Ortak yönetim hakkında sık sorulan sorular

Uygulama hedefi: Configuration Manager (güncel dalı)

Bu makale, ortak yönetim hakkında sık sorulan sorularınızı yanıtlar. Daha fazla bilgi için bkz. Ortak yönetim nedir?.

Planlama

Ortak yönetimi etkinleştirmek istiyorum, bunun etkisi nedir?

Ortak yönetimi etkinleştirdiğinizde, Configuration Manager tüm iş yükleri için yönetim yetkilisi olmaya devam eder. Böylece cihazlarınızı aynı şekilde yönetmeye devam edebilirsiniz. Herhangi bir iş yükünü Intune'a geçirmezseniz, tüm Configuration Manager ayarları ve uygulamaları birlikte yönetimi etkinleştirmeden öncekiyle aynı şekilde çalışmaya devam ediyor.

Ortak yönetimin etkinleştirilmesi son kullanıcı için tamamen saydamdır. Yeniden başlatma, aracı yüklemesi, kesinti ve kullanıcı bildirimi yoktur.

Yönetici olarak, Microsoft Intune yönetim merkezinde ortak yönetilen cihazları görebilirsiniz. Yönetim merkezinden uzak eylemler yapabilir ve Uç Nokta analizi ile içgörülerden yararlanabilirsiniz.

Ortak yönetilen cihazlar, cihaz bir sonraki sıfırlandığında Autopilot tarafından sağlanan cihazlara dönüştürülebilir.

Şirket Portalı kullanmayı göz önünde bulundurun. Bu, Microsoft Intune ürün ailesinin platformlar arası uygulama portalı deneyimidir. Ortak yönetilen cihazları Şirket Portalı kullanacak şekilde yapılandırarak tüm cihazlarda tutarlı bir kullanıcı deneyimi sağlayabilirsiniz. İleride tümleşik deneyimi sunacağı için kullanıcılarınız Şirket Portalı hakkında bilgi sahibi olmalıdır. Daha fazla bilgi için bkz. ortak yönetilen cihazlarda Şirket Portalı uygulamasını kullanma.

Ortak yönetim mi yoksa kiracı ekleme mi kullanmalıyım?

Hem! Bunları bağımsız olarak kullanabilirsiniz, ancak birlikte harika çalışırlar.

Ortak yönetim, hem Configuration Manager hem de Intune ile bir Windows 10 veya sonraki bir cihazı eşzamanlı olarak yönetmenizi sağlar. Configuration Manager istemcisini yükler ve cihazı Intune'a kaydedersiniz. Cihaz her iki hizmetle de iletişim kurar. Configuration Manager ilkesi, yönetim yetkilisi olarak Intune'a geçiş yaptığınız iş yüklerini denetler. Ortak yönetimi etkinleştirebilir ve cihazları Microsoft Intune yönetim merkezine yüklemek için kiracı ekleme özelliğini kullanamazsınız.

Kiracı ekleme, Configuration Manager siteniz ile Intune kiracınız arasında eşitlemeyi ayarlar. Ardından Microsoft Intune yönetim merkezinde Configuration Manager cihazları görebilirsiniz. Bu bağlantı, Microsoft Intune ve Configuration Manager ile yönettiğiniz tüm cihazlar için tek bir görünüm sağlar. Bu web tabanlı konsol, yardım masası personeli gibi tam Configuration Manager konsolunu kullanmak istemeyen bazı senaryolarda yararlı olabilir. Uç nokta analizindeki içgörülerden de yararlanabilirsiniz. Siteyi cihazları Microsoft Intune yönetim merkezine yükleyecek şekilde yapılandırabilir ve ortak yönetimi etkinleştiremezsiniz. Ancak, bu cihazlar siz ortak yönetimi etkinleştirene kadar ConfigMgr tarafından yönetilir.

Kiracı ekleme ve yapılandırma hakkında daha fazla bilgi için bkz. kiracı ekleme.

Windows 365 Bulut bilgisayarlarını birlikte yönetebilir miyim?

Evet! Windows 365 Bulut bilgisayarlarını birlikte yönetebilirsiniz.

Kimlik Doğrulama

Karma birleştirme Microsoft Entra ortak yönetim için tek seçenek mi?

