Návodu Povolit spolusprávu pro stávající Configuration Manager klientyTutorial: Enable co-management for existing Configuration Manager clients

Společně se správou můžete zajistit, aby se při správě počítačů ve vaší organizaci používaly Configuration Manager.With co-management, you can keep your well-established processes for using Configuration Manager to manage PCs in your organization. Ve stejnou chvíli budete investovat do cloudu prostřednictvím použití Intune pro zabezpečení a moderní zřizování.At the same time, you're investing in the cloud through use of Intune for security and modern provisioning.

V tomto kurzu nastavíte spolusprávu zařízení s Windows 10, která jsou už zaregistrovaná v Configuration Manager.In this tutorial, you set up co-management of your Windows 10 devices that are already enrolled in Configuration Manager. Tento kurz začíná místním prostředím, které už používáte Configuration Manager ke správě zařízení s Windows 10.This tutorial begins with the premise that you already use Configuration Manager to manage your Windows 10 devices.

Tento kurz použijte v těchto případech:Use this tutorial when:

  • Máte místní službu Active Directory, ke které se můžete připojit Azure Active Directory (Azure AD) v hybridní konfiguraci služby Azure AD.You have an on-premises Active Directory that you can connect to Azure Active Directory (Azure AD) in a hybrid Azure AD configuration.

    Pokud nemůžete nasadit hybridní Azure Active Directory (AD), která se připojí k místní službě AD pomocí Azure AD, doporučujeme vám náš doprovodný kurz, který umožní spolusprávu pro nová internetová zařízení s Windows 10.If you can't deploy a hybrid Azure Active Directory (AD) that joins your on-premises AD with Azure AD, we recommend following our companion tutorial, Enable co-management for new internet-based Windows 10 devices.

  • Máte existující Configuration Manager klienty, ke kterým se chcete připojit ke cloudu.You have existing Configuration Manager clients that you want to cloud-attach.

V tomto kurzu provedete tyto kroky:In this tutorial you will:

  • Kontrola požadavků pro Azure a místní prostředíReview prerequisites for Azure and your on-premises environment
  • Nastavení hybridní služby Azure ADSet up hybrid Azure AD
  • Konfigurace agentů Configuration Manager klientů k registraci ve službě Azure ADConfigure Configuration Manager client agents to register with Azure AD
  • Konfigurace Intune pro automatické registrace zařízeníConfigure Intune to auto-enroll devices
  • Přiřazení licencí Intune uživatelůmAssign Intune licenses to users
  • Povolit spolusprávu v Configuration ManagerEnable co-management in Configuration Manager

PožadavkyPrerequisites

Služby a prostředí AzureAzure services and environment

  • Předplatné Azure (bezplatná zkušební verze)Azure Subscription (free trial)
  • Azure Active Directory PremiumAzure Active Directory Premium
  • Odběr služby Microsoft IntuneMicrosoft Intune subscription

    Tip

    Předplatné Enterprise Mobility + Security (EMS) zahrnuje Azure Active Directory Premium i Microsoft Intune.An Enterprise Mobility + Security (EMS) Subscription includes both Azure Active Directory Premium and Microsoft Intune. Předplatné EMS (bezplatná zkušební verze)EMS Subscription (free trial).

Pokud ve vašem prostředí ještě neexistují, budete během tohoto kurzu:If not already present in your environment, during this tutorial you'll:

  • Přiřaďte uživatelům licenci pro Intune a pro Azure Active Directory Premium.Assign users a license for Intune and for Azure Active Directory Premium.
  • Nakonfigurujte Azure AD Connect mezi vaší místní službou Active Directory a vaším klientem Azure Active Directory (AD).Configure Azure AD Connect between your on-premises Active Directory and your Azure Active Directory (AD) tenant.

