Cách định cấu hình Microsoft Intune để quản lý máy trạm của bạn
Microsoft Intune là giải pháp dựa trên Đám mây của Microsoft để kiểm soát và quản lý các máy trạm đã đăng ký trong nền tảng Microsoft Intune (Microsoft Endpoint Manager). Đây là sự thay thế gián tiếp cho chính sách nhóm tại chỗ truyền thống của bạn và cũng như cho phép bạn quản lý Thiết bị Windows của mình, bạn cũng có thể sử dụng nó để quản lý các thiết bị iOS/IpadOS, thiết bị MacOS và thiết bị Andriod.
Nội dung trang
Lợi ích của việc sử dụng Microsoft Intune để quản lý thiết bị của bạn là gì?
Intune có giá bao nhiêu và tôi cần những giấy phép nào?
Tôi có thể di chuyển thư mục hoạt động truyền thống của mình sang Microsoft Intune không?
Làm cách nào để đăng ký thiết bị vào Microsoft Intune?
Làm cách nào để quản lý cấu hình thiết bị bằng Intune?
Tôi có thể quản lý các bản cập nhật Windows của mình bằng Intune không?
Làm cách nào để chạy tập lệnh với Microsoft Intune?
Bản tóm tắt
Lợi ích của việc sử dụng Microsoft Intune để quản lý thiết bị của bạn là gì?
Microsoft Intune dựa trên đám mây và có thể được truy cập ở bất kỳ đâu có kết nối internet. Điều đó có nghĩa là không thành vấn đề nếu thiết bị của bạn ở văn phòng hay ở quốc gia khác, nếu chúng trực tuyến, chúng có thể nhận được các thay đổi về cấu hình hoặc chính sách.
Bạn cũng nhận được thông tin rõ ràng hơn nhiều về tính tuân thủ và cấu hình của thiết bị với các tính năng báo cáo trong Intune. Theo truyền thống, với thư mục hoạt động tại chỗ, bạn khó có thể biết liệu thiết bị có hoạt động bình thường hay không và nhận được tất cả các cài đặt cấu hình quan trọng mà bạn đã áp dụng cho nó. Microsoft Intune giải quyết vấn đề đó bằng cách cho bạn biết liệu gần đây thiết bị có đồng bộ hóa với dịch vụ hay không và liệu thiết bị đó có nhận được cấu hình mới nhất hay không.
Các thiết bị trong Intune cũng có thể được kiểm soát dễ dàng hơn nếu cần chú ý ngay lập tức và thiết bị không nằm trên mạng công ty của bạn. Ví dụ: nếu một thiết bị bị mất hoặc một nhân viên gian lận, bạn có tùy chọn khóa hoàn toàn thiết bị hoặc thực hiện xóa thiết bị từ xa, xóa mọi dữ liệu nhạy cảm trên thiết bị.
Intune không chỉ cho phép bạn quản lý các thiết bị Windows của mình mà còn có thể đăng ký các thiết bị di động của mình, cho phép bạn, chỉ trong một lần duy nhất, có được khả năng hiển thị đầy đủ về môi trường dữ liệu của mình.
Intune có giá bao nhiêu và tôi cần những giấy phép nào?
Để hiểu Intune sẽ khiến bạn tốn bao nhiêu tiền, trước tiên bạn thực sự cần hiểu bạn cần giấy phép nào cho người dùng hoặc cho thiết bị của mình.
Xem tôi đã nói giấy phép cho người dùng hoặc thiết bị của bạn chưa? Điều đó có nghĩa là Microsoft cung cấp hai mô hình cấp phép khác nhau cho Microsoft Intune.
Đầu tiên là giấy phép cho mỗi người dùng, đây là mô hình cấp phép được sử dụng phổ biến nhất và có thể sẽ là thứ bạn quyết định sử dụng. Bạn có thể mua giấy phép Microsoft Intune với giá £6 mỗi giấy phép và cấp giấy phép đó cho những người dùng có thiết bị mà bạn muốn quản lý bằng Intune. Ngoài ra, có một số giấy phép đi kèm với Intune, đó là:
- Microsoft 365 E3 & E5
- Tính di động và bảo mật của doanh nghiệp E3 và E5
- Microsoft 365 Business Premium
- Microsoft 365 F1 và F3
- Microsoft 365 Chính phủ G3 và G5
- Intune cho giáo dục
Tôi có thể di chuyển các chính sách Active Directory truyền thống sang Microsoft Intune không?
Đúng! Intune có một tính năng tích hợp sẵn cho phép nó phân tích các đối tượng chính sách nhóm Active Directory tại chỗ hiện có của bạn và sau đó chuyển chúng sang Đám mây. Nó hoạt động nhưng phân tích quá trình xuất XML của tất cả GPO và cài đặt của bạn, sau đó xuất ra một báo cáo cho bạn biết cài đặt nào được hỗ trợ trong Microsoft Intune, cài đặt nào không được dùng nữa và cài đặt nào không được hỗ trợ.
