Windows Intune, 让企业 IT 如履平地
经过笔者对微软 Windows Intune 云计算服务近1个月的测试，我想在此与大家一起分享一下我更为详细和深入的使用感受。上个月我已经与大家简要地讲述了这项服务的一些基本信息，那么下面，我们将以问答的方式，结合具体问题来进一步解析 Windows Intune 的工作方式、受大家欢迎的一些优势以及它的价值所在。
什么是 Windows Intune？
Windows Intune 是一项由微软公司托管的在线服务。该服务主要针对中小型企业用户，为企业中 Windows PC 的日常管理管理和安全监测提供支持。在以往，若要达到此类管理目的，企业可能需要架设 Windows Server 系列的服务器，而现在推出的 Windows Intune 是一种云计算服务，完全由微软数据中心进行托管，能够提供对25～500台计算机的管理，并且数量可以按需购买。使用 Windows Intune，可以简化您的 IT 管理、帮助您减少运维投入，并且同样能确保受管 PC 随时随地以最佳状态工作。您只需在任何安装有 Windows XP SP2/SP3 或 Windows Vista Business/Enterprise/Ultimate 或者 Windows 7 专业版/企业版/旗舰版 的计算机上部署客户端后，即可享受此"小投入、大回报"的优质服务，以极大地为企业缩减 IT 成本。
Windows Intune 如何工作？能做些什么？
Windows Intune 的工作方式也是服务器/客户端模式（C/S 方式），只不过，服务器在微软，因此使用此服务的企业 IT 管理员除了部署客户端之外，只需一个浏览器即可完成管理工作。也就是说，该服务的管理员控制台位于云端，并且由于 Intune 的控制台是使用微软 Silverlight 技术编写的，因此只需一个安装了 Silverlight 插件的 Web 浏览器，就可以获得极为丰富、便捷的用户体验。作为一个完整的管理服务，Windows Intune 可以进行系统更新管理、恶意软件防护、PC状态主动监控与报告、安全策略的实施、远程协助以及生成企业硬件及软件资产清单等。下面具体说说这些功能的用处：
1、系统概述
如上图所示，系统概述可以让您查看受管计算机的状态以评估被管理的计算机的总体运行状况，检查警报以调查需要注意的重要问题，运行报表并创建计算机组。例如，在这里，我们发现了"一个恶意软件实例位于一台计算机"的警报，只需单击该链接，即可查看更加详细的信息。
2、计算机
我们可以在此创建并管理计算机组，查看状态摘要和详细信息，搜索计算机以及查看计算机的列表。本例中，我将受管的PC划分为多个组，例如展开这里的"技术部 PC"组，就可以看到里面的4台计算机，以及它们的状态信息。我们也可以直接点击其中的某台计算机，以查看更加详细的该计算机的信息，就像是这样：
我们还可以在此界面上方通过单击"硬件"或者"软件"按钮来查看该计算机的硬件配置清单和安装的软件的清单。
其实，在客户端安装好以后，我们发现里面包含有"System Center Operations Manager 2007 R2 代理"，这说明 Windows Intune 服务包含了System Center 的一些技术。
3、更新
在此界面，我们可以管理受管 PC 的软件更新过程。例如，我们可以批量审批安装某些更新（单击"审批"按钮即可）：
针对不同的组，我们可以指定"安装"、"不安装"或者"卸载"这些更新：
4、恶意软件防护
该功能利用客户端实时保护以及恶意软件定义自动扫描和更新来帮助保护受管 PC 不受到潜在的威胁。在安装 Intune 后，会自动安装 Windows Intune 恶意软件防护 程序，通过这个程序的版本信息和用户界面，可以看出它仍然使用微软的 ForeFront 产品技术，与 Microsoft Security Essentials、Forefront Endpoint Protection 使用相同的引擎。
5、警报
在这里，我们可以查看警报以确定被受管计算机的总体运行状况，或者调查出现的问题。也可以响应用户的远程协助请求。Intune 的远程协助使用的是 Microsoft Easy Assist 技术，从界面与功能看，似乎是 Office Live Meeting 的简化版本。用户遇到问题时，只需通过客户端的远程协助功能发出请求，管理员便可在 Intune 控制台进行处理，并连接客户机进行远程协助解决问题。