Místní infrastrukturaOn-premises infrastructure

OprávněníPermissions

V celém tomto kurzu použijte následující oprávnění k dokončení úkolů:Throughout this tutorial, use the following permissions to complete tasks:

  • Účet, který je globálním správcem v AzureAn account that is a global administrator in Azure
  • Účet, který je správcem domény v místní infrastruktuřeAn account that is a domain admin on your on-premises infrastructure
  • Účet, který je úplný správce pro všechny obory v Configuration ManagerAn account that is a full administrator for all scopes in Configuration Manager

Nastavení hybridní služby Azure ADSet up hybrid Azure AD

Když nastavíte hybridní službu Azure AD, opravdu nastavujete integraci místní služby AD se službou Azure AD pomocí Azure AD Connect a služby AD FS (Active Directory federovaným Services).When you set up a hybrid Azure AD, you're really setting up integration of an on-premises AD with Azure AD using Azure AD Connect and Active Directory Federated Services (ADFS). Po úspěšné konfiguraci se vaši pracovníci můžou bezproblémově přihlašovat k externím systémům pomocí místních přihlašovacích údajů služby AD.With successful configuration, your workers can seamlessly sign in to external systems using their on-premises AD credentials.

Důležité

Tento kurz popisuje holé procesy pro nastavení hybridní služby Azure AD pro spravovanou doménu.This tutorial details a bare-bones process to set up hybrid Azure AD for a managed domain. Doporučujeme, abyste se s tímto procesem seznámili a Nespoléháte se na tento kurz, který vám pomůže pochopit a nasazovat hybridní službu Azure AD.We recommend you be familiar with the process and not rely on this tutorial as your guide to understanding and deploying hybrid Azure AD.

Další informace o hybridní službě Azure AD najdete v následujících článcích v dokumentaci k Azure Active Directory:For more information about hybrid Azure AD, start with the following articles in the Azure Active Directory documentation:

Nastavit Azure AD ConnectSet up Azure AD Connect

Hybridní služba Azure AD vyžaduje konfiguraci Azure AD Connect pro udržování účtů počítačů v místní službě Active Directory (AD) a objekt zařízení v Azure AD v synchronizaci.Hybrid Azure AD requires configuration of Azure AD Connect to keep computer accounts in your on-premises Active Directory (AD) and the device object in Azure AD in sync.

Počínaje verzí 1.1.819.0 vám Azure AD Connect poskytne průvodce pro konfiguraci hybridního připojení k Azure AD.Beginning with version 1.1.819.0, Azure AD Connect provides you with a wizard to configure hybrid Azure AD join. Použití tohoto průvodce zjednodušuje proces konfigurace.Use of that wizard simplifies the configuration process.

Pokud chcete nakonfigurovat Azure AD Connect, budete potřebovat přihlašovací údaje globálního správce pro vašeho tenanta Azure AD.To configure Azure AD Connect, you need credentials of a global administrator for your Azure AD tenant.

Tip

Následující postup by se neměl považovat za autoritativní pro nastavení Azure AD Connect, ale tady se poskytuje, aby se zjednodušila konfigurace spolusprávy mezi Intune a Configuration Manager.The following procedure should not be considered authoritative for set up of Azure AD Connect but is provided here to help streamline configuration of co-management between Intune and Configuration Manager. Autoritativní obsah v tomto a souvisejícím postupu pro nastavení služby Azure AD najdete v tématu Konfigurace hybridního připojení k Azure AD pro spravované domény v dokumentaci k Azure AD.For the authoritative content on this and related procedures for set up of Azure AD, see Configure hybrid Azure AD join for managed domains in the Azure AD documentation.

Konfigurace připojení k hybridní službě Azure AD pomocí Azure AD ConnectConfigure a hybrid Azure AD join using Azure AD Connect

  1. Získejte a nainstalujte nejnovější verzi Azure AD Connect (1.1.819.0 nebo novější).Get and install the latest version of Azure AD Connect (1.1.819.0 or higher).

  2. Spusťte Azure AD Connect a pak vyberte Konfigurovat.Launch Azure AD Connect, and then select Configure.

  3. Na stránce další úlohy vyberte Konfigurovat možnosti zařízenía pak vyberte Další.On the Additional tasks page, select Configure device options, and then select Next.

  4. Na stránce Přehled vyberte Další.On the Overview page, select Next.

  5. Na stránce připojit ke službě Azure AD zadejte přihlašovací údaje globálního správce pro vašeho TENANTA Azure AD.On the Connect to Azure AD page, enter the credentials of a global administrator for your Azure AD tenant.

