經(jīng)過筆者對(duì)微軟 Windows Intune 云計(jì)算服務(wù)近1個(gè)月的測(cè)試,我想在此與大家一起分享一下我更為詳細(xì)和深入的使用感受。上個(gè)月我已經(jīng)與大家簡要地講述了這項(xiàng)服務(wù)的一些基本信息,那么下面,我們將以問答的方式,結(jié)合具體問題來進(jìn)一步解析 Windows Intune 的工作方式、受大家歡迎的一些優(yōu)勢(shì)以及它的價(jià)值所在。
什么是 Windows Intune?
Windows Intune 是一項(xiàng)由微軟公司托管的在線服務(wù)。該服務(wù)主要針對(duì)中小型企業(yè)用戶,為企業(yè)中 Windows PC 的日常管理管理和安全監(jiān)測(cè)提供支持。在以往,若要達(dá)到此類管理目的,企業(yè)可能需要架設(shè) Windows Server 系列的服務(wù)器,而現(xiàn)在推出的 Windows Intune 是一種云計(jì)算服務(wù),完全由微軟數(shù)據(jù)中心進(jìn)行托管,能夠提供對(duì)25~500臺(tái)計(jì)算機(jī)的管理,并且數(shù)量可以按需購買。使用 Windows Intune,可以簡化您的 IT 管理、幫助您減少運(yùn)維投入,并且同樣能確保受管 PC 隨時(shí)隨地以最佳狀態(tài)工作。您只需在任何安裝有 Windows XP SP2/SP3 或 Windows Vista Business/Enterprise/Ultimate 或者 Windows 7 專業(yè)版/企業(yè)版/旗艦版 的計(jì)算機(jī)上部署客戶端后,即可享受此"小投入、大回報(bào)"的優(yōu)質(zhì)服務(wù),以極大地為企業(yè)縮減 IT 成本。
Windows Intune 如何工作?能做些什么?
Windows Intune 的工作方式也是服務(wù)器/客戶端模式(C/S 方式),只不過,服務(wù)器在微軟,因此使用此服務(wù)的企業(yè) IT 管理員除了部署客戶端之外,只需一個(gè)瀏覽器即可完成管理工作。也就是說,該服務(wù)的管理員控制臺(tái)位于云端,并且由于 Intune 的控制臺(tái)是使用微軟 Silverlight 技術(shù)編寫的,因此只需一個(gè)安裝了 Silverlight 插件的 Web 瀏覽器,就可以獲得極為豐富、便捷的用戶體驗(yàn)。作為一個(gè)完整的管理服務(wù),Windows Intune 可以進(jìn)行系統(tǒng)更新管理、惡意軟件防護(hù)、PC狀態(tài)主動(dòng)監(jiān)控與報(bào)告、安全策略的實(shí)施、遠(yuǎn)程協(xié)助以及生成企業(yè)硬件及軟件資產(chǎn)清單等。下面具體說說這些功能的用處:
1、系統(tǒng)概述
如上圖所示,系統(tǒng)概述可以讓您查看受管計(jì)算機(jī)的狀態(tài)以評(píng)估被管理的計(jì)算機(jī)的總體運(yùn)行狀況,檢查警報(bào)以調(diào)查需要注意的重要問題,運(yùn)行報(bào)表并創(chuàng)建計(jì)算機(jī)組。例如,在這里,我們發(fā)現(xiàn)了"一個(gè)惡意軟件實(shí)例位于一臺(tái)計(jì)算機(jī)"的警報(bào),只需單擊該鏈接,即可查看更加詳細(xì)的信息。
2、計(jì)算機(jī)
我們可以在此創(chuàng)建并管理計(jì)算機(jī)組,查看狀態(tài)摘要和詳細(xì)信息,搜索計(jì)算機(jī)以及查看計(jì)算機(jī)的列表。本例中,我將受管的PC劃分為多個(gè)組,例如展開這里的"技術(shù)部 PC"組,就可以看到里面的4臺(tái)計(jì)算機(jī),以及它們的狀態(tài)信息。我們也可以直接點(diǎn)擊其中的某臺(tái)計(jì)算機(jī),以查看更加詳細(xì)的該計(jì)算機(jī)的信息,就像是這樣:
