Intune/部署客户端软件

来自站长百科
跳转至: 导航、​ 搜索

Windows Intune | 创建和管理计算机组 | 部署Windows Intune客户端软件 | 策略 | Windows Intune更新 | Endpoint Protection | Windows Intune警报

下载客户端软件[ ]

在您使用合适的许可帐户凭据(您的 Windows Live ID 和密码)登录 Windows Intune 之后,必须从 Windows Intune 网站下载 Windows Intune 安装程序包。

Windows Intune 客户端软件安装程序包中包含唯一的帐户标识符。如果未经授权的用户或恶意用户获得了此安装程序包的访问权限,则他们可以用该程序包的嵌入式证书所代表的帐户注册计算机。若要避免未经授权的访问,建议执行下列最佳做法:

  • 下载注册程序包后,请将其存储在安全位置。
  • 部署客户端软件时,请将注册程序包放在一个只向所需用户提供只读访问权限的共享的安全位置。将该位置设置为 Everyone 组无法访问的位置。
  • 使用 IPsec 或类似的安全技术保护既包含共享位置又包含目标客户端的网络

下载客户端软件安装程序包[ ]

1.使用您的 Windows Live ID 和密码登录到 Windows Intune。

2.打开“管理”工作区。

3.单击“下载客户端软件”以开始下载客户端软件。

4.客户端软件包含在可以打开或保存的压缩文件夹中。在“文件下载”对话框中,单击“保存”以将压缩的文件夹存储到安全位置。

注意:请不要重命名或移动提取的 ACCOUNTCERT 文件,否则客户端软件安装将失败。

5.下载完成后,单击“打开文件夹”以立即开始手动部署,或者单击“关闭”以关闭“下载完成”对话框。

手动部署客户端软件

执行以下步骤在各个客户端计算机上安装 Windows Intune 客户端软件。在想要参与 Windows Intune 服务的每台计算机上重复此过程。

手动安装客户端软件[ ]

打开包含该客户端软件的文件夹。

双击“Windows_Intune_Setup.zip”。在“压缩(zipped)文件夹”对话框中,单击“全部提取”。

在“选择一个目标并提取文件”对话框中,浏览到 Windows Intune 安装文件将被提取到的安全位置。

提取文件后,双击“Windows_Intune_Setup.exe”以安装客户端软件。

注意:如果目标文件夹不是安全位置,则应该在部署 Windows Intune 客户端软件之后删除证书。

使用组策略自动部署客户端软件[ ]

Windows Intune 客户端软件安装支持无提示安装和自动部署。您可以使用组策略安装 Windows Intune 客户端软件。使用组策略向多台计算机部署客户端软件时,建议您计划在非高峰时段进行安装以减少网络流量。对于此版本,还建议您不要将每个程序包的客户端软件部署到 500 台以上的计算机中。

自动部署客户端软件[ ]

1.右键单击“开始”,然后单击“Windows 资源管理器”。导航到包含客户端软件的文件夹。

2.双击“Windows_Intune_Setup.zip”。在“压缩(zipped)文件夹”对话框中,单击“全部提取”。

3.在“选择一个目标并提取文件”对话框中,浏览到 Windows Intune 安装文件将被提取到的安全位置。

注意:提取的 ACCOUNTCERT 文件必须与提取的 .exe 文件位于相同的文件夹中,否则客户端软件安装将失败。

4.退出 Windows 资源管理器。

5.依次单击“开始”、“所有程序”和“附件”,右键单击“命令提示符”,然后单击“以管理员身份运行”。

6.在命令提示符窗口中,导航到包含从已下载“Windows_Intune_Setup.zip”文件中提取的文件的文件夹。提取的文件为 ACCOUNTCERT 文件和 .exe 文件。在继续操作之前,请确认这两个文件都存在于此文件夹中。

7.运行以下命令以从 .exe 文件中提取 MSI 文件:

Windows_Intune_Setup.exe /extract。

注意:/extract 命令需要一个指定已提取文件的目标文件夹的参数。由于您正在从正确的文件夹中输入此命令,因此必须使用“.”作为命令参数。“.”指定当前文件夹。

运行此命令后,该文件夹应包含以下文件:

  • Windows_Intune_Setup.exe
  • Windows_Intune_X64.msi
  • Windows_Intune_X86.msi
  • WindowsIntune.accountcert

8.将所需的 MSI 文件和 ACCOUNTCERT 文件复制到客户端软件要安装到的所有客户端计算机都可以访问的文件共享中。

注意:请不要重命名 MSI 文件,否则客户端软件安装将失败。

参考来源[ ]

http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff399003(loband).aspx#BKMK_howworks

Windows Intune使用手册导航

Windows Intune使用手册

许可证工作区 | 软件工作区 | 系统概述工作区 | Windows Intune管理员控制台

创建和管理计算机组

使用计算机组和计算机 | 检查计算机和组的状态摘要和详细信息 | 使用筛选器缩小搜索范围 | 代理运行状况消息疑难解答

部署Windows Intune客户端软件

客户端软件要求及工作方式 | 在使用组策略管理的企业中规划部署 | 部署客户端软件 | 验证客户端软件安装 | 删除客户端软件 | 客户端计算机的防火墙和代理服务器设置 | 解决部署错误 | 新建组织单位

策略

配置策略 | 管理策略 | Windows Intune代理策略设置 | Windows Intune Center策略设置 | Windows防火墙策略设置 | 策略问题疑难解答 | 策略信息报告

Windows Intune更新

开始使用更新 | 检查更新状态摘要和详细信息 | 查看更新 | 管理更新 | 更新管理 | 生成更新报表 | 更新疑难解答

Endpoint Protection

检查计算机和组的Endpoint Protection状态摘要和恶意软件详细信息 | 调查恶意软件 | 调查未受保护的计算机 | 调查具有保护警告的计算机 | 管理Endpoint Protection设置和执行基本任务 | 使用运行其他反恶意软件应用程序的计算机 | Endpoint Protection问题疑难解答 | 针对Endpoint Protection准备客户端计算机

Windows Intune警报

检查计算机和组的警报状态摘要和详细信息 | 调查警报 | 警报状态详细信息 | 管理警报 | 管理远程协助请求