  6. Na stránce Možnosti zařízení vyberte Konfigurovat hybridní připojení k Azure ADa pak vyberte Další.On the Device options page, select Configure Hybrid Azure AD join, and then select Next.

  7. Na stránce operační systémy zařízení vyberte operační systémy používané zařízeními v prostředí služby Active Directory a pak vyberte Další.On the Device operating systems page, select the operating systems used by devices in your Active Directory environment, and then select Next.

    Můžete vybrat možnost pro podporu zařízení připojených k doméně starší verze systému Windows, ale mějte na paměti, že společná správa zařízení je podporována pouze pro systém Windows 10.You can select the option to support Windows downlevel domain-joined devices, but keep in mind that co-management of devices is only supported for Windows 10.

  8. Na stránce spojovací bod služby pro každou místní doménovou strukturu, kterou chcete Azure AD Connect ke konfiguraci spojovacího bodu služby (SCP), proveďte následující kroky a potom vyberte Další:On the SCP page, for each on-premises forest you want Azure AD Connect to configure the service connection point (SCP), do the following steps, and then select Next:

    1. Vyberte doménovou strukturu.Select the forest.
    2. Vyberte ověřovací službu.Select the authentication service. Pokud máte federované domény, vyberte AD FS Server, pokud vaše organizace nemá výhradně klienty s Windows 10 a že jste nakonfigurovali synchronizaci počítačů a zařízení nebo pokud vaše organizace používá SeamlessSSO.If you have a federated domain, select AD FS server unless your organization has exclusively Windows 10 clients and you have configured computer/device sync or your organization is using SeamlessSSO.
    3. Kliknutím na Přidat zadejte přihlašovací údaje správce podniku.Click Add to enter the enterprise administrator credentials.
  9. Pokud máte spravovanou doménu, přeskočte tento krok.If you have a managed domain, skip this step.

    Na stránce Konfigurace federace zadejte přihlašovací údaje správce AD FS a pak vyberte Další.On the Federation configuration page, enter the credentials of your AD FS administrator, and then select Next.

  10. Na stránce připraveno ke konfiguraci vyberte Konfigurovat.On the Ready to configure page, select Configure.

  11. Na stránce Konfigurace byla dokončena vyberte možnost ukončit.On the Configuration complete page, select Exit.

Pokud dochází k problémům s dokončením hybridního připojení služby Azure AD pro zařízení s Windows připojená k doméně, přečtěte si téma řešení potíží s hybridním připojením k Azure AD pro WindowsIf you experience issues with completing hybrid Azure AD join for domain joined Windows devices, see Troubleshooting hybrid Azure AD join for Windows current devices.

Konfigurace nastavení klienta pro přímé registrace klientů pomocí Azure ADConfigure Client Settings to direct clients register with Azure AD

Pomocí nastavení klienta nakonfigurujete klienty Configuration Manager k automatické registraci ve službě Azure AD.Use Client Settings to configure Configuration Manager clients to automatically register with Azure AD.

  1. Otevřete okno > Správa konzoly Configuration Manager Přehlednastavení klienta a pak upravte výchozí nastavení klienta. > > Open the Configuration Manager console > Administration > Overview > Client Settings, and then edit the Default Client Settings.

  2. Vyberte Cloud Services.Select Cloud Services.

  3. Na stránce výchozí nastavení nastavte možnost automaticky registrovat nová zařízení s Windows 10 připojená k doméně pomocí Azure Active Directory na hodnotu Ano.On the Default Settings page, set Automatically register new Windows 10 domain joined devices with Azure Active Directory to = Yes.

  4. Tuto konfiguraci uložíte kliknutím na OK .Select OK to save this configuration.

Konfigurace automatického zápisu zařízení do IntuneConfigure auto-enrollment of devices to Intune

V dalším kroku nastavíme automatickou registraci zařízení v Intune.Next, we’ll set up auto-enrollment of devices with Intune. Díky automatické registraci se zařízení, která spravujete, Configuration Manager automaticky zaregistrují v Intune.With automatic enrollment, devices you manage with Configuration Manager automatically enroll with Intune.

Automatický zápis taky umožňuje uživatelům zaregistrovat svoje zařízení s Windows 10 do Intune.Automatic enrollment also lets users enroll their Windows 10 devices to Intune. Zařízení se registrují, když uživatel přidá svůj pracovní účet do svého zařízení v osobním vlastnictví nebo když je zařízení vlastněné společností připojené k Azure Active Directory.Devices enroll when a user adds their work account to their personally owned device, or when a corporate-owned device is joined to Azure Active Directory.

  1. Přihlaste se k webu Azure portal a vyberte Azure Active Directory > mobilita (MDM a MAM) > Microsoft Intune.Sign in to the Azure portal and select Azure Active Directory > Mobility (MDM and MAM) > Microsoft Intune.

  2. Nakonfigurujte obor uživatele MDM.Configure MDM user scope. Určete jednu z následujících možností pro konfiguraci zařízení uživatelů, která jsou spravovaná nástrojem Microsoft Intune a přijměte výchozí hodnoty pro hodnoty URL.Specify one of the following to configure which users’ devices are managed by Microsoft Intune and accept the defaults for the URL values.

    • Některé – vyberte skupiny , které můžou automaticky registrovat svoje zařízení s Windows 10.Some - Select the Groups that can automatically enroll their Windows 10 devices

    • Všichni – všichni uživatelé můžou automaticky zaregistrovat svoje zařízení s Windows 10, pokud je nastavená možnost žádné, automatický zápis správy mobilních zařízení (MDM) je zakázaný.All - All users can automatically enroll their Windows 10 devices when set to None, Mobile Device Management (MDM) automatic enrollment is disabled

    Důležité

    Pokud je pro skupinu povolený obor uživatele mam i automatický zápis MDM (obor uživatele MDM), je povolený jenom mam.If both MAM user scope and automatic MDM enrollment (MDM user scope) are enabled for a group, only MAM is enabled. Pro uživatele v této skupině se při připojení osobního zařízení k síti na pracovišti přidá jenom Správa mobilních aplikací (MAM).Only Mobile Application Management (MAM) is added for users in that group when they workplace join personal device. Zařízení nejsou automaticky zaregistrovaná v MDM.Devices are not automatically MDM enrolled.

  3. Kliknutím na Uložit dokončete konfiguraci automatického zápisu.Select Save to complete configuration of automatic enrollment.

  4. Vraťte se k mobilitě (MDM a mam) a pak vyberte Microsoft Intune registrace.Return to Mobility (MDM and MAM) and then select Microsoft Intune Enrollment.

  5. Pro možnost obor uživatele MDM vyberte všea pak ho uložte.For MDM user scope, select All, and then Save.

Přiřazení licencí Intune uživatelůmAssign Intune licenses to users

Běžně přehlédnutím, ale kritická akce, je přiřazení licence Intune každému uživateli, který bude používat spoluspravované zařízení.A commonly overlooked but critical action is to assign an Intune license to each user who will use a device that is co-managed.

Pokud chcete přiřadit licence ke skupinám uživatelů, použijte Azure Active Directory.To assign licenses to groups of users, use Azure Active Directory.

  1. Přihlaste se k Azure Portal pomocí účtu správce.Sign in to the Azure portal with an Administrator account. Aby bylo možné spravovat licence, musí mít účet roli globálního správce nebo správce uživatelských účtů.To manage licenses, the account must be a global administrator role or user account administrator.

  2. V levém navigačním podokně vyberte všechny služby a pak vyberte Azure Active Directory.Select All services in the left navigation pane, and then select Azure Active Directory.

  3. V podokně Azure Active Directory vyberte licence a otevřete tak podokno, kde můžete zobrazit a spravovat všechny produkty s licencí v tenantovi.On the Azure Active Directory pane, select Licenses to open a pane where you can see and manage all licensable products in the tenant.

  4. V části všechny produktyvyberte možnost produktu, která zahrnuje licenci Intune, a pak vyberte přiřadit v horní části podokna.Under All products, select your product option that includes the Intune license, and then select Assign at the top of the pane.

    Můžete například vybrat Enterprise mobility + Security E5 , pokud to znamená, jak získáte Intune.For example, you might select Enterprise Mobility + Security E5 if that is how you obtain Intune.

