“云”管理工具 Windows Intune初探

　当地时间4月20日，微软正式对外公布了一项基于微软云计算的全新网络服务： Windows Intune，它是面向中小规模企业（即配备有25-500台PC）的桌面管理工具，通过网络为安装 Windows 的PC提供远程管理和 安全 服务。在大量中小企业的迫切需求和云计算的发展趋势下，微软适时的推出了这项服务，相比传统的远程管理软件，Windows Intune直接通过微软 服务器 来实现，可以让中小企业节省一笔可观的前期投资以及 服务器 等设备限制。

　　目前，这项服务刚刚进入 测试 阶段， 测试 对象仅限美国、加拿大、墨西哥和波多黎各的企业用户，并且名额有限。该消息公布后没多久，报名希望参与测试的用户就已经超过了名额限制，尤其可见中小企业对于这类服务需求有多高了。

　　对于广大无缘此次测试的用户来说，我们只能通过其他一些途径来简单的了解一下Windows Intune究竟能干些什么。

　　首先，这项新服务能让用户更加方便的通过Windows云服务和Windows 7系统随时对PC进行远程管理，除了提供核心的云服务外，微软还为Windows 7企业版提供了一些相关升级以及Microsoft Desktop Optimization Pack（微软桌面优化包）。

　目前，Windows系统已经可以利用云服务来简化一些PC的管理工作，而Windows Intune可以进一步提高云服务的利用率，大家所熟知的Windows自动更新就是云服务的一种。在不久的将来，通过Windows Intune的云服务，中小企业可以在管理PC方面做得更多，而且不需要他们在前期基础设施上投入过多的资金。

　　・通过基于Web的控制台来管理电脑：Windows Intune提供了一套基于Web的控制台，管理员们能从任何可联网的地方来使用这个控制台，从而实现远程管理PC。

　　・更新管理：企业管理员们可以通过它来集中控制员工计算机的补丁更新工作。

　　・防范恶意软件：Windows Intune可以让管理员们通过内建的微软恶意软件保护引擎来帮助防范最新恶意软件的威胁，而这一防范措施同样只需通过基于Web的控制台就可以随时完成。

　　・主动监控PC：在接受到威胁警报时主动排查并解决问题，有效避免对终端用户甚至是对企业造成影响。

　　・提供远程协助：不论你或你的用户身处何地，都可以通过远程协助功能来帮助解决问题对方。

　　・跟踪硬件和软件清单：追踪企业硬件和软件资产的使用情况，并对它们进行有效管理。

　　・制订 安全 策略：集中对更新、 防火墙 、以及恶意软件保护策略进行管理，即使是不在企业局域网内的PC。

　　Windows Intune是一项类似Business Productivity Online Suite的订阅服务，待正式发布后，企业用户可以通过 http://www.microsoft.com/online 进行订购。

　　最后，在Windows Intune所提供Microsoft Desktop Optimization Pack (MDOP)里，管理员们还可以获得一些实用的高级工具，以应对一些复杂的或者是比较严重的情况，如驱动恢复和虚拟化。举个例子，管理员可以使用诊断和恢复工具箱(Microsoft Diagnostics and Recovery Toolset)对一些系统损坏的PC进行本地修复以及数据恢复。

本文出自 “乐成的技术笔记” 博客，谢绝转载！