Intune/使用计算机组和计算机

来自站长百科
跳转至: 导航、​ 搜索

Windows Intune | 创建和管理计算机组 | 部署Windows Intune客户端软件 | 策略 | Windows Intune更新 | Endpoint Protection | Windows Intune警报

Windows Intune中,您可以使用“计算机”工作区来创建和管理计算机组,以便轻松灵活地进行管理。可以采用最适合于组织需求的方式(例如,按地理位置、部门或硬件特性)对组加以组织,并在组之间移动计算机。为了提高组织灵活性,利用 Windows Intune,一台计算机可以属于多个组。

Windows Intune 提供了两个无法删除的内置计算机组:“所有计算机”组和“未分配的计算机”组。“所有计算机”组是所有被管理的计算机的列表。当您设置和批准新的客户端计算机时,Windows Intune 将自动填充此列表。“未分配的计算机”组是未分配到用户所创建组的所有被管理的计算机的列表。

创建计算机组并向该组中添加计算机[ ]

默认情况下,Windows Intune将新设置的计算机放在“未分配的计算机”组中。为了轻松灵活地进行管理,我们建议您考虑以最适合组织需求的方式对计算机进行分组。

Windows Intune 管理员控制台允许您创建组层次结构来满足您的需求。例如,您可能需要采用以下方式对组进行组织:

  • 按地理位置(组的例子可能包括“亚特兰大”、“丹佛”和“洛杉矶”)
  • 按部门或职能(组的例子可能包括“销售”、“营销”和“工程”)
  • 按物理硬件特性(组的例子可能包括“A_Admin 台式机”、“B_Developer 台式机”和“C_Executive 便携式计算机”)

或者,您可以使用混合方法,采用最适合组织需求的方式合并一个或多个这些方法。请注意,您可以在根级别创建组,也可以将组嵌套多达五个级别。例如,您可以创建“西海岸”组作为“西雅图”、“旧金山”和“洛杉矶”组的父级。

注意:

  • 可以将计算机添加到多个组。
  • 可以创建组而无需向该组中添加任何计算机。

具体步骤[ ]

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中,单击“计算机”图标。

3.在导航窗格中,单击“概述”(如果尚未选择)。

4.在“计算机概述”页上的“任务”下,单击“创建计算机组”

5.在“创建新组”中,执行以下操作:

  • 在“名称”中,键入组的名称(必需)。组名称不能与同一父级下的任何其他组名称重复。此外,组名称不能包含以下任意字符:~!@#$^&*()=+[]{};:’’<>/
  • 在“描述”中,键入组的描述(可选)。
  • 在“父组”中,选择要在其中创建组的父组(必需)。默认情况下,将在“所有计算机”下创建组。或者,您可以选择另一个组(如果要使新组成为该组的子级)。
  • 在“成员”中,单击“添加”(可选,您可以稍后添加成员)。在“向 <组名称> 添加成员”对话框中,选择要添加到组的一台或多台计算机的名称,然后单击“添加”。根据需要重复此步骤。完成添加成员的过程后,确认成员的列表正确无误,然后单击“确定”关闭对话框。
  • 单击“创建计算机组”。

6.单击“确定”。新组的名称将出现在导航窗格中并处于选定状态。“常规”选项卡也将出现在“组属性”页上,并显示组的状态摘要和详细信息。

编辑计算机组[ ]

创建了计算机组之后,您可以编辑组。您可以更改组名称和组描述,以及添加或删除成员。

具体步骤[ ]

1.打开 Windows Intune(TM) 管理员控制台。

2.在工作区快捷方式窗格中,单击“计算机”。

3.在导航窗格中,单击要修改的组的名称。

4.在“<组名称> 组属性”页上的“任务”下,单击“编辑组”。

5.在“编辑组: <组名称>”页上,根据需要更改名称、描述或组成员,然后单击“保存”。

6.“常规”选项卡也将出现在“组属性”页上,并显示组的状态摘要和详细信息。

删除计算机组[ ]

在 Windows Intune(TM) 管理员控制台中,有两个无法删除的内置组:“所有计算机”组和“未分配的计算机”组。

注意:删除组的操作不会删除该组中的计算机。如果计算机不是任何其他组的成员,则会将该计算机移到“未分配的计算机”组。

具体步骤[ ]

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中,单击“计算机”。

3.在导航窗格中,单击要删除的组的名称。

4.在“<组名称> 属性”页上的“任务”下,单击“删除组”。

5.当系统提示您确认是否要删除组时,单击“是”。

注销计算机[ ]

当您注销某台计算机时,该计算机将被从Windows Intune清单中删除,并且您的可用客户端座位数将增加 1。当停用计算机时,计算机的状态将不再显示在 Windows Intune 管理员控制台中,并且该计算机将不会接收软件更新或恶意软件定义更新。

当计算机与 Windows Intune 服务连接时,会删除 Windows Intune 客户端软件。如果计算机无法与服务通信,则可以手动卸载 Windows Intune 客户端软件。

注意:若要将注销的计算机添加回 Windows Intune 清单,请在注销的计算机上重新安装 Windows Intune 客户端软件。

具体步骤[ ]

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中,单击“计算机”图标。

3.在导航窗格中,单击“概述”(如果尚未选择)。

4.在“搜索所有计算机”框中,键入要搜索的计算机的部分或完整名称。如果找到计算机,则该计算机的名称和附加信息将出现在管理列表中。

5.单击计算机名称。

6.“常规”选项卡将出现在“计算机属性”页上。

7.在“任务”下单击“注销”。

8.此时将出现一条消息,提示您确认是否要注销计算机。单击“注销计算机”。

参考来源[ ]

http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398989.aspx

Windows Intune使用手册导航

Windows Intune使用手册

许可证工作区 | 软件工作区 | 系统概述工作区 | Windows Intune管理员控制台

创建和管理计算机组

使用计算机组和计算机 | 检查计算机和组的状态摘要和详细信息 | 使用筛选器缩小搜索范围 | 代理运行状况消息疑难解答

部署Windows Intune客户端软件

客户端软件要求及工作方式 | 在使用组策略管理的企业中规划部署 | 部署客户端软件 | 验证客户端软件安装 | 删除客户端软件 | 客户端计算机的防火墙和代理服务器设置 | 解决部署错误 | 新建组织单位

策略

配置策略 | 管理策略 | Windows Intune代理策略设置 | Windows Intune Center策略设置 | Windows防火墙策略设置 | 策略问题疑难解答 | 策略信息报告

Windows Intune更新

开始使用更新 | 检查更新状态摘要和详细信息 | 查看更新 | 管理更新 | 更新管理 | 生成更新报表 | 更新疑难解答

Endpoint Protection

检查计算机和组的Endpoint Protection状态摘要和恶意软件详细信息 | 调查恶意软件 | 调查未受保护的计算机 | 调查具有保护警告的计算机 | 管理Endpoint Protection设置和执行基本任务 | 使用运行其他反恶意软件应用程序的计算机 | Endpoint Protection问题疑难解答 | 针对Endpoint Protection准备客户端计算机

Windows Intune警报

检查计算机和组的警报状态摘要和详细信息 | 调查警报 | 警报状态详细信息 | 管理警报 | 管理远程协助请求