  5. V podokně přiřadit licenci klikněte na Uživatelé a skupiny a otevřete podokno Uživatelé a skupiny .On the Assign license pane, click Users and groups to open the Users and groups pane. Vyberte skupiny a jednotlivé uživatele, kterým chcete přiřadit licenci.Select the groups, and individual users to whom you want to assign a license. Potom kliknutím na Vybrat v dolní části podokna potvrďte výběr.Then, click Select at the bottom of the pane to confirm that selection.

  6. V podokně přiřadit licenci klikněte na možnosti přiřazení a zobrazte všechny plány služby zahrnuté v produktu, který jste vybrali dříve.On the Assign license pane, click Assignment options to display all service plans included in the product you selected previously. Pokud jste vybrali jeden produkt jako Intune, zobrazí se jenom tento produkt.If you selected a single product like Intune, then only that product is shown.

    • Nastavte Microsoft Intune na zapnuto.Set Microsoft Intune to On.
    • Každému uživateli přiřaďte licenci pro Azure Active Directory Premium.Assign each user a license for Azure Active Directory Premium.

    Po přiřazení příslušných licencí vyberte OK.When the applicable licenses are assigned, select OK.

  7. Přiřazení dokončíte tak, že v podokně přiřadit licenci kliknete na přiřadit v dolní části podokna.To complete the assignment, on the Assign license pane, click Assign at the bottom of the pane.

  8. V pravém horním rohu se zobrazí oznámení, ve kterém se zobrazuje stav a výsledek procesu.A notification is displayed in the upper-right corner that shows the status and outcome of the process. Pokud se přiřazení ke skupině nedalo dokončit (například kvůli již existujícím licencím ve skupině), kliknutím na oznámení zobrazíte podrobnosti o selhání.If the assignment to the group couldn't be completed (for example, because of pre-existing licenses in the group), click the notification to view details of the failure.

Další informace o přiřazování licencí pro Intune uživatelům najdete v tématu přiřazení licencí.For more information about assigning licenses for Intune to users, see Assign licenses.

Povolit spolusprávu v Configuration ManagerEnable co-management in Configuration Manager

Když nastavíte hybridní nastavení služby Azure AD, Configuration Manager konfigurace klientů na místě a licence k produktům, které jsou přiřazené uživatelům, jste připraveni překlopit přepínač a povolit spolusprávu zařízení s Windows 10.With hybrid Azure AD set-up, Configuration Manager client configurations in place, and product licenses assigned to users, you're ready to flip the switch and enable co-management of your Windows 10 devices.

Tip

  • Pokud povolíte spolusprávu, přiřadíte kolekci jako pilotní skupinu.When you enable co-management, you'll assign a collection as a Pilot group. Jedná se o skupinu, která obsahuje malý počet klientů pro otestování konfigurací spolusprávy.This is a group that contains a small number of clients to test your co-management configurations. Před zahájením postupu doporučujeme vytvořit vhodnou kolekci.We recommend you create a suitable collection before you start the procedure. Pak můžete tuto kolekci vybrat bez ukončení postupu.Then you can select that collection without exiting the procedure to do so.
  • Configuration Manager počínaje verzí 1906 je možné, že budete potřebovat více kolekcí, protože pro každou úlohu můžete přiřadit jinou pilotní skupinu .Starting in Configuration Manager version 1906, you may need multiple collections since you can assign a different Pilot group for each workload.

Povolit spolusprávu počínaje verzí 1906Enable co-management starting in version 1906

Pokud chcete povolit spolusprávu od verze Configuration Manager 1906, postupujte podle následujících pokynů:To enable co-management starting in Configuration Manager version 1906, follow the instructions below:

  1. V konzole Configuration Manager otevřete pracovní prostor Správa , rozbalte položku Cloud Servicesa vyberte uzel spoluspráva.In the Configuration Manager console, go to the Administration workspace, expand Cloud Services, and select the Co-management node. Klikněte na tlačítko Konfigurovat spolusprávu na pásu karet a otevřete tak Průvodce konfigurací spolusprávy.Click Configure co-management in the ribbon to open the Co-management Configuration Wizard.

