Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Планирование развертывания
Существует три основных метода присоединения устройств Windows к Microsoft Entra ID и их регистрации и управления ими с помощью Intune.
- Автоматическая регистрация Intune через Microsoft Entra присоединение происходит, когда пользователь впервые включает устройство, которое находится в режиме работы со встроенным интерфейсом, и выбирает параметр для присоединения к Microsoft Entra ID. В этом сценарии пользователь может настроить определенные функции Windows перед выходом на рабочий стол и стать локальным администратором устройства. Этот вариант не является идеальным методом регистрации для устройств для образовательных учреждений.
- Автоматическая регистрация Intune с пакетами подготовки. Пакеты подготовки — это файлы, которые можно использовать для настройки устройств Windows и могут содержать сведения для подключения к Wi-Fi сетям и присоединения к Microsoft Entra арендатору. Пакеты подготовки можно создавать с помощью настройки учебных компьютеров или Designer приложений конфигурации Windows. Эти файлы можно использовать на рабочем столе учебного устройства или путем сохранения на USB-устройстве флэш-памяти и распространения на других устройствах во время работы с ним.
- Автоматическая регистрация Intune в Windows Autopilot. Windows Autopilot — это набор облачных служб, позволяющих настроить встроенный интерфейс, включив сценарии развертывания с легким сенсорным или нулевым касанием. При необходимости можно использовать Windows Autopilot для предварительно подготовленного развертывания, чтобы зарегистрировать зарегистрированные устройства Windows Autopilot с необходимыми приложениями и параметрами, чтобы они были практически готовы к использованию в учебном заведении, когда учащиеся получают их. Учащимся достаточно подключиться к Wi-Fi и выполнить оставшиеся действия по настройке.
Обзор пакета подготовки
Пакет подготовки (PPKG) — это файл, содержащий параметры конфигурации и используемый для быстрой и эффективной настройки клиентских устройств Windows без установки нового образа. Этот метод гарантирует, что учебные устройства имеют стандартный набор приложений и параметров, когда учащиеся начинают их использовать. Дополнительные сведения см. в статье Общие сведения о пакетах подготовки.
Для создания пакетов подготовки можно использовать Designer конфигурации Windows или приложение Настройка учебных компьютеров. Оба средства помогут вам создать пакет. Дополнительные сведения см. в разделе:
- Что такое Настройка учебных компьютеров?
- Конструктор конфигураций Windows
- Массовая регистрация для устройств с Windows
После создания пакета подготовки его можно скопировать на один или несколько USB-накопителей, вставить их в устройства и включить, чтобы начать процесс подготовки.
После подготовки устройства продолжают синхронизироваться в фоновом режиме. Отслеживайте ход подготовки на странице Состояние регистрации, чтобы убедиться, что все необходимые политики управления мобильными устройствами и приложения будут доставлены до использования учащимися.
Обзор Windows Autopilot
Windows Autopilot — это набор технологий, которые можно использовать для упрощения настройки и настройки новых учебных устройств. При использовании этого метода нет необходимости в визуализации. Чтобы настроить устройства с помощью Windows Autopilot, выполните следующие действия.
- Зарегистрируйте устройство в Autopilot в Центре администрирования Microsoft Intune или Центре партнеров.
- Создайте и назначьте профиль развертывания Autopilot, профиль страницы состояния регистрации (ESP), приложения и политики.
Дополнительные сведения: Выбор метода регистрации
Общие сведения о группировке и нацеливание
Упорядочив устройства, учащиеся, классы или учебные программы по группам, вы можете предоставить учащимся необходимые ресурсы и конфигурации.
методы нацеливания Intune
Intune имеет четыре метода нацеливания:
- Виртуальные группы— создаются Intune и позволяют ориентироваться на все устройства и всех пользователей.
- Назначенные группы — используется, когда требуется вручную добавить пользователей или устройства в группу.
- Динамические группы — группы на основе правил, создаваемых для назначения учащимся или устройствам групп.
- Фильтры— позволяет дополнительно сузить область назначения политики или приложения при выборе группы.
Выберите методы группирования:
- Autopilot, управляемый пользователем
- Режим саморазвертывания Autopilot
- Все типы регистрации
Подготовка клиента
Настройка Microsoft Entra ID
Настройка Microsoft Entra ID является основой для создания клиента.
Хотя в этом руководстве по решению для образовательных учреждений рассматриваются требования базовой настройки клиента, отраслевое руководство для образовательных учреждений является еще одним источником информации.
Ниже приведены действия по настройке.
- Создание клиента Майкрософт
-
Добавление пользователей, создание групп, назначение лицензий
- School Data Sync (SDS)
- подключение Microsoft Entra ID
- Создание пользователей вручную
- Создание групп
- Назначение лицензий
- Настройка фирменной символики учебного заведения
- Настройка параметров устройства
- Ограничение доступа к административным действиям (необязательно)
- Ограничение доступа к группам (необязательно)
Настройка Microsoft Intune
Служба Microsoft Intune может управляться разными способами. Дополнительные сведения о настройке Intune.
Следующие ссылки относятся к Windows, если они явно не указывают на iOS.
- Необходимые компоненты
- Настройка службы Intune для устройств для образовательных учреждений
- Необязательные конфигурации
- Настройка сертификата Apple MDM iOS
- Настройка программы приобретения корпоративных лицензий (VPP) iOS
- Настройка автоматической регистрации устройств (ADE) iOS
- Настройка регистрации Windows
- Отключение Windows Hello для бизнеса
- Настройка политики сбора данных Intune
- Настройка данных Windows
- Настройка диагностика устройств Windows
- Необязательно. Настройка страницы состояния регистрации
Дальнейшие действия
Теперь, когда вы запланировали управление устройствами, вы можете настроить параметры и приложения.