Windows Intune. Рабочая область «Администрирование»

Набор облачных сервисов под коммерческим названием Windows Intune, предназначен для управления и обслуживания рабочих станций в организации. Windows Intune, по своему функционалу вобрал в себя функции присущие System Center Configuration Manager и Forefront End protection а также System Center Operation Manager, объединяя достоинства этих программных продуктов. В этой статье пойдет речь о применении рабочей области «Администрирование» консоли администрирования Windows Intune.

Интересно то, что данная рабочая область последняя в списке областей. Идеология процессов заложена следующая – администрирование производится первоначально, затем объем действий по изменению конфигурации облачных сервисов Windows Intune минимальный, основная работа администратора заключается в анализированнии поступающей информации. Итак, перейдите к администрированию облачных сервисов Windows Intune (см. рисунок 1).

clip_image002

Рисунок 1. Рабочая область «Администрирование» — основная страница.

В рабочая область «Администрирование» есть несколько страниц, навигация между ними представлена в виде дерева и находится в основной секции обзора (рисунок 2).

clip_image003

Рисунок 2. Рабочая область «Администрирование» – основная секция.

К страницам рабочей области «Администрирование» относятся:

1. Обновления – здесь можно произвести настройку обновлений управляемых компьютеров.

2. Оповещения и уведомления – на этой странице конфигурируются пользователи, которые будут получать уведомления о событиях Windows Intune.

3. Управление администраторами – решаются задачи назначения, изменения или удаления учетных записей администраторов Windows Intune.

4. Загрузка клиентского программного обеспечения – настройка клиента Windows Intune, разворачиваемого на управляемом компьютере.

Следующая секция рабочей области «Администрирование» — «Обзор администрирования» (рисунок 3).

clip_image004

Рисунок 3. Рабочая область «Администрирование» – общие сведения.

В этой секции можно получить информацию о состоянии подписки и учетной записи организации, количестве приобретённых рабочих мест и количестве доступных рабочих мест для установки управляющего программного обеспечения.

Следующая секция рабочей области «Администрирование» — «Дополнительные сведения» (рисунок 4).

clip_image005

Рисунок 4. Рабочая область «Администрирование» – секция дополнительных сведений.

Эта секция содержит ссылки на полезные статьи, об администрировании Windows Intune. На момент написания статьи, присутствуют две ссылки:

1. Обзор администрирования [4].

2. Просмотреть состояние службы.

Вторая ссылка «Просмотреть состояние службы» ведет на страницу, на которой можно посмотреть уровень доступности сервисов Windows Intune по дням недели.

Приступите к администрированию обновлений. Для выполнения перейдите в секции «Обзор» на страницу «Обновления» (рисунок 5)

clip_image007

Рисунок 5. Настройка сервиса обновлений – категории продуктов.

В первую очередь необходимо выбрать категорию продуктов, или программное обеспечение, обновлениями которых нужно управлять. По умолчанию, выбраны только операционные системы, — Windows XP/Vista/7. Выберете, к примеру, Microsoft Office. Перейдите к выбору категорий продуктов (рисунок 6).

clip_image009

Рисунок 6. Настройка сервиса обновлений – категории обновлений.

Классификация обновлений поможет сузить область их применения. По умолчанию выбраны критические обновления, обновления системы безопасности, которые закрывают известные уязвимости программного обеспечения. Можно выбрать только те категории обновлений, которые совпадают с требованиями информационной безопасности, принятыми в организации.

Перейдите к правилам автоматического утверждения (рисунок 7).

clip_image011

Рисунок 7. Настройка сервиса обновлений – правила автоматического утверждения.

Более подробно установка и администрирование правил автоматического утверждения, рассмотрена в статье этого блога «Windows Intune. Рабочая область «Обновления»».

Следующий тип задач администрирования – настройка оповещений и уведомлений (рисунок 8).

clip_image013

Рисунок 8. Настройка оповещений и уведомлений.

На странице «Оповещения и уведомления» присутствуют ссылки на следующие страницы:

1. Типы оповещений – администрирование оповещений по типам, включение и отключение.

2. Получатели – если пользователь является администратором, он может получать уведомления по электронной почте, при создании определенных оповещений.

3. Правила уведомления – связывает получателей с определённым типом оповещений на которые будут приходить уведомления по электронной почте.

Прейдите на страницу «Типы оповещения» (см. рисунок 9)

clip_image015

Рисунок 9. Настройка оповещений и уведомлений по типам оповещений.