Làm cách nào để xuất GPO của tôi dưới dạng tệp XML?
Trước tiên, hãy mở ứng dụng quản lý chính sách nhóm trên máy chủ tại chỗ của bạn và mở rộng thư mục đối tượng chính sách nhóm để xem tất cả các GPO của bạn. Sau đó nhấp chuột phải vào bất kỳ GPO nào và nhấp vào Lưu báo cáo, đảm bảo bạn đặt tên phù hợp cho nó rồi lưu dưới dạng tệp XML.
Làm cách nào để nhập tệp XML của tôi vào Phân tích chính sách nhóm?
Trong Microsoft Endpoint Manager, đi tới Thiết bị rồi Phân tích chính sách nhóm, bạn sẽ thấy tùy chọn nhập. Chọn tệp XML bạn đã lưu gần đây và nhập nó. Sau khi phân tích hoàn tất, bạn sẽ được cung cấp danh sách thông tin mà bạn có thể chọn để lập kế hoạch triển khai cài đặt đám mây.
Làm cách nào để đăng ký thiết bị vào Microsoft Intune?
Có nhiều cách khác nhau để đăng ký thiết bị của bạn vào Intune, ở đây tôi sẽ đề cập đến một số cách phổ biến để đăng ký thiết bị Windows của bạn.
Đăng ký thiết bị nhóm làm việc
Đầu tiên, chúng tôi sẽ cho rằng bạn chỉ muốn đăng ký một thiết bị duy nhất, thiết bị này đang chạy Windows 10 và nằm trong nhóm làm việc. Để đăng ký tính năng này, hãy mở ứng dụng cài đặt trong Windows 10 và chọn Tài khoản, sau đó chọn Truy cập cơ quan hoặc trường học từ menu bên trái. Trong Cài đặt liên quan ở menu bên phải, chọn Chỉ đăng ký quản lý thiết bị. Nhập email được liên kết với giấy phép Intune của bạn và nhấp vào tiếp theo, sau đó hoàn tất đăng nhập vào Microsoft. Bây giờ, từ trung tâm quản trị Microsoft Endpoint Manager, trong thiết bị và Windows bạn sẽ thấy thiết bị mới được thêm của mình.
Đăng ký thiết bị đã tham gia miền tại chỗ
Trong trường hợp này, máy trạm Windows 10 của bạn được kết nối với thư mục hoạt động tại chỗ và thư mục của bạn được đồng bộ hóa với Azure AD bằng Azure AD Connect. Bạn cần đảm bảo rằng bạn đã đặt cấu hình đăng ký tự động trong Azure AD (có thể xem các bước tại đây) và thiết bị của bạn phải được kết hợp với Azure AD (điều này có thể được thực hiện trong Azure AD Connect).
Chính sách nhóm sau đó sẽ được sử dụng để kích hoạt tính năng đăng ký tự động cho Intune. Tạo một chính sách mới được liên kết với OU máy tính của bạn có chứa các thiết bị kết hợp của bạn. Thêm cài đặt sau vào chính sách của bạn, Cấu hình máy tính > Chính sách > Mẫu quản trị > Thành phần Windows > MDM > Bật đăng ký MDM tự động bằng Thông tin xác thực Azure AD mặc định.
Làm cách nào để quản lý cấu hình thiết bị bằng Microsoft Intune?
Quản lý cấu hình thiết bị cho máy trạm của bạn là một trong những tính năng quan trọng nhất của Microsoft Intune. Trong cổng Microsoft Endpoint Manager, bạn sử dụng Cấu hình cấu hình để áp dụng cài đặt cho thiết bị của mình.
Để tạo hồ sơ cấu hình mới, hãy mở trung tâm quản trị Microsoft Endpoint Manager, sau đó từ menu bên trái, chọn Thiết bị, sau đó trong Chính sách, chọn hồ sơ cấu hình.
Chọn Tạo hồ sơ, sau đó chọn nền tảng của bạn từ cửa sổ bật ra. Trong trường hợp này, chúng tôi sẽ chọn Windows 10 trở lên. Bên dưới, thay đổi loại hồ sơ thành mẫu để chọn từ bất kỳ cài đặt nào được định cấu hình trước.
Sau đó, hãy chọn Hạn chế thiết bị từ danh sách mẫu và nhấp vào tạo. Bạn sẽ được đưa đến một trang hướng dẫn thuật sĩ mới để tạo hồ sơ cấu hình của mình. Bắt đầu bằng cách chọn một tên thích hợp và nhấp vào tiếp theo. Từ menu cài đặt cấu hình, chúng tôi sẽ mở rộng Bảng điều khiển và cài đặt, đồng thời thay đổi thanh trượt bên cạnh Sửa đổi thời gian hệ thống thành Chặn, sau đó nhấp vào tiếp theo.
