Windows InTune 是微软为中小企业提供的基于云服务的包含了补丁管理,病毒防护,硬件/软件信息记录,主机监控等功能的一体化解决方案。以往要实现以上功能,需要在本地网络部署大量的服务器比如WSUS,SCCM,SCOM还有集中控制的防病毒方案。
以下是windows Intune使用的一些体验。
以 windows live id 登录到控制台,当在本地安装为windows intune的客户端后,计算机名称自动会罗列到页面中的Computers里,可以根据需要对计算机分组。以便对不同的计算机组设置不同的策略来进行补丁包管理和实时防护。
p_w_picpath
 
对于不同的计算机个体可以显示出软硬件信息,补丁安装记录,病毒安全警告
p_w_picpath
 
在Alert部分,可以对不同级别的信息启用警告设置,并以邮件的形式发送给相关收件人,管理员可以在第一时间接收到警告信息。
p_w_picpath
 
Report部分可以生成补丁包升级和软件安装相关的报表,只是报表的格式只有一种,显的过于单一。
p_w_picpath
 
在policy部分可以针对实时防护和补丁升级制定安全策略。
p_w_picpath
 
Administration可以对安全策略进行全局设置。
p_w_picpath
 
 
还有个比较实用的功能Remote Assistance。Windows Intune 客户端可以发起远程协助的请求。p_w_picpath
 
协助请求会以Alert的形式出现在控制台,在设置好alert邮件通知的前提下,收件人会收到一封带有从控制台直接进入该Alert的URL的通知邮件。在控制台,管理员只要接受该请求,会自动在管理端(管理员登录控制台的电脑)和终端用户之间启动 Microsoft easy Assist程序,建立远程协助的会话。
p_w_picpath
 
 
管理端可以发送请求申请控制远端桌面。下图是控制远端桌面的情形。
 
p_w_picpath