Каждый тип оповещения может быть включен кнопкой «Включить тип оповещения», и выключен кнопкой «Отключить тип оповещения». Оповещения можно выделять по нескольку и производить одновременное включение или отключение.

Также, перейдя по ссылке в колонке списка «Имя», можно получить дополнительную информацию о выделенном оповещении (рисунок 10).

clip_image017

Рисунок 10. Дополнительные сведения по выбранному типу оповещений.

На странице «Получатели», список получателей уведомлений по умолчанию пуст (рисунок 11).

clip_image019

Рисунок 11. Обзор получателей оповещения.

Поэтому, после определения тех пользователей, к которым могут приходить уведомления об оповещениях Windows Intune, их нужно добавить в список. Производится данное действие кнопкой «Добавить» (рисунок 12).

clip_image020

Рисунок 12. Добавление нового получателя оповещения.

В открывшемся окне с названием «Добавить получателя электронной почты», заполните обязательные поля: имя, адрес электронной почты, подтверждение адреса электронной почты. Можно также в выпадающем списке «Язык», указать на каком языке будет приходить уведомление об оповещении. Для добавления получателя электронной почты нажмите кнопку «Ок», в противном случае нажмите кнопку «Отмена».

При добавлении новых получателей уведомлений по электронной почте, заполняется список, представленный на рисунке 13.

clip_image022

Рисунок 13. Обзор зарегистрированных получателей оповещений.

Ошибки при добавлении получателей возможны. Поэтому есть функция изменения сведений о получателе. Для выполнения действия нажмите кнопку «Изменить» (рисунок 14).

clip_image023

Рисунок 14. Изменение нового получателя оповещения.

Окно «Изменить получателя электронной почты» совпадает с окном «Добавить получателя электронной почты». Заполните обязательные поля: имя, адрес электронной почты, подтверждение адреса электронной почты. Можно также в выпадающем списке «Язык», указать на каком языке будет приходить уведомление об оповещении. Для изменения сведений о получателе электронной почты нажмите кнопку «Ок», в противном случае, при необходимости, нажмите кнопку «Отмена».

Заканчивает жизненный цикл ресурсной записи получателя электронной почты, действие удаления. Для выполнения действия нажмите кнопку «Удалить» (рисунок 15).

clip_image024

Рисунок 15. Удаление нового получателя оповещения.

Традиционно, для защиты от случайного удаления, ответьте на вопрос «Действительно удалить получателя? Получателям, которые были удалены, не доставляются уведомления по электронной почте». Нажмите для подтверждения операции кнопку «Удалить», в противном случае кнопку «Отмена».

Теперь, когда известно как настраивать оповещения по типам и заводить получателей уведомлений по электронной почте, остается рассмотреть вопрос настройки правил уведомлений (рисунок 16)

clip_image026

Рисунок 16. Настройка правил уведомления.

Правила уведомления нужны для того, чтобы выбрать получателей, которые должны получать уведомления по электронной почте и связать их категориями типов оповещений. Все категорий типов оповещений пять:

1. Все информационные сообщения.

2. Все критические сообщения.

3. Все оповещения.

4. Все предупреждающие оповещения.

5. Запросы удаленной помощи.

Как видно из представленной выше информации, пока что напрямую тип оповещения с получателем уведомления не связывается. Думаю, здесь есть над чем поработать. Итак, выберете правило уведомления и нажмите кнопку «Выбор получателей» (рисунок 17).

clip_image027

Рисунок 17. Выбор получателей на основе правил уведомления.

В открывшемся окне «Выбор получателей», расставьте флажки напротив имени администраторов, которые будут получать уведомления. Нажмите кнопку «Ок» для подтверждения выбора и внесение изменения в правило уведомления, в противном случае нажмите «Отмена».

Следующая страница рабочей области «Администрирование» Windows Intune, занимается управлением администраторских учетных записей (рисунок 18).

clip_image029

Рисунок 18. Управление администраторами Windows Intune.

По умолчанию, администратором сайта является тот пользователь, на которого зарегистрирована подписка на сервисы Windows Intune. Чаще всего такая учетная запись регистрируется на организацию, и под ней решаются только финансовые вопросы по подписке. Поэтому нужно добавить дополнительные записи уже существующих администраторов информационной системы Windows Intune, которые будут заниматься администрированием.

Для выполнения данного действия нажмите кнопку «Добавить администратора» (рисунок 19).

clip_image030

Рисунок 19. Добавление администратора Windows Intune.