  2. Na stránce předplatné v průvodci nakonfigurujte následující nastavení:On the Subscription page of the wizard, configure the following settings:

    • Prostředí Azure , které se má použít.The Azure environment to use. Například veřejný cloud Azure nebo Cloud pro státní správu Azure USA.For example, the Azure Public Cloud or the Azure US Government Cloud.

    • Vyberte Přihlásit se.Select Sign In. Přihlaste se k tenantovi Intune a pak vyberte Další.Sign in to your Intune tenant, and then select Next.

  3. Na stránce Povolit vyberte následující nastavení:On the Enablement page, choose the following settings:

    • Automatický zápis do Intune – povolí automatický zápis klientů v Intune pro stávající klienty Configuration Manager.Automatic enrollment into Intune - Enables automatic client enrollment in Intune for existing Configuration Manager clients. Tato možnost umožňuje povolit spolusprávu u podmnožiny klientů pro prvotní testování spolusprávy a zavedení spolusprávy pomocí dvoufázového přístupu.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach. Pokud uživatel zruší registraci zařízení, při dalším vyhodnocení zásady se znovu zaregistruje.If a device is unenrolled by the user, on the next evaluation of the policy, it will re-enroll.

      • Pilotní nasazení : do Intune se automaticky zaregistrují jenom klienti Configuration Manager, kteří jsou členy kolekce automatického zápisu do Intune.Pilot - Only the Configuration Manager clients that are members of the Intune Auto Enrollment collection are automatically enrolled to Intune.
      • Vše – povolí automatický zápis pro všechny systémy Windows 10, verze 1709 nebo novější.All - Enable automatic enrollment for all Windows 10, version 1709 or later, clients.
    • Automatický zápis do Intune – Tato kolekce by měla obsahovat všechny klienty, které chcete integrovat do společné správy.Intune Auto Enrollment - This collection should contain all of the clients you want to onboard into co-management. Je v podstatě nadmnožinou všech dalších pracovních kolekcí.It's essentially a superset of all the other staging collections.

    Zadejte kolekci automatického zápisu do Intune.Specify Intune auto enrollment collection

    Poznámka

    Počínaje verzí 1806 není automatický zápis okamžitý pro všechny klienty.Starting in version 1806, automatic enrollment isn't immediate for all clients. Toto chování pomáhá lépe škálovat registraci pro velká prostředí.This behavior helps enrollment scale better for large environments. Configuration Manager náhodně vyčíslit registraci na základě počtu klientů.Configuration Manager randomizes enrollment based on the number of clients. Pokud má vaše prostředí například klienty 100 000, při povolení tohoto nastavení dojde k zápisu za několik dní.For example, if your environment has 100,000 clients, when you enable this setting, enrollment occurs over several days.

    Počínaje verzí 1906:Starting in version 1906:

    • Nové spoluspravované zařízení teď automaticky zaregistruje službu Microsoft Intune na základě tokenu zařízení Azure Active Directory (Azure AD).A new co-managed device now automatically enrolls to the Microsoft Intune service based on its Azure Active Directory (Azure AD) device token. Není nutné čekat, než se uživatel přihlásí k zařízení, aby se mohl spustit automatický zápis.It doesn't need to wait for a user to sign in to the device for auto-enrollment to start. Tato změna pomáhá snižovat počet zařízení se stavem registrace čeká na přihlášení uživatele.This change helps to reduce the number of devices with the enrollment status Pending user sign in. Pro podporu tohoto chování musí zařízení používat Windows 10 verze 1803 nebo novější.To support this behavior, the device needs to be running Windows 10, version 1803 or later. Další informace najdete v tématu stav registrace spolusprávy.For more information, see Co-management enrollment status.

    • Pokud už máte zařízení zaregistrovaná v rámci společné správy, nová zařízení se teď registrují hned, jakmile splní požadavky.If you already have devices enrolled to co-management, new devices now enroll immediately once they meet the prerequisites.