Hayır. karma birleştirme ve ortak yönetim Microsoft Entra iki farklı şey vardır:

  • Microsoft Entra karma birleştirme, cihazın bir şirket içi Active Directory etki alanına katıldığı ve Microsoft Entra kimliğine kaydedildiği bir cihaz kimliği durumudur.

  • Ortak yönetim, hem Configuration Manager hem de Intune ile bir Windows 10 veya sonraki bir cihazı eşzamanlı olarak yönetmenizi sağlar. Configuration Manager istemcisini yükler ve cihazı Intune'a kaydedersiniz. Cihaz her iki hizmetle de iletişim kurar. Configuration Manager ilkesi, yönetim yetkilisi olarak Intune'a geçiş yaptığınız iş yüklerini denetler. Ortak yönetim, cihazın bir bulut kimliğine sahip olmasını gerektirir. Bu kimlik karma birleştirme Microsoft Entra veya yalnızca birleştirme Microsoft Entra olabilir.

Active Directory'ye zaten katılmış olan mevcut bir Configuration Manager istemcisi için, ortak yönetimi etkinleştirmeden önce karma birleştirilmiş olması gerekir.

Yalnızca Microsoft Entra kimliğine sahip bulut etki alanına katılmış yeni cihazlar için ortak yönetimi hemen etkinleştirebilirsiniz. Yeni ortak yönetilen cihazlar için karma birleştirme Microsoft Entra gerekmez.

Daha fazla bilgi için bkz. Ortak yönetim için Microsoft Entra kimliğini kullanma.

Ortak yönetim, katılmış Microsoft Entra cihazları destekliyor mu?

Evet. Ortak yönetim hem birleştirilmiş Microsoft Entra cihazları hem de karma birleştirilmiş cihazları Microsoft Entra destekler. Daha fazla bilgi için bkz . Ortak yönetim önkoşulları.

Ortamımda çok fazla grup ilkesi nesnesi ve eski kimliği doğrulanmış uygulamalar var. Karma Microsoft Entra kimliği kullanmam gerekiyor mu?

Buna göre değişir. Bazı müşteriler grup ilkelerine veya Win32 uygulama kimlik doğrulamasına ihtiyaç duyduğundan Microsoft Entra katılan cihazlarla ilgili endişeleri vardır. Gerçek bir engelleyici olup olmadığını anlamak için daha fazla ayrıntı gerekir.

Uygulamalar için bunları Microsoft Entra katılmış bir cihazda test edin. Genellikle yalnızca makine tabanlı kimlik doğrulaması gerektiren uygulamalar çalışmaz ve bunlar yaygın değildir. Uygulama, bulut etki alanına katılmış bir cihazda çalışıyorsa, bu uygulama nedeniyle cihazlarınıza karma katılmanız gerekmez.

Grup ilkeleri için, var olan tüm grup ilkesi nesnelerinizi (GPO'lar) Intune ilkelerine çevirmeye çalışmayın. Bulut tarafından yönetilen bir cihaz için senaryo için geçerli olmayan bazı grup ilkeleri vardır. Bir grup ilkesi ayarının neden yapılandırıldığını bilmiyorsanız, artık hala gerekli olup olmadığını saptamak için bir fırsattır. Ayrıca, artık kullanmadığınız bir uygulamanın ayarlarını hala kullanmadığınızdan emin olun. Bu işlem, bulut tarafından yönetilen cihazlarınızın performans ve yapılandırma gereksinimlerini iyileştirme fırsatıdır.

GPO'larınızda Intune'a geçirmeniz gereken kritik ayarlar olup olmadığını anlamanıza yardımcı olması için Microsoft ilke analizini kullanın. Daha fazla bilgi için bkz. Grup ilkesi analizini kullanma.

Yalnızca Windows 10 veya sonraki cihazlarınız için ihtiyacınız olan ayarları gözden geçirmekten kaçınmak için karma kimlik doğrulamasına yatırım yapmaya karar vermeyin. Gelecekte daha iyi bir konumda olmak için zamanı şimdi yatırım yapmak için bu fırsatı kullanın. Ayrıca, sağlıklı ve temiz bir cihaz yapılandırması performans ve kullanıcı deneyimine yardımcı olur. Yeni donanım satın almayın, en son Windows sürümünü yükleyin ve ardından eski bir yapılandırma uygulayın.

Otomatik kaydın gerçekleşmesi için kullanıcının oturum açması gerekiyor mu?

