180 likes | 294 Views
IT-DEV-CON – 2011.04.06. Windows Intune PC felügyelet a felhőből. Gál Tamás v-tagal@microsoft.com IT üzemeltetési szakértő Microsoft Magyarország. IT-DEV-CON – 2011.04.06. - Áttekintés - Intune összetevők - Kliens műveletek. A Windows Intune. A felügyelet kihívásai.
E N D
IT-DEV-CON – 2011.04.06. Windows IntunePC felügyelet a felhőből Gál Tamás v-tagal@microsoft.com IT üzemeltetési szakértő Microsoft Magyarország
IT-DEV-CON – 2011.04.06. - Áttekintés- Intune összetevők - Kliens műveletek
A Windows Intune A felügyelet kihívásai Többszörös konfigurálás, verziók, kiadások és licenszek > káosz Felügyelet bárhonnan, bárhova (felhő) Mély szakértelmet nem igényel (az alapok rendelkezésre állnak) A felhasználók (gépek) több helyszínen is dolgoznak Az előfizetés méretezhető, bővíthető (adott esetben egyszerűen megszüntethető) A felügyelet megoldható – de sokszor igen költségesen + komoly szakértelemmel
Felügyelet + a ráadás • Malware védelem – AV kliens • Mini WSUS • Proaktív monitorozás • Easy Assist (spéci Remote Assistance) • Hardver- és szoftverleltár • Mini Csoportházirend Windows 7 Enterprise + akár az MDOP is (+1€) • BranchCache, DirectAccess, Bitlocker / To Go, stb.
Hogyan indítjuk? Feliratkozás, aktiválás Belépés • További, ún. szolgáltatás admin fiók(ok) legyártása • Spéci admin fiók elkészítése(Tenant Admin) • Kezdő konfigurálás • Frissítésekkel kapcsolatos beállítások • WI Agent illetve a EPházirend • Számítógépek csoportjai • Riasztások és értesítések • Kliensek „beemelése” • Kliens csomag • letöltése
Windows Intune vs. klasszikus (vállalati) felügyelet • Előnyök • WI • Klasszikus OS terítés Szoftver terítés Teljes csoportházirend támogatás Riasztások és monitorozás* Remote Assistance Hardver, szoftver és licenszleltár Malware védelem Központi frissítés kezelés Windows 7 Enterprise * Nem teljes értékű értelemben
Windows Intune demókörnyezet MSO-NB W7 MSO-CLI3 W7 Internet MSO-CLI2 W7 MSO-SRV WS08R2 LAN (ftmg.local) MSO-RG W7 MSO-CLI4 WXP
IT-DEV-CON – 2011.04.06. - Áttekintés- Intune összetevők- Kliens műveletek
Riasztások és jelentések 380 riasztási típus, ami konfigurálható, szűrhető illetve az értesítések is működhetnek (pl. email) Gépek állapota csoportokban vagy egyesével – az összes WI összetevő „jelent” Azonnali riasztás is (pl. Easy Assist kérelem)
Malware védelem Kicsit módosított Forefront Endpoint Protection 2010 – de a motor ugyanaz (mint pl. az MSE) • Csoportonként vagy gépenkénti állapot • Ellenőrzés: 8 óránként (vagy kézzel)
Frissítéskezelés WSUS és Microsoft Update alapokon működik, ismerős lesz Ugyanúgy tervezhető a rendszer, azaz van termék besorolás, automatikus szabályok, stb. Saját házirend opciókkal rendelkezik, pl. a detektálási ciklus, az azonnali telepítés, stb. konfigurálható
Szoftver / hardver leltár Licenszek egyszerű kezelése, illetve ezekkel kapcsolatos jelentések készítése Szoftverlerltár, csoportokban vagy egyesével, hetente 1x frissül Egészen mély hardverleltár gépenként, frissítés: 2 hetente egyszer
Intune összetevők demó
IT-DEV-CON – 2011.04.06. - Áttekintés- Intune összetevők- Kliens műveletek
A felhasználói élmény • Telepített helyi alkalmazás (WIC) • A frissítések indítása kézzel is történhet • Malware ellenőrzés kézzel is történhet • Easy Assist igény jelezhető
Easy Assist demó