วิธีกำหนดค่า Microsoft Intune เพื่อจัดการเวิร์กสเตชันของคุณ

Microsoft Intune เป็นโซลูชันบนระบบคลาวด์ของ Microsoft เพื่อควบคุมและจัดการเวิร์กสเตชันของคุณที่ลงทะเบียนในแพลตฟอร์ม Microsoft Intune (Microsoft Endpoint Manager) เป็นการแทนที่โดยอ้อมสำหรับนโยบายกลุ่มภายในองค์กรแบบเดิมของคุณ และนอกจากจะช่วยให้คุณสามารถจัดการอุปกรณ์ Windows ของคุณแล้ว คุณยังสามารถใช้เพื่อควบคุมอุปกรณ์ IOS/IpadOS, อุปกรณ์ MacOS และอุปกรณ์ Andriod ได้อีกด้วย

เนื้อหาของหน้า

การใช้ Microsoft Intune ในการจัดการอุปกรณ์ของคุณมีประโยชน์อย่างไร

Intune มีค่าใช้จ่ายเท่าไร และฉันต้องมีสิทธิ์การใช้งานใดบ้าง

ฉันสามารถย้าย Active Directory แบบเดิมไปยัง Microsoft Intune ได้หรือไม่

ฉันจะลงทะเบียนอุปกรณ์ใน Microsoft Intune ได้อย่างไร

ฉันจะจัดการการกำหนดค่าอุปกรณ์ด้วย Intune ได้อย่างไร

ฉันสามารถจัดการการอัปเดต Windows ด้วย Intune ได้หรือไม่

ฉันจะรันสคริปต์ด้วย Microsoft Intune ได้อย่างไร

สรุป

การใช้ Microsoft Intune ในการจัดการอุปกรณ์ของคุณมีประโยชน์อย่างไร

Microsoft Intune ทำงานบนระบบคลาวด์และสามารถเข้าถึงได้ทุกที่ที่มีการเชื่อมต่ออินเทอร์เน็ต นั่นหมายความว่าไม่สำคัญว่าอุปกรณ์ของคุณจะอยู่ในสำนักงานหรือในประเทศอื่น หากอุปกรณ์ออนไลน์อยู่ ก็สามารถรับการเปลี่ยนแปลงการกำหนดค่าหรือนโยบายได้

คุณยังได้รับการมองเห็นที่ดีขึ้นมากเกี่ยวกับการปฏิบัติตามข้อกำหนดและการกำหนดค่าอุปกรณ์ของคุณด้วยฟีเจอร์การรายงานใน Intune โดยปกติแล้ว ไดเร็กทอรีที่ใช้งานอยู่ในองค์กรของคุณจะทำให้คุณมองเห็นได้น้อยว่าอุปกรณ์ทำงานอย่างถูกต้องและได้รับการตั้งค่าการกำหนดค่าที่สำคัญทั้งหมดที่คุณนำไปใช้กับอุปกรณ์นั้นหรือไม่ Microsoft Intune แก้ไขปัญหาดังกล่าวโดยแจ้งให้คุณทราบว่าอุปกรณ์ไม่ได้ซิงค์กับบริการเมื่อเร็วๆ นี้ และได้รับการกำหนดค่าล่าสุดหรือไม่

อุปกรณ์ภายใน Intune ยังสามารถควบคุมได้ง่ายขึ้นหากจำเป็นต้องได้รับการดูแลโดยทันที และอุปกรณ์ไม่ได้อยู่ในเครือข่ายองค์กรของคุณ ตัวอย่างเช่น หากอุปกรณ์สูญหายหรือพนักงานโกง คุณมีตัวเลือกในการล็อกอุปกรณ์ทั้งหมดหรือทำการล้างข้อมูลอุปกรณ์จากระยะไกล โดยจะลบข้อมูลที่ละเอียดอ่อนใดๆ บนอุปกรณ์นั้น