Hayır. Cihazı Intune'a kaydetmek için bir cihaz belirteci kullanılır. Ayarın geçerli olması için kullanıcının Windows'ta oturum açmasına gerek yoktur.

Ortak yönetimi ayarladığınızda, şu anda Configuration Manager tarafından yönetilen cihazların otomatik kaydını etkinleştirin. Gerekirse, otomatik kaydı yalnızca pilot koleksiyon için kapsam olarak ayarlayabilirsiniz.

Daha fazla bilgi için bkz. Ortak yönetimi etkinleştirme. Bu işleme başlamadan önce ortak yönetim önkoşullarının ayarlandığından emin olun. Daha fazla bilgi için bkz . Önkoşullar.

Azure AD Graph API ve Azure AD Kimlik Doğrulama Kitaplığı'nın (ADAL) kullanımdan kaldırılmasıyla ilgili bir işlem yapmam gerekiyor mu?

Büyük olasılıkla değil. Daha fazla bilgi için bkz. CMG SSS.

İş yükleri

Ortak yönetimi etkinleştirdim, önce hangi iş yüküne geçmeliyim?

Uyumluluk , çoğu müşterinin önce geçiş yaptığı iş yüküdür. Bu iş yükünü Intune'a değiştirirseniz, Configuration Manager ayarları değerlendirmek için cihazlara ihtiyaç duyabilirsiniz. Intune'da bir uyumluluk ilkesi yapılandırdığınızda, Configuration Manager cihaz uyumluluğu gerektirecek şekilde etkinleştirin. Ardından bulut tabanlı kaynaklara koşullu erişimi denetlemek için cihaz uyumluluk durumunu kullanabilirsiniz. Bu yapılandırma, Configuration Manager zaten sahip olduğunuz uyumluluk denetimlerini değiştirmeden bulut hizmetlerini kullanmaya başlamanızı sağlar.

Uyumluluk sonrasında en yaygın iş yükleri Office Tıkla-Çalıştır uygulamaları, İstemci uygulamaları ve Windows Update ilkeleridir.

Bir uygulama iş yükünü Intune'a geçirdiğinizde, uygulamaları Configuration Manager'dan dağıtmaya devam edebilirsiniz. Bu yapılandırma, Intune'da uygulama atamanızı da sağlar. Yeni Şirket Portalı hem Configuration Manager hem de Intune uygulamalarını gösterdiğinden deneyim tamamen tümleşiktir. Daha fazla bilgi için bkz. ortak yönetilen cihazlarda Şirket Portalı uygulamasını kullanma.

Yazılım güncelleştirmeleri için, birçok müşteri bunları artık Configuration Manager'da mikro yönetmiyor, İş için Windows Güncelleştirmeler kullanıyor. Windows güncelleştirmelerinin bulutta canlı olduğu göz önünde bulundurulduğunda, bunları şirket içi ağa eşitlemek ve sonra yeniden İnternet'teki istemcilere dağıtmak yerine modern yaklaşım bu iş yükünü tamamen bulutta yönetmektir.

Daha fazla bilgi için bkz. Ortak yönetim iş yükleri.

Windows Autopilot'i ortak yönetimle kullanabilir miyim?

Evet. Ortak yönetimin iki yolundan biri, modern sağlama ile önyükleme yapmaktır. Yeni veya yeniden kullanıma sunulan bir cihaz için Autopilot, Microsoft Entra kimliğine ekler ve Intune'a kaydeder. Intune daha sonra Configuration Manager istemcisini dağıtabilir ve ortak yönetimi etkinleştirebilir.

Daha fazla bilgi için bkz. İnternet tabanlı cihazları ortak yönetim için hazırlama.

Not

Microsoft Entra karma birleştirme için Windows Autopilot kullanıcı odaklı modda yeni bir bilgisayar sağlarken Configuration Manager istemcisini dağıtamazsınız. Bu sınırlama, Microsoft Entra katılma işlemi sırasında cihazın kimlik değişikliğinden kaynaklanır. Autopilot işleminden sonra Configuration Manager istemcisini dağıtın.İstemciyi yüklemek için alternatif seçenekler için bkz. Configuration Manager'da istemci yükleme yöntemleri.

Windows ve Microsoft 365 uygulamaları için güncelleştirmeleri Nasıl yaparım? yönetiyorsunuz?

