Меню Рубрики

Установка и настройка клиентского программного обеспечения

Установка программного клиента Intune на компьютерах Windows Install the Intune software client on Windows PCs

Область применения: Intune на классическом портале Applies to: Intune in the classic portal

Поддержка устаревшего режима управления компьютером будет прекращена 15 октября 2020 г. Legacy PC management is going out of support on October 15, 2020. Обновите устройства до Windows 10 и повторно зарегистрируйте их в качестве устройств MDM, чтобы включить управление Intune. Upgrade devices to Windows 10 and reenroll them as MDM devices to keep them managed by Intune.

Вы можете использовать Microsoft Intune для управления ПК Windows как мобильными устройствами с помощью функции MDM или как компьютерами с использованием программного клиента Intune, как описано ниже. You can use Microsoft Intune to manage Windows PCs either as mobile devices with mobile device management (MDM) or as computers with the Intune software client as described below. Однако корпорация Майкрософт рекомендует по возможности использовать решение MDM. However, Microsoft recommends that customers use the MDM management solution whenever possible. Дополнительные сведения см. в статье Сравнение возможностей управления ПК Windows как компьютерами или мобильными устройствами. For more information see Compare managing Windows PCs as computers or mobile devices

Компьютеры под управлением Windows можно зарегистрировать с помощью установки клиентского программного обеспечения Intune. Windows PCs can be enrolled by installing the Intune client software. Клиентское программное обеспечение Intune можно установить одним из следующих способов: The Intune client software can be installed by using the following methods:

ИТ-администратор может использовать один из следующих способов: установка вручную, групповая политика или установка из образа диска; By the IT admin, using one of these methods: manual installation, Group Policy, or installation included in a disk image

установка клиентского программного обеспечения пользователями вручную. By end users, who manually install the client software

Клиентское программное обеспечение Intune содержит минимальный набор программного обеспечения, необходимый для регистрации компьютера в службе управления Intune. The Intune client software contains the minimum software necessary to enroll the PC in Intune management. Когда компьютер будет зарегистрирован, клиентское программное обеспечение Intune скачает полное клиентское программное обеспечение, требуемое для управления компьютером. After a PC has been enrolled, the Intune client software then downloads the full client software required for PC management.

Эта серия скачиваний минимизирует влияние на пропускную способность сети и сокращает время, требуемое для первоначальной регистрации компьютера в Intune. This series of downloads reduces the impact on the network’s bandwidth and minimizes the time required to initially enroll the PC in Intune. Она также предоставляет новейшее программное обеспечение клиенту после завершения второго скачивания. It also ensures that the client has the most recent software available after the second download has finished.

Одна лицензия Intune позволяет установить клиентское ПО Intune на пять компьютеров. One Intune license allows the installation of the Intune client software on up to five PCs.

Скачать клиентское программное обеспечение Intune Download the Intune client software

Во всех методах, кроме самостоятельной установки клиентского программного обеспечения Intune пользователями, предполагается, что программное обеспечение будет скачано и развернуто для пользователей ИТ-администраторами. All methods, except those in which users install the Intune client software themselves, require that IT admins download the software first so that it can be subsequently deployed to end users.

В консоли администрирования Microsoft Intune выберите Администрирование > Загрузить клиентское программное обеспечение. In the Microsoft Intune administration console, click Admin > Client Software Download.

На странице Загрузка клиентского программного обеспечения нажмите кнопку Загрузить клиентское программное обеспечение. On the Client Software Download page, click Download Client Software. После этого сохраните пакет Microsoft_Intune_Setup.zip, который содержит программное обеспечение, в безопасном месте в сети. Then save the Microsoft_Intune_Setup.zip package that contains the software to a secure location on your network.

Пакет установки клиентского программного обеспечения Intune содержит определенные уникальные сведения о вашей учетной записи, содержащиеся во внедренном сертификате. The Intune client software installation package contains unique and specific information, which is available through an embedded certificate, about your account. Если доступ к установочному пакету получат неавторизованные пользователи, они смогут зарегистрировать компьютеры в учетной записи, указанной во внедренном сертификате, и получить доступ к ресурсам организации. If unauthorized users gain access to the installation package, they can enroll PCs to the account that is represented by its embedded certificate and might gain access to company resources.

Извлеките содержимое пакета установки и сохраните его в надежной сетевой папке. Extract the contents of the installation package to the secure location on your network.

