【IT168 专稿】云计算的特征之一是自服务、自动化和虚拟化，虚拟化更是私有云的两大基础之一，在虚拟化管理工具上，微软使用System Center及其产品家族来进行管理。在云计算的PC管理和安全管理方面，微软使用了产品Windows Intune。在今年3月23日，微软发布了云计算PC管理和安全方案Windows Intune的正式版。虽然正式版已经发布，而且此前Windows Intune已经接受了一年的测试，但是Windows Intune并不为人所知，本文就来揭开Windows Intune的神秘面纱。

　　Windows Intune入门：

　　Windows Intune是一种公有云服务，它有助于通过 Windows 云端服务和升级许可的组合来管理和保护环境中的计算机。Windows Intune 通过一个基于 Web 的管理控制台提供基于云端的管理和安全功能。

　　Windows Intune适合用来管理25至500台桌面PC，可进行补丁管理、恶意软件防护、PC主动监控、远程协助、追踪记录硬件及软件目录、安全策略实施。Windows Intune云计算服务不仅可以帮助用户省去部署硬件的麻烦，而且可以获得及时更新。只要是在联网，那么就可以实现从任一台机器上对其它机器的管理

　　Windows Intune的客户群：

　　Windows Intune主要针对中小型企业用户，可以通过网络前端为Windows PC提供管理和安全服务。传统的此类软件需要有本地服务器支持，不过Windows Intune是一种云计算服务，由微软服务器托管，可为企业省去服务器配置成本。

　　Windows Intune目前面向35个国家和地区发售，每台PC每月11美元，用户可以获得云计算管理服务、杀毒软件、Windows 7企业版升级许可。如果你对Windows Intune的功能心存疑惑，那么可以下载30天免费试用版。

　　Windows Intune功能：

　　Windows Intune的功能及商业价值体现在三个方面，如下图1所示：

▲　图1 Windows Intune的功能及价值

　　　在本文中，我们主要介绍如何管理和安全使用PC这方面的功能，具体来说又分成系统概述、计算机、更新、恶意软件保护、警报、软件、许可证、策略、报表、管理这十大功能，如下图2所示：

▲图2 Windows Intune九大管理功能

　　下面就分别来介绍这十大功能：

　　(1) 系统概述

　　系统概述工作区展示组织中计算机的总体运行状况、确定问题，并执行基本管理任务(例如创建计算机组和查看报表)，其实是类似于Windows Server上的服务器管理的主界面。系统概述的功能界面如下图3所示：

▲图3 系统概述选项功能

　　　　“公告板”区域中的警报提供了有关关键管理任务的信息，以及指向配置设置和控制台中其他区域的链接，以便您能够完成诸如为更新配置自动批准和下载 Windows Intune 客户端软件等任务。利用“Endpoint Protection”、“更新”和“代理运行状况”的“系统状态”区域中的状态摘要，可以快速确定需要立即关注的问题，并确定这些问题的优先级。“按类型列出的警报”区域中按类型分组并按严重性排序的所有活动警报的列表提供了一个额外的工具，用于评估组织中计算机的运行状况和积极解决问题。

　　(2)计算机

　　可以使用计算机工作区来创建和管理计算机组，以便轻松灵活地进行管理。其功能界面如下图4所示：

▲图4 计算机选项功能

　　　　“计算机概述”页提供“警报”、“更新”和“Endpoint Protection”的状态摘要，以便能够快速评估组织中计算机的运行状况。

　　(3)更新

　　可以使用“更新”工作区有效地管理针组织中所有被管理的计算机的软件更新过程。更新的功能界面如下图5所示：

▲图5 更新选项功能

　　　　当组织中的被管理的计算机请求通过 Microsoft Update 发布的新软件更新时，会在 Windows Intune 管理员控制台中显示更新通知。每个更新都包含一组适用性规则。更新是否适用取决于被管理的计算机上安装的硬件和软件。