  4. Pro Internetová zařízení, která jsou už zaregistrovaná v Intune, zkopírujte a uložte příkazový řádek na stránce Povolení .For internet-based devices that are already enrolled in Intune, copy and save the command line on the Enablement page. Tento příkazový řádek použijete k instalaci klienta Configuration Manager jako aplikace v Intune pro Internetová zařízení.You'll use this command line to install the Configuration Manager client as an app in Intune for internet-based devices. Pokud tento příkazový řádek neuložíte nyní, můžete si kdykoli projít konfiguraci spolusprávy a získat tento příkazový řádek.If you don't save this command line now, you can review the co-management configuration at any time to get this command line.

  5. Na stránce úlohy pro každou úlohu vyberte skupinu zařízení, kterou chcete přesunout do správy pomocí Intune.On the Workloads page, for each workload, choose which device group to move over for management with Intune. Další informace najdete v tématu úlohy.For more information, see Workloads. Pokud chcete povolit spolusprávu, nemusíte teď přepínat úlohy.If you only want to enable co-management, you don't need to switch workloads now. Úlohy můžete přepínat později.You can switch workloads later. Další informace najdete v tématu Jak přepínat úlohy.For more information, see How to switch workloads.

    • Pilotní nasazení Intune – přepíná přidruženou úlohu jenom pro zařízení v pilotních kolekcích, které zadáte na pracovní stránce.Pilot Intune - Switches the associated workload only for the devices in the pilot collections you'll specify on the Staging page. Každé zatížení může mít jinou pilotní kolekci.Each workload can have a different pilot collection.
    • Intune – přepíná přidruženou úlohu pro všechna zařízení s Windows 10, která jsou společně spravovaná.Intune - Switches the associated workload for all co-managed Windows 10 devices.

    Důležité

    Než přepnete všechny úlohy, ujistěte se, že jste správně nakonfigurovali a nasadili odpovídající úlohy v Intune.Before you switch any workloads, make sure you properly configure and deploy the corresponding workload in Intune. Ujistěte se, že úlohy jsou vždycky spravované jedním z nástrojů pro správu vašich zařízení.Make sure that workloads are always managed by one of the management tools for your devices.

  6. Na stránce Příprava zadejte pilotní kolekci pro všechny úlohy, které jsou nastavené na pilotní nasazení Intune.On the Staging page, specify the pilot collection for each of the workloads that are set to Pilot Intune.

    Zadejte kolekci automatického zápisu do Intune.Specify Intune auto enrollment collection

  7. Pokud chcete povolit spolusprávu, dokončete průvodce.To enable co-management, complete the wizard.

Povolit spolusprávu ve verzi 1902 a novějšíEnable co-management in version 1902 and earlier

Pokud chcete povolit spolusprávu pro Configuration Manager verze 1902 a starší, postupujte podle následujících pokynů:To enable co-management for Configuration Manager version 1902 and earlier, follow the instructions below:

  1. V konzole Configuration Manager otevřete pracovní prostor Správa , rozbalte položku Cloud Servicesa vyberte uzel spoluspráva.In the Configuration Manager console, go to the Administration workspace, expand Cloud Services, and select the Co-management node. Klikněte na tlačítko Konfigurovat spolusprávu na pásu karet a otevřete tak Průvodce konfigurací spolusprávy.Click Configure co-management in the ribbon to open the Co-management Configuration Wizard.

  2. Na stránce předplatné v průvodci vyberte Přihlásitse.On the Subscription page of the wizard, select Sign In. Přihlaste se k tenantovi Intune a pak vyberte Další.Sign in to your Intune tenant, and then select Next.

  3. Na stránce Povolení vyberte Automatický zápis do nastavení Intune, a to buď jako pilotní , nebo jako všechno.On the Enablement page, choose your Automatic enrollment into Intune setting, either Pilot or All. Pokud uživatel zruší registraci zařízení, při dalším vyhodnocení zásady se znovu zaregistruje.If a device is unenrolled by the user, on the next evaluation of the policy, it will re-enroll.

