HOWTO: 为 Intune 启用 Android 设备管理员 注册
HOWTO: 为 Intune 启用 Android 设备管理员 注册
要通过 Intune 管理 Android 设备，也需要将 Android 设备注册到 Intune，目前 Intune 为 Android 设备提供了两种注册管理方式：Android Enterprise 以及 Android 设备管理员。后者也被称为“旧版” Android 管理（随Android 2.2 发布），作为 Android 设备的管理方法，Google 在 Android 5.0 发布时推出了改进的管理功能 – Android Enterprise，用于替代过去的 Android 设备管理员，以实现更现代化、更丰富、更安全的设备管理，目前 Google 正逐渐减少新 Android 版本中对设备管理员的支持。
看到这里，也许你会对 Android Enterprise 产生浓厚的兴趣，但是当阅读完 Google 这篇文档 https://support.google.com/work/android/answer/6270910 热情立刻减半，是的在支持列表中缺少对本地的支持。如果你需要管理本地的 Android 设备则需要考虑继续使用 Android 设备管理员方式。
本文分享的内容也非常的简单，就是为 Intune 启用 Android 设备管理员注册。
首先，登录 Microsoft Endpoint Manager 管理中心，转到“设备 - Android - Android 注册”页面，点击位于页面底部“Android 设备管理员”下的“具有设备管理员特权的个人和公司自有设备”，如下图所示：
之后，在页面中勾选“使用设备管理员管理设备”这个选项。
到此步骤就告一段落，是不是很简单！接下来，就可以在客户端安装 Intune 公司门户了，成功登录后即通过 Android 设备管员 方式注册到 Intune 中。要在本地下载安装 Intune 公司门户应用，可通过如下渠道：
小米
https://go.microsoft.com/fwlink/?linkid=836947
Lenovo
https://go.microsoft.com/fwlink/?linkid=2125082
华为
https://go.microsoft.com/fwlink/?linkid=836948
百度
通过 Intune 自定义配置文件实现禁用 UAC
通过 Intune 自定义配置文件实现禁用 UAC
持续关注 gOxiA Blog 的朋友们可能已经注意到近期的主题都与 Intune 有关，移动设备管理需求剧增，传统 ITPro 是该抓紧时间了解“现代桌面”管理了。如果您跟随 gOxiA 也在学习 Intune，那么不要错过这篇日志。在企业 IT 桌面环境下很多组织都将 UAC 禁用，以避免影响到客户体验，或业务应用程序的运行，虽然 gOxiA 并不建议禁用 UAC（启用 UAC 极大的提高了用户运行环境的安全性，避免无意中触发不必要的变更操作，导致系统环境受损，影响正常运行。）但如果你希望能够通过 Intune 来禁用 UAC 也还是可以实现的。
还记得之前我们讲过的设备配置文件吗？它与我们传统的客户端管理中使用的组策略（GPO）类似，但支持更多中配置文件类型，有类似于 GPO 的管理模板类型，也有设备限制类型，也有针对应用的如电子邮件类型，自定义类型则利用 CSP（策略配置服务提供程序）接口提供了强大的可定制的，灵活的配置能力。本例我们将使用自定义配置文件来创建 UAC 设置。
跟随向导为配置文件起个易于识别的名称，然后添加 OMA-URI 设置。格式参考 https://docs.microsoft.com/zh-cn/windows/configuration/provisioning-packages/how-it-pros-can-use-configuration-service-providers，这里我们会使用 Policy CSP 的 LocalPoliciesSecurityOptions 中的配置项，涉及三个：
OMA-URI：./Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
数据类型：整型
值：0
OMA-URI：./Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
数据类型：整型
值：0
OMA-URI：./Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
数据类型：整型
值：0
OMA-URI 创建完毕后，将配置文件分配给“所有设备”即可。