В открывшемся окне «Добавление администратора», укажите LIVE ID в поле «Адрес электронной почты». Нажмите кнопку «Добавление администратора», для добавления новой ресурсной записи, в противном случае нажмите кнопку «Отмена».

При успешно добавлении ресурсной записи системного администратора сервиса Windows Intune, заполняется список «Администраторы» (рисунок 20).

clip_image031

Рисунок 20. Список администраторов Windows Intune.

Вновь добавленные администраторы в поле «Тип» имеют значение «Администратор службы». Такие ресурсные записи можно удалить. Для произведения данного действия нажмите кнопку «Удалить администратора» (рисунок 21).

clip_image032

Рисунок 21. Удаление администратора Windows Intune.

В целях защиты от случайного удаления, ответьте на вопрос «Действительно удалить администратора? После удаления учетных записей администраторов эти администраторы больше не смогут войти в службу». Нажмите для подтверждения операции кнопку «Удалить», в противном случае кнопку «Отмена».

Нужно отметить, что администратора со значением «Администратор-владелец» удалить нельзя, так как это разрушило бы целостность подписки.

И, наконец-то остается последняя страница в рабочей области «Администрирование» Windows Intune, под определенным названием «Загрузка клиентского программного обеспечения» (рисунок 22).

clip_image034

Рисунок 22. Загрузка клиентского программного обеспечения.

Главная цель этой страницы, отобразить все необходимые сведения, или дать ссылки на них, для успешного развертывания клиентского программного обеспечения Windows Intune. Подробно установка клиентского программного обеспечения Windows Intune, можно прочитать в этом блоге в статье «Windows Intune. Настройка программного обеспечения клиента».

Итак, подводя итоги можно резюмировать следующее:

В рабочей области «Администрирование» можно загрузить последнюю версию клиентского программного обеспечения, просмотреть сведения об учетной записи Windows Intune™ (например, имя учетной записи, состояние и число рабочих мест) и добавить администраторов. Кроме того, средства рабочей области «Администрирование» позволяют настроить типы обновлений, которые необходимо развертывать на клиентских компьютерах в организации, а также задать параметры отправки уведомлений по электронной почте другим сотрудникам организации при появлении определенных типов оповещений.

Можно добавить административный доступ к Windows Intune™ для отдельных пользователей. Администраторы, созданные в Консоль администрирования Windows Intune, называются администраторами службы.  В консоли службы нельзя удалить администраторов-владельцев и администраторов партнеров с делегированными полномочиями, выданными в организации.

Для существующих администраторов службы Windows Intune можно отключить административный доступ к Windows Intune™ . В консоли администрирования Консоль администрирования Windows Intune нельзя удалить администраторов-владельцев, и совладельцев созданных в Business Online Suite, и администраторов партнеров с делегированными полномочиями, которые были выбраны заказчиком.

В статье более подробно рассмотрена рабочая область «Администрирование» консоли администрирования Windows Intune. Статья оканчивает цикл статей по рабочим областям консоли администрирования Windows Intune. Легкой работы и без глючного использования Windows Intune, воистину революционного сервиса с точки зрения легкости разворачивания, администрирования и использования возможностей по предоставлению управления компьютерами в организации.

Полезные ссылки:

1. Центр справки по Windows Intune http://onlinehelp.microsoft.com/ru-ru/windowsintune/default.aspx

2. Заметки о выпуске Windows Intune http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff399006.aspx

3. Что такое лицензирование http://www.microsoft.com/rus/licensing/General/WhatIs.aspx

4. Рабочая область «Администрирование» http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff462939.aspx

5. Управление категориями, требующими обновления http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff628149.aspx

6. Создание правила уведомления http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff189236.aspx

7. Добавление администратора службы http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff189272.aspx

8. Удаление администратора службы http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff628137.aspx

9. Просмотр состояния учетной записи и количества рабочих мест http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff628142.aspx

10. Загрузка и установка клиентского программного обеспечения http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff189261.aspx

11. Развертывание клиентского программного обеспечения http://onlinehelp.microsoft.com/ru-ru/windowsintune/ff628144.aspx

Реклама

2 Responses to Windows Intune. Рабочая область «Администрирование»

  1. Sabbah says:

    Марафонец! 🙂

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход /  Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход /  Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход /  Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход /  Изменить )

w

Connecting to %s

%d такие блоггеры, как: