Windows Intune 2.0 - Nowe funkcje

Autor: Marek Krupa

Opublikowano: 2012-01-19

Artykuł opisuje wszystkie nowości, jakie pojawiły się w nowej wersji usługi Windows Intune, której nadano nr 2.0.

Wprowadzenie

W maju 2011 roku pojawiła się pierwsza wersja usługi Windows Intune, usługi pozwalającej zarządzać komputerami klienckimi bez potrzeby posiadania jakiejkolwiek infrastruktury serwerowej. Infrastruktura taka nie jest potrzebna, ponieważ usługa całkowicie przetwarzana jest w publicznej chmurze firmy Microsoft. Jest to usługa typu SaaS, czyli Software as a Service (program jako usługa).

Jeszcze dobrze nie zdążyliśmy się oswoić z pierwszą odsłoną Windows Intune, a już w październiku 2011 roku firma Microsoft udostępniła drugą wersję. Zatem, co nowego pojawiło się w wersji nr 2.0?

Interfejs użytkownika

Odświeżona konsola administracyjna Windows Intune w obecnej wersji używa technologii Microsoft Silverlight 4 (Rys. 1.).

Rys. 1. Konsola administracyjna Windows Intune 2.

Jak przedstawiono na Rys. 1., w obecnej wersji konsola jest dostępna w języku polskim. Poza językiem polskim i angielskim dostępne są wersje w językach: arabskim, czeskim, duńskim, holenderskim, fińskim, niemieckim, greckim, węgierskim, włoskim, japońskim, koreańskim, norweskim, portugalskim, rumuńskim, rosyjskim, chińskim, hiszpańskim, szwedzkim i tradycyjnym chińskim oraz tureckim.

Zupełną nowością w nowej konsoli jest obsługa prawego klawisza myszki. Teraz pod tym klawiszem użytkownik odnajdzie menu podręczne, za pomocą którego będzie mógł np. odnaleźć dostosowanie widoku, kopiowanie i wklejanie, wyszukiwanie czy filtrowanie (Rys. 2.).

Rys. 2. Obsługa prawego klawisza myszki w nowej konsoli administracyjnej.

Osoby, przyzwyczajone do przeciągania obiektów, również będą zadowolone z nowej konsoli, gdyż mechanizm ten jest obecnie obsługiwany. I tak, przypisując konta komputerów do różnych grup, można to robić po prostu przeciągając je z jednego folderu do drugiego (Rys.3.).

Rys. 3. Przeciąganie konta komputera do grupy komputerów.

Dystrybucja oprogramowania

Dystrybucja oprogramowania za pomocą Windows Intune oparta jest całkowicie o rozwiązanie w chmurze. Rozwiązanie to umożliwia zrealizowanie w bardzo prosty sposób zadań, które czasami mogą być bardzo skomplikowane.

Za pomocą Windows Intune administratorzy mogą z jednego centralnego miejsca (Rys. 4.) przy użyciu prostego kreatora publikować oprogramowanie, które zostanie automatycznie zainstalowane na wybranej grupie komputerów, bez względu na to, w którym miejscu są one zlokalizowane.

Rys. 4. Konsola wdrażania oprogramowania w Windows Intune.

Oprogramowanie lub pakiety aktualizacyjne, które można wdrażać za pomocą Windows Intune mogą przyjmować formy instalatorów z rozszerzeniem .exe, .msi lub .msp.

W pierwszym kroku oprogramowanie, które chcesz wdrożyć, musisz załadować do magazynu Windows Azure za pomocą specjalnego kreatora (Rys. 5.).

Rys. 5. Kreator przekazywania oprogramowania do Windows Intune.

W trakcie kolejnych kroków działania kreatora wybierz program, który chcesz zainstalować, wpisz kilka informacji o programie, wybierz architekturę oraz wersję systemu operacyjnego, na których chcesz wdrażać aplikację.

Oprogramowanie, załadowane do magazynu, będzie widoczne na liście w obszarze zarządzania magazynem. Przestrzeń dostępna na oprogramowanie w magazynie to 2 GB, można ja rozszerzyć poprzez wykupienie dodatkowego miejsca. Przestrzeń tę można rozszerzyć poprzez wykupienie dodatkowego miejsca.

Po opublikowaniu pakietu, w magazynie Windows Intune, należy zdefiniować, na której grupie komputerów chcesz wdrażać oprogramowanie.

Zdalne wykonywanie zadań

Kolejną z nowości w wersji 2.0 Windows Intune jest możliwość wykonywania kilku zdalnych zadań na komputerach, które służą do zarządzania. Aby wykonać jedno z dostępnych zdalnych zadań, kliknij prawym klawiszem myszki na wybranym komputerze i z menu podręcznego wybierz opcję Zdalne zadanie (Rys. 6.).

Rys. 6. Zlecenie wykonania zadania zdalnego.

Możesz zlecić wykonanie następujących zadań:

• Uruchomienie pełnego skanowania w poszukiwaniu złośliwego oprogramowania – agent wykona pełne skanowanie komputera.
• Uruchomienie szybkiego skanowania w poszukiwaniu złośliwego oprogramowania – agent wykona szybkie skanowanie komputera.
• Uruchomienie ponownego komputera – wymusza restart komputera.
• Aktualizuj definicje złośliwego oprogramowania – oprogramowanie klienckie pobierze najnowsze definicje wirusów.

