第三方移动设备管理(MDM)系统共同管理。最终,这导致了桌面管理的重大变化,并为从传统方式转移到更现代的方式提供了新的灵活选择。

  

访问:

  微软官方原图免激活Win10纯版

  在过去的两年中,使用MDM管理windows10被广泛讨论。这个概念很有意思,但是很多公司需要帮助才能完成转型。VMware、MobileIron或PolicyPak都在努力提供帮助。欢迎微软也来研究这个话题,很快。

  发布者解释了他的想法有多成熟:起初,他认为SCCM和Intune不应该在同一个用户终端上同时使用;对他来说,大部分公司都会一个个搬家。然而,微软团队听到了客户的呼声:它需要一个网关。2017年初,他们开始着手联合管理。

  

关键技术组件

  Intune、第三方MDM、SCCM、Active Directory、Azure AD和AutoPilot之间并不缺少共同管理的选项。目前有三个关键概念需要了解。

  首先,SCCM和MDM并存。最初,启用SCCM代理会禁用MDM。有办法解决这个问题,但自从Windows S10秋季Creators Update (1709)和SCCM 1710之后,这已经没有必要了:SCCM代理和MDM可以共存。这也会影响目录整合:运行Windows 10 Fall Creators update及更高版本的系统可以链接到本地AD和Azure AD。

  第二个关键概念是设备管理配置服务提供商(CSP)Windows 10对MDM服务器开放。该CSP允许MDM server查看设备支持的管理功能。在Fall Creator更新中,它引入了一个新的节点,可以让MDM server知道工作站上是否有传统的管理代理,以及它定义了哪些参数。

  简而言之,通过DeviceManageability CSP,MDM server可以知道SCCM的功能。然而,服务器端集成有助于保持一些协调。这是第三个关键部分。

  微软展示了如何在SCCM和Intune之间整合服务器端。并且是业主共同管理的一部分。你可以把SCCM和英特恩连接起来。从那里开始,可以逐步将管理任务迁移到Intune。这种集成最初支持与合规性策略、资源访问和Windows update管理相关的处理。

  就他们而言,第三方MDM必须完全依赖DeviceManageability CSP或者构建自己的SCCM集成,就像其他人多年来一直在做的那样。

windows10专业版某些设置由你的组织来管理,win10的管理