Windows Intune

一款新的桌面管理工具
Windows Intune是一款新的桌面管理工具。这款工具主要针对中小型企业用户，可以通过网络前端为Windows PC提供管理和安全服务。传统的此类软件需要有本地服务器支持，不过Windows Intune是一种云计算服务，由微软服务器托管，可为企业省去服务器配置成本。
内容简介
作为一种一体式服务系统，Windows Intune适合用来管理25至500台桌面PC，可进行补丁管理、恶意软件防护、PC主动监控、远程协助、追踪记录硬件及软件目录、安全策略实施。Windows Intune云计算服务不仅可以帮助用户省去部署硬件的麻烦，而且可以获得及时更新。只要是在联网，那么就可以实现从任一台机器上对其它机器的管理。
4月20日开测 提供给1000位客户，只有美国、加拿大、墨西哥以及波多黎的用户有权申请参与Windows Intune测试，截止日期为5月16日，测试版可以应用在20台设备上。微软当前没有透露正式版的发布日期。
官方解释
（来自 ：微软官方）
什么是 Windows Intune？
更新时间: 2011年2月
应用到: Windows Intune
[本主题是预发布文档，在以后的发布中可能需要更改。空的主题以占位符形式包括在内。] Windows Intune™ 有助于通过 Windows云端服务和升级许可的组合来管理和保护环境中的计算机。Windows Intune 通过一个基于 Web 的管理控制台提供基于云端的管理和安全功能。使用 Windows Intune，您几乎可以从任意位置管理计算机。
通过使用活动的 Windows Intune订阅，您有权升级到将来的 Windows 版本，并且具有适用于 Windows 的Microsoft软件保障计划的好处。
管理员控制台
Windows Intune 管理员控制台将按以下工作区组织管理任务。您几乎可以通过任何支持 Microsoft Silverlight 的浏览器管理所有这些工作区。
系统概述
在 Windows Intune 中，可以通过“系统概述”工作区开始评估组织中计算机的总体运行状况、确定问题，并执行基本管理任务（例如创建计算机组和查看报表）。
“公告板”区域中的警报提供了有关关键管理任务的信息，以及指向配置设置和控制台中其他区域的链接，以便您能够完成诸如为更新配置自动批准和下载 Windows Intune 客户端软件等任务。利用“Endpoint Protection”、“更新”和“代理运行状况”的“系统状态”区域中的状态摘要，您能够快速确定需要立即关注的问题，并确定这些问题的优先级。“按类型列出的警报”区域中按类型分组并按严重性排序的所有活动警报的列表提供了一个额外的工具，用于评估组织中计算机的运行状况和积极解决问题。在“概述”页右侧“了解”区域中，您可以访问指向WindowsIntune新闻组的链接，在这些新闻组中，您可以提交问题并与 Windows Intune 社区的其他成员分享信息。
计算机
您可以使用“计算机”工作区来创建和管理计算机组，以便轻松灵活地进行管理。可以采用最适合于组织需求的方式（例如，按地理位置、部门或硬件特性）对组加以组织，并在组之间移动计算机。为了提高组织灵活性，利用 Windows Intune，一台计算机可以属于多个组。
“计算机概述”页提供“警报”、“更新”和“Endpoint Protection”的状态摘要，以便您能够快速评估组织中计算机的运行状况。状态摘要会标明潜在问题或当前问题，以帮助您划分时间的优先级和采取适当的操作。Windows Intune 提供了计算机组的分层视图，使您能够查看特定计算机组的状态摘要，然后在该组的直接成员上确定和解决问题。
更新
针对组织中所有被管理的计算机，您可以使用“更新”工作区有效地管理软件更新过程。Windows Intune管理员控制台支持并鼓励使用更新管理的最佳做法，并且允许您重点关注环境以及必须执行的任务。
当组织中的被管理的计算机请求通过 Microsoft Update 发布的新软件更新时，会在 Windows Intune 管理员控制台中显示更新通知。每个更新都包含一组适用性规则。更新是否适用取决于被管理的计算机上安装的硬件和软件。例如，运行 Windows Vista&reg; 的计算机将不会评估 Windows XP 更新。根据此评估结果，您可以决定是否批准更新。
在被管理的计算机上批准和安装更新时，更新状态将发生更改以反映安装是成功还是失败。通过了解如何查看和解释更新的状态，您可以在整个组织中轻松管理更新。
Endpoint Protection
Windows Intune Endpoint Protection 通过实时防护潜在威胁、使恶意软件定义保持最新并自动运行扫描，有助于提高组织中被管理的计算机的安全性。Windows Intune管理员控制台 提供了 Endpoint Protection 状态摘要，以便在被管理的计算机上检测到恶意软件的情况下，或者在计算机未受到保护的情况下，您可以快速找出受影响的计算机并采取相应的措施。利用控制台中指向相关 Microsoft 恶意软件防护中心主题的链接，您可以详细了解可能会影响组织中的计算机的恶意软件。
