Windows 10 管理改进概览

      距离 Windows 10 RTM 的日子越来越近，目前微软面向公众发布的评估版本已达到 Build 10130，大家能够通过这个版本体验诸多新界面以及部分新功能的特性。而本篇文章将着重向大家介绍 Windows 10 在管理方面的一些新改进。

      Windows 10 在开发阶段听取了众多用户的建议，基于以下四个方向着重改进和研发 Windows 10，而对于未来 Windows 的发展，Windows as a Service（Windows 即服务）将成为必然之路。

• 单一、聚合的平台，基于一个框架、一种安全、一种代码考虑跨所有设备的管理。
• 构建用户喜欢的平台，在 Windows 10 中用户将看到熟悉的开始菜单，更加容易上手操作。
• 现代安全威胁，在 Windows 10 中支持下一代用户凭据，支持双重认证，并拥有更高的安全性。
• 管理持续创新，支持基于云的管理模式，更加灵活的应用管理模式。

      Windows 10 在管理方面的改进主要体现在如下几个方面：

更灵活的用户管理

      过去在企业中管理 Windows 的标准通常是采用 AD、GPO 和 SCCM，但是如今已经截然不同，“移动”大行其道，那么企业就需要找到一种管理机制，能够跨企业网络延伸至 Internet，以支持那些仅有 Internet 连接，且可能永远都不会连接到企业网络上的客户端。所以在 Windows 10 中提供了一项新的功能，支持 AzureAD 登录 Windows 10。AzureAD 即基于 Azure 的 Active Directory，如果正巧您之前使用过 Office 365 并了解过混合部署，那么对 AzureAD 就不会陌生。企业用户能够将内部的 AD 与 AzureAD 进行同步，或者仅使用基于 AzureAD 的管理，在这方面微软正积极的开发基于 AzureAD 的管理方案。在 Build 10130 中已经能够体验 AzureAD 登录，假如您有 Office 365 或 Windows Azure 订阅便可试试，不过因为还在开发阶段，将体验不到更多的功能。

更灵活的设备管理

      微软的 Windows Intune 和 ConfigurationManager 部门正在积极配合打通两个平台，在未来企业可以通过单一的控制台（PS：单一虚拟管理平台）管理基于ConfigMgr的企业内部用户和 Intune 外部用户。当然 Windows 10 也将支持更多第三方的 MDM（Mobile Device Management）方案。

更灵活的应用管理

      在 Windows 8/8.1 阶段，Modern App（现代应用）及 Windows Store（Windows 应用商店）在企业管理方面确实存在很多问题，微软在 Windows 10 中将做出重大的改进，未来用户除了可以继续以个人身份登录应用商店购买应用外，企业用户还支持 AzureAD 登录 Windows Store + BSP（Business Software Portal），即应用商店内的企业软件门户，基于这个 BSP 可让企业 IT 管理“现代应用”更加轻松，过去部署一套传统 Win32 应用程序要执行一个繁琐的流程，而且很难保证企业软件资产不会流失。但是现在通过 BSP 只需要勾选那些允许用户安装使用的应用即可，而这些应用的许可证由企业统一购买和分发，当一个用户离职后企业 IT 人员可以通过 BSP 轻易收回这些应用许可证。

      下图是基于 Windows Azure AD 的应用管理截图，应该算是 BSP 概念的一个雏形，大家看看有个大致理解就行。

      上述一些管理功能和特性目前还在开发阶段，所以不要急于去寻找这些功能，可以肯定的是 Windows 10 在管理方面的改进是积极的，在未来相信用户能享受到更加丰富和完善的管理体验。在下一篇文章中 gOxiA 将会与大家分享有关 Windows 10 安装部署方面的改进，敬请期待！

      （PS：大家在等待的同时也可以关注《Windows 10 升级与回滚概览》这篇文章预热一下！）