Windows 10/11 és újabb beállítások a megosztott eszközök Intune

  • Cikk

Megjegyzés:

Intune a cikkben felsorolt beállításoknál több beállítást támogathat. Nem minden beállítás van dokumentálva, és nem lesz dokumentálva. A konfigurálható beállítások megtekintéséhez hozzon létre egy eszközkonfigurációs szabályzatot, és válassza a Beállítások katalógusa lehetőséget. További információt a Beállítások katalógusában talál.

Windows 10/11 ügyféleszközöket, például a Microsoft Surface-t, sok felhasználó használhatja. A több felhasználóval rendelkező eszközöket megosztott eszközöknek nevezzük, amelyek a mobileszköz-kezelési (MDM-) megoldások részét képezik.

A végfelhasználók vendégfiókkal jelentkezhetnek be ezekbe a megosztott eszközökbe. Az eszköz használata során csak az Ön által engedélyezett funkciókhoz férnek hozzá. A Intune rendszergazdaként konfigurálhatja a hozzáférést, kiválaszthatja a fiókok törlésének időpontját, szabályozhatja az energiagazdálkodási beállításokat és egyebeket a megosztott Windows-ügyféleszközökhöz.

Ez a cikk az Intune eszközkonfigurációs profilban konfigurálható beállítások némelyikét ismerteti. Amikor a profilt Intune hozza létre, üzembe helyezi vagy hozzárendeli a profilt a szervezet eszközcsoportjaihoz. Ezt a profilt vegyes eszköztípusokkal és Windows operációsrendszer-verziókkal rendelkező eszközcsoportokhoz is hozzárendelheti.

A Intune ezen funkciójával kapcsolatos további információkért tekintse meg a Hozzáférés, fiókok és energiaellátási funkciók szabályozása megosztott PC-n vagy többfelhasználós eszközökön című témakört. A Windows CSP-vel kapcsolatos további információkért látogasson el a SharedPC CSP webhelyre.

A kezdés előtt

Megosztott többfelhasználós eszközbeállítások

Ezek a beállítások a SharedPC CSP-t használják.

  • Megosztott pc mód: Engedélyezze a megosztott pc mód bekapcsolt állapotát. Ebben a módban egyszerre csak egy felhasználó jelentkezik be az eszközre. Egy másik felhasználó csak akkor tud bejelentkezni, ha az első felhasználó kijelentkezik. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

  • Vendégfiók: Válassza a Vendég lehetőséget a bejelentkezési képernyőn. A vendégfiókokhoz nincs szükség felhasználói hitelesítő adatokra vagy hitelesítésre. Ez a beállítás minden alkalommal létrehoz egy új helyi fiókot, amikor valaki használja az eszközt. Az Ön lehetőségei:

    • Vendég: Csak a helyi vendégfiókok jelentkezhetnek be az eszközre.
    • Tartomány: Csak egy Microsoft Entra tartományi fiók jelentkezhet be az eszközre.
    • Vendég és tartomány: Lehetővé teszi, hogy egy helyi vendégfiók vagy egy Microsoft Entra tartományi fiók jelentkezzen be az eszközre.

  • Fiókkezelés: Válassza ki, hogy a fiókok automatikusan törlődnek-e. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.

    • Engedélyezve: A vendégek által létrehozott fiókok, valamint a helyi Active Directory és Microsoft Entra ID fiókjai automatikusan törlődnek az eszközökről. Amikor egy felhasználó kijelentkezik az eszközről, vagy rendszerkarbantartás fut, a rendszer eltávolítja ezeket a fiókokat az eszközökről.