Не переименовывайте и не удаляйте извлеченный файл ACCOUNTCERT, так как в этом случае установка клиентского программного обеспечения будет невозможна. Do not rename or remove the ACCOUNTCERT file that is extracted, or the client software installation will fail.

Развертывание клиентского программного обеспечения вручную Deploy the client software manually

На компьютерах, на которых будет установлен клиент программного обеспечения, перейдите в папку с установочными файлами клиентского программного обеспечения. On the computer(s) on which the client software is going to be installed, go to the folder where the client software installation files are located. Затем запустите файл Microsoft_Intune_Setup.exe, чтобы установить клиентское программное обеспечение. Then run Microsoft_Intune_Setup.exe to install the client software.

Читайте также:  Установка ветровиков на лада х рей

Состояние установки отображается при наведении указателя мыши на значок на панели задач клиентского компьютера. The status of the installation is displayed when you hover over the icon in the taskbar on the client PC.

Развертывание клиентского программного обеспечения с помощью групповой политики Deploy the client software by using Group Policy

В папке с файлами Microsoft_Intune_Setup.exe и MicrosoftIntune.accountcert выполните следующую команду для извлечения программ установки установщика Windows для 32- и 64-разрядных компьютеров. In the folder that contains the files Microsoft_Intune_Setup.exe and MicrosoftIntune.accountcert, run the following command to extract the Windows Installer-based installation programs for 32-bit and 64-bit computers:

Скопируйте файлы Microsoft_Intune_x86.msi, Microsoft_Intune_x64.msi и MicrosoftIntune.accountcert в сетевую папку, доступную всем компьютерам, на которых будет установлено клиентское программное обеспечение. Copy the Microsoft_Intune_x86.msi file, the Microsoft_Intune_x64.msi file, and the MicrosoftIntune.accountcert file to a network location that can be accessed by all computers on which the client software is going to be installed.

Не переименовывайте и не разделяйте файлы, так как в этом случае установка клиентского программного обеспечения не будет выполнена. Do not separate or rename the files or the client software installation will fail.

С помощью групповой политики разверните программное обеспечение на компьютерах в сети. Use Group Policy to deploy the software to computers on your network.

Дополнительные сведения об автоматическом развертывании программного обеспечения с помощью групповой политики см. в статье Групповая политика для начинающих. For more information about how to use Group Policy to automatically deploy software, see Group Policy for Beginners.

Развертывание клиентского программного обеспечения в составе образа Deploy the client software as part of an image

Клиентское программное обеспечение Intune можно развернуть в составе образа операционной системы, выполнив следующую приведенную в качестве примера процедуру. You can deploy the Intune client software to computers as part of an operating system image by using the following procedure as a guide:

Скопируйте файлы установки клиента, Microsoft_Intune_Setup.exe и MicrosoftIntune.accountcert, в папку %Systemdrive%\Temp\Microsoft_Intune_Setup на эталонном компьютере. Copy the client installation files, Microsoft_Intune_Setup.exe and MicrosoftIntune.accountcert, to the %Systemdrive%\Temp\Microsoft_Intune_Setup folder on the reference computer.

Создайте запись реестра WindowsIntuneEnrollPending, добавив в сценарий SetupComplete.cmd следующую команду: Create the WindowsIntuneEnrollPending registry entry by adding the following command to the SetupComplete.cmd script:

Добавьте следующую команду в сценарий setupcomplete.cmd, чтобы запустить пакет регистрации с аргументом /PrepareEnroll: Add the following command to setupcomplete.cmd to run the enrollment package with the /PrepareEnroll command-line argument:

Сценарий SetupComplete.cmd позволяет программе установки Windows вносить изменения в систему до того, как пользователь выполнит вход. The SetupComplete.cmd script enables Windows Setup to make modifications to the system before a user signs on. Аргумент командной строки /PrepareEnroll подготавливает целевой компьютер к автоматической регистрации в Intune после того, как программа установки Windows завершит работу. The /PrepareEnroll command-line argument prepares a targeted computer to be automatically enrolled in Intune after Windows Setup finishes.

Поместите SetupComplete.cmd в папку %Windir%\Setup\Scripts на эталонном компьютере. Put SetupComplete.cmd in the %Windir%\Setup\Scripts folder on the reference computer.

Запишите образ эталонного компьютера, а затем разверните его на целевых компьютерах. Capture an image of the reference computer and then deploy this to targeted computers.

