Windows 10和较新的设置,以使用 Intune 管理共享设备

备注

Intune 可能支持比本文中列出的设置更多的设置。 并非所有设置都进行记录,并且不会进行记录。 To see the settings you can configure, create a device configuration profile, and select设置 Catalog. 有关详细信息,请参阅设置目录

Windows 10许多用户可以使用 Microsoft Surface 等最新版和更高版本的设备。 具有多个用户的设备称为共享设备,属于 MDM 解决方案中的移动设备 () 部分。

通过使用Microsoft Intune,最终用户可以使用来宾帐户登录这些共享设备。 当他们使用设备时,他们只能访问你允许的功能。 作为 Intune 管理员,你可以配置访问权限、选择删除帐户时间、控制电源管理设置,以及为共享设备Windows 10设置。

本文介绍了可以在设备配置文件中配置的一些设置。 在 Intune 中创建配置文件后,你可以将配置文件部署或分配给你组织的设备组。 还可以将此配置文件分配给具有混合设备类型和Windows操作系统版本的设备组。

有关 Intune 中的此功能详细信息,请参阅在共享电脑或多用户设备上控制访问权限、帐户 和电源功能。 有关云解决方案提供商Windows,请参阅SharedPC CSP。

开始之前

创建Windows 10多用户设备配置文件。

共享多用户设备设置

这些设置使用 SharedPC CSP

  • 共享电脑模式**:启用**可打开共享电脑模式。 在此模式下,一次只有一个用户登录设备。 在另一个用户注销之前,另一个用户无法登录。设置为" 未配置 (默认) 时,Intune 不会更改或更新此设置。

  • 来宾帐户:选择在登录屏幕上创建来宾选项。 来宾帐户不需要任何用户凭据或身份验证。 此设置每次使用时将创建新的本地帐户。 你的选项:

    • 来宾:仅允许本地来宾帐户登录设备。
    • :仅Azure Active Directory (AD) 帐户登录到设备。
    • 来宾和域:允许本地来宾帐户或 Azure Active Directory (AD) 帐户登录设备。
  • 帐户管理:选择是否自动删除帐户。 你的选项:

    • 未配置 ( 默认) :Intune 不会更改或更新此设置。

    • 已启用:来宾创建的帐户以及 AD Azure AD帐户会自动从设备中删除。 当用户注销设备或运行系统维护时,将从设备中删除这些帐户。

      另外输入:

      • 帐户删除:选择何时删除帐户:
        • 达到存储空间阈值
        • 达到存储空间阈值和非活动阈值
        • 注销后立即执行

      另外输入:

      • **Start delete threshold (%) **: Enter a percentage (0-100) of disk space. 当总磁盘/存储空间低于您输入的值时,将删除缓存的帐户。 它会不断删除帐户以回收磁盘空间。 首先删除处于非活动状态时间最长的帐户。
      • **Stop delete threshold (%) : **Enter a percentage (0-100) of disk space. 当总磁盘/存储空间满足您输入的值时,删除将停止。
      • 非活动帐户阈值:输入在删除尚未登录的帐户之前连续的天数,从 0 到 60 天。
    • 已禁用:来宾创建的本地Azure AD、AD 和用户帐户将留在设备上,并且不会删除。

  • 本地存储: 使用本地存储,用户可以保存和查看设备硬盘驱动器上的文件。 你的选项:

    • 未配置 ( 默认) :Intune 不会更改或更新此设置。
    • 已启用:允许用户使用文件资源管理器本地查看和保存文件。
    • 已禁用:阻止用户保存和查看设备硬盘驱动器上的文件。
  • 电源策略:允许或阻止用户更改电源设置。 你的选项:

    • 未配置 ( 默认) :Intune 不会更改或更新此设置。
    • 已启用:用户可以休眠设备、关闭容器以睡眠设备,以及更改电源设置。
    • 禁用:用户无法关闭休眠,无法覆盖所有睡眠 (例如关闭) ,并且不能更改电源设置。
  • **睡眠 (以秒) : **输入设备进入睡眠模式 (0-18000) 非活动秒数。 0 表示设备从不睡眠。 如果未设置时间,设备在 3600 秒后进入睡眠状态, (60 分钟) 。

  • 唤醒电脑时登录:选择设备退出睡眠模式后用户是否必须登录。 你的选项:

    • 未配置 ( 默认) :Intune 不会更改或更新此设置。
    • 已启用:要求用户在设备退出睡眠模式时使用密码登录。
    • 禁用:用户不必输入其用户名和密码。
  • 维护开始时间 ( 分钟) :输入运行自动维护任务(如 Windows Update)时的时间(以分钟 (0-1440) )。 默认开始时间为午夜,或零 0 () 分钟。 通过输入开始时间(以分钟数表示,从午夜开始)来更改开始时间。 例如,如果希望维护在上午 2 点开始,请输入 120 。 如果希望维护在下午 8 点开始,请输入 1200

    设置为" 未配置 (默认) 时,Intune 不会更改或更新此设置。

  • 教育策略:选择是否启用教育环境策略。 你的选项:

    • 未配置 ( 默认) :Intune 不会更改或更新此设置。
    • 已启用:为学校中使用的设备使用建议设置,这些设备的限制性更强。
    • 已禁用:不使用默认和推荐的教育策略。

    有关教育策略执行哪些功能的信息,请参阅Windows 10客户配置建议

提示

设置共享或来宾电脑 (打开另一个文档网站) 是此 Windows 10 功能上的一个很好的资源,包括可在共享模式下设置的概念和组策略。

后续步骤