Параметры Windows 10/11 для управления общими устройствами с помощью Intune

Клиентские устройства Windows, такие как Microsoft Surface, могут использоваться многими пользователями. Устройства с несколькими пользователями называются общими устройствами и являются частью решений для управления мобильными устройствами (MDM).

Пользователи могут входить на эти общие устройства с учетной записью гостя. При использовании устройства они получают доступ только к функциям, которые вы разрешаете. Как администратор Intune, вы настраиваете доступ, выбираете время удаления учетных записей, управляете параметрами управления питанием и многое другое для общих клиентских устройств Windows.

В этой статье описаны некоторые параметры, которые можно настроить в профиле конфигурации устройства Intune. После создания профиля в Intune он затем развертывается и назначается группам устройств в вашей организации. Этот профиль также можно назначить группам устройств со смешанными типами устройств и версиями ОС Windows.

Дополнительные сведения об этой функции в Intune см. в статье Управление доступом, учетными записями и функциями питания на общих компьютерах или многопользовательских устройствах. Дополнительные сведения о windows CSP см. в статье Поставщик служб CSP SharedPC.

Перед началом работы

• Создайте общий профиль конфигурации многопользовательского устройства Windows.

Общие параметры многопользовательского устройства

В этих параметрах используется поставщик служб CSP SharedPC.

• Режим общего компьютера. Включить включает режим общего компьютера. В этом режиме одновременно на устройство входит только один пользователь. Другой пользователь не сможет войти в систему, пока не выйдет первый пользователь. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр.

• Учетная запись гостя. Выберите для создания параметра Guest на экране входа. Для гостевых учетных записей не требуются учетные данные пользователя или проверка подлинности. Этот параметр создает новую локальную учетную запись каждый раз, когда кто-то использует устройство. Доступны следующие параметры:

  • Гость. Разрешает вход на устройство только локальной гостевой учетной записи.
  • Домен. Разрешает вход на устройство только учетной записи домена Microsoft Entra.
  • Гостевой и домен. Позволяет локальной гостевой учетной записи или учетной записи домена Microsoft Entra войти на устройство.

• Управление учетными записями. Выберите, будут ли учетные записи автоматически удаляться. Доступны следующие параметры:

  • Не настроено (по умолчанию). Intune не изменяет или не обновляет этот параметр.

  • Включено. Учетные записи, созданные гостями, а также учетные записи в локальной службе Active Directory и Идентификатор Microsoft Entra автоматически удаляются с устройств. Когда пользователь выходит из устройства или выполняется обслуживание системы, эти учетные записи удаляются с устройств.

    Также введите:

    • Удаление учетной записи. Выберите время удаления учетных записей:
      • Пороговое значение дискового пространства
      • Пороговое и неактивное пороговое значение дискового пространства
      • Сразу после выхода из системы

    Также введите:

    • Начать удаление порогового значения (%): введите процент (от 0 до 100) дискового пространства. Когда общий объем дискового или дискового пространства падает ниже указанного значения, кэшированные учетные записи удаляются. Он непрерывно удаляет учетные записи, чтобы освободить место на диске. Сначала удаляются неактивные учетные записи, которые являются самыми длинными.
    • Stop delete threshold (%): введите процент (0–100) дискового пространства. Если общий объем дискового или дискового пространства соответствует заданному значению, удаление останавливается.
    • Пороговое значение неактивной учетной записи. Введите число последовательных дней перед удалением учетной записи, которая не выполнила вход, в течение 0–60 дней.

  • Отключено: локальные учетные записи, учетные записи Active Directory и Microsoft Entra, созданные гостями, остаются на устройстве и не удаляются.

• Локальное хранилище. С помощью локального хранилища пользователи могут сохранять и просматривать файлы на жестком диске устройства. Доступны следующие параметры:

  • Не настроено (по умолчанию). Intune не изменяет или не обновляет этот параметр.
  • Включено: позволяет пользователям просматривать и сохранять файлы локально с помощью проводника.
  • Отключено: запрещает пользователям сохранять и просматривать файлы на жестком диске устройства.

• Политики питания. Разрешает или запрещает пользователям изменять параметры питания. Доступны следующие параметры:

  • Не настроено (по умолчанию). Intune не изменяет или не обновляет этот параметр.
  • Включено: пользователи могут гибернировать устройство, закрыть крышку для спящего режима устройства и изменить параметры питания.
  • Отключено: пользователи не могут отключить режим гибернации, не могут переопределить все действия в спящем режиме (например, закрыть крышку) и не могут изменить параметры питания.

• Время ожидания (в секундах): введите количество неактивных секунд (от 0 до 18 000), прежде чем устройство перейдет в спящий режим. 0 означает, что устройство не переходит в спящий режим. Если время не задано, устройство переходит в спящий режим через 3600 секунд (60 минут).

• Вход при выходе компьютера из спящего режима. Выберите, должны ли пользователи выполнять вход после выхода устройства из спящего режима. Доступны следующие параметры:

  • Не настроено (по умолчанию). Intune не изменяет или не обновляет этот параметр.
  • Включено. Требуется, чтобы пользователи входить в систему с паролем, когда устройство выходит из спящего режима.
  • Отключено. Пользователям не нужно вводить имя пользователя и пароль.

• Время начала обслуживания (в минутах с полуночи). Введите время в минутах (0–1440) при выполнении автоматических задач обслуживания, таких как Центр обновления Windows. Время начала по умолчанию — полночь или ноль (0) минут. Измените время начала, введя время начала в минутах с полуночи. Например, если вы хотите, чтобы обслуживание началось в 2:00, введите 120. Если вы хотите, чтобы обслуживание началось в 20:00, введите 1200.

  Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр.

• Политики образования. Выберите, включены ли политики для среды образования. Доступны следующие параметры:

  • Не настроено (по умолчанию). Intune не изменяет или не обновляет этот параметр.
  • Включено. Использует рекомендуемые параметры для устройств, используемых в учебных заведениях, которые являются более строгими.
  • Отключено. Политики по умолчанию и рекомендуемые политики для образовательных учреждений не используются.

  Дополнительные сведения о том, что делают политики для образовательных учреждений, см. в статье Рекомендации по настройке Windows для пользователей образовательных учреждений.

Статьи по теме

• Назначьте профиль и отслеживайте его состояние.
• См. параметры Windows Holographic for Business.