警报
您可以使用“警报”工作区快速评估组织中被管理的计算机的总体运行状况。利用警报，您可以确定潜在问题或当前问题并采取相应措施，以防止或最大程度地减小对业务运营的负面影响。例如，您可以查看所有最近的警报以了解计算机运行状况的概况。或者，您可能需要调查在特定计算机组的成员上或针对特定工作区发生的特定问题，例如 Endpoint Protection。通过使用筛选器，您可以查看特定严重级别的所有警报，并可以显示处于活动状态的警报或已关闭的警报。
为了确保相应人员得到有关警报的通知，您可以配置规则，以便让 Windows Intune 将有关特定严重级别的新警报、所有警报或远程协助警报的电子邮件通知发送给指定的收件人。
软件
“软件”工作区列出您使用 Windows Intune 管理的所有客户端计算机上安装的程序，并允许您按软件发布者、名称、安装次数或类别对清单进行排序。每个唯一软件标题在列表中都有其自己的条目。您还可以搜索特定软件。
许可证
利用“许可证”工作区，您可以将 Microsoft 软件许可条款信息上载到 Microsoft Volume License Services (MVLS)（Microsoft 批量许可服务 (MVLS)），并可以确定与一组 Microsoft 批量许可协议相对应的许可证授权。
您可以通过提供每个协议的一个或多个编号对（授权或协议编号，以及许可证或注册编号）将许可协议输入 Windows Intune。当购买、升级或续订许可证时，MVLS 将提供这些编号。
将许可协议输入 Windows Intune 后，如果单击“立即刷新”，将会从 MVLS 中检索授权信息，并将许可证信息与您发现的 Microsoft 软件进行比较。然后，您可以创建许可证报表，这些报表显示 Microsoft 软件标题的安装次数和许可证计数。生成许可证报表后，您可以将它们导出，以添加来自其他采购渠道的许可证信息，例如“OEM”和“零售”。
这些报表仅供您使用；Microsoft 无法查看您的许可证报表。有关详细信息，请参阅 Microsoft 隐私策略。
“许可证”工作区的功能不会影响您的许可协议或使用软件的授权。您在 Windows Intune 中执行的任何操作都无法更改您与 Microsoft 所签订的许可协议的属性和条款。例如，在 Windows Intune 中删除许可协议编号对不会影响您与 Microsoft 之间签订的许可协议。
策略
您可以使用“策略”工作区来配置对计算机上的更新、Endpoint Protection、Windows防火墙和 Windows Intune 中心的设置进行管理的 Windows Intune 策略。您可以基于模板创建策略，配置策略设置，然后将策略部署到计算机组。策略模板包括设置描述和推荐的值。此外，您可以按名称或描述搜索策略。
报表
虽然 Windows Intune 管理员控制台中的其他工作区也提供了搜索和筛选功能，但您可以使用“报表”工作区获取更加详细的报表并打印或导出该信息。“报表”工作区提供了更新、软件和许可的报表。例如，“许可证调整”报表对比着许可证提供软件的详细列表。
管理方法
“管理”工作区允许您下载最新版本的客户端软件、查看有关 Windows Intune 帐户的详细信息（如帐户名称、状态和活动座位数），以及向帐户添加管理员。您也可以使用“管理”工作区中的工具配置想要部署到组织中被管理的计算机的更新的种类，以及在生成特定警报时向组织中的其他人员发送电子邮件通知。此外，您可以启用或禁用特定类型的警报，以便能够重点关注环境中最重要的警报。
远程协助
远程协助警报提供了一个重要工具，用于解决被管理的计算机上出现的问题。被管理的计算机上的用户可以发起远程协助请求，后者将生成警报。在 Windows Intune 管理员控制台中查看该警报时，您可以接受请求。如果接受请求，将会打开 Microsoft Easy Assist 会话，以便您能够在用户的计算机上执行远程疑难解答。
企业升级权限
使用 Windows Intune 提供的升级权限，您可以将由 Windows Intune 管理并且满足最低 Windows&reg; 7 系统要求的任何计算机升级到 Windows 7 企业版。请注意，若要使用 Windows Intune，并不需要具有 Windows 7；您可以选择在准备就绪时进行升级，或者可以使用 Windows XP Service Pack 2 或 Service Pack 3，或者使用 Windows Vista。
Windows Intune 还提供适用于 Windows 的 Microsoft 软件保障计划的所有好处，包括以下各项：
新版本权限
通过软件保障提供的 TechNet 好处
扩展的修补程序支持
每周 7 天、每天 24 小时问题解决支持
员工购买计划
电子学习
培训凭证