    Tato akce umožňuje automatický zápis klientů v Intune pro stávající klienty Configuration Manager.This action enables automatic client enrollment in Intune for existing Configuration Manager clients. Když zvolíte pilotní nasazení, do Intune se automaticky zaregistrují jenom Configuration Manager klienti, kteří jsou členy pilotní kolekce.When you choose Pilot, only the Configuration Manager clients that are members of the pilot collection are automatically enrolled to Intune. Tato možnost umožňuje povolit spolusprávu u podmnožiny klientů pro prvotní testování spolusprávy a zavedení spolusprávy pomocí dvoufázového přístupu.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach.

    Poznámka

    Počínaje verzí 1806 není automatický zápis okamžitý pro všechny klienty.Starting in version 1806, automatic enrollment isn't immediate for all clients. Toto chování pomáhá lépe škálovat registraci pro velká prostředí.This behavior helps enrollment scale better for large environments. Configuration Manager náhodně vyčíslit registraci na základě počtu klientů.Configuration Manager randomizes enrollment based on the number of clients. Pokud má vaše prostředí například klienty 100 000, při povolení tohoto nastavení dojde k zápisu za několik dní.For example, if your environment has 100,000 clients, when you enable this setting, enrollment occurs over several days.

  4. Pro Internetová zařízení, která jsou už zaregistrovaná v Intune, zkopírujte a uložte příkazový řádek na stránce Povolení .For internet-based devices that are already enrolled in Intune, copy and save the command line on the Enablement page. Tento příkazový řádek můžete použít k instalaci klienta Configuration Manager jako aplikace v Intune.You can use this command line to install the Configuration Manager client as an app in Intune. Pokud tento příkazový řádek neuložíte nyní, můžete si kdykoli projít konfiguraci spolusprávy a získat tento příkazový řádek.If you don't save this command line now, you can review the co-management configuration at any time to get this command line.

  5. Na stránce úlohy pro každou úlohu vyberte skupinu zařízení, kterou chcete přesunout do správy pomocí Intune.On the Workloads page, for each workload, choose which device group to move over for management with Intune. Další informace najdete v tématu úlohy.For more information, see Workloads.

    Pokud chcete povolit spolusprávu, nemusíte teď přepínat úlohy.If you only want to enable co-management, you don't need to switch workloads now. Úlohy můžete přepínat později.You can switch workloads later. Další informace najdete v tématu Jak přepínat úlohy.For more information, see How to switch workloads.

    Nastavení pilotní služby Intune přepíná přidruženou úlohu jenom pro zařízení v pilotní kolekci.The Pilot Intune setting switches the associated workload only for the devices in the pilot collection. Nastavení Intune přepíná přidruženou úlohu pro všechna zařízení s Windows 10, která jsou společně spravovaná.The Intune setting switches the associated workload for all co-managed Windows 10 devices.

    Důležité

    Než přepnete všechny úlohy, ujistěte se, že jste správně nakonfigurovali a nasadili odpovídající úlohy v Intune.Before you switch any workloads, make sure you properly configure and deploy the corresponding workload in Intune. Ujistěte se, že úlohy jsou vždycky spravované jedním z nástrojů pro správu vašich zařízení.Make sure that workloads are always managed by one of the management tools for your devices.

  6. Na stránce Příprava nakonfigurujte následující nastavení:On the Staging page, configure the following settings:

    • Pilotní nasazení: Pilotní skupina obsahuje jednu nebo více kolekcí, které vyberete.Pilot: The pilot group contains one or more collections that you select. Tuto skupinu použijte jako součást dvoufázové zavedení spolusprávy.Use this group as part of your phased rollout of co-management. Začněte s malým testovacím kolekcí a potom do pilotní skupiny přidejte další kolekce, které se zavádějí do společné správy pro více uživatelů a zařízení.Start with a small test collection, and then add more collections to the pilot group as you roll out co-management to more users and devices. Kolekce v pilotní skupině můžete kdykoli změnit.You can change the collections in the pilot group at any time.

    • Produkční: Nakonfigurujte skupinu vyloučení s jednou nebo více kolekcemi.Production: Configure the Exclusion group with one or more collections. Zařízení, která jsou členem některé z kolekcí v této skupině, se z použití spolusprávy vylučují.Devices that are members of any of the collections in this group are excluded from using co-management.

  7. Pokud chcete povolit spolusprávu, dokončete průvodce.To enable co-management, complete the wizard.

Další krokyNext steps