88必发娱乐官方 14

88必发娱乐官方Windows as a Service(4)——使用Intune管理Windows10更新

这是这个系列的最后一篇文章,我已经花了三篇的篇幅和大家分享有关于Windows
as a Serivce的相关内容,链接如下:

Windows as a Service(1)—— Windows
10服务分支

Windows as a Service(2)——
使用WSUS管理Windows10更新

Windows as a
Service(3)——使用SCCM管理Windows10更新

最后这篇文章,要和大家分享的是使用Intune来管理Windows
10更新。由于Microsoft
Intune服务目前尚未在中国落地,感兴趣的小伙伴可以申请全球版的Intune的测试帐号来试一下。

 

————————————————–—华丽的分割线———————————————————

我们可以通过两种方式管理Windows Update
for Business。
第一个是通过组策略,由于方式与WSUS创建计算机组的方式类似,具体可以参考我Windows
as a Service系列第二篇的内容,在此不再赘述;
第二个是使用Intune,首先我们需要在Intune里面添加Windows
10设备,创建组并配置更新策略。

 

1.在Intune里面添加Windows10设备


把设备添加到Intune前,您需要购买并激活Intune的许可证,将Intune设置为MDM
authority。

88必发娱乐官方 1

打开Windows设置Setting,点击账户Account,进入Access
work or school。

88必发娱乐官方 2

输入Intune账号,如果没有进入登录界面,说明账号不正确。

88必发娱乐官方 3

88必发娱乐官方 4

点击同步Sync,将该设备同步到Intune上去。有时候可能需要同步两次,才能在Intune上看到添加的设备。

88必发娱乐官方 5

在Intune经典界面上,点击Groups——>Devices,可以看到刚刚同步上来的设备。

88必发娱乐官方 6

注意这里我们看到的设备所属是Personal个人的设备,这是因为我们是以BYOD(Bring
your own device)的方式加入到MDM中的,如果我们是以Azure AD
Join的方式,则会显示为组织Corporate所有。

 

2.创建组并设置策略


Intune中的设备组提供与System Center
Configuration Manager中的集合有相同的功能。
我们可以创建设备组,然后针对这些组配置Intune配置策略,这些策略指定每个部署环接受更新的时间.

88必发娱乐官方 7

界面会重新定向到Azure,点击添加组,在Membership
type里面选择Assigned,点击 Members,选择刚刚添加进来的WIN10-04
,点击创建。

88必发娱乐官方 8

创建好组后,返回到Intune界面,开始创建针对该组的策略。

88必发娱乐官方 9

为新策略选择模板。

88必发娱乐官方 10

在OMA-URI
Setting界面,点击ADD添加一个或多个OMA-URI 设置来控制Windows设备。

88必发娱乐官方 11

88必发娱乐官方 12

添加遵循该策略进行更新的组。

88必发娱乐官方 13

至此,我们就针对某一特定的组创建了其更新的策略。

88必发娱乐官方 14

 

结语


至此,Windows as a Service——Windows
10更新部署方法我已经全部分享完了,希望对大家有所帮助,也欢迎大家和我交流^^

 

Happy New Year~