Поделиться через


Выбор решения для управления устройствами

Корпорация Майкрософт предлагает различные решения для управления компьютерами, серверами и устройствами. Эти решения доступны в локальной, облачной среде или в сочетании этих решений. Выберите решение, подходящее для бизнес-требований вашей организации. Основывайте свое решение на платформах устройств, которыми необходимо управлять, и на необходимых функциях управления.

Обзор

Существует несколько решений Майкрософт, которые могут лучше всего подходить для разных сценариев. Вам не нужно выбирать только один.

  • Для небольшой организации отлично подходит такой инструмент, как Центр администрирования Windows.
  • Приблизительно 75% ИТ-организаций используют Configuration Manager для управления своими устройствами.
  • Microsoft Azure предоставляет различные решения из облака или локальной среды с помощью Azure Arc и Azure Stack, которые в основном предназначены для управления серверами.
  • Microsoft Intune обеспечивает управление клиентами в облаке.
  • Вы можете сочетать Configuration Manager и Intune с совместным управлением.
  • Управление безопасностью для Microsoft Defender для конечной точки (MDE) можно использовать для управления параметрами безопасности устройств, использующих Microsoft Defender для конечной точки.

Используйте следующую таблицу, чтобы сравнить эти технологии управления:

Только облако Подключение к облаку Локальная архитектура Отключено
Узел Hyper-V Неприменимо — Azure Stack
— Windows Admin Center
— Управление безопасностью для MDE
— Virtual Machine Manager
— Azure Stack
— Windows Admin Center
— Virtual Machine Manager
— Azure Stack
— Windows Admin Center
— Virtual Machine Manager
Windows Server — Azure Arc
— Configuration Manager
— Управление безопасностью для MDE
— Azure Arc
— Configuration Manager
— Управление безопасностью для MDE
— Azure Arc
— Configuration Manager
Диспетчер конфигураций
Сервер Linux Azure Arc Azure Arc Azure Arc
Windows 10/11 — Intune
— Configuration Manager
— Управление безопасностью для MDE
— Intune
— Configuration Manager
— Управление безопасностью для MDE
— Intune
— Configuration Manager
— Управление безопасностью для MDE
Диспетчер конфигураций
Windows 7 или 8.1 Configuration Manager Configuration Manager Configuration Manager Configuration Manager
Виртуальный рабочий стол Azure Диспетчер конфигураций Неприменимо Неприменимо Неприменимо

Дополнительные сведения см. в следующих статьях:

Дополнительные сведения о решениях Configuration Manager и Intune см. в следующем разделе.

Управление клиентами

В этом разделе сравниваются следующие четыре решения по управлению клиентами:

Эти решения можно использовать самостоятельно или в сочетании друг с другом. Например, используйте подход к управлению на основе клиента для управления компьютерами и серверами в организации, а также совместное управление для управления ноутбуками в Интернете. Сочетая подходы таким образом, вы можете удовлетворить все потребности в управлении устройствами.

Кроме того, существуют две таблицы, которые сравнивают решения по управлению по следующим факторам:

клиент Configuration Manager

Этот параметр требует установки клиента Configuration Manager на устройствах. Она предоставляет большинство возможностей для управления компьютерами, серверами и другими устройствами в вашей среде.

Дополнительные сведения см. в разделе Методы установки клиента.

Управление безопасностью для Microsoft Defender для конечной точки

Эти параметры требуют использования Microsoft Defender для конечной точки на устройствах и предназначены для обеспечения возможности управления безопасностью в тех случаях, когда Microsoft Intune или Microsoft Configuration Manager отсутствуют. При этом клиент Microsoft Defender для конечной точки используется для прямого взаимодействия с Intune и применения политики управления безопасностью.

Дополнительные сведения см. в разделе Управление безопасностью для Microsoft Defender для конечной точки (MDE).

Совместное управление с Microsoft Intune

Совместное управление — один из основных способов подключения развернутого клиента Configuration Manager к облаку Microsoft 365. Это позволяет одновременно управлять устройствами Windows с помощью Configuration Manager и Microsoft Intune. Совместное управление позволяет добавлять в облако существующие инвестиции в Configuration Manager, добавляя новые функции.

Дополнительные сведения см. в статье Что такое совместное управление?.

Microsoft Exchange

Этот параметр использует соединитель Exchange Server для подключения нескольких серверов Exchange к Configuration Manager. Он централизовано управление устройствами, которые могут подключаться к Exchange ActiveSync. Вы можете настроить функции управления мобильными устройствами Exchange в консоли Configuration Manager. Примеры функций включают удаленную очистку устройств и управление параметрами для нескольких серверов Exchange.

Дополнительные сведения см. в статье Управление мобильными устройствами с помощью Configuration Manager и Exchange.

Сравнение решений по поддерживаемым платформам

Платформа клиент Configuration Manager Локальная служба MDM Configuration Manager с Exchange Intune
Android Да Да
iOS Да Да
macOS X Да Да Да
Windows 10/11 Да Да Да Да
Windows 10 Mobile Да Да Да
Windows (предыдущие версии) Да Да
Windows Server Да Да
Windows Embedded Да

Полный список поддерживаемых платформ см. в следующих статьях:

Корпорация Майкрософт рекомендует использовать Intune для управления мобильными устройствами Android, iOS и Windows 10/11. Дополнительные сведения см. в статье Что такое Microsoft Intune?.

Сравнение решений по функциям управления

Функциональные возможности управления клиент Configuration Manager Локальная служба MDM Configuration Manager с Exchange
Взаимная проверка подлинности на основе сертификатов Да Да
Установка клиента Да
Поддержка через Интернет Да
Обнаружение Да Да
Инвентаризация оборудования Да Да Да
Инвентаризация программного обеспечения Да Да
Параметры Да Да Да
Развертывание программного обеспечения Да Да
Управление обновлением программного обеспечения Да
Развертывание ОС Да
Блокировать Configuration Manager Да Да
Карантин и блокировка Exchange Server (и Configuration Manager) Да
Удаленная очистка Да Да