همه چیز درباره

Windows Intune

مقدمه

سلام بر بروبکس و دوستان

مقاله ایی که اینجا میبینین، لطف یکی از دوستان بنده یعنی خانم طاهریان هستش... ایشون به من اجازه ی چاپ این مقاله ی مفید رو در CyberLone دادند.

همینجا از زحمات ایشون تشکر میکنم.

تا زمانیکه من سرم یه کم آزاد بشه و فرصت نوشتن پیدا کنم، شما رو به خدا و مقاله های خانم طاهریان میسپارم ! پس منتظر بعدیش هم باشید !

در ضمن در صورت داشتن هر گونه سوال در مورد مقاله میتونین سوالهاتون رو به پست الکترونیک خانم طاهریان ( این نشانی پست الکترونیک دربرابر spambot ها و هرزنامه ها محافظت می شود. برای مشاهده آن شما نیازمند فعال بودن جاواسکریپت هستید ) بفرستید.

با آرزوی موفقیت برای همگی شما

محمد مهدی حاجی اسمعیلی

مقدمه­ ایی بر Windows Intune

شما از هر جایی که باشید می­تونید ایمیل­تون رو چک کنید. از آخرین نامه­های رسیدتون با خبر شید، ایمیل­های به درد نخورتون رو دور بریزید، آن­ها را دسته بندی کنید، به آن­ها جواب بدید، اگر فایل ضمیمه­ای داشته باشند آن­ها را از نظر امنیتی چک کنید، و در مورد ایمیل­هایی که در پوشه Spam هستند احتیاط بیشتری را رعایت کنید. برای همه این­ها مهم نیست که شما در چه مکانی قرار داشته باشید، تهران، شاهرود، شیراز، افغانستان و یا پشت میز کامپیوترتون توی خونه، چیزی که شما نیاز دارید تنها یک کامپیوتر با قابلیت دسترسی به اینترنته. ( از طریق گوشی هم می­شه البته !!) همه ی اینا به خاطر اینه که صندوق پستی شما تحت وب و وابسته به وب و اینترنته، نه کامپیوتر و مکان فیزیکی شما.

از این بدیهیجات که بگذریم، به فرضیجات زیر می رسیم.

فرض کنید که شما شرکتی با 5 شعبه در جاهای مختلف دارید. ( مهم نیست که چه شرکتی باشه و چه کاری توش انجام می­شه ) شما بایستی به طریقی این 5 شعبه را مدیریت کنید که از آخرین تغییرات و اطلاعات، مشکلات ، کمبودها، بدبختی­ها و ... اون­ها با خبر باشید.

برای اینکار می­تونید از چند نفر خانم استفاده کنید ( اگر از آقا استفاده کنید سرعتتون به مراتب پایین می­آد) که خیلی سریع آخرین خبرها و مشکلات را به شما برسونن! مطمئناً می­تونید حدس بزنید که این روش چه مشکلاتی را در بر خواهد داشت! ضمن اینکه دسته بندی اطلاعات رسیده و رسیدگی به اون­ها نیز کار خیلی سختیه. راهکار دیگه اینه که یه شبکه خصوصی برای خودتون داشته باشید. این راه نسبت به قبلی خیلی بهتر و سریع­تر و مهندسی­تره! اما اگر از مزایای راه سوم با خبر شید خواهید متوجه شد که این راه خیلی بهترتر، سریعتر­تر، مهندسی­تر­تر و به علاوه خارجکی­تر و باکلاس­تر هم هست!! و اون استفاده از ویندوز جدید مایکروسافت بر مبنای فناوری کلود، به نام Intune است.

Windows Intune

ویندوز Intune ویندوزی بر مبنای فناوری کلود است. فناوری کلود چیه ؟ به طور کلی فناوری کلود به فناوری­ای اطلاق می­شه که مبتنی برا اینترنت است و بر همین اساس سرویس­ها و خدماتی را ارائه می­ده که شما برای استفاده از اونا تنها کافی است که به اینترنت وصل شید. مثلا می­تونید بدون نصب آنتی ویروس رو کامپیوترتون، از طریق اینترنت کامپیوترتون رو اسکن کنید . برای اطلاعات بیشتر برید اینجا. ویندوز Intune هم بر همین اساس پایه ریزی شده. اما این ویندوز چطوری مشکل ما رو در اداره کامپیوترهای شعب مختلفمون حل می­کنه؟

ویندوز Intune شامل دو بخش کلی است. یکی کنسول تحت وب Administrator و یکی هم نرم­افزار کلاینت.