Intune ไม่เพียงแต่ช่วยให้คุณจัดการอุปกรณ์ Windows ของคุณเท่านั้น แต่คุณยังสามารถลงทะเบียนอุปกรณ์เคลื่อนที่ของคุณได้อีกด้วย เพื่อให้คุณสามารถมองเห็นสภาพแวดล้อมข้อมูลของคุณได้อย่างสมบูรณ์

Intune มีค่าใช้จ่ายเท่าไร และฉันต้องมีสิทธิ์การใช้งานใดบ้าง

เพื่อทำความเข้าใจว่า Intune มีค่าใช้จ่ายเท่าไร คุณต้องเข้าใจก่อนว่าใบอนุญาตใดที่คุณต้องการสำหรับผู้ใช้หรืออุปกรณ์ของคุณ

เห็นฉันบอกว่าใบอนุญาตสำหรับ ผู้ใช้ หรือ อุปกรณ์ ของคุณไหม นั่นหมายความว่า Microsoft เสนอรูปแบบลิขสิทธิ์ที่แตกต่างกันสองแบบสำหรับ Microsoft Intune

อย่างแรกคือสิทธิ์การใช้งานต่อผู้ใช้ ซึ่งเป็นรูปแบบสิทธิ์การใช้งานที่ใช้บ่อยที่สุด และอาจเป็นสิ่งที่คุณตัดสินใจใช้ คุณสามารถซื้อใบอนุญาต Microsoft Intune ได้ในราคา 6 ปอนด์ต่อใบอนุญาต และมอบหมายให้กับผู้ใช้ของคุณที่มีอุปกรณ์ที่คุณต้องการจัดการด้วย Intune หรือมีใบอนุญาตบางส่วนที่มาพร้อมกับ Intune บรรจุมาด้วย ได้แก่:

• ไมโครซอฟต์ 365 E3 และ E5
• ความคล่องตัวระดับองค์กรและความปลอดภัย E3 และ E5
• ไมโครซอฟต์ 365 ธุรกิจพรีเมียม
• ไมโครซอฟต์ 365 F1 และ F3
• Microsoft 365 Government G3 และ G5
• อินทูนเพื่อการศึกษา

ฉันสามารถย้ายนโยบาย Active Directory ดั้งเดิมไปยัง Microsoft Intune ได้หรือไม่

ใช่! Intune มีคุณสมบัติในตัวที่จะช่วยให้วิเคราะห์ออบเจ็กต์กลุ่ม Active Directory ภายในองค์กรที่มีอยู่ของคุณ แล้วแปลลงในระบบคลาวด์ ใช้งานได้แต่วิเคราะห์การส่งออก XML ของ GPO และการตั้งค่าทั้งหมดของคุณ จากนั้นจะแสดงรายงานซึ่งจะบอกคุณว่าการตั้งค่าใดได้รับการสนับสนุนใน Microsoft Intune การตั้งค่าใดที่เลิกใช้แล้วและการตั้งค่าใดที่ไม่ได้รับการสนับสนุน

ฉันจะส่งออก GPO ของฉันเป็นไฟล์ XML ได้อย่างไร

ขั้นแรกให้เปิดแอปการจัดการนโยบายกลุ่มบนเซิร์ฟเวอร์ภายในองค์กรของคุณและขยายโฟลเดอร์ออบเจ็กต์นโยบายกลุ่มเพื่อดู GPO ทั้งหมดของคุณ จากนั้นคลิกขวาที่ GPO ใดๆ และคลิกที่ บันทึกรายงาน ตรวจสอบให้แน่ใจว่าคุณได้ตั้งชื่อที่เกี่ยวข้อง จากนั้นจึงบันทึกเป็นไฟล์ XML