6、软件
可以查看受管计算机上已安装程序的列表，并对清单进行排序。这里显示出的软件是所有计算机软件清单的集合，在这里，您也可以通过单击某一具体软件名来查看有哪些计算机安装了此软件。Intune 对于一些已知软件还给出了说明与分类的信息呢：
7、许可证
可以在此将 Microsoft 软件许可条款信息上载到 Microsoft 批量许可服务 (MVLS)，并验证是否许可了相应的 Microsoft 软件。
8、策略
可以在这里配置策略以在受管计算机上管理更新、恶意软件防护、Windows Firewall 和 Windows Intune 中心的设置。以下是当前提供的三个策略模板：
9、报表
可以在此生成并导出各种报表。目前，可以生成的报表有三大类——更新报表、软件报表和许可证报表。例如，我们可以对所有受管计算机生成一个经过有效部署（包括同意和未同意安装的）已安装更新报表：
10、管理
可以在此下载最新客户端软件，管理管理员帐户，配置更新分类、自动批准规则和警报通知规则。我们可以通过具体设置让 Intune 以邮件形式向管理员通知警报，也可以让 Intune 根据创建的规则对一些计算机群组自动批准安装某些更新，还可以添加多个 Intune 控制台管理员。
为什么很多企业选择了 Windows Intune？他们最喜欢什么功能？
很多中小型企业拥有几十台甚至数百台的 PC，却只有屈指可数的个别 IT 人员管理公司电脑。在 IT 方面，这些企业渴望拥有专业的企业级基础设施，但往往由于众多现实因素而不具备这样的条件。例如，如若需要规划和管理 Windows 及其他微软产品的更新，他们可能需要具备服务器和 Windows Server Update Services，并且需要专人维护，而企业用于整个 IT 的资金有限，因此他们不得不放弃这一念头。现在好了，有了 Windows Intune，不仅解决了 IT 成本问题，而且可以花更少的钱享受更多的服务，这些服务包括前文列举的一切 Intune 服务，包括更新部署、资产清单、病毒及恶意软件防护等等，可谓是物超所值，而且，Intune 服务来自于微软，是一种值得信赖的可靠服务，进一步免去了企业自己维护的烦恼和相关开销。我相信一些企业用户跟我测试中的感受一样，会爱上计算机分组管理、资产清单和报表、策略等功能，这些功能不仅足以满足日常 IT 管理的基本需要，而且以人性化的优势，简化和实现了很多复杂的或是不易实现的管理任务，例如，对指定分组批准更新、查看某个软件被哪些计算机安装等等。我最喜欢的还有一点，就是 Intune 对各项功能的高度集成。例如，我们可以在系统概述里面查看到各种各样的警报，包括更新、安全和远程协助请求等，而且，整个 Windows Intune 就是一站式的服务，通过一个管理界面，提供了这些多种多样的管理功能，免去了以往各个组件需要分别打开不同控制台进行控制的烦恼。
好了，通过上面几大热点问题的详细解答，相信您不仅了解了 Windows Intune 的具体功能，也了解到了 Intune 的优势所在。对于中小型企业来说，作为一个能提供25～500台 PC 管理及安全保障的可定制云计算服务，Windows Intune 绝对是首选。我认为，Windows Intune 的最大价值所在，就是它能够为中小型企业极大地缩减 IT 成本，并提供最优质、最超值、可按需定制、一站式的服务。有了 Intune，企业不必再去额外购买服务器硬件、服务器软件和相关增值服务，也不必再为由此产生的运行和维护问题、电力资源问题、因故障造成的经济损失和赔偿问题以及其他的相关问题支付账单。随着微软"软件+服务"和可信计算理念的深入人心，以及云计算发展带来的显著优势，微软提供的 Intune 服务必将以实惠的价格、稳定与优质的服务赢得广大企业的喜爱。采用云计算不仅可以为企业节省成本、简化 IT 管理模式、规避因服务器故障出现的长时间服务中断问题，还可以实现绿色 IT，减少电力消耗，减少碳排放，为全球的环保事业作出一份不小的贡献。
以更少的投入，获取更大的价值，您值得体验微软为中小型企业量身定制的云计算服务——Windows Intune.
如果您感兴趣，接下来还可以通过以下网址获取更多关于 Windows Intune 的信息：
佘华煜 (Eric Sheh)，微软 MVP，致力于为微软 Windows 和 Office 用户及 IT 专业人士提供更好的帮助与支持。 关注我的 新浪微博，加入 我要做电脑达人 微群，收听每日 Office 效率提升秘籍~