      Írja be a következőt is:

      • Fiók törlése: Válassza ki a fiókok törlésének időpontját:
        • A tárterület küszöbértékén
        • A tárterület küszöbértékénél és az inaktív küszöbértéknél
        • Közvetlenül a kijelentkezés után

      Írja be a következőt is:

      • Törlési küszöbérték (%): Adja meg a lemezterület százalékát (0–100). Ha a teljes lemez/tárterület a megadott érték alá csökken, a gyorsítótárazott fiókok törlődnek. Folyamatosan törli a fiókokat, hogy felszabadítsa a lemezterületet. A leghosszabb ideig inaktív fiókok először törlődnek.
      • Törlési küszöbérték (%): Adja meg a lemezterület százalékát (0–100). Ha a teljes lemez/tárterület megfelel a megadott értéknek, a törlés leáll.
      • Inaktív fiók küszöbértéke: 0 és 60 nap között adja meg az egymást követő napok számát, mielőtt törölnénk a nem bejelentkezett fiókot.

    • Letiltva: A vendégek által létrehozott helyi, Active Directory- és Microsoft Entra-fiókok az eszközön maradnak, és nem törlődnek.

  • Helyi tárolás: A helyi tárolóval a felhasználók fájlokat menthetnek és tekinthetnek meg az eszköz merevlemezén. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezve: Lehetővé teszi a felhasználók számára a fájlok helyi megtekintését és mentését a Fájlkezelő használatával.
    • Letiltva: Megakadályozza, hogy a felhasználók fájlokat mentsenek és tekintsenek meg az eszköz merevlemezén.

  • Energiagazdálkodási házirendek: Engedélyezheti vagy megakadályozhatja, hogy a felhasználók módosítják az energiagazdálkodási beállításokat. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezve: A felhasználók hibernálhatják az eszközt, bezárhatják a fedelet az eszköz alvó állapotba hozásához, és módosíthatják az energiagazdálkodási beállításokat.
    • Letiltva: A felhasználók nem kapcsolhatják ki a hibernálást, nem bírálhatják felül az összes alvási műveletet (például a fedél bezárását), és nem módosíthatják az energiagazdálkodási beállításokat.

  • Alvási időkorlát (másodpercben):: Adja meg az inaktív másodpercek számát (0–18000), mielőtt az eszköz alvó üzemmódba lép. 0 azt jelenti, hogy az eszköz soha nem alszik. Ha nem állít be időpontot, az eszköz 3600 másodperc (60 perc) után alvó állapotba kerül.

  • Bejelentkezés a számítógép felébresztésekor: Válassza ki, hogy a felhasználóknak be kell-e jelentkezniük, miután az eszköz alvó üzemmódba vált. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezve: Megköveteli, hogy a felhasználók jelszóval jelentkezzenek be, amikor az eszköz kialvatlan állapotba kerül.
    • Letiltva: A felhasználóknak nem kell megadniuk a felhasználónevüket és jelszavukat.

  • Karbantartás kezdési időpontja (éjféltől percekben): Adja meg az automatikus karbantartási feladatok (például Windows Update) futtatásának percekben megadott idejét (0–1440). Az alapértelmezett kezdési időpont éjfél, azaz nulla (0) perc. A kezdési időpont módosításához adja meg a kezdési időpontot percekben éjféltől kezdve. Ha például azt szeretné, hogy a karbantartás hajnali 2-kor kezdődjön, írja be a következőt: 120. Ha azt szeretné, hogy a karbantartás 20:00-kor kezdődjön, írja be a parancsot 1200.

    Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

  • Oktatási szabályzatok: Itt adhatja meg, hogy engedélyezve vannak-e az oktatási környezet házirendjei. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezve: Az iskolákban használt, korlátozóbb eszközökhöz ajánlott beállításokat használja.
    • Letiltva: A rendszer nem használja az alapértelmezett és ajánlott oktatási házirendeket.

    Az oktatási szabályzatokkal kapcsolatos további információkért tekintse meg Windows 10 konfigurációs javaslatokat az oktatási ügyfelek számára.

Tipp

A megosztott vagy vendégszámítógépek beállítása (egy másik dokumentumwebhely megnyitása) nagyszerű erőforrás ebben a Windows-ügyfélfunkcióban, beleértve a megosztott módban beállítható fogalmakat és csoportházirendeket.