ฉันจะนำเข้าไฟล์ XML ของฉันไปยัง Group Policy Analytics ได้อย่างไร

ใน Microsoft Endpoint Manager ให้ไปที่อุปกรณ์ จากนั้นเลือก Group Policy Analytics คุณจะเห็นตัวเลือกการนำเข้า เลือกไฟล์ XML ที่คุณบันทึกล่าสุดและนำเข้า เมื่อการวิเคราะห์เสร็จสิ้น คุณจะได้รับรายการข้อมูลที่คุณสามารถเลือกเพื่อวางแผนการปรับใช้การตั้งค่าคลาวด์ได้

ฉันจะลงทะเบียนอุปกรณ์ใน Microsoft Intune ได้อย่างไร

มีหลายวิธีในการลงทะเบียนอุปกรณ์ของคุณใน Intune ในที่นี้ ฉันจะกล่าวถึงวิธีการทั่วไปบางประการในการลงทะเบียนอุปกรณ์ Windows ของคุณ

ลงทะเบียนอุปกรณ์เวิร์กกรุ๊ป

ประการแรก เราจะถือว่าคุณต้องการลงทะเบียนอุปกรณ์เครื่องเดียว อุปกรณ์นี้ใช้ Windows 10 และอยู่ในเวิร์กกรุ๊ป หากต้องการลงทะเบียน ให้เปิดแอปการตั้งค่าใน Windows 10 และเลือกบัญชี จากนั้นเลือกเข้าถึงที่ทำงานหรือโรงเรียนจากเมนูด้านซ้ายมือ ภายใต้การตั้งค่าที่เกี่ยวข้องในเมนูด้านขวามือ เลือก ลงทะเบียนเฉพาะในการจัดการอุปกรณ์ ป้อนอีเมลที่เกี่ยวข้องกับใบอนุญาต Intune ของคุณ แล้วคลิกถัดไป จากนั้นลงชื่อเข้าใช้ Microsoft ให้เสร็จสิ้น ตอนนี้จากศูนย์การจัดการ Microsoft Endpoint Manager ภายใต้ อุปกรณ์ และ Windows คุณควรเห็นอุปกรณ์ที่เพิ่มใหม่ของคุณ

ลงทะเบียนอุปกรณ์ที่เข้าร่วมโดเมนภายในองค์กร

ในสถานการณ์สมมตินี้ เวิร์กสเตชัน Windows 10 ของคุณเข้าร่วมกับไดเร็กทอรีที่ใช้งานอยู่ในองค์กรของคุณ และไดเร็กทอรีของคุณซิงค์กับ Azure AD ด้วย Azure AD Connect คุณต้องแน่ใจว่าคุณได้กำหนดค่าการลงทะเบียนอัตโนมัติใน Azure AD แล้ว (ดูขั้นตอนได้ที่นี่) และอุปกรณ์ของคุณจะต้องเข้าร่วมแบบไฮบริดกับ Azure AD (สามารถทำได้ใน Azure AD Connect)

นโยบายกลุ่มจะถูกใช้เพื่อเปิดใช้งานการลงทะเบียนอัตโนมัติสำหรับ Intune สร้างนโยบายใหม่ที่เชื่อมโยงกับ OU ของคอมพิวเตอร์ของคุณซึ่งมีอุปกรณ์ที่เข้าร่วมแบบไฮบริด เพิ่มการตั้งค่าต่อไปนี้ให้กับนโยบายของคุณ การกำหนดค่าคอมพิวเตอร์ > นโยบาย > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows > MDM > เปิดใช้งานการลงทะเบียน MDM อัตโนมัติโดยใช้ข้อมูลประจำตัว Azure AD เริ่มต้น

ฉันจะจัดการการกำหนดค่าอุปกรณ์ด้วย Microsoft Intune ได้อย่างไร

การจัดการการกำหนดค่าอุปกรณ์สำหรับเวิร์กสเตชันของคุณเป็นหนึ่งในคุณสมบัติที่สำคัญที่สุดของ Microsoft Intune ในพอร์ทัล Microsoft Endpoint Manager คุณใช้โปรไฟล์การกำหนดค่าเพื่อใช้การตั้งค่าของคุณกับอุปกรณ์ของคุณ