После перезагрузки целевого компьютера по завершении выполнения программы установки Windows будет создан раздел реестра WindowsIntuneEnrollPending. When the targeted computer restarts at the completion of Windows Setup, the WindowsIntuneEnrollPending registry key is created. Пакет регистрации проверяет, зарегистрирован ли компьютер. The enrollment package checks to see if the computer is enrolled. Если компьютер зарегистрирован, дальнейшие действия не предпринимаются. If the computer is enrolled, no further action is taken. Если компьютер не зарегистрирован, пакет регистрации создает задачу автоматической регистрации в Microsoft Intune. If the computer is not enrolled, the enrollment package creates a Microsoft Intune Automatic Enrollment Task.

При следующем запланированном запуске задачи автоматической регистрации выполняется проверка на наличие параметра реестра WindowsIntuneEnrollPending и предпринимается попытка регистрации целевого компьютера в Intune. When the automatic enrollment task runs at the next scheduled time, it checks the existence of the WindowsIntuneEnrollPending registry value, and it tries to enroll the targeted PC in Intune. Если по какой-либо причине выполнить регистрацию не удается, при следующем запуске задачи будет предпринята повторная попытка. If the enrollment fails for any reason, the enrollment is retried the next time the task runs. Попытки продолжаются в течение месяца. The retries continue for a month.

После успешной регистрации или через месяц задача автоматической регистрации Intune, значение реестра WindowsIntuneEnrollPending и сертификат учетной записи удаляются с целевого компьютера (в зависимости от того, что произойдет раньше). The Intune Automatic Enrollment Task, the WindowsIntuneEnrollPending registry value, and the account certificate are deleted from the targeted computer either when the enrollment is successful or after a month (whichever comes first).

Читайте также:  Установка линзы барлоу в телескоп

Инструктирование пользователей по самостоятельной регистрации Instruct users to self-enroll

Пользователи могут установить клиентское программное обеспечение Intune, перейдя на веб-сайт корпоративного портала. Users install the Intune client software by going to the Company Portal website. Точные сведения, которые пользователи видят на веб-портале, могут отличаться. Это зависит от центра MDM вашей учетной записи, а также платформы и версии ОС пользовательского компьютера. The exact information that users see in the web portal varies, depending on your account’s MDM Authority and the OS platform/version of the user’s PC.

Если пользователям не назначена лицензия Intune или если в качестве центра MDM организации не задана служба Intune, пользователям недоступны варианты регистрации. If users haven’t been assigned an Intune license or if the organization’s MDM Authority hasn’t been set to Intune, users aren’t shown any options to enroll.

Если пользователям назначена лицензия Intune и в качестве центра MDM организации задана служба Intune. If users have been assigned an Intune license, and the organization’s MDM Authority has been set to Intune:

Пользователям компьютеров с ОС Windows 7 и Windows 8 предлагается ТОЛЬКО вариант регистрации в Intune путем скачивания и установки на компьютерах клиентского ПО, уникального для организации. Windows 7 or Windows 8 PC users are shown ONLY the option to enroll to Intune by downloading and installing the PC client software that is unique to their organization.

Пользователям компьютеров с Windows 10 и Windows 8.1 предлагаются два вариант регистрации. Windows 10 or Windows 8.1 PC users are shown two enrollment options:

  • Регистрация компьютера как мобильного устройства. Пользователи нажимают кнопку Как зарегистрироваться и получают инструкции по регистрации компьютера как мобильного устройства. Enroll PC as a mobile device: Users choose the Find Out How to Enroll button and are taken to instructions on how to enroll their PC as a mobile device. Эта кнопка заметна в первую очередь, так как регистрация в системе управления мобильными устройствами считается предпочтительным способом регистрации, предлагаемым по умолчанию. This button is prominently displayed, because MDM enrollment is considered to be the default and preferred enrollment option. Но этот способ не относится к теме раздела, так как в нем рассматривается только установка клиентского программного обеспечения. However, the MDM option is not applicable to this topic, which covers only the client software installation.
  • Регистрация компьютера с помощью клиентского программного обеспечения Intune. Вам следует сообщить пользователям о том, что им необходимо щелкнуть ссылку Щелкните здесь, чтобы скачать для установки клиентского ПО. Enroll PC using the Intune client software: You’ll need to tell your users to select the Click here to download it link, which takes them through the client software installation.