Windows ve Microsoft 365 uygulamaları güncelleştirmelerini Configuration Manager veya Intune ile yönetebilirsiniz. Configuration Manager, bazı müşteriler için önemli olan bu güncelleştirmeleri ve içeriklerini yönetmek için çok ayrıntılı ve denetimli bir süreç sağlar. Modern bir yaklaşım, cihazları güncel tutmak, ancak yine de zamanlama ve kullanıcı deneyimlerini denetlemektir.

Windows Update ilkeleri iş yükünü Intune'a değiştirirseniz, Windows kalite ve özellik güncelleştirmeleri için yönetim yetkilisi olur. Güncelleştirme halkaları ve özellik güncelleştirme ayarları ayarlarını yapılandırmak için Intune'ı kullanın. Daha fazla bilgi için bkz. Intune'da Windows yazılım güncelleştirmelerini yönetme.

Office Tıkla-Çalıştır uygulamaları iş yükünü Intune'a değiştirirseniz, microsoft 365 uygulamaları ve güncelleştirmeleri için yönetim yetkilisi olur. Yeni bir Microsoft 365 paketi dağıtımı oluşturduğunuzda, istemcileriniz için güncelleştirme kanalını seçin. Daha fazla bilgi için aşağıdaki makalelere bakın:

Ortak yönetimle, genel cihaz uyumluluğunu değerlendirmek için Intune'daki uyumluluk ilkelerini ve Configuration Manager'deki uyumluluk ayarlarını kullanabilir miyim?

Evet. Ortamınızı birlikte yönetip uyumluluk iş yükünü Intune'a geçirdikten sonra, mevcut Configuration Manager uyumluluk ayarlarınızı kullanabilir ve bunları koşullu erişimle tümleştirebilirsiniz. Daha fazla bilgi için aşağıdaki makalelere bakın:

Her yerden çalışın

Evden çalışan kullanıcıların cihazları için VPN bant genişliğini yönetme seçeneklerim nelerdir?

En iyi deneyimi sağlamak ve VPN trafiğini azaltmak için bulut yönetimi ağ geçidinin (CMG) nasıl kullanılacağı ve bölünmüş tünel VPN ile nasıl ayarlanacağı hakkında ayrıntılı bilgi veren aşağıdaki blog gönderilerine bakın:

Ortak yönetim için bulut yönetimi ağ geçidi (CMG) gerekir mi?

Hayır. CMG, cihaz bağlantısı için Configuration Manager bir özelliktir. İnternet'te Configuration Manager istemcileriniz varsa, ortak yönetiliyorsa veya yönetilmediyse cmg kullanmalısınız. CMG olmayan bir ortamdaki ortak yönetilen istemci, şirket içi ağın dışında dolaşırken VPN bağlantısına güvenmek zorunda olur.

Birleştirilmiş Microsoft Entra ortak yönetilen cihaz sağlama senaryosu bir CMG gerektirir. Autopilot işleminden sonra stajyer tabanlı bir cihazın Configuration Manager istemcisini yüklemesine izin verir.

Daha fazla bilgi için aşağıdaki makalelere bakın:

Yazılım güncelleştirmelerini uzak istemcilerin yüklemesi için içerik özellikli bir CMG'ye dağıtmam gerekiyor mu?

Hayır. Windows güncelleştirmeleri İnternet'te zaten mevcuttur, bu nedenle bunları CMG'nize dağıtmanız gerekmez.

Geçmiş sürümlerde, bulut tabanlı içerik kaynaklarına yönelik engellenen güncelleştirme paketlerini Configuration Manager. Üçüncü taraf yazılım güncelleştirmelerini dağıtabilmeniz için bu kısıtlama kaldırıldı. CmG'ye Microsoft Güncelleştirmeler'dan edinilebilen güncelleştirmeleri dağıtmayın.

Configuration Manager istemcileri, güncelleştirmeleri doğrudan Microsoft Güncelleştirmeler bulut hizmetinden almak için CMG kullanırken yerel benziteye sahiptir. CMG'nin Microsoft Güncelleştirmeler hizmeti ve yapılandırma yönergeleriyle nasıl çalıştığı hakkında daha fazla bilgi için Microsoft Configuration Manager'da uzak makineleri bulut yönetimi ağ geçidiyle yönetme hakkındaki blog gönderisine bakın.