کنسول تحت وب Administrator مهم­ترین و شیرین­ترین بخش ماجراست ! قضیه ایمیل­ها یادتونه؟! تحت وب بودن کنسول مدیریتی ویندوز Intune ، به شما کمک می­کنه که از هر جایی که بودید و به اینترنت دسترسی داشتید، بتونید سریعاً از وضعیت کامپیوترهای شعب مختلفتون با خبر شید، به دادشون برسید، نرم­افزارهاشون رو به روز کنید، ویروس­ها و کرم­هاشون رو نابود کنید و ... . در زیر شکل کنسول ادمین رو برای کمپانی itgirls می­بینید.

و نرم افزار کلاینت هم برای ارتباط و دسترسی به کامپیوتری است که می­خواهید آن را مدیریت کنید.

در شکل زیر نمونه­ای از کنسول مربوط به کلاینت را بعد از نصب نرم­افزار مربوطه مشاهده می­کنید.

تنها کافی است که به کنسول تحت وب­تون وارد شید ( Log On کنید) و از اونجا وظایف مدیریتی خودتون رو دنبال کنید. اما چه جوری این کنسول از وجوذ کامپیوتر­های ما با خبر می­شه و اون­ها رو نشون می­ده ؟

برای اینکار بایستی که بعد از وصل شدن به کنسول ادمین، نرم­افزار کلاینتی که خاص شرکت شما هست رو دانلوذ کنید و اون رو روی هر کامپیوتری که می­خواهید مدیریت کنید نصب کنید. تا همین جا را به عنوان مقدمه یا پیش زمینه داشته باشید تا در ادامه به بررسی بیشتر و بازتر این ویندوز بپردازیم.

بررسی ویژگی­های کنسول ادمین ویندوز Intune

در ادامه با هم می­بینیم که ویندوز Intune چطوری نیازهای مدیریتی ما رو حل می­کنه ؟

همان طور که در شکل زیر می­بینید ویندوز Intune از کنسول تحت وب ساده­ای تشکیل شده که کار کردن باهاش واقعاً ساده­ است. این ویندوز از بخش­های مختلفی مثل Computers، Alerts، Software ، Administration و... تشکیل شده که اون­ها را در گوشه سمت چپ شکل مشاهده می­کنید.

بالا گوشه سمت راست، نام شرکت شما درج می­شه که من اینجا برای مثال شرکتم رو itgirls نامیدم.

و در ادامه به شرح وظایف هر یک از بخش­های مختلف این ویندوز می­پردازیم.

بخش System Overview

شما با مراجعه به این بخش، در یک نگاه می­تانید از آخرین و مهم­ترین وضعیت­های کامپیوترهای تحت مدیریتتون با خبر شید، همون طور که مشاهده می­کنید در قسمت System Status ، خلاصه­ای از وضعیت به روز رسانی­ها، حفاظت در برابر بد­افزارها و تروجان­ها و نیز وضعیت صحت و تندرستی کامپیوترهاتون در اختیارتون گذاشته می­شود. و اینکه کدوم یکی تو وضعیت مرگ و زندگیه و به توجه فوری شما نیاز داره. در این شکل چون هنوز هیچ کامپیوتری به عضویت این شرکت درنیامده ، همه چی آرومه !!

بالا در قسمت راست شکل، که با کادر قرمز مشخص کردم، وظایف این بخش مشخص شده. وظایف بخش­ها همیشه در همین قسمت قرار گرفته اند. شما می­تانید یک یا هر چند گروه کامپیوتری که خواستید رو بسازید. و کامپیوترهاتون رو بعداً تو این گروه­ها جا بدید. غیر از این جا، از طریق بخش Computers نیز به طور خاص می­تانیم گروه­سازی کنیم. واسه همین اطلاعات بیشتر در این مورد رو در اون بخش دنبال کنید.