В таблице ниже приведена сводка по способам регистрации. The following table summarizes the options.

На снимках экрана ниже показано, что видят пользователи при регистрации устройств с помощью программного клиента. The following screenshots show what users see as they enroll their devices using the software client.

Сначала пользователи получают запрос на идентификацию или регистрацию устройства. Users are first prompted to identify or to enroll their device.

Чтобы пользователи установили клиентское ПО на ПК, вам следует сообщить, что им необходимо щелкнуть ссылку Щелкните здесь, чтобы скачать. Это позволит им скачать клиентское ПО на ПК и пройти процедуру установки. To have your users install the PC client software, you’ll need to tell them to select the Click here to download it link, which enables users to download the PC client software and takes them through the installation process. Нажав кнопку Сведения о регистрации, пользователи открывают документацию по регистрации в системе управления мобильными устройствами, которая не имеет отношения к этим инструкциям по установке клиентского ПО. The Find out how to enroll button takes users to documentation about how to enroll using MDM enrollment, which is not relevant to these software client instructions.

Когда пользователь щелкает ссылку, он видит кнопку Загрузить ПО, которую нужно нажать, чтобы начать установку клиентского ПО на компьютере. When users click the link, they see a Download Software button, which they select to start the PC client software installation.

После этого пользователю предлагается выполнить вход с корпоративными учетными данными. Users are then asked to sign in with their corporate credentials.

Пользователь переходит на страницу приветствия для установки. Users are taken to the Welcome page for the installation.

Затем пользователь нажимает кнопку Далее, и установка начинается. Users choose Next, and the installation starts.

По завершении установки пользователь нажимает кнопку Готово. When the installation completes, users choose Finish.

Если пользователь попытается зарегистрировать свой компьютер как мобильное устройство после регистрации с помощью клиентского ПО Intune, он увидит экран с сообщением об ошибке, показанный ниже. If users try to enroll their PC as a mobile device after having already enrolled using the Intune PC client software, they see the following error screen.

Читайте также:  Установка ezdrummer в fl studio

Отслеживание и проверка успешного развертывания клиента Monitor and validate successful client deployment

Для отслеживания и проверки успешного развертывания клиента можно использовать любую из следующих процедур. Use one of the following procedures to help you monitor and validate successful client deployment.

Проверка установки клиентского программного обеспечения с консоли администрирования Microsoft Intune To verify the installation of the client software from the Microsoft Intune administrator console

В консоли администрирования Microsoft Intune выберите Группы > Все устройства > Все компьютеры. In the Microsoft Intune administration console, click Groups > All Devices > All Computers.

В списке найдите компьютеры, взаимодействующие с Intune. Кроме того, можно найти конкретный управляемый компьютер, указав его имя целиком (или любую часть имени) в поле Поиск устройств. In the list, find the computers that are communicating with Intune, or search for a specific managed computer by typing the computer name (or any part of the name) in the Search devices box.

Проверьте состояние компьютера в нижней части консоли. Examine the status of the computer in the bottom pane of the console. Устраните возможные ошибки. Resolve any errors.

Создание отчета об инвентаризации компьютеров для отображения всех зарегистрированных компьютеров To create a computer inventory report to display all enrolled computers

В консоли администрирования Microsoft Intune выберите Отчеты > Отчеты об инвентаризации компьютеров. In the Microsoft Intune administration console, click Reports > Computer Inventory Reports.

На странице Создание отчета оставьте значения по умолчанию во всех полях (если не требуется применять фильтры) и нажмите кнопку Просмотреть отчет. On the Create New Report page, leave the default values in all fields (unless you want to apply filters), and then click View Report.

В новом окне откроется страница Отчет об инвентаризации компьютеров со списком всех компьютеров, успешно зарегистрированных в Intune. The Computer Inventory Report page opens in a new window that displays all computers that are successfully enrolled in Intune.

Чтобы отсортировать список по содержимому столбца, щелкните заголовок столбца. Click any column heading in the report to sort the list by the contents of that column.

Удаление клиентского программного обеспечения Windows Uninstall the Windows client software

Отменить регистрацию клиентского программного обеспечения Windows можно двумя способами: There are two ways to unenroll the Windows client software:

  • из консоли администрирования Intune (рекомендуется); From the Intune admin console (recommended method)
  • из командной строки в клиенте. From a command prompt on the client

Отмена регистрации с помощью консