240 likes | 332 Views
Nyári Tanártovábbképzés. 2012. augusztus 22-23. Windows Intune. Felügyelet a felhőből. Király István Microsoft Certified Trainer, Systems Engineer v-iskira@microsoft.com. Felügyeleti kihívások. Megoldás Felhő szolgáltatások és Windows 7.
E N D
Nyári Tanártovábbképzés 2012. augusztus 22-23.
Windows Intune Felügyelet a felhőből Király István Microsoft Certified Trainer, Systems Engineer v-iskira@microsoft.com
MegoldásFelhő szolgáltatások és Windows 7 Kis- és középvállalatok PC-felügyeletének kihívásai Sok konfiguráció, verzió és licenc Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét (Felhő szolgáltatások) Felhasználók több helyszínen A legjobb Windows-élmény(Windows 7 Enterprise és SA) Korlátozott rálátás a PC-kre Üzleti igényeinek megfelel (Nagy eredmények alacsony befektetéssel) Magas infrastruktúra-építési költség
PC-k felügyelete és biztonsága – bárhol is legyenekWebkonzolaz adminisztrációhoz • PC-k védelme a károkozók ellen • Frissítések kezelése • Proaktívmonitor PC-felügyelet • Távsegítség • Hardver- és szoftverleltár • Biztonsági szabályok • Több üzleti rugalmasság • A PC-k felügyelhetők az irodából, telephelyről vagy akár útközben is • A rendszergazda tulajdonképpen bárhonnan dolgozhat
Elérhető szolgáltatások V2 • Szoftverek és frissítések terítése távolról • Víruskeresés és újraindítás távolról • Read-only adminisztrátor is • Microsoft és 3. fél licenceinek nyilvántartása • Részletes hardverleltár • Riasztási szintek beállítása • Jobb-klikk, húzd-és-vidd, copy/paste • Architektúra változatlan • Gördülékeny frissítés
Újdonságok V3 • Felhasználó alapú management • Mobil eszközök felügyelete (Mobil, PDA, táblagép) • Felhsználói alkalmazások publikálása • Active Directory Integráció • Kibővített csoport kezelés • Sávszélesség optimalizálás • Automatikus Intune kliens szoftver eltávolítás • Architektúra változatlan • Gördülékeny frissítés
Házirend alapú szabályozás • Mielőtt megkezdenénk a bevezetés, meg kell határoznunk az alábbi szabályokat • Windows Intune-ügynökBeállítások • Windows Intune Center Beállítások • Windows TűzfalBeállítások • Mobil eszközök házirendje • Alkalmazhatjuk különböző csoportokra • Ajánlott meghatározni: WIEP települjön? Sávszélesség beállítások
Kliens szoftver beszerzése Windows_Intune_Setup.zip • A kliens telepítő csomagja tartalmazza a saját tanúsítványunkat, mely segítségével csatlakozhatunk a szolgáltatáshoz • 16Mb-os telepítő ZIP fájlban
Telepítés előkészítése • Windows_Intune_Setup.exe • „Varázsló” • Alkalmazható a „csendes” üzemmód is • 32-bit és 64-bit is támogatott • Tartalmazza a 32 és a 64-bites MSI fájlokat is • Adminisztrátor jogosultság • Tanúsítvány • Parancssori kapcsolók: • /Quiet • /Extract %temp% • /PrepareEnroll
Kliens szoftver telítése • Közvetlen letöltés • Megosztott mappa • Pendrive • Centralizált telepítési módok • Group Policy • Microsoft Deployment Toolkit (MDT) • 3rd Party megoldások • Tanúsítványt megóvni!
Endpoint Protection Telepítési lépések Telepítő elindul Van vírusirtó telepítve? MSE vagyFEP van telepítve? 2 1 I I Frissítés WIEP-re N N 3 Van érvényes EP házirend ? A vírusirtó „cserélhető” ? 4 WIEP telepítése Y Y AV eltávolítása és WIEP telepítése N N Nincs WIEP telepítés Kettős telepítés • Symantec Endpoint Protection version 11 • Symantec Corporate Edition version 10 • McAfee VirusScan Enterprise version 8.5 and version 8.7 and its agent • Forefront Client Security version 1 and the Operations Manager agent • TrendMicro OfficeScan version 8 and version 10
Szoftver management Szoftver management 3 típusa: • Microsoft Frissítések • Automatikusan elérhető • Manuális & Automatikus telepítés • Nem Microsoft Frissítések • Manuális feltöltés az Azure-ba • Manuális & Automatikus telepítés • 3rd party Szoftverek • Manuális feltöltés az Azure-ba • Manuális telepítés
Microsoft Update Működése Microsoft Download Center 7-Frissítések letöltése és telepítése Windows Intune admin konzol 1-Van új frissítés? 5-Jóváhagyás 2-Van új frisítés? 3-Ezek a frissítések vonatkoznak rám? 4-Jóváhagyták telepítésre? Managed Computer 6-Jóváhagyott frissítések keresése 8-Jelentés küldése Cloud Service
3rd party szoftverek és frissítések feltöltése 1-Admin selects 5-Admin deploys to Computer Groups 3-CAB file létrehozása, titkosítása, tömörítése Cloud Service 2-Feltöltő program letöltése Admin.Computer 4-Titkosított csomag feltöltése az online tárba
Nem Microsoft Frissítések & 3rd party szoftverek telepítése 6-Szoftver letöltése & telepítése Windows Intune administrator konzol 4-Jóváhagyás 1-Van új szoftver ? 2-Vonatkozik rám? 3-Jóváhagyták telepítésre? Managed Computer 5-Jóváhagyott szoftver keresése 7-Riport küldése Cloud Service
Értesítések és riasztások • Típusai: • EndpointProtection • Figyelés • Microsoft asztali alkalmazások • Microsoft Office • Microsoft Windows • Frissítések • Házirend • Rendszer • Távsegítség • Riasztási szintek: • Kritikus • Figyelmeztetés • Informális
Üzemeltetési tippek Spórolj időt a Windows Update automatikus jóváhagyás funkciójával • Állítsd be az e-mail értesítéseket! • Hozd létre az alapértelmezett házirendeket, alkalmazd az összes pc-re • Telepítsd a leggyakrabban használt szoftvereket az Azure segítségével • Buzdítsd a felhasználókat az EasyAssist használatára • Használd a hardver- és szoftver leltár funkciókat! • Élj a távoli feladatfuttatás lehetőségével
Hogyan induljak el az Intune-nal? • Regisztráció, bővebb információk: • www.windowsintune.hu Felügyeleti konzol: https://manage.microsoft.com