در قسمت Notice Board داره دو مورد از مهمترین وظایف مدیریتی شما را به شما لینکزد ( = گوشزد) می­کنه و اونم یکی پیکربندی و تنظیمات مربوط به آپدیت­ها است که شما می­تانید آن­ها رو به دلخواه تغییر بدید و تنظیم کنید و یا از حالت اتوماتیک استفاده کنید و دومی اینکه برید و اون نرم­افزار کلاینتتون رو دانلود کنید و به زندگی­تون بپردازید.

در قسمت Learn About که در تموم بخش­های دیگه هم مشترکه، لینک­هایی وجود داره که شما از طریق اون­ها می­تانید به گروه­های خبری ویندوز Intune وصل شید، سوال­هاتون رو بپرسید و یا اطلاعاتتون رو در طبق اخلاص قرار بدید.

در ادامه قبل از اینکه به بررسی بخش­های دیگه بپردازیم، برای بهتر دیدن وضعیت بخش­های دیگر، اون نرم­افزار کلاینت رو دانلود می­کنیم و بر روی یک کامپیوتر نصب می­کنیم تا اون کامپیوتر به عضویت این شرکت در بیاد. یادتون باشه که شما روی هر چند تا کامپیوتری که بخواهید مدیریت کنید بایستی که این نرم­افزار را روش نصب کنید. با نصب این نرم­افزار روی سیستم کلاینت، موارد زیر روی لیست برنامه­های کلاینت دیده می­شود. که به این دو برنامه بعداً مفصلاً می­پردازیم.

نتیجه گیری: بخش System view در یک نگاه دید کلی و خوبی را از وضعیت تمام کامپیوترهایمان به ما می­دهد.

بخش Computers

این بخش به طور خاص وظیفه گروه سازی را بر عهده گرفته است. با کلیک بر روی لینک سمت راست شکل Create Computer Group می­تانید گروه.سازی کنید. این گروه بندی می­تونه به دلخواه باشه، بر حسب نام شعبه، محل فیزیکی شعبه، نام ادمین آن شعبه و یا هر چیزی که خواستید یا براتون ملاک بود، مهم اینه که شما از این طریق می­تونید خیلی راحت کامپیوترهاتون رو دسته بندی کنید.

گروه­ها می­تونند زیر گروه گروه دیگری هم باشند. مثلا در شکل زیر گروه Rebutia زیر گروه Parisa است.

دو گروه به صورت پیش فرض وجود دارد که نمی­تانیم آن­ها رو حدف کنیم. یکی گروه All Computers و دیگری زیرگروهش Unsigned Computers . شما می­تونید گروه­های ایجاد شده تون رو اصلاح کنید، نامشون رو تغییر بدید و یا حذفشون کنید، اگر گروهی رو که شامل کامپیوتر­هایی بود رو حذف کنید، اون کامپیوترها به طور خودکار به عضویت گروه Unsigned Computers درمی­آن.

با کلیک بر روی نام هر گروه می­تانید اطلاعات کلی­ای از خلاصه وضعیت کامپیوتر­های آن گروه­ها بدست بیارید. در شکل زیر من یک کامپیوتر را به عضویت گروه Habibe درآوردم که خلاصه­ای از اطلاعات مربوط به وضعیت­های این گروه در شکل زیر دیده می­شود.

همچنین اگر در گروه habibe روی تب Computers کلیک کنید، اطلاعات کامپیوتر­های عضو این گروه به همراه اطلاعاتی در مورد نوع سیستم عامل و ورژن اش، نام کامپیوتر، زمان و تاریخ آخرین آپدیت،وضعیت Malware Protection و ... در اختیار شما گذاشته می­شود که آن­ها رو در شکل زیر می­بینید.

شما می­تونید کامپیوتر مورد نظرتون رو تنها از یک ملاک که مد نظرتون هست چک کنید، برای این کار می­تونید از قسمت فیلتر استفاده کنید، در این قسمت ملاک­های مختلفی وجود داره که شما می­تونید یکی از اون­ها رو انتخاب کنید. مثلا اگر گزینه Protection Warnings را انتخاب کنید،اگر کامپیوتری مشکلی از قبیل حفاظتی، آپدیت نبودن Malware Protection و ... داشته باشد، مشخص می­شود. و یا با انتخاب گزینه noon تمام موارد و ملاک­ها برای کامپیوتر چک می­شود، در حالت عادی این گزینه به صورت پیش­فرض برای فیلتر تعبیه شده.

