Выбор решения для управления устройствами

Корпорация Майкрософт предлагает различные решения для управления компьютерами, серверами и устройствами. Эти решения доступны локально, в облаке или в сочетании с ними. Выберите решение, соответствующее бизнес-требованиям вашей организации. Основывайте свое решение на платформах устройств, которыми вы хотите управлять, и функциональных возможностях управления.

Обзор

Существует несколько решений Майкрософт, которые могут лучше всего подходить вам в различных сценариях. Вам не нужно выбирать что-то одно.

  • Для небольшой организации может отлично подойти такой инструмент, как Центр администрирования Windows.
  • Примерно 75 % ИТ-организаций используют Configuration Manager для управления своими устройствами.
  • Microsoft Azure предоставляет различные решения из облака или локальной среды с помощью Azure Arc и Azure Stack, которые в основном предназначены для управления серверами.
  • Microsoft Intune обеспечивает облачное управление клиентами.
  • Вы можете сочетать Configuration Manager и Intune с совместным управлением.
  • Управление безопасностью в Microsoft Defender для конечной точки (MDE) можно использовать для управления параметрами безопасности устройств, использующих Microsoft Defender для конечной точки.

Для сравнения этих технологий управления используйте следующую таблицу:

Только облако Подключенное к облаку Локальная архитектура Отключено
Узел Hyper-V Неприменимо - Стек Azure
- Windows Admin Center
- Управление безопасностью для MDE
- Диспетчер виртуальных машин
- Стек Azure
- Windows Admin Center
- Диспетчер виртуальных машин
- Стек Azure
- Windows Admin Center
- Диспетчер виртуальных машин
Windows Server - Дуга Azure
- Configuration Manager
- Управление безопасностью для MDE
- Дуга Azure
- Configuration Manager
- Управление безопасностью для MDE
- Дуга Azure
- Configuration Manager
Диспетчер конфигураций
Сервер Linux Дуга Azure Дуга Azure Дуга Azure
Windows 10/11 - Intune
- Configuration Manager
- Управление безопасностью для MDE
- Intune
- Configuration Manager
- Управление безопасностью для MDE
- Intune
- Configuration Manager
- Управление безопасностью для MDE
Диспетчер конфигураций
Windows 7 и Windows 8.1 Configuration Manager Configuration Manager Configuration Manager Configuration Manager
Виртуальный рабочий стол Azure Диспетчер конфигураций Неприменимо Неприменимо Неприменимо

Дополнительные сведения см. в следующих статьях:

Дополнительные сведения о решениях Configuration Manager и Intune см. в следующем разделе.

Управление клиентами

В этом разделе сравниваются следующие четыре решения по управлению клиентами:

Эти решения можно использовать как по отдельности, так и в сочетании друг с другом. Например, используйте клиентский подход к управлению для управления компьютерами и серверами в организации, а также совместное управление для управления ноутбуками через Интернет. Комбинируя подходы таким образом, можно удовлетворить все потребности в управлении устройством.

Также есть две таблицы, в которых сравниваются решения управления по следующим факторам:

Клиент Configuration Manager

Этот вариант требует установки клиента Configuration Manager на устройствах. Он предоставляет больше всего возможностей для управления компьютерами, серверами и другими устройствами в вашей среде.

Дополнительные сведения см. в разделе Методы установки клиента.

Управление безопасностью в Microsoft Defender для конечной точки

Эти параметры требуют использования Microsoft Defender для конечной точки на ваших устройствах и предназначены для предоставления возможности управления безопасностью в условиях, когда Microsoft Intune или Microsoft Configuration Manager отсутствуют. При этом используется клиент Microsoft Defender для конечной точки для прямой связи с Intune и применения политики управления безопасностью.

Дополнительные сведения см. в статье Управление безопасностью для Microsoft Defender для конечной точки (MDE).

Совместное управление с Microsoft Intune

Совместное управление — один из основных способов подключения развернутого клиента Configuration Manager к облаку Microsoft 365. Это позволяет одновременно управлять устройствами с Windows с помощью Configuration Manager и Microsoft Intune. Совместное управление позволяет вложить в облако существующие инвестиции в Configuration Manager, добавляя новые функции.

Дополнительные сведения см. в статье Что такое совместное управление?.

Microsoft Exchange

Этот вариант использует соединитель Exchange Server для подключения нескольких серверов Exchange к Configuration Manager. Она централизует управление устройствами, которые могут подключаться к Exchange ActiveSync. Вы можете настроить функции управления мобильными устройствами Exchange на консоли Configuration Manager. В качестве примера можно привести удаленную очистку устройства и управление параметрами для нескольких серверов Exchange.

Дополнительные сведения см. в статье Управление мобильными устройствами с помощью Configuration Manager и Exchange.

Сравнение решений по поддерживаемым платформам

Платформа Клиент Configuration Manager Локальная служба MDM Configuration Manager с Exchange Intune
Android Да Да
iOS Да Да
macOS X Да Да Да
Windows 10/11 Да Да Да Да
Windows 10 Mobile Да Да Да
Windows (предыдущие версии) Да Да
Windows Server Да Да
Windows Embedded Да

Полный список поддерживаемых платформ см. в следующих статьях:

Корпорация Майкрософт рекомендует использовать Intune для управления мобильными устройствами с Android, iOS и Windows 10/11. Дополнительные сведения см. в разделе Что такое Microsoft Intune?.

Сравнение решений по функциям управления

Функционал управления Клиент Configuration Manager Локальная служба MDM Configuration Manager с Exchange
Взаимная проверка подлинности на основе сертификатов Да Да
Установка клиента Да
Поддержка через Интернет Да
Обнаружение Да Да
Инвентаризация оборудования Да Да Да
Инвентаризация программного обеспечения Да Да
Параметры Да Да Да
Развертывание программного обеспечения Да Да
Управление обновлением программного обеспечения Да
Развертывание ОС Да
Блокировка из Configuration Manager Да Да
Карантин и блокировка на Exchange Server (и Configuration Manager) Да
Удаленная очистка Да Да