經(jīng)過筆者對微軟 Windows Intune 云計算服務近1個月的測試，我想在此與大家一起分享一下我更為詳細和深入的使用感受。上個月我已經(jīng)與大家簡要地講述了這項服務的一些基本信息，那么下面，我們將以問答的方式，結(jié)合具體問題來進一步解析 Windows Intune 的工作方式、受大家歡迎的一些優(yōu)勢以及它的價值所在。
什么是 Windows Intune？
Windows Intune 是一項由微軟公司托管的在線服務。該服務主要針對中小型企業(yè)用戶，為企業(yè)中 Windows PC 的日常管理管理和安全監(jiān)測提供支持。在以往，若要達到此類管理目的，企業(yè)可能需要架設 Windows Server 系列的服務器，而現(xiàn)在推出的 Windows Intune 是一種云計算服務，完全由微軟數(shù)據(jù)中心進行托管，能夠提供對25～500臺計算機的管理，并且數(shù)量可以按需購買。使用 Windows Intune，可以簡化您的 IT 管理、幫助您減少運維投入，并且同樣能確保受管 PC 隨時隨地以最佳狀態(tài)工作。您只需在任何安裝有 Windows XP SP2/SP3 或 Windows Vista Business/Enterprise/Ultimate 或者 Windows 7 專業(yè)版/企業(yè)版/旗艦版 的計算機上部署客戶端后，即可享受此"小投入、大回報"的優(yōu)質(zhì)服務，以極大地為企業(yè)縮減 IT 成本。
Windows Intune 如何工作？能做些什么？
Windows Intune 的工作方式也是服務器/客戶端模式（C/S 方式），只不過，服務器在微軟，因此使用此服務的企業(yè) IT 管理員除了部署客戶端之外，只需一個瀏覽器即可完成管理工作。也就是說，該服務的管理員控制臺位于云端，并且由于 Intune 的控制臺是使用微軟 Silverlight 技術(shù)編寫的，因此只需一個安裝了 Silverlight 插件的 Web 瀏覽器，就可以獲得極為豐富、便捷的用戶體驗。作為一個完整的管理服務，Windows Intune 可以進行系統(tǒng)更新管理、惡意軟件防護、PC狀態(tài)主動監(jiān)控與報告、安全策略的實施、遠程協(xié)助以及生成企業(yè)硬件及軟件資產(chǎn)清單等。下面具體說說這些功能的用處：
1、系統(tǒng)概述
如上圖所示，系統(tǒng)概述可以讓您查看受管計算機的狀態(tài)以評估被管理的計算機的總體運行狀況，檢查警報以調(diào)查需要注意的重要問題，運行報表并創(chuàng)建計算機組。例如，在這里，我們發(fā)現(xiàn)了"一個惡意軟件實例位于一臺計算機"的警報，只需單擊該鏈接，即可查看更加詳細的信息。
2、計算機
我們可以在此創(chuàng)建并管理計算機組，查看狀態(tài)摘要和詳細信息，搜索計算機以及查看計算機的列表。本例中，我將受管的PC劃分為多個組，例如展開這里的"技術(shù)部 PC"組，就可以看到里面的4臺計算機，以及它們的狀態(tài)信息。我們也可以直接點擊其中的某臺計算機，以查看更加詳細的該計算機的信息，就像是這樣：
我們還可以在此界面上方通過單擊"硬件"或者"軟件"按鈕來查看該計算機的硬件配置清單和安裝的軟件的清單。
其實，在客戶端安裝好以后，我們發(fā)現(xiàn)里面包含有"System Center Operations Manager 2007 R2 代理"，這說明 Windows Intune 服務包含了System Center 的一些技術(shù)。
3、更新
在此界面，我們可以管理受管 PC 的軟件更新過程。例如，我們可以批量審批安裝某些更新（單擊"審批"按鈕即可）：
針對不同的組，我們可以指定"安裝"、"不安裝"或者"卸載"這些更新：
4、惡意軟件防護
該功能利用客戶端實時保護以及惡意軟件定義自動掃描和更新來幫助保護受管 PC 不受到潛在的威脅。在安裝 Intune 后，會自動安裝 Windows Intune 惡意軟件防護 程序，通過這個程序的版本信息和用戶界面，可以看出它仍然使用微軟的 ForeFront 產(chǎn)品技術(shù)，與 Microsoft Security Essentials、Forefront Endpoint Protection 使用相同的引擎。
5、警報
在這里，我們可以查看警報以確定被受管計算機的總體運行狀況，或者調(diào)查出現(xiàn)的問題。也可以響應用戶的遠程協(xié)助請求。Intune 的遠程協(xié)助使用的是 Microsoft Easy Assist 技術(shù)，從界面與功能看，似乎是 Office Live Meeting 的簡化版本。用戶遇到問題時，只需通過客戶端的遠程協(xié)助功能發(fā)出請求，管理員便可在 Intune 控制臺進行處理，并連接客戶機進行遠程協(xié)助解決問題。
6、軟件
可以查看受管計算機上已安裝程序的列表，并對清單進行排序。這里顯示出的軟件是所有計算機軟件清單的集合，在這里，您也可以通過單擊某一具體軟件名來查看有哪些計算機安裝了此軟件。Intune 對于一些已知軟件還給出了說明與分類的信息呢：
7、許可證
可以在此將 Microsoft 軟件許可條款信息上載到 Microsoft 批量許可服務 (MVLS)，并驗證是否許可了相應的 Microsoft 軟件。
8、策略
可以在這里配置策略以在受管計算機上管理更新、惡意軟件防護、Windows Firewall 和 Windows Intune 中心的設置。以下是當前提供的三個策略模板：
9、報表
可以在此生成并導出各種報表。目前，可以生成的報表有三大類——更新報表、軟件報表和許可證報表。例如，我們可以對所有受管計算機生成一個經(jīng)過有效部署（包括同意和未同意安裝的）已安裝更新報表：
10、管理
可以在此下載最新客戶端軟件，管理管理員帳戶，配置更新分類、自動批準規(guī)則和警報通知規(guī)則。我們可以通過具體設置讓 Intune 以郵件形式向管理員通知警報，也可以讓 Intune 根據(jù)創(chuàng)建的規(guī)則對一些計算機群組自動批準安裝某些更新，還可以添加多個 Intune 控制臺管理員。
喜歡 
頂
難過
囧
圍觀
無聊