همچنین با کلیک بر روی نام کامپیوتر در همین تب می­تانید اطلاعات بیشتر­تری از قبیل سخت افزار که شامل نام کامپیوتر، مدل، حافظه، پارتیشن بندی ها و میزان فضای اشغال شده در هر درایو ، و اطلاعاتی درباره آپدیت­ها که کدوم یکی از نرم­افزارهای نصب شده بر روی سیستم کلاینت به آپدیت نیاز دارد، اطلاعاتی در مورد تروجان ها و بدافزارها، کرم ها و ویروس­های موجود در سیستم، هشدارها ، تعداد نرم­افزارهای نصب شده به همراه نام و ورژن شان و ... را شامل می­شود. در شکل زیر با کلیک بر روی هر کدوم از تب­هایی که در کادر صورتی مشخص شده، اطلاعاتی جامع و خوبی رو در مورد کامپیوتر مورد نظر بدست میارید.

نتیجه گیری: شما با استفاده از این بخش می­تونید دایرة المعارف خوبی از تمام کامپیوتر­های تحت مدیریتتون داشته باشید. طوری که اگه اونا آب هم بخورن شما متوجه خواهید شد!

بخش Updates

در این بخش شما مدیریت خوبی رو روی آپدیت­های کامپیوترهاتون دارید. اگر کامپیوتری خواست جسارت کنه و یکی از نرم­افزارهاش رو به روز کنه، اول یک پیغام خود به خود برای شما فرستاده می­شه تا شما مطلع شید، بعد هم به طور خود به خود چک می­شه که اون آپدیت برای اون کامپیوتر با سخت افزارها و نرم­افزارهای موجود مطابق هست یا نه، مثلا ممکنه ورژن جدید نرم­افزاری فقط روی ویندوز ویستا کار کنه، و در این صورت اگر ویندوز کاربر از نوع XP باشه، به طور خود به خود جلوی این آبروریزی ( آپدیت نادونانه! ) گرفته می­شه! اگر هم آپدیتی برای کامپیوتر تایید شد، وضعیت آپدیت نیز برای شما مشخص می­شه که Success آمیز بوده یا نه! بله این­ها همه مواردی است که ویندوز Intune برای شما ( که ادمین باشید) فراهم می­کند!

یکی دیگه از امکاناتی که در این بخش برای شما تعبیه شده اینه که شما می­تونید یک آپدیت نصب شده برای یک کامپیوتر یا گروهی از کامپیوترها را Uninstall کنید! ( حال کردید! نه ؟!)

در شکل بالا، تو کادر سبز رنگ، دسته بندی­هایی رو برای آپدیت­ها مشخص کرده مثل آپدیت­های بحرانی، امنیتی، ضروری و ... که چند خط پایین­تر بهتون می­گم که کجا می­تونید این­ دسته بندی­ها رو تغییر بدید. در قسمت Update Overview اطلاعات کلی و خلاصه­ای از وضعیت آپدیت­ها مشاهده می­کنید.

در سمت راست همین شکل وظایف این بخش مشخص شده. یکیش Select Classifications and Products هست که توی این بخش شما می­تونید مشخص کنید که کدام یکی از نرم افزارها از نظر آپدیت بودن یا نبودن چک بشه و در صورت آپدیت نبودن آپدیت بشن، به صورت پیش فرض یه سری از گزینه­ها مثل ویندوز، آفیس و ... تیک خوردن که من تیک اونا رو برای خودم برداشتم که یه وقت خدای نکرده به جرم تقلب ویندوزم رو پرپر نکنن!

توی همین بخشه Select Classifi… ، قسمتی هست که شما از اونجا می­تونید دسته­بندی آپدیت­هاتون رو تغییر بدید. ( تیک گذاری یا بردای کنید)

در قسمت زیری همین بخش، قسمتی وجود داره که شما می­تانید اونجا آپدیت­هایی خاصی رو ایجاد کنید. مثلا من آپدیت test رو درست کردم که فقط بر روی مجموعه آفیس عمل کنه و اون رو تو دسته Feature Packs جای دادم.

