Выбор решения для управления устройствами
Корпорация Майкрософт предлагает различные решения для управления компьютерами, серверами и устройствами. Эти решения доступны в локальной, облачной среде или в сочетании этих решений. Выберите решение, подходящее для бизнес-требований вашей организации. Основывайте свое решение на платформах устройств, которыми необходимо управлять, и на необходимых функциях управления.
Обзор
Существует несколько решений Майкрософт, которые могут лучше всего подходить для разных сценариев. Вам не нужно выбирать только один.
- Для небольшой организации отлично подходит такой инструмент, как Центр администрирования Windows.
- Приблизительно 75% ИТ-организаций используют Configuration Manager для управления своими устройствами.
- Microsoft Azure предоставляет различные решения из облака или локальной среды с помощью Azure Arc и Azure Stack, которые в основном предназначены для управления серверами.
- Microsoft Intune обеспечивает управление клиентами в облаке.
- Вы можете сочетать Configuration Manager и Intune с совместным управлением.
- Управление безопасностью для Microsoft Defender для конечной точки (MDE) можно использовать для управления параметрами безопасности для устройств, использующих Microsoft Defender для конечной точки.
Используйте следующую таблицу, чтобы сравнить эти технологии управления:
| Только облако | Подключение к облаку | Локальная архитектура | Отключено | |
|---|---|---|---|---|
| Узел Hyper-V | Неприменимо | — Azure Stack — Windows Admin Center — Управление безопасностью для MDE — Virtual Machine Manager |
— Azure Stack — Windows Admin Center — Virtual Machine Manager |
— Azure Stack — Windows Admin Center — Virtual Machine Manager |
| Windows Server | — Azure Arc — Configuration Manager — Управление безопасностью для MDE |
— Azure Arc — Configuration Manager — Управление безопасностью для MDE |
— Azure Arc — Configuration Manager |
Диспетчер конфигураций |
| Сервер Linux | Azure Arc | Azure Arc | Azure Arc | |
| Windows 10/11 | — Intune — Configuration Manager — Управление безопасностью для MDE |
— Intune — Configuration Manager — Управление безопасностью для MDE |
— Intune — Configuration Manager — Управление безопасностью для MDE |
Диспетчер конфигураций |
| Windows 7 или 8.1 | Configuration Manager | Configuration Manager | Configuration Manager | Configuration Manager |
| Виртуальный рабочий стол Azure | Диспетчер конфигураций | Неприменимо | Неприменимо | Неприменимо |
Дополнительные сведения см. в следующих статьях:
- Что такое Azure Stack?
- Что такое Windows Admin Center?
- Что такое Virtual Machine Manager?
- Продукты Azure Arc
- Что такое виртуальный рабочий стол Azure?
- Управление безопасностью для Microsoft Defender для конечной точки (MDE)
Дополнительные сведения о решениях Configuration Manager и Intune см. в следующем разделе.
Управление клиентами
В этом разделе сравниваются следующие четыре решения по управлению клиентами:
Эти решения можно использовать самостоятельно или в сочетании друг с другом. Например, используйте подход к управлению на основе клиента для управления компьютерами и серверами в организации, а также совместное управление для управления ноутбуками в Интернете. Сочетая подходы таким образом, вы можете удовлетворить все потребности в управлении устройствами.
Кроме того, существуют две таблицы, которые сравнивают решения по управлению по следующим факторам:
клиент Configuration Manager
Этот параметр требует установки клиента Configuration Manager на устройствах. Она предоставляет большинство возможностей для управления компьютерами, серверами и другими устройствами в вашей среде.
Дополнительные сведения см. в разделе Методы установки клиента.
Управление безопасностью для Microsoft Defender для конечной точки
Эти параметры требуют использования Microsoft Defender для конечной точки на ваших устройствах и предназначены для обеспечения возможности управления безопасностью в ситуациях, когда Microsoft Intune или Microsoft Configuration Manager отсутствуют. При этом клиент Microsoft Defender для конечной точки используется для прямого взаимодействия с Intune и применения политики управления безопасностью.
Дополнительные сведения см. в разделе Управление безопасностью для Microsoft Defender для конечной точки (MDE).
Совместное управление с Microsoft Intune
Совместное управление — один из основных способов подключения развернутого клиента Configuration Manager к облаку Microsoft 365. Это позволяет одновременно управлять устройствами Windows с помощью Configuration Manager и Microsoft Intune. Совместное управление позволяет добавлять в облако существующие инвестиции в Configuration Manager, добавляя новые функции.
Дополнительные сведения см. в статье Что такое совместное управление?.
Microsoft Exchange
Этот параметр использует соединитель Exchange Server для подключения нескольких серверов Exchange к Configuration Manager. Он централизовано управление устройствами, которые могут подключаться к Exchange ActiveSync. Вы можете настроить функции управления мобильными устройствами Exchange в консоли Configuration Manager. Примеры функций включают удаленную очистку устройств и управление параметрами для нескольких серверов Exchange.
Дополнительные сведения см. в статье Управление мобильными устройствами с помощью Configuration Manager и Exchange.
Сравнение решений по поддерживаемым платформам
| Платформа | клиент Configuration Manager | Локальная служба MDM | Configuration Manager с Exchange | Intune |
|---|---|---|---|---|
| Android | Да | Да | ||
| iOS | Да | Да | ||
| macOS X | Да | Да | Да | |
| Windows 10/11 | Да | Да | Да | Да |
| Windows 10 Mobile | Да | Да | Да | |
| Windows (предыдущие версии) | Да | Да | ||
| Windows Server | Да | Да | ||
| Windows Embedded | Да |
Полный список поддерживаемых платформ см. в следующих статьях:
- Поддерживаемые операционные системы для клиентов и устройств для Configuration Manager
- поддерживаемые конфигурации Intune
Корпорация Майкрософт рекомендует использовать Intune для управления мобильными устройствами Android, iOS и Windows 10/11. Дополнительные сведения см. в статье Что такое Microsoft Intune?.
Сравнение решений по функциям управления
| Функциональные возможности управления | клиент Configuration Manager | Локальная служба MDM | Configuration Manager с Exchange |
|---|---|---|---|
| Взаимная проверка подлинности на основе сертификатов | Да | Да | |
| Установка клиента | Да | ||
| Поддержка через Интернет | Да | ||
| Обнаружение | Да | Да | |
| Инвентаризация оборудования | Да | Да | Да |
| Инвентаризация программного обеспечения | Да | Да | |
| Settings | Да | Да | Да |
| Развертывание программного обеспечения | Да | Да | |
| Управление обновлением программного обеспечения | Да | ||
| Развертывание ОС | Да | ||
| Блокировать Configuration Manager | Да | Да | |
| Карантин и блокировка Exchange Server (и Configuration Manager) | Да | ||
| Удаленная очистка | Да | Да |
Обратная связь
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.
Отправить и просмотреть отзыв по