简化企业PC 微软Windows Intune初体验

Windows Intune，它不仅能帮助企业简化PC管理，而且也是您节省成本并且实现绿色IT的好助手，下面我们就一起来看看Windows Intune有哪些功能吧。

传统的企业级IT基础设施的实现可没有想象中那么简单，企业不仅要雇佣专业IT维护人员，还要采购数不胜数的服务器硬件、软件，当然还涉及到这些硬件和软件的部署、调试及维护，可谓是每一个环节都要亲力亲为，而且做IT维护的员工也总是为各种问题而头疼。如今，越来越多的企业意识到云计算为企业IT带来的巨大潜力与价值，尤其是对于一些中小企业，他们渴望拥有企业级的IT基础设施，但却因IT雇员少、资金预算少等现实因素而往往达不到自己的设想。

作者简介：佘华煜，两届Windows Desktop Experience方向微软有价值专家（Microsoft MVP）

什么是Windows Intune？

Windows Intune是一项由微软公司托管的在线服务。该服务主要针对企业用户，为企业中Windows PC（包括虚拟机）的日常管理和安全监测提供支持。它完全由微软数据中心进行托管，能够提供对任意数量计算机的管理。

Windows Intune有何作用？

很多企业（尤其是中小型企业）拥有几十台甚至数百台的PC，却只有屈指可数的个别IT人员管理公司电脑。在IT方面，这些企业渴望拥有专业的企业级基础设施，但往往由于众多现实因素而不具备这样的条件。例如，如若需要规划和管理Windows及其他微软产品的更新，他们可能需要具备服务器硬件和Windows Server Update Services，并且需要专人维护，另外可能还需要购买System Center系列的产品和一些企业级的安全服务等等，而企业用于整个IT的资金有限，因此他们不得不放弃这一念头。有没有更好的办法呢？Windows Intune为我们提供了另一条道路。

Windows Intune大的作用在于网络管理员会喜欢的计算机分组管理、资产清单和报表、策略等功能，这些功能不仅足以满足日常IT管理的基本需要，而且以人性化的优势，简化和实现了很多复杂的或是不易实现的管理任务，例如，对指定分组批准更新、查看某个软件被哪些计算机安装等等。笔者喜欢的一点是Windows Intune对各项功能的高度集成，例如我们可以在系统概述里面查看到各种各样的警报，包括更新、安全和远程协助请求等，而且，整个Windows Intune就是一站式的服务，通过一个管理界面，提供了这些多种多样的管理功能，免去了以往各个组件需要分别打开不同控制台进行控制的烦恼。

如何进行Windows Intune的安装部署？

Windows Intune的工作方式也是服务器/客户端模式（C/S方式），只不过，服务器在微软，因此使用此服务的企业IT管理员除了部署客户端之外，只需一个浏览器即可完成管理工作。对于企业来说，这样的部署过程可是说是毫无障碍（目前正处于测试阶段，安装步骤有可能变动）

检查您电脑的配置是否符合安装Windows Intune的平台要求，如下表所示：

在http://www.microsoft.com/online/windowsintunebeta.aspx页面注册。申请通过后，管理员可以根据邮件中提供的地址，登录到Windows Intune服务，然后根据提示下载客户端。

将下载好的客户端安装包按提示安装即可，安装完成后，即可将客户端部署到受管PC上即可开始体验。如果受管PC的客户端部署失败，可以在Intune云端管理界面上看到部署失败的原因，排错很方便。

Windows Intune具体有哪些功能？

Windows Intune的基础服务包括对系统更新管理、恶意软件防护、PC状态主动监控与报告、安全策略的实施、远程协助以及生成企业硬件及软件资产清单等。下面具体说说这十大基础功能的用处：

系统概述

系统概述可以让您查看受管计算机的状态以评估被管理的计算机的总体运行状况，检查警报以调查需要注意的重要问题，运行报表并创建计算机组。试用心得：如果发现了“一个恶意软件实例位于一台计算机”的警报，只需单击该链接，即可查看更加详细的信息，这种方式可以比较方便和明了地查找出该恶意软件并进行相关的操作。