หากต้องการสร้างโปรไฟล์การกำหนดค่าใหม่ ให้เปิดศูนย์การจัดการ Microsoft Endpoint Manager จากนั้นเลือก อุปกรณ์ จากเมนูด้านซ้ายมือ จากนั้นภายใต้นโยบาย ให้เลือก โปรไฟล์การกำหนดค่า

เลือกสร้างโปรไฟล์ จากนั้นเลือกแพลตฟอร์มของคุณจากหน้าต่างที่ปรากฏขึ้น ในกรณีนี้ เราจะเลือก Windows 10 และใหม่กว่า ด้านล่างนี้ให้เปลี่ยนประเภทโปรไฟล์เป็น เทมเพลต เพื่อเลือกจากการตั้งค่าที่กำหนดไว้ล่วงหน้า

จากนั้นเลือก ข้อจำกัดของอุปกรณ์ จากรายการเทมเพลต แล้วคลิก สร้าง คุณจะถูกนำไปยังเพจที่ขับเคลื่อนด้วยวิซาร์ดใหม่เพื่อสร้างโปรไฟล์การกำหนดค่าของคุณ เริ่มต้นด้วยการเลือกชื่อที่เหมาะสมแล้วคลิกถัดไป จากเมนูการตั้งค่าการกำหนดค่า เราจะขยาย แผงควบคุมและการตั้งค่า และเปลี่ยนแถบเลื่อนถัดจาก การแก้ไขเวลาของระบบ เป็น บล็อก จากนั้นคลิกถัดไป

จากขั้นตอน การมอบหมาย ให้คลิกปุ่มเพื่อเพิ่มอุปกรณ์ทั้งหมด เพื่อให้แน่ใจว่าการกำหนดค่าจะมีผลกับอุปกรณ์ทั้งหมดที่เลือกโปรไฟล์ไว้ ในกรณีของเรา สิ่งนี้จะมีผลกับอุปกรณ์ Windows 10 ขึ้นไปทั้งหมด

ในแท็บ กฎการบังคับใช้ คุณสามารถใช้การกำหนดค่านี้ได้หากเป็นไปตามหรือไม่เป็นไปตามกฎบางข้อ คุณสามารถปรับแต่งกฎเหล่านี้ตามเกณฑ์ของคุณเองได้

สุดท้าย ตรวจสอบการตั้งค่าของคุณ และคลิก สร้าง ตอนนี้คุณได้สร้างโปรไฟล์การกำหนดค่าแรกของคุณแล้ว

ฉันสามารถจัดการการอัปเดต Windows ด้วย Microsoft Intune ได้หรือไม่

Microsoft ทำงานได้ดีมากในการอนุญาตให้คุณจัดการการอัปเดต Windows ของคุณด้วย Intune ฉันขอแนะนำให้คุณใช้สิ่งนี้เพื่อจัดการการอัปเดตมาตรฐานของคุณเท่านั้น ไม่ใช่สำหรับการอัปเดตฟีเจอร์ที่อาจส่งผลกระทบต่อผู้ใช้มากกว่า แต่ทั้งหมดขึ้นอยู่กับสภาพแวดล้อมของคุณ

หากต้องการจัดการการอัปเดตด้วย Microsoft Intune ให้ไปที่ศูนย์ผู้ดูแลระบบ Microsoft Endpoint Manager เลือกอุปกรณ์จากเมนูด้านซ้าย จากนั้นเลือกวงแหวนอัปเดตสำหรับ Windows 10 และใหม่กว่า

คลิกสร้างโปรไฟล์ที่ด้านบนของหน้าและปฏิบัติตามตัวช่วยสร้าง เริ่มต้นด้วยการตั้งชื่อโปรไฟล์ของคุณให้มีความหมายแล้วคลิกถัดไป ในหน้าการตั้งค่าวงแหวนอัปเดต ให้เลือกการตั้งค่าที่คุณต้องการ นี่คือของฉัน!

