标题:Windows 10 管理改进概览 出处:gOxiA=苏繁=SuFan Blog 时间:Wed, 17 Jun 2015 18:23:32 +0000 作者:gOxiA 地址:https://sufan.maytide.net/read.php/1759.htm 内容: Windows 10 管理改进概览 距离 Windows 10 RTM 的日子越来越近,目前微软面向公众发布的评估版本已达到 Build 10130,大家能够通过这个版本体验诸多新界面以及部分新功能的特性。而本篇文章将着重向大家介绍 Windows 10 在管理方面的一些新改进。 Windows 10 在开发阶段听取了众多用户的建议,基于以下四个方向着重改进和研发 Windows 10,而对于未来 Windows 的发展,Windows as a Service(Windows 即服务)将成为必然之路。 单一、聚合的平台,基于一个框架、一种安全、一种代码考虑跨所有设备的管理。 构建用户喜欢的平台,在 Windows 10 中用户将看到熟悉的开始菜单,更加容易上手操作。 现代安全威胁,在 Windows 10 中支持下一代用户凭据,支持双重认证,并拥有更高的安全性。 管理持续创新,支持基于云的管理模式,更加灵活的应用管理模式。 Windows 10 在管理方面的改进主要体现在如下几个方面: 更灵活的用户管理 过去在企业中管理 Windows 的标准通常是采用 AD、GPO 和 SCCM,但是如今已经截然不同,“移动”大行其道,那么企业就需要找到一种管理机制,能够跨企业网络延伸至 Internet,以支持那些仅有 Internet 连接,且可能永远都不会连接到企业网络上的客户端。所以在 Windows 10 中提供了一项新的功能,支持 AzureAD 登录 Windows 10。AzureAD 即基于 Azure 的 Active Directory,如果正巧您之前使用过 Office 365 并了解过混合部署,那么对 AzureAD 就不会陌生。企业用户能够将内部的 AD 与 AzureAD 进行同步,或者仅使用基于 AzureAD 的管理,在这方面微软正积极的开发基于 AzureAD 的管理方案。在 Build 10130 中已经能够体验 AzureAD 登录,假如您有 Office 365 或 Windows Azure 订阅便可试试,不过因为还在开发阶段,将体验不到更多的功能。 更灵活的设备管理 微软的 Windows Intune 和 ConfigurationManager 部门正在积极配合打通两个平台,在未来企业可以通过单一的控制台(PS:单一虚拟管理平台)管理基于ConfigMgr的企业内部用户和 Intune 外部用户。当然 Windows 10 也将支持更多第三方的 MDM(Mobile Device Management)方案。 更灵活的应用管理 在 Windows 8/8.1 阶段,Modern App(现代应用)及 Windows Store(Windows 应用商店)在企业管理方面确实存在很多问题,微软在 Windows 10 中将做出重大的改进,未来用户除了可以继续以个人身份登录应用商店购买应用外,企业用户还支持 AzureAD 登录 Windows Store + BSP(Business Software Portal),即应用商店内的企业软件门户,基于这个 BSP 可让企业 IT 管理“现代应用”更加轻松,过去部署一套传统 Win32 应用程序要执行一个繁琐的流程,而且很难保证企业软件资产不会流失。但是现在通过 BSP 只需要勾选那些允许用户安装使用的应用即可,而这些应用的许可证由企业统一购买和分发,当一个用户离职后企业 IT 人员可以通过 BSP 轻易收回这些应用许可证。 下图是基于 Windows Azure AD 的应用管理截图,应该算是 BSP 概念的一个雏形,大家看看有个大致理解就行。 上述一些管理功能和特性目前还在开发阶段,所以不要急于去寻找这些功能,可以肯定的是 Windows 10 在管理方面的改进是积极的,在未来相信用户能享受到更加丰富和完善的管理体验。在下一篇文章中 gOxiA 将会与大家分享有关 Windows 10 安装部署方面的改进,敬请期待! (PS:大家在等待的同时也可以关注《Windows 10 升级与回滚概览》这篇文章预热一下!) Generated by Bo-blog 2.1.1 Release