我們還可以在此界面上方通過單擊"硬件"或者"軟件"按鈕來查看該計(jì)算機(jī)的硬件配置清單和安裝的軟件的清單。
其實(shí),在客戶端安裝好以后,我們發(fā)現(xiàn)里面包含有"System Center Operations Manager 2007 R2 代理",這說明 Windows Intune 服務(wù)包含了System Center 的一些技術(shù)。
3、更新
在此界面,我們可以管理受管 PC 的軟件更新過程。例如,我們可以批量審批安裝某些更新(單擊"審批"按鈕即可):
針對(duì)不同的組,我們可以指定"安裝"、"不安裝"或者"卸載"這些更新:
4、惡意軟件防護(hù)
該功能利用客戶端實(shí)時(shí)保護(hù)以及惡意軟件定義自動(dòng)掃描和更新來幫助保護(hù)受管 PC 不受到潛在的威脅。在安裝 Intune 后,會(huì)自動(dòng)安裝 Windows Intune 惡意軟件防護(hù) 程序,通過這個(gè)程序的版本信息和用戶界面,可以看出它仍然使用微軟的 ForeFront 產(chǎn)品技術(shù),與 Microsoft Security Essentials、Forefront Endpoint Protection 使用相同的引擎。
5、警報(bào)
在這里,我們可以查看警報(bào)以確定被受管計(jì)算機(jī)的總體運(yùn)行狀況,或者調(diào)查出現(xiàn)的問題。也可以響應(yīng)用戶的遠(yuǎn)程協(xié)助請(qǐng)求。Intune 的遠(yuǎn)程協(xié)助使用的是 Microsoft Easy Assist 技術(shù),從界面與功能看,似乎是 Office Live Meeting 的簡化版本。用戶遇到問題時(shí),只需通過客戶端的遠(yuǎn)程協(xié)助功能發(fā)出請(qǐng)求,管理員便可在 Intune 控制臺(tái)進(jìn)行處理,并連接客戶機(jī)進(jìn)行遠(yuǎn)程協(xié)助解決問題。
6、軟件
可以查看受管計(jì)算機(jī)上已安裝程序的列表,并對(duì)清單進(jìn)行排序。這里顯示出的軟件是所有計(jì)算機(jī)軟件清單的集合,在這里,您也可以通過單擊某一具體軟件名來查看有哪些計(jì)算機(jī)安裝了此軟件。Intune 對(duì)于一些已知軟件還給出了說明與分類的信息呢:
7、許可證
可以在此將 Microsoft 軟件許可條款信息上載到 Microsoft 批量許可服務(wù) (MVLS),并驗(yàn)證是否許可了相應(yīng)的 Microsoft 軟件。
8、策略
可以在這里配置策略以在受管計(jì)算機(jī)上管理更新、惡意軟件防護(hù)、Windows Firewall 和 Windows Intune 中心的設(shè)置。以下是當(dāng)前提供的三個(gè)策略模板:
9、報(bào)表
可以在此生成并導(dǎo)出各種報(bào)表。目前,可以生成的報(bào)表有三大類——更新報(bào)表、軟件報(bào)表和許可證報(bào)表。例如,我們可以對(duì)所有受管計(jì)算機(jī)生成一個(gè)經(jīng)過有效部署(包括同意和未同意安裝的)已安裝更新報(bào)表:
10、管理
可以在此下載最新客戶端軟件,管理管理員帳戶,配置更新分類、自動(dòng)批準(zhǔn)規(guī)則和警報(bào)通知規(guī)則。我們可以通過具體設(shè)置讓 Intune 以郵件形式向管理員通知警報(bào),也可以讓 Intune 根據(jù)創(chuàng)建的規(guī)則對(duì)一些計(jì)算機(jī)群組自動(dòng)批準(zhǔn)安裝某些更新,還可以添加多個(gè) Intune 控制臺(tái)管理員。
為什么很多企業(yè)選擇了 Windows Intune?他們最喜歡什么功能?
