使用共同管理的远程操作

项目
11/18/2023

你需要确保你管理的每个设备都可以访问，无论它位于何处，每当它连接。你还需要为每个用户提供保持工作效率所需的一切，同时保护应用和数据。借助 Intune 支持的设备操作，可以远程解决这些关键功能。

在以下视频中，首席项目经理 Heidi Cheng 和高级项目经理 Danny Guillory 讨论并演示共同管理的远程操作：

优点

远程设备操作可在不干扰个人数据的情况下对设备进行管理控制。通过这些远程设备操作，可执行以下操作：

删除丢失或被盗设备上的公司数据
重命名设备
重新启动设备
查看设备清单
远程控制设备
通过全新启动重新启动来擦除预安装的 OEM 应用
在任何Windows 10或更高版本设备上恢复出厂设置

这些函数是保护存储在这些设备上的公司数据（无论是电子邮件还是 OneDrive 中）的一种重要而简单的方法。

有关这些操作的详细信息，请参阅可用的远程操作。

案例研究

全球咨询公司 Avanade 定期使用远程操作来管理其 30,000 名员工使用的设备。在一篇博客文章中，埃维诺的首席信息官指出：

使用 Intune 功能的直接胜利是能够在计算机上远程重置 Windows。这对于丢失或被盗的计算机很重要，这在我们的高度移动的员工队伍中更为常见。 这是我们本来不得不在自定义 ConfigMgr 包中生成和维护的功能。

有关如何使用这些远程操作的详细信息，请参阅可用的设备操作。

价值主张

共同管理Configuration Manager设备时，它会立即添加Configuration Manager本身不具备的这些函数。现在可以执行 Intune 支持的任何远程操作。

通过共同管理，Configuration Manager设备现在与任何其他 Intune 托管设备一样。例如，他们在云中完全存在，只要他们具有 Internet 访问权限，就可以与他们联系。可以执行所有这些操作，而无需执行除启用共同管理之外的任何其他步骤。

由于自动注册过程对用户是透明的，因此不会影响其工作效率。用户无需执行任何操作。

可用的远程操作

在 Configuration Manager 中启用共同管理后，从 Intune 使用这些远程操作。

删除设备

停用：此操作将删除已分配给该设备的托管应用和数据（如适用）、设置和电子邮件配置文件。然后，将从 Intune 管理中删除该设备。下一次设备签入并收到远程停用操作时，就会发生此过程。停用功能会将用户的个人数据保留在设备上。
擦除：此操作会将设备恢复为默认出厂设置。如果选择“ 保留注册状态和用户帐户”选项，则会保留用户数据。否则驱动器将被安全擦除。
删除：如果要从Microsoft Intune管理中心中删除设备，请从特定设备窗格中将其删除。下一次设备签入时，它将删除存储在设备上的所有组织数据。

有关详细信息，请参阅使用擦除、停用或手动取消注册设备来删除设备。

选择性擦除

选择 应用选择性擦除时，它会删除公司应用数据而不删除个人数据。设备报告为丢失或被盗时，请使用此操作。

有关详细信息，请参阅如何仅从 Intune 托管的应用擦除公司数据。

同步

同步设备操作会强制所选设备立即通过 Intune 签入。设备签入时，将立即收到已分配给它的任何待定操作或策略。

此功能可帮助你立即验证和排查所分配的策略，而无需等待下一个计划内签入。

有关详细信息，请参阅使用 Intune 同步设备以获取最新的策略和操作。

Restart

重启设备操作会导致你选择的设备重启。当有一个挂起的重新启动，但用户不能执行此操作时，此设备操作将非常有用。

有关详细信息，请参阅使用 Intune 远程重启设备。

全新启动

“全新启动”设备操作将删除在运行 Windows 10 版本 1703 或更高版本的设备上安装的所有应用。 “全新启动”可以帮助删除通常随新设备一起安装的预安装 (OEM) 应用。

如果你选择不保留用户数据，设备将还原为全新状态。它将从 Microsoft Entra ID 和 MDM 中取消注册。

如果你有关于设备应具有哪些应用的预定义标准，则此操作将排除那些不符合条件的应用。

有关详细信息，请参阅使用全新启动通过 Intune 重置 Windows 设备。

远程控制

可使用 TeamViewer 远程管理 Intune 托管的设备。 TeamViewer 是单独获取的第三方程序。

有关详细信息，请参阅使用 TeamViewer 远程管理 Intune 设备。

配置

除通过 TeamViewer 进行远程控制外，若要在 Intune 中开始使用这些远程设备操作，在启用共同管理后，不需要进行其他设置。