Архивация Windows для организаций в Microsoft Intune

Предоставьте пользователям возможность безопасной синхронизации своих параметров с облаком и восстановления их на новых устройствах или устройствах, созданных повторно из образа. Совместное использование Microsoft Intune и архивации Windows для организаций позволяет пользователям создавать резервные копии параметров Windows вашей организации и восстанавливать их на устройстве, присоединенном к Microsoft Entra, во время регистрации.

Архивация Windows для организаций — это функция, состоящая из параметров резервного копирования и восстановления Windows и позволяющая выполнять следующие действия:

• Сократите затраты на миграцию
• Сведите к минимуму перерывы во время работы пользователей
• Повышение устойчивости устройств к инцидентам
• Упростите переход вашей организации на Windows 11

Вы можете включить резервное копирование и восстановление Windows для устройств в Центре администрирования Microsoft Intune в каталоге параметров и в разделе"Регистрацияустройств>". Параметр восстановления — это параметр на уровне клиента, который применяется ко всем пользователям. После включения параметра восстановления пользователи, впервые включающие свои устройства, видят соответствующую страницу восстановления во время регистрации устройства.

Преимущества

Архивация Windows для организаций гарантирует, что пользователям будет доступно одинаковое и персонализированное взаимодействие на различных устройствах. Ниже приведены преимущества этого улучшения.

• Сокращенное устранение неполадок: уверенно сбрасывайте устройства, зная, что пользователи могут восстановиться и вернуться к предыдущим настройкам.
• Простое взаимодействие: плавный переход от устройств под управлением Windows 10 к устройствам под управлением Windows 11 с использованием сохраненных резервных копий.
• Повышенная производительность: сведите к минимуму время простоя и максимально увеличьте производительность пользователя, независимо от сброса устройства или повторного создания образа, путем восстановления предпочтительных и знакомых параметров компьютера.

Требования

Также для функции восстановления требуется следующее.

• У пользователя устройства должен быть хотя бы один профиль резервного копирования.
• Если используется Autopilot, профиль Autopilot должен быть настроен на использование управляемого пользователем режима, а не на саморазвертывание.

RBAC и таргетинг на уровне клиента

Параметр восстановления в службе архивации Windows для организаций действует на уровне клиента. Это означает, что параметр восстановления включен или отключен для всех устройств с Windows в клиенте. Конфигурация по умолчанию — «Не настроено», что отключает параметр восстановления для всех устройств.

Регистрация

Чтобы включить архивацию Windows для организаций во время регистрации, настройте параметры резервного копирования и восстановления в Центре администрирования Microsoft Intune. Необходимо настроить параметры в двух областях: в каталоге параметров и в разделе регистрации.

Reporting

Отчеты по устройствам доступны в Центре администрирования Microsoft Intune.

1. Перейдите в раздел "Устройства".
2. Выберите вкладку "Windows ".
3. В столбце "Имя устройства " в таблице выберите устройство.
4. Перейдите в раздел "Регистрация".
5. В таблице в разделе "Тип профиля" найдите пункт "Архивация Windows" и "Восстановить профиль". Здесь можно проверка состояние профиля резервной копии на устройстве и узнать, было ли устройство восстановлено. Возможные состояния:
   • Неприменимо
   • Политика не назначена
   • Succeeded
   • Не выполнено
   • Нет профилей резервного копирования
   • Выбрана настройка в качестве нового компьютера

Дополнительные сведения об отчетах, доступных на странице регистрации, см. в разделе Просмотр отчетов о регистрации.

Известные проблемы

Известные проблемы с архивацией Windows для организаций:

• Эта функция не поддерживается в облаке для государственных организаций или 21Vianet.

• Эта функция не работает на общих устройствах или устройствах без пользователей.

• Функция восстановления не поддерживается для версий, предшествующих Windows 11 версии 22H2.

• При использовании корпоративных учетных записей на виртуальных машинах (ВМ) Hyper-V с защищенной от фишинга многофакторной проверкой подлинности (MFA) пользователям предлагается пройти проверку подлинности с помощью ключа безопасности или смарт-карт. Однако из-за ограничений виртуальных машин Hyper-V эти методы проверки подлинности не могут пройти, что ухудшает работу пользовательского интерфейса и не позволяет пользователям завершить процесс проверки подлинности.

  Примечание.

  Эта проблема характерна для виртуальных машин, особенно если пользователи изначально входят в систему с помощью более слабых методов проверки подлинности (например, с помощью пароля или приложения для проверки подлинности), а затем применяется устойчивая к фишингу MFA.

• Функция восстановления не поддерживается в следующих методах подготовки:

  • Гибридное присоединение к Azure AD
  • Присоединение к рабочему месту
  • Режим саморазвертывания
  • Поток технического специалиста Windows Autopilot для предварительно подготовленных устройств
  • Поток сброса Windows Autopilot
  • Регистрация вручную через приложение "Параметры Windows"
  • Регистрация с помощью групповой политики
  • Регистрация с помощью совместного управления Configuration Manager

• Эта функция не поддерживается в следующих SKU.

  Издание	SKU
  CloudEdition	CloudEdition, Windows 11 SE (203)
  CloudEditionN	CloudEditionN, Windows 11 SE N (202)
  Holographic	Windows 10 Holographic (136)
  IoTUAP	Windows 10 IoT Базовая (123)
  IoTUAPCommercial	Коммерческая версия Windows 10 IoT Базовая (131)
  PPIPro	Windows 10 TeamOS (119)