69、深入了解Windows Intune与组策略的协同应用

深入了解Windows Intune与组策略的协同应用

1. Windows Intune入门

Windows Intune的使用主要围绕两个核心方面：组的设置以及其他操作。一旦完成组的定义，Windows Intune的其他功能就能顺利开展。鉴于其功能丰富，这里着重介绍设置组和制定策略这两部分内容。当然，Windows Intune还具备如恶意软件防护、软硬件清单管理等功能，但我们聚焦于它与组策略的交集，即Windows Intune策略。

2. 设置Windows Intune组

Windows Intune通过设备组将机器分类管理。在分组后，用户可以进行软件部署、设置恶意软件防护、配置防火墙和策略等操作，还能对Windows Intune客户端进行配置。设置组的操作并不复杂，只需点击左侧的“Group”图标，再点击右侧的“Create Group”即可。

若未与Active Directory同步，可以手动指定计算机名称或匹配条件，系统会根据名称将计算机自动分配到特定组。若已同步到Active Directory，则可指定特定域或组织单位（OU）的计算机，这样当Active Directory中有新计算机加入时，能自动同步到Windows Intune。

组可以嵌套，例如创建一个名为“Sales Computers”的组，其下再设“East Sales Computers”和“West Sales Computers”子组。这种嵌套方式能让策略和软件的应用更具灵活性，既可以对所有“Sales Computers”应用通用的防火墙设置，也能为特定子组设置例外规则。

3. 使用Windows Intune设置策略