ในหน้าการมอบหมาย ฉันตัดสินใจเลือกเพิ่มอุปกรณ์ทั้งหมด เนื่องจากฉันต้องการให้นโยบายนี้ใช้กับอุปกรณ์ทั้งหมดของฉัน จากนั้นในหน้าสุดท้ายให้คลิก สร้าง

คุณได้แล้ว คุณได้สร้างวงแหวนอัปเดตแรกของคุณแล้ว! หากคุณคลิกเข้าไปในวงแหวนอัปเดต คุณจะสามารถใช้แท็บจอภาพทางด้านซ้ายมือเพื่อดูสถานะของอุปกรณ์ของคุณได้

ฉันจะรันสคริปต์ด้วย Microsoft Intune ได้อย่างไร

การเรียกใช้สคริปต์เป็นวิธีที่ยอดเยี่ยมในการปรับใช้การกำหนดค่าแบบกำหนดเองหรือการติดตั้งซอฟต์แวร์โดยใช้ Microsoft Intune ตัวอย่างคือข้อกำหนดในการแมปไดรฟ์แบบกำหนดเองกับโปรไฟล์ Windows ของคุณ หรือแม้แต่การติดตั้งแอปพลิเคชันและการตั้งค่าลงในอุปกรณ์ของคุณโดยอัตโนมัติ

หากต้องการเรียกใช้สคริปต์ของคุณเองบนอุปกรณ์ของคุณ ให้เปิด Microsoft Endpoint Manager และบนเมนูด้านซ้ายมือใต้ นโยบาย ให้เลือก สคริปต์ เริ่มต้นด้วยการคลิกเพิ่มที่ด้านบนของหน้า และเลือกระบบปฏิบัติการที่ต้องการให้สคริปต์นี้ (เราจะเลือก Windows 10 และใหม่กว่า) ตั้งชื่อสคริปต์ของคุณอย่างเหมาะสมแล้วคลิกถัดไป ในหน้าการตั้งค่าสคริปต์ ให้เลือกสคริปต์ของคุณ (คุณต้องใช้สคริปต์ PowerShell!) และยอมรับการตั้งค่าที่คุณต้องการ ตัวอย่างเช่น หากเราจะแมปไดรฟ์เครือข่ายด้วยสคริปต์นี้ เราต้องการให้สคริปต์ทำงานโดยใช้ข้อมูลประจำตัวที่เข้าสู่ระบบ แต่เราไม่ต้องการบังคับใช้การตรวจสอบลายเซ็นหรือทำงานในโฮสต์ PowerShell 64 บิต

ถัดไป เลือกผู้ที่คุณต้องการกำหนดสคริปต์ให้ (ไม่ว่าจะเป็นอุปกรณ์ทั้งหมด ผู้ใช้ทั้งหมด หรือกลุ่มใดกลุ่มหนึ่ง) แล้วคลิก ตรวจสอบ + เพิ่ม

สรุป

ขอบคุณที่สละเวลาอ่านโพสต์ของเรา ที่นี่เราได้กล่าวถึงวิธีการทำงานของ Microsoft Intune วิธีลงทะเบียนอุปกรณ์ในแพลตฟอร์ม Microsoft Endpoint Manager และวิธีใช้การตั้งค่าและโปรไฟล์ทั่วไปกับอุปกรณ์ของคุณ นี่คือการอ่านที่เกี่ยวข้องอื่น ๆ ที่คุณอาจเพลิดเพลิน!

ภาพรวมที่สมบูรณ์ของการรีเซ็ตรหัสผ่าน Azure Self Service

วิธีรับ Azure Services Directory ฟรีจาก Microsoft