دو وظیفه دیگر بخش Update مربوط به تنظیم و ایجاد آپدیت­های خودکار و نیز مشاهده گزارش­های آپدیت هستند که در واقع لینک­هایی به بخش­های Administration و Reports هستند که به طور خاص­تر در آن بخش­ها به خدمتشون می­رسیم.

نتیجه­ گیری: در این بخش شما می­تونید کنترل آپدیت­های تمام کامپیوترهاتون رو به آسونی در دست داشته باشید و از چند و چون تمام آپدیت­ها با خبر باشید.

بخش Malware Protection

دوست دارین که تموم کامپیوتر­هاتون رو از نظر امنیتی و آت آشغالایی مثل کرم و ویندوز و بدافزارها چک کنین و اگه از این چیزای بد بد داشتن اونا رو نابود کنین؟ در این بخش شما می­تانید از وجود هر کدوم از این آت آشغال­ها رو کامپیوترهاتون با خبر شید و اونا رو به درک واصل کنین. همچنین اگر کامپیوتر Malware Protection اش رو هنو فعال نکرده باشه رو شناسایی کنید. این موتور پاک سازی به طور مرتب کامپیوترها رو اسکن می­کنه و شما می­تونید زمان بندی اسکن­ها رو تغییر بدید. همچنین می­تانید یه سری از فولدرها و برنامه­ها رو تعیین کنید که هنگام اسکن ، اونا اسکن نشن! اینجوری می­تونید به کار سرعت بیشتر بدید ولی خب به مراتب ممکنه امنیت کمتری برقرار شه.

نتیجه ­گیری: در این بخش کامپیوترهای با وضعیت جسمانی و روحی سالمی خواهید داشت.

بخش Alerts

در این بخش شما می­تانید هشدارها و اخطارهایی که برای کامپیوتر­هاتون اتفاق افتاده رو ببینید و اونا رو بررسی و حل کنیدشون. در قسمت Alerts Overview نیز ( قسمت مرکزی شکل زیر) می­تونید اطلاعات کلی­ای از Alert ها بر حسب نوعشون بدست ­بیارید. این نوع­ها با سه علامت و شماره مختلف مشخص شدن. Alertهای شماره 1، هشدارهای بسیار مهمی اند که هم اکنون نیازمند یاری سبز شما هستند، Alertهای شماره 2 بیشتر حالت پیشنهادی دارند، و Alertهای شماره 3 حاوی یه سری اطلاعات مفیدند.

درقسمت وظایف مربوط به این بخش ( قسمت سمت راست شکل زیر) دو وظیفه می­بینیم که یکی مربوط به تنظیمات نوع هشدارها است که می­تونید اون­ها رو غیرفعال یا فعال کنید و دیگری اخطارهایی که برای شما صادر می­شود و اینکه آیا همه Alertها را به اطلاع شما برسونه یا اینکه مثلا فقط Critical Alert ها رو . هر دو این وظایف به بخش Administration لینک شدن از این رو اونجا بررسی­شون می­کنیم.

به طور کلی Alert ها در دسته­های مختلفی قرار می­گیرند که به شرح جزئی هر یک می­پردازیم، این دسته­ها در قسمت چپ شکل زیر می­بینید.

· Malware Protection : آلرت­های این دسته همون طوری که از نامشون مشخصه بر اساس حفاظت­های امنیتی صادر می­شن و شما رو مطلع می­کنن که آیا Malware Protection روی همه کامپیوترها نصب شده یا نه ، و نیز اگر چیز بدی روی کامپیوتری پیدا شه هم شما رو مطلع می­کنه و نیز از سرنوشت اون چیز بده هم شما رو مطلع می­کنه.

· Monitoring : اگر ارتباطتتون با یک کامپیوتر قطع شه، مثلا یهو ویندوزش پرپر شه و به دنبال اون نرم­افزار کلاینت­ش هم دود شه یا ارتباطش با اینترنت قطع شه، یا اگر فضای دیسکتون خیلی کم باشه و یا Disk Fragmentation خیلی زیاد باشه، این دسته از Alertها صادر می­شن.

· Notices: هشدارهای این دسته، توجه شما رو به مهمترین وظایف­تون جلب می­کنه، یکی اینکه حواستون به آپدیت­ها و تنظیماتش باشه و دیگری اینکه نرم­افزارهای کلاینتتون رو دانلود کنید.