巧妙利用 MSfB 在 Windows 10 LTSC 上部署 UWP 程序
巧妙利用 MSfB 在 Windows 10 LTSC 上部署 UWP 程序
LTSC即长期服务通道，在过去被称为LTSB（长期服务分支），到目前位置微软一共发行了三个LTSC版本：
l Windows 10企业版 2015 LTSC，基于Windows 10 1507
l Windows 10企业版 2016 LTSC，基于Windows 10 1607
l Windows 10企业版 2019 LTSC，基于Windows 10 1809
通过 LTSC 服务模型，可以帮助企业延迟接收 Windows 功能更新，默认情况下 Windows 10 会在一年中提供两次的功能更新。此外，LTSC 还提供了长达 10年的生命周期。还有一点吸引企业 IT 人员的是 LTSC 未包含 Windows 10 的新桌面体验功能（如：Cortana、Edge、Microsoft Store和所有内置的Windows应用程序）。
不论怎样！LTSC 并非适用于大多数或所有电脑上部署，它仅适用在一些特定的应用场景或专用设备之上。这里有一篇文章介绍了 LTSC，强烈建议先行阅读。
简单理解，如果您的电脑上安装了 Office 等生产力应用软件，或连接了一些打印机等外设，那么这款电脑就不应安装 LTSC，如果您安装了并在使用中发生了一些问题，也无法从微软那里得到有效的技术支持。
即便如此，我们广大的企业IT人员还是非常青睐这个版本的操作系统。因为在 Windows 10 企业版 2019 LTSC 中又添加了很多的新功能，例如：
l 基于Windows 10 1809构建。
l 受Intune支持（注：WUfB目前不受支持），包括执行Autopilot部署。
l 安全性得以增强，提供了Windows Defender ATP、WIP、Windows Hello企业版，等安全功能和特性。
要了解更详尽的信息，可访问：https://docs.microsoft.com/zh-cn/windows/whats-new/ltsc/whats-new-windows-10-2019
回到正题，当我们在部署安装 LTSC 后可能需要使用常规版本下的 Windows 内置的应用程序，如 Windows Camera（相机）。由于缺少 Microsoft Store 我们将无法重新安装那些经典好用的 Windows 内置应用，此时正确的方案应该是从第三方获取独立的相机应用程序，他们可以是 Win32 或 UWP 类型的应用。
但如果当前 LTSC 应用场景下又必须使用 Windows Camera 这类的内置应用，又该有什么办法呢？！
经过研究，如果您所在的组织正好在使用 Intune，并开通了Microsoft Store for Business（简称：MSfB），那么这个问题就很容易解决了。我们可以从 MSfB 门户下载到 Windows Camera 的离线安装包。
首先，利用搜索找到 Windows Camera，您会发现这个 UWP 提供了 Online 和 Offline 两种部署方式，而且授权模式是 Free！！！
获取该应用后，便可以通过管理界面下载它的离线安装包，在下载时请务必正确选择相关的信息，如系统平台为 Windows 10 desktops，最小版本 17134 即不低于 1803 版的 Windows 10，架构是 x64，以及语言。之后，就可以下载这款应用的离线安装包。
此外，根据需要下载应用程序的授权文件，对于 Windows Camera 由于是 Free 授权，这个倒是可以略过。由于 Windows Camera 还需用一些运行框架支持，所以一定要将“Required frameworks”下的三个包也一同下载安装。
所有的应用包获取完毕后，便可以进入实质的安装阶段。首先，将这些文件拷贝到目标设备上的一个目录中，例如：C:\temp\camera。
然后，使用 DISM 或 PowerShell 命令行即可完成安装，通过DISM安装应用包（Appx or AppxBundle）参考如下：
安装完毕之后，在启动程序时请务必确保设备已经能够访问 Internet，否则应用将无法正常启动（会在日志中看到 COM ActivateExtension 相关的网络错误）。
我们也可以通过 PowerShell 命令“Add-AppPackage“进行安装，参考命令如下：
最后，分享两篇有关 LTSC 与 Surface 设备兼容性的指导文章。
https://docs.microsoft.com/en-us/surface/surface-device-compatibility-with-windows-10-ltsc
