什么是Windows Intune, 它对中小企业带来了哪些好处？

经过笔者对微软 Windows Intune 云计算服务近1个月的测试，我想在此与大家一起分享一下我更为详细和深入的使用感受。上个月我已经与大家简要地讲述了这项服务的一些基本信息，那么下面，我们将以问答的方式，结合具体问题来进一步解析 Windows Intune 的工作方式、受大家欢迎的一些优势以及它的价值所在。

什么是 Windows Intune？

Windows Intune 是一项由微软公司托管的在线服务。该服务主要针对中小型企业用户，为企业中 Windows PC 的日常管理管理和安全监测提供支持。在以往，若要达到此类管理目的，企业可能需要架设 Windows Server 系列的服务器，而现在推出的 Windows Intune 是一种云计算服务，完全由微软数据中心进行托管，能够提供对25～500台计算机的管理，并且数量可以按需购买。使用 Windows Intune，可以简化您的 IT 管理、帮助您减少运维投入，并且同样能确保受管 PC 随时随地以最佳状态工作。您只需在任何安装有 Windows XP SP2/SP3 或 Windows Vista Business/Enterprise/Ultimate 或者 Windows 7 专业版/企业版/旗舰版 的计算机上部署客户端后，即可享受此"小投入、大回报"的优质服务，以极大地为企业缩减 IT 成本。

Windows Intune 如何工作？能做些什么？

Windows Intune 的工作方式也是服务器/客户端模式（C/S 方式），只不过，服务器在微软，因此使用此服务的企业 IT 管理员除了部署客户端之外，只需一个浏览器即可完成管理工作。也就是说，该服务的管理员控制台位于云端，并且由于 Intune 的控制台是使用微软 Silverlight 技术编写的，因此只需一个安装了 Silverlight 插件的 Web 浏览器，就可以获得极为丰富、便捷的用户体验。作为一个完整的管理服务，Windows Intune 可以进行系统更新管理、恶意软件防护、PC状态主动监控与报告、安全策略的实施、远程协助以及生成企业硬件及软件资产清单等。下面具体说说这些功能的用处：

1、系统概述

如上图所示，系统概述可以让您查看受管计算机的状态以评估被管理的计算机的总体运行状况，检查警报以调查需要注意的重要问题，运行报表并创建计算机组。例如，在这里，我们发现了"一个恶意软件实例位于一台计算机"的警报，只需单击该链接，即可查看更加详细的信息。

2、计算机



我们可以在此创建并管理计算机组，查看状态摘要和详细信息，搜索计算机以及查看计算机的列表。本例中，我将受管的PC划分为多个组，例如展开这里的"技术部 PC"组，就可以看到里面的4台计算机，以及它们的状态信息。我们也可以直接点击其中的某台计算机，以查看更加详细的该计算机的信息，就像是这样：



我们还可以在此界面上方通过单击"硬件"或者"软件"按钮来查看该计算机的硬件配置清单和安装的软件的清单。

其实，在客户端安装好以后，我们发现里面包含有"System Center Operations Manager 2007 R2 代理"，这说明 Windows Intune 服务包含了System Center 的一些技术。

3、更新

在此界面，我们可以管理受管 PC 的软件更新过程。例如，我们可以批量审批安装某些更新（单击"审批"按钮即可）：



针对不同的组，我们可以指定"安装"、"不安装"或者"卸载"这些更新：



4、恶意软件防护

该功能利用客户端实时保护以及恶意软件定义自动扫描和更新来帮助保护受管 PC 不受到潜在的威胁。在安装 Intune 后，会自动安装 Windows Intune 恶意软件防护 程序，通过这个程序的版本信息和用户界面，可以看出它仍然使用微软的 ForeFront 产品技术，与 Microsoft Security Essentials、Forefront Endpoint Protection 使用相同的引擎。

5、警报

在这里，我们可以查看警报以确定被受管计算机的总体运行状况，或者调查出现的问题。也可以响应用户的远程协助请求。Intune 的远程协助使用的是 Microsoft Easy Assist 技术，从界面与功能看，似乎是 Office Live Meeting 的简化版本。用户遇到问题时，只需通过客户端的远程协助功能发出请求，管理员便可在 Intune 控制台进行处理，并连接客户机进行远程协助解决问题。

6、软件

可以查看受管计算机上已安装程序的列表，并对清单进行排序。这里显示出的软件是所有计算机软件清单的集合，在这里，您也可以通过单击某一具体软件名来查看有哪些计算机安装了此软件。Intune 对于一些已知软件还给出了说明与分类的信息呢：



7、许可证

可以在此将 Microsoft 软件许可条款信息上载到 Microsoft 批量许可服务 (MVLS)，并验证是否许可了相应的 Microsoft 软件。

8、策略

可以在这里配置策略以在受管计算机上管理更新、恶意软件防护、Windows Firewall 和 Windows Intune 中心的设置。以下是当前提供的三个策略模板：



9、报表

可以在此生成并导出各种报表。目前，可以生成的报表有三大类——更新报表、软件报表和许可证报表。例如，我们可以对所有受管计算机生成一个经过有效部署（包括同意和未同意安装的）已安装更新报表：





10、管理

可以在此下载最新客户端软件，管理管理员帐户，配置更新分类、自动批准规则和警报通知规则。我们可以通过具体设置让 Intune 以邮件形式向管理员通知警报，也可以让 Intune 根据创建的规则对一些计算机群组自动批准安装某些更新，还可以添加多个 Intune 控制台管理员。

本文导航

• 第1页: 首页
• 第2页: 为什么很多企业选择了 Windows Intune