计算机

我们可以在此创建并管理计算机组，查看状态摘要和详细信息，搜索计算机以及查看计算机的列表。本例中，我将受管的PC划分为多个组，例如展开这里的“技术部PC”组，就可以看到里面的4台计算机，以及它们的状态信息。我们也可以直接点击其中的某台计算机，以查看更加详细的该计算机的信息。

我们还可以在此界面上方通过单击“硬件”或者“软件”按钮来查看该计算机的硬件配置清单和安装的软件的清单。笔者个人非常喜欢这几个功能，有了计算机分组，我们就可以将计算机分层级进行管理，而且，资产清单功能可以让我们对每台PC的软硬件环境有所了解，在排查故障的时候也有了一个参考。

试用心得：在客户端安装好以后，笔者还发现控制面板的卸载程序里面还新出现了“System Center Operations Manager 2007 R2代理”，可以看出，Windows Intune采用的是System Center的一些成熟技术。

更新

在此界面，我们可以管理受管PC的软件更新过程。例如，我们可以批量审批安装某些更新（单击“审批”按钮即可）：

在Windows Intune中查看工作组中的计算机

试用心得：针对不同的组，我们可以指定“安装”、“不安装”或者“卸载”这些更新。笔者认为，这个功能结合之前提到的计算机分组功能，对于处理PC机的系统更新过程还是非常棒的。

Windows Intune的更新功能

恶意软件防护

该功能利用客户端实时保护以及恶意软件定义自动扫描和更新来帮助保护受管PC不受到潜在的威胁。在安装Intune后，会自动安装Windows Intune恶意软件防护程序，与Microsoft Security Essentials、Forefront Endpoint Protection使用相同的引擎。

试用心得：笔者认为微软的杀毒技术还是非常值得信赖的，不仅查杀率非常高，而且至今没有过误杀事件，与Windows系统的兼容性也自然是毋庸置疑的。

警报

在这里，我们可以查看警报以确定被受管计算机的总体运行状况，或者调查出现的问题。也可以响应用户的远程协助请求。Intune的远程协助使用的是Microsoft Easy Assist技术，从界面与功能看，似乎是Office Live Meeting的简化版本。用户遇到问题时，只需通过客户端的远程协助功能发出请求，管理员便可在Intune控制台进行处理，并连接客户机进行远程协助解决问题。

试用心得：笔记个人很喜欢该功能，这让系统管理员在很多时候就可以不用亲自跑一趟了。

软件

可以查看受管计算机上已安装程序的列表，并对清单进行排序。这里显示出的软件是所有计算机软件清单的集合，在这里，您也可以通过单击某一具体软件名来查看有哪些计算机安装了此软件。

试用心得：Windows Intune对于一些已知软件还给出了说明与分类的信息。

许可证与策略

可以在此将Microsoft软件许可条款信息上载到Microsoft批量许可服务(MVLS)，并验证是否许可了相应的Microsoft软件。这个策略功能虽然没有组策略那么强大，不能管到很多PC组策略设置，但也能满足简单的PC管理需求，如果您希望带有组策略，请额外花上1美元购买MDOP工具集插件吧。

在Windows Intune里查看软件安装情况

试用心得：许可证这个功能虽然简单，但是对于企业IT管理员来说也是比较有用的。

报表与管理

目前，能生成的报表有三大类——更新报表、软件报表和许可证报表。可以通过Intune的管理界面，从此处下载新客户端软件，管理管理员帐户，配置更新分类、自动批准规则和警报通知规则，可以在此通过具体设置让Intune以邮件形式向管理员通知警报，也可以让Intune根据创建的规则对一些计算机群组自动批准安装某些更新，还可以添加多个Intune控制台管理员，基本满足了PC日常管理和报告过程的需要。

试用心得：报表对于排查策略实施结果、搜集信息是十分有帮助的。

写在后

至此，相信您已经对Windows Intune有了一个初步的了解，它涉及到了硬件和软件的部署、调试及维护等方面。随着“软件+服务”和可信计算理念的深入人心，以及云计算发展带来的显著优势，采用云计算不仅可以为企业节省成本、简化IT管理模式、避免因服务器故障出现的长时间服务中断问题，还可以减少电力消耗，减少碳排放，实现绿色IT。