Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Корпорация Майкрософт предлагает различные решения для управления компьютерами, серверами и устройствами. Эти решения доступны локально, в облаке или в сочетании с ними. Выберите решение, соответствующее бизнес-требованиям вашей организации. Основывайте свое решение на платформах устройств, которыми вы хотите управлять, и функциональных возможностях управления.
Обзор
Существует несколько решений Майкрософт, которые могут лучше всего подходить вам в различных сценариях. Вам не нужно выбирать что-то одно.
- Для небольшой организации может отлично подойти такой инструмент, как Центр администрирования Windows.
- Примерно 75 % ИТ-организаций используют Configuration Manager для управления своими устройствами.
- Microsoft Azure предоставляет различные решения из облака или локальной среды с помощью Azure Arc и Azure Stack, которые в основном предназначены для управления серверами.
- Microsoft Intune обеспечивает облачное управление клиентами.
- Вы можете сочетать Configuration Manager и Intune с совместным управлением.
- Управление безопасностью в Microsoft Defender для конечной точки (MDE) можно использовать для управления параметрами безопасности устройств, использующих Microsoft Defender для конечной точки.
Для сравнения этих технологий управления используйте следующую таблицу:
| Только облако | Подключенное к облаку | Локальная архитектура | Отключено | |
|---|---|---|---|---|
| Узел Hyper-V | Неприменимо | - Стек Azure - Windows Admin Center - Управление безопасностью для MDE - Диспетчер виртуальных машин |
- Стек Azure - Windows Admin Center - Диспетчер виртуальных машин |
- Стек Azure - Windows Admin Center - Диспетчер виртуальных машин |
| Windows Server | - Дуга Azure - Configuration Manager - Управление безопасностью для MDE |
- Дуга Azure - Configuration Manager - Управление безопасностью для MDE |
- Дуга Azure - Configuration Manager |
Диспетчер конфигураций |
| Сервер Linux | Дуга Azure | Дуга Azure | Дуга Azure | |
| Windows 10/11 | - Intune - Configuration Manager - Управление безопасностью для MDE |
- Intune - Configuration Manager - Управление безопасностью для MDE |
- Intune - Configuration Manager - Управление безопасностью для MDE |
Диспетчер конфигураций |
| Windows 7 и Windows 8.1 | Configuration Manager | Configuration Manager | Configuration Manager | Configuration Manager |
| Виртуальный рабочий стол Azure | Диспетчер конфигураций | Неприменимо | Неприменимо | Неприменимо |
Дополнительные сведения см. в следующих статьях:
- Что такое Azure Stack?
- Что такое Windows Admin Center?
- Что такое диспетчер виртуальных машин?
- Продукты Azure Arc
- Что такое виртуальный рабочий стол Azure?
- Управление безопасностью в Microsoft Defender для конечной точки (MDE)
Дополнительные сведения о решениях Configuration Manager и Intune см. в следующем разделе.
Управление клиентами
В этом разделе сравниваются следующие четыре решения по управлению клиентами:
Эти решения можно использовать как по отдельности, так и в сочетании друг с другом. Например, используйте клиентский подход к управлению для управления компьютерами и серверами в организации, а также совместное управление для управления ноутбуками через Интернет. Комбинируя подходы таким образом, можно удовлетворить все потребности в управлении устройством.
Также есть две таблицы, в которых сравниваются решения управления по следующим факторам:
Клиент Configuration Manager
Этот вариант требует установки клиента Configuration Manager на устройствах. Он предоставляет больше всего возможностей для управления компьютерами, серверами и другими устройствами в вашей среде.
Дополнительные сведения см. в разделе Методы установки клиента.
Управление безопасностью в Microsoft Defender для конечной точки
Эти параметры требуют использования Microsoft Defender для конечной точки на ваших устройствах и предназначены для предоставления возможности управления безопасностью в условиях, когда Microsoft Intune или Microsoft Configuration Manager отсутствуют. При этом используется клиент Microsoft Defender для конечной точки для прямой связи с Intune и применения политики управления безопасностью.
Дополнительные сведения см. в статье Управление безопасностью для Microsoft Defender для конечной точки (MDE).
Совместное управление с Microsoft Intune
Совместное управление — один из основных способов подключения развернутого клиента Configuration Manager к облаку Microsoft 365. Это позволяет одновременно управлять устройствами с Windows с помощью Configuration Manager и Microsoft Intune. Совместное управление позволяет вложить в облако существующие инвестиции в Configuration Manager, добавляя новые функции.
Дополнительные сведения см. в статье Что такое совместное управление?.
Microsoft Exchange
Этот вариант использует соединитель Exchange Server для подключения нескольких серверов Exchange к Configuration Manager. Она централизует управление устройствами, которые могут подключаться к Exchange ActiveSync. Вы можете настроить функции управления мобильными устройствами Exchange на консоли Configuration Manager. В качестве примера можно привести удаленную очистку устройства и управление параметрами для нескольких серверов Exchange.
Дополнительные сведения см. в статье Управление мобильными устройствами с помощью Configuration Manager и Exchange.
Сравнение решений по поддерживаемым платформам
| Платформа | Клиент Configuration Manager | Локальная служба MDM | Configuration Manager с Exchange | Intune |
|---|---|---|---|---|
| Android | Да | Да | ||
| iOS | Да | Да | ||
| macOS X | Да | Да | Да | |
| Windows 10/11 | Да | Да | Да | Да |
| Windows 10 Mobile | Да | Да | Да | |
| Windows (предыдущие версии) | Да | Да | ||
| Windows Server | Да | Да | ||
| Windows Embedded | Да |
Полный список поддерживаемых платформ см. в следующих статьях:
- Поддерживаемые операционные системы для клиентов и устройства для Configuration Manager
- Конфигурации, поддерживаемые Intune
Корпорация Майкрософт рекомендует использовать Intune для управления мобильными устройствами с Android, iOS и Windows 10/11. Дополнительные сведения см. в разделе Что такое Microsoft Intune?.
Сравнение решений по функциям управления
| Функционал управления | Клиент Configuration Manager | Локальная служба MDM | Configuration Manager с Exchange |
|---|---|---|---|
| Взаимная проверка подлинности на основе сертификатов | Да | Да | |
| Установка клиента | Да | ||
| Поддержка через Интернет | Да | ||
| Обнаружение | Да | Да | |
| Инвентаризация оборудования | Да | Да | Да |
| Инвентаризация программного обеспечения | Да | Да | |
| Параметры | Да | Да | Да |
| Развертывание программного обеспечения | Да | Да | |
| Управление обновлением программного обеспечения | Да | ||
| Развертывание ОС | Да | ||
| Блокировка из Configuration Manager | Да | Да | |
| Карантин и блокировка на Exchange Server (и Configuration Manager) | Да | ||
| Удаленная очистка | Да | Да |