Từ giai đoạn Bài tập, hãy nhấp vào nút để Thêm tất cả thiết bị, điều này sẽ đảm bảo cấu hình áp dụng cho tất cả các thiết bị mà cấu hình được chọn. Trong trường hợp của chúng tôi, điều này sẽ áp dụng cho tất cả các thiết bị Windows 10 trở lên.
Trong tab Quy tắc áp dụng, bạn có thể áp dụng cấu hình này nếu một số quy tắc nhất định được đáp ứng hoặc không được đáp ứng. Bạn có khả năng tùy chỉnh các quy tắc này dựa trên tiêu chí của riêng bạn.
Cuối cùng hãy xem lại cài đặt của bạn và nhấp vào tạo. Bây giờ bạn đã tạo hồ sơ cấu hình đầu tiên của mình.
Tôi có thể quản lý các bản cập nhật Windows của mình bằng Microsoft Intune không?
Microsoft thực hiện rất tốt việc cho phép bạn quản lý các bản cập nhật Windows của mình bằng Intune. Tôi khuyên bạn chỉ nên sử dụng tính năng này để quản lý các bản cập nhật tiêu chuẩn chứ không phải cho các bản cập nhật tính năng có thể tác động nhiều hơn đến người dùng nhưng tất cả đều phụ thuộc vào môi trường của bạn.
Để quản lý các bản cập nhật với Microsoft Intune, hãy truy cập trung tâm quản trị Microsoft Endpoint Manager, chọn Thiết bị từ menu bên trái rồi chọn Vòng cập nhật cho Windows 10 trở lên.
Nhấp vào Tạo hồ sơ ở đầu trang và làm theo hướng dẫn. Bắt đầu bằng cách đặt cho hồ sơ của bạn một cái tên có ý nghĩa và nhấp vào tiếp theo. Trên trang cài đặt vòng cập nhật, hãy chọn cài đặt bạn muốn, đây là cài đặt của tôi!
Trên trang Bài tập, tôi đã quyết định chọn Thêm tất cả thiết bị vì tôi muốn chính sách này áp dụng cho tất cả các thiết bị của mình. Sau đó, trên trang cuối cùng hãy nhấp vào Tạo.
Thế là xong, bạn đã tạo xong vòng cập nhật đầu tiên của mình! Nếu bạn nhấp vào vòng cập nhật, bạn có thể sử dụng tab màn hình ở phía bên trái để xem trạng thái thiết bị của mình.
Làm cách nào để chạy tập lệnh với Microsoft Intune?
Chạy tập lệnh là một cách tuyệt vời để áp dụng mọi cấu hình tùy chỉnh hoặc cài đặt phần mềm bằng Microsoft Intune. Một ví dụ là yêu cầu ánh xạ ổ đĩa tùy chỉnh tới Cấu hình Windows của bạn hoặc thậm chí tự động cài đặt ứng dụng và cài đặt cho thiết bị của bạn.
Để chạy tập lệnh của riêng bạn trên thiết bị, hãy mở Trình quản lý điểm cuối của Microsoft và trên menu bên trái trong Chính sách, hãy chọn Tập lệnh. Bắt đầu bằng cách nhấp vào Thêm ở đầu trang và chọn tập lệnh này dành cho hệ điều hành nào (Chúng tôi sẽ chọn Windows 10 trở lên). Đặt tên cho tập lệnh của bạn một cách thích hợp và nhấp vào tiếp theo. Trên trang cài đặt tập lệnh, hãy chọn tập lệnh của bạn (bạn phải sử dụng tập lệnh PowerShell!) và chấp nhận cài đặt mong muốn của mình. Ví dụ: nếu chúng tôi định ánh xạ ổ đĩa mạng bằng tập lệnh này, chúng tôi muốn tập lệnh chạy bằng thông tin đăng nhập nhưng chúng tôi không muốn thực thi kiểm tra chữ ký hoặc chạy trong máy chủ PowerShell 64 bit.
Tiếp theo, chọn người bạn muốn gán tập lệnh cho (cho dù là tất cả thiết bị, tất cả người dùng hay một nhóm cụ thể) và nhấp vào Xem lại + thêm.
Bản tóm tắt
Cảm ơn bạn đã dành thời gian để đọc bài viết của chúng tôi. Ở đây, chúng tôi đã thảo luận về cách hoạt động của Microsoft Intune, cách đăng ký thiết bị vào nền tảng Microsoft Endpoint Manager cũng như cách áp dụng các cài đặt và cấu hình chung cho thiết bị của bạn. Đây là một số bài đọc liên quan khác mà bạn có thể thích!
Tổng quan đầy đủ về Đặt lại mật khẩu tự phục vụ của Azure
Cách nhận Thư mục dịch vụ Azure miễn phí từ Microsoft