Zaawansowane raportowanie

Windows Intune 2.0 dostarcza nowe filtry sprzętowe, które umożliwiają generowanie bardziej szczegółowych raportów na temat posiadanych zasobów sprzętowych. Raport może zawierać filtry dotyczące producenta komputera, modelu, typu obudowy, ilość wolnego miejsca na dysku, zainstalowanej pamięci RAM. Przykładowe parametry filtrów dla nowego raportu sprzętu zostały przedstawione na Rys. 7. W przykładzie zdefiniowano wyszukanie sprzętu, który posiada 20 GB wolnej przestrzeni na dysku twardym lub mniej, 2 GB zainstalowanej pamięci RAM lub mniej i procesor o maksymalnej prędkości 2000 MHz.

Rys. 7. Parametry filtrów dla przykładowego raportu sprzętu.

Po zdefiniowaniu wszystkich filtrów, raport można natychmiast wyświetlić, poprzez kliknięcie przycisku Wyświetl raport, lub zapisać w celu późniejszego uruchomienia. Do listy wszystkich zapisanych raportów masz dostęp po rozwinięciu listy Załaduj. Przykładowa lista zapisanych raportów została przedstawiona na Rys. 8.

Rys. 8. Uruchamianie zapisanych raportów.

W podobny sposób możesz przygotowywać i zapisywać raporty na temat aktualizacji, zakupu licencji i zainstalowanych licencji w celu późniejszego uruchomienia.

Administrator z dostępem tylko do odczytu

Już we wcześniejszej wersji Windows Intune można było dodawać nowych administratorów usługi. Każdy administrator posiadał jednak pełne uprawnienia do całej konsoli administracyjnej Windows Intune. W nowej wersji Windows Intune wprowadzono administratora z dostępem tylko do odczytu. Podczas tworzenia nowego administratora (Rys. 9) musisz podać identyfikator LiveID administratora oraz wybrać typ dostępu: pełny lub tylko do odczytu.

Rys. 9. Dodawanie nowego administratora usługi.

Wszyscy administratorzy są widoczni na liście Administratorzy usługi (Rys. 10). W każdej chwili można zmienić typ dostępu dowolnego administratora.

Administratorzy, z dostępem tylko do odczytu, mogą przeglądać wszystkie informacje, znajdujące się w konsoli administracyjnej, np. listę komputerów, stan komputerów itp., natomiast nie mogą podejmować żadnych akcji, jak na przykład zatwierdzać aktualizacje czy wdrażać oprogramowanie.

Rys. 10. Lista administratorów usługi.

Dostosowywanie alertów

Alerty były już częścią pierwszej odsłony usługi Windows Intune. Konfigurowalność alertów była jednak dosyć mocno ograniczona, w zasadzie dany alert, np. ilość wolnego miejsca na dysku, można było tylko włączyć lub wyłączyć.

W wersji 2.0 usługi Windows Intune konfigurowalność alertów trochę się zwiększyła. Oprócz włączenia lub wyłączenia danego alertu, można jeszcze skonfigurować wartość progową, przy której alert zostanie uruchomiony. Do wyboru masz dwie opcje: ilość komputerów lub procentową ilość komputerów, na których dane zdarzenie wystąpi w określonym interwale czasowym (Rys. 11.).

Rys. 11. Dostosowywanie alertu.

W wersji 2.0 zrobiono również porządki na liście alertów, obecnie dostępne są tylko te, które dotyczą systemów Windows XP, Vista i 7 oraz aplikacji, które mogą być na nich zainstalowane, takie jak Office czy Internet Explorer.

Zarządzanie licencjami

Pierwsza wersja Windows Intune pozwalała na zarządzanie licencjami wyłącznie produktów firmy Microsoft. W drugiej wersji funkcję zarządzania licencjami znacznie rozszerzono. W tej chwili Windows Intune pozwala na zarządzanie licencjami grupowymi Microsoft Volume Licensing, licencjami detalicznymi firmy Microsoft, licencjami typu Original Equipment Manufacturer (OEM) dla oprogramowania firmy Microsoft oraz umowami licencyjnymi firm trzecich.

W celu zarządzania licencjami administrator musi zarejestrować umowę w panelu administracyjnym. Proces rejestracji umowy został przedstawiony na Rys. 12.

Wypełniając pola Wydawca i Tytuł produktu, należy wpisać pierwsze znaki wydawcy bądź nazwy produktu i poczekać aż system pobierze z bazy odpowiednią listę, odpowiadającą wpisanym przez Ciebie znakom.

Rys. 12. Proces rejestrowania nowej umowy.

Po zarejestrowaniu umów, możesz generować raporty na temat wykorzystania oprogramowania w ramach zarejestrowanych umów licencyjnych. Przykładowy raport został przedstawiony na Rys. 13.

Rys. 13. Przykład raportu z instalacji licencji.

Podsumowanie

W artykule opisano nowości jakie zostały wprowadzone w drugiej wersji usługi Windows Intune. Usługa ta jest dostarczana przez firmę Microsoft jako usługa w chmurze, co oznacza iż firmy nie muszą po swojej stronie posiadać żadnej infrastruktury sprzętowej – całość jest utrzymywana przez firmę Microsoft.

Nowa wersja wprowadza kilka ciekawych udogodnień, jak chociażby możliwość zdalnego wdrażania oprogramowania, zarządzania licencjami nie tylko produktów firmy Microsoft. Oprócz tak dużych zmian jest także kilka nowości mniejszego kalibru, takich jak dodawanie administratorów z uprawnieniami tylko do odczytu, nowe filtry generowania raportów, obsługa prawego klawisza myszki czy różne wersje językowe.

Widać, że Windows Intune jest wysoce rozwijany przez firmę Microsoft i z ograniczonego funkcjonalnie produktu, jakbym był na początku, zaczyna tworzyć bardzo ładne, wirtualne środowisko do zarządzania stacjami klienckimi w firmach.