很多中小型企業(yè)擁有幾十臺(tái)甚至數(shù)百臺(tái)的 PC,卻只有屈指可數(shù)的個(gè)別 IT 人員管理公司電腦。在 IT 方面,這些企業(yè)渴望擁有專業(yè)的企業(yè)級(jí)基礎(chǔ)設(shè)施,但往往由于眾多現(xiàn)實(shí)因素而不具備這樣的條件。例如,如若需要規(guī)劃和管理 Windows 及其他微軟產(chǎn)品的更新,他們可能需要具備服務(wù)器和 Windows Server Update Services,并且需要專人維護(hù),而企業(yè)用于整個(gè) IT 的資金有限,因此他們不得不放棄這一念頭�,F(xiàn)在好了,有了 Windows Intune,不僅解決了 IT 成本問題,而且可以花更少的錢享受更多的服務(wù),這些服務(wù)包括前文列舉的一切 Intune 服務(wù),包括更新部署、資產(chǎn)清單、病毒及惡意軟件防護(hù)等等,可謂是物超所值,而且,Intune 服務(wù)來自于微軟,是一種值得信賴的可靠服務(wù),進(jìn)一步免去了企業(yè)自己維護(hù)的煩惱和相關(guān)開銷。我相信一些企業(yè)用戶跟我測(cè)試中的感受一樣,會(huì)愛上計(jì)算機(jī)分組管理、資產(chǎn)清單和報(bào)表、策略等功能,這些功能不僅足以滿足日常 IT 管理的基本需要,而且以人性化的優(yōu)勢(shì),簡化和實(shí)現(xiàn)了很多復(fù)雜的或是不易實(shí)現(xiàn)的管理任務(wù),例如,對(duì)指定分組批準(zhǔn)更新、查看某個(gè)軟件被哪些計(jì)算機(jī)安裝等等。我最喜歡的還有一點(diǎn),就是 Intune 對(duì)各項(xiàng)功能的高度集成。例如,我們可以在系統(tǒng)概述里面查看到各種各樣的警報(bào),包括更新、安全和遠(yuǎn)程協(xié)助請(qǐng)求等,而且,整個(gè) Windows Intune 就是一站式的服務(wù),通過一個(gè)管理界面,提供了這些多種多樣的管理功能,免去了以往各個(gè)組件需要分別打開不同控制臺(tái)進(jìn)行控制的煩惱。
好了,通過上面幾大熱點(diǎn)問題的詳細(xì)解答,相信您不僅了解了 Windows Intune 的具體功能,也了解到了 Intune 的優(yōu)勢(shì)所在。對(duì)于中小型企業(yè)來說,作為一個(gè)能提供25~500臺(tái) PC 管理及安全保障的可定制云計(jì)算服務(wù),Windows Intune 絕對(duì)是首選。我認(rèn)為,Windows Intune 的最大價(jià)值所在,就是它能夠?yàn)橹行⌒推髽I(yè)極大地縮減 IT 成本,并提供最優(yōu)質(zhì)、最超值、可按需定制、一站式的服務(wù)。有了 Intune,企業(yè)不必再去額外購買服務(wù)器硬件、服務(wù)器軟件和相關(guān)增值服務(wù),也不必再為由此產(chǎn)生的運(yùn)行和維護(hù)問題、電力資源問題、因故障造成的經(jīng)濟(jì)損失和賠償問題以及其他的相關(guān)問題支付賬單。隨著微軟"軟件+服務(wù)"和可信計(jì)算理念的深入人心,以及云計(jì)算發(fā)展帶來的顯著優(yōu)勢(shì),微軟提供的 Intune 服務(wù)必將以實(shí)惠的價(jià)格、穩(wěn)定與優(yōu)質(zhì)的服務(wù)贏得廣大企業(yè)的喜愛。采用云計(jì)算不僅可以為企業(yè)節(jié)省成本、簡化 IT 管理模式、規(guī)避因服務(wù)器故障出現(xiàn)的長時(shí)間服務(wù)中斷問題,還可以實(shí)現(xiàn)綠色 IT,減少電力消耗,減少碳排放,為全球的環(huán)保事業(yè)作出一份不小的貢獻(xiàn)。
以更少的投入,獲取更大的價(jià)值,您值得體驗(yàn)微軟為中小型企業(yè)量身定制的云計(jì)算服務(wù)——Windows Intune.