· Policy: اگر کامپیوتر قادر به اجرای یک یا بیشتر از یکی از سیاست­هایی که شما تعبیه کردید نباشد این پیغام ها صادر می­شود.

· Remote Assistance : این دسته خیلی مهم و مفیده. یکی از ویژگی­هایی که ویندوز Intune در اختیار شما قرار می­ده اینه که اگر برای یکی از کامپیوترهاتون مشکلی پیش اومد، از هر جایی که بودید می­تونید مشکلش رو رفع کنید. به این صورت که کامپیوتر کلاینت اول یک درخواست Remote Assistance برای شما می­فرسته، به محض ارسال این درخواست یک Alert از این دسته برای شما به نمایش در می­آد. شما با کلیک بر روی لینک Click here to take action این آلرت می­تونید به داد اون کامپیوتر برسید.

· System: Alertهای این دسته زمانی که سیستم کلاینتی دچار مشکل و یا خطایی شده باشه، صادر می­شوند.

· Updates : هنگامی که آپدیتی منتظر گوشه چشمی به توجه شما باشه، این دسته از Alert ها صادر می­شن.

اینم از بخش Alerts ! یادتون باشه که شما می­تونید به هر کدوم از این Alert ها محل گوسفند هم ندید و با کلیک بر روی Close Alert خفه­شون کنید. البته مسئولیت هر بی توجهی مرگ­بار هم متوجه کسی جز ادمین _که شما باشی_ نخواهد بود!!

نتیجه گیری: در این بخش کلیه اخطارها و هشدارها در هر زمینه­ای که از طرف کامپیوترهاتون ایجاد می­شه دیده می­شوند و شما از همین جا می­تونید ببینید که دنیا دست کیه. و نیز از راه دور می­تونید به حل این مشکلات بپردازید.

بخش Software

در این بخش تمام نرم­افزارهایی که توسط کامپیوترهای تحت مدیریتتون استفاده می­شه دیده می­شه. مثلا می­تونید روی نرم­افزار خاصی ( مثلا یاهو مسنجر) کلیک کنید و ببینید که این نرم­افزار روی کدام یکی از کامپیوترهاتون نصب شده و بعد ... ! ( عکسشم که قبلا دیدید! )

نتیجه گیری : با استفاده از این بخش خیلی راحت می تونید ببینید که چه برنامه­هایی روی چه کامپیوترهایی نصبه.

بخش Licenses

از این بخش می­گذریم، چون فکر نکنم به درد من و شما بخوره!!

بخش Policy :

شما در این بخش می­تونید سیاست­هایی را خاص خودتون ایجاد کنید و بعد همونا را روی کامپیوترهاتون اعمال کنید. به طور کلی Policyها سه قالب اصلی دارند که اگر شما بخواهید یک Policy جدید رو ایجاد کنید باید یکی از این قالب­ها رو انتخاب کنید.

· Windows Intune Agent Settings : اگر این قالب­های را انتخاب کنید Policy تون در زمنیه Malware Protection و آپدیت ویندوز ایجاد می­شود که بالتبع آن می­تونید زمان­بندی اسکن Malware Protection را تنظیم کنید، یا یک یا چند فولدر را تعیین کنید که هیچ وقت اسکن نشن، تنظیماتی را ایجاد کنیدکه آپدیت­های جدید را تشخیص دهد و .... که نمونه­هایی از گزینه­هایی که این قالب برای شما فراهم می­کنه رو در شکل زیر می­بینید.

· Windows Intune Center Settings :در این قالب شما می­تانید اطلاعات ادمین یا مدیر شبکه را از قبیل نام، تلفن، ایمیل و ... وارد کنید و البته هر کدام از این اطلاعات رو که نخواستید وارد کنید می­تونید غیرفعال کنید. سپس این تنظیمات روی نرم­افزار کلاینت شما حک می­شود، و بعد از دانلود و نصب برنامه روی نرم­افزار کلاینت دیده می­شود، از این رو این مشخصات بر روی نرم­افزارهایی که قبل از پر کردن این اطلاعات دانلود کردید نمایش داده نمی­شود. کامپیوترهای تحت مدیریتتون با استفاده از این مشخصات و اطلاعات می­تونن بیشتر با شما آشنا شن، یا اطلاعات بیشتری برای تماس با شما داشته باشن.

· قالب Windows Firewall Setting نیز شامل موارد و گزینه­هایی برای تنظیمات فایروال ویندوزه.

نتیجه­ گیری: نتیجه می­گیریم که این بخش هم بخش خوبی است! و می­تونید به راحتی تنظیمات دلخواد و خاص خود را برای آپدیت­ها، اسکن­ها، فایروال­ها و ... ایجاد کنید.

بخش Reports

در بخش Reports می­تونید اطلاعاتی در مورد گزارش­هایی در مورد آپدیت­ها رو ببینید، و ببینید که چند تا از کامپیوترها به آپدیت نیاز دارن، هر کدوم از کامپیوترها چند تا آپدیت داشتن، چند تا از آپدیت­ها موفقیت­آمیز بوده، همچنین گزارش­هایی در مورد نرم­افزارهای نصب شده به همراه شماره ورژن آن­ها داشته باشید.

نتیجه­ گیری: با دو سه تا کلیک ساده، به راحتی می­تونید گزارش­های مدیریتی خوبی را تهیه کنید.

بخش Administration

در قسمت Administration overview خلاصه­ای از اطلاعات اکانت دیده می­شود. چون این نسخه از ویندوز Intune من آزمایشی هست، لذا تنها برای 25 تا کامپیوتر کار می­کنه. در حالت کلی این ویندوز برای تعداد کامپیوتر 25-500 عدد طراحی شده. این تعداد کامپیوتر عموماً شبکه خصوصی ندارن و همچنین ممکنه نرم­افزار مدیریتی خوبی نداشته باشن. اما با این ویندوز می­شه که به راحتی به مدیریت کامپیوترهایی که توی این رنج قرار می­گیرن پرداخت.

در قسمت چپ شکل بالا قسمت­های مختلفی که بخش Administration شامل آن­ها می­شود رو می­بینید.

یکی از این بخش­ها Update هست که شامل اینه که چه نرم­افزارهایی برای آپدیت انتخاب شن، دسته بندی آپدیت­ها و نیز ایجاد آپدیت­ خاصی روی نرم­افزار خاصی. که پیش­تر در بخش Update بهشون پرداختیم.

قسمت Alerts and Notifications از سه بخش Alert Types، Recipients، Notifications Rules تشکیل شده . در قسمت Alert Types شما می­تونید انواع مختلف آلرت­ها رو فعال یا غیر فعال کنید. مثلا می­تونید آلرت مربوط به هشدار نصب یا عدم نصب نرم­افزار کلاینت رو که جزو آلرت­های اطلاعاتی بود، غیر فعال کنید، تا دیگه همچین هشداری رو تو بخش آلرت­هاتون نبینید.

در بخش Recipients می­تونید ایمیل­هایی رو وارد کنید که اگر آلرت جدیدی ایجاد شد، اون آلرت به آن ایمیل­ها هم فرستاده شود و از این رو اطلاع رسانی بیشتری صورت بگیره و در قسمت Notification Rules مشخص می­کنید که چه جور آلرت­هایی به آن ایمیل­ها فرستاده شود، مثلا اینکه همه آلرت­ها و یا فقط آلرت­های بحرانی و مهم و یا هر چی که شما بخواین. شکل زیر نمونه­ای از یکی از همین ایمیل­ها است که توسط ویندوز Intune فرستاده شده.

در قسمت Administrator Managementشما می­تونید که ادمین­های دیگری رو نیز به این کنسول اضافه کنید، ولی برای اینکار ادمین جدید بایستی که یک حساب کابری با پسورد خفن در Microsoft windows live داشته باشد. یادتون باشه که داشتن پسورد خفن ضروری است و اگر پسورد طرف خیلی قوی نباشه به هنگام Log On شدن از او خواسته می­شه که اول پسوردش را عوض کند و بعد از اینکار می­تونه وارد کنسود ادمین شود.

در بخش Client Software Download شما می­تونید از اینجا نرم­افزار کلاینتتون رو دانلود کنید.

که در ادامه به بررسی بیشتر این نرم­افزار می­پردازیم.

نتیجه­ گیری: با استفاده از این بخش می­تونید وظایف مدیریتی بیشتر و دقیق­تری رو برای خودتون ایجاد کنید.

بررسی ویژگی­های نرم­ افزار کلاینت ویندوز Intune

همان طوری که گفتیم نرم­افزار کلاینت را باید از قسمت Administration کنسول ادمین دانلود کنید و سپس روی هر کامپیوتری که می­خواهید تحت مدیریت خود بگیرید، نصب کنید. برای نصب بایستی که سطح کاربری ­تون روی اون کامپیوتر Administrator باشه چرا که این نرم­افزار روی حساب­های کاربری عادی و استاندارد نصب نمی­شه.

نرم­افزار کلاینت روی هر دو ورژن­های 32 بیتی و 64 بیتی ویندوزهای 7 ، ویستا و XP ( تنها SP2 و SP3 ) نصب می­شود.

این نرم­افزار برای کامپیوترهایی که از ویندوز7 یا ویستا استفاده می­کنند سخت افزار اضافی­ای نمی­خواد اما برای کامپیوترهایی که از ویندوز XP استفاده می­کنند به CPU ای با حداقل سرعت 500 مگاهرتز و حداقل 256 مگابایت رم نیاز دارد.

اگر شما ویندوز XP SP2 داشته باشید، برای نصب نرم­افزار کلاینت بایستی که این نرم­افزارها رو هم نصب کنید :

• Forefront Client Security Filter Manager QFE for Windows XP SP2.
• MSXML 6.0 SP2

نرم­افزار کلاینت ویندوز Intune از سه بخش تشکیل شده. که اونا رو در شکل زیر می­بینید.

· بخش Windows Update مربوط به به روز رسانی­های ویندوز و یک سری از نرم­افزارهای وابسته به اون است که با کلیک بر روی آن می­تونید اون رو فعال کنید. علاوه بر این، این بخش بر حسب یک زمان­بندی از پیش تعیین شده هم به طور خودکار به روز رسانی­های ویندوز را چک می­کند.

· بخش Windows Intune Malware Protection مربوط به حفاظت و اسکن کامپیوتر شما در برابر بدافزارها و تروجان­ها است. با کلیک روی این لینک ، پنجره­ای برنامه Windows Intune Malware Protection باز خواهد شد که از اونجا می­توانید به مدیریت اسکن­ها و زمان­بندی­ آن­ها و نیز به روز رسانی Malware Protection و سایر تنظیمات مربوط به اسکن بپردازید.

· بخش Microsoft Windows Assist مربوط به درخواست Remote Assistance است که با کلیک بر روی این لینک یک درخواست کمک به مدیر می­فرستید، همین طور که در شکل زیر می­بینید در صورت تمایل پس از ارسال درخواست می­تونید با کلیک بر روی لینک "غلط کردم" ( = Cancel Remote Assistance Request ) تعبیه شده، درخواست خود را کنسل کنید. بعد از پذیرش درخواست توسط مدیر، دسکتاب با مدیر به اشتراک گذاشته می­شود و هر جایی که خواستید می­تونید با کلیک بر روی Stop Sharing به این ماجرا خاتمه بدید.

ضمناً هر درخواست یک Session ID و Entry Code دارد که منحصر به فرد است و باعث تمییز دادن درخواست­ها از یکدیگر می­شود.

موخره ای بر ویندوز Intune

همون طور که دیدید ویندوز Intune چیز خیلی خوبیه! شما هر زمینه کاری­ای که داشته باشید می­تونید از این ویندوز استفاده کنید، منتها باید هزینه­ای رو بابتش بپردازید! نسخه نهایی این ویندوز سال 2011 بیرون می­آد و دیگه اینکه این طوری نیست که از هر جایی که باشید ( شاهرود، تهران، شیراز، افغانستان) بتونید از این ویندوز استفاده کنید چرا که «فعلا » این ویندوز تنها برای چند کشور آمریکا ، کانادا، مکزیک و یه چند تای دیگه عمل می­کنه، منم خودمو قلابی امریکایی جا زدم!! :D

و در آخر اینکه این مسلماً همه چیز درباره ویندوز Intune نبود و خودتون می­تونید در صورت تمایل پیگیر سایر بحث­ها بشید.

برای دانلود مطلب Windows Intune بر روی لینک زیر کلیک کنید :

دانلود مقاله ی "همه چیز در مورد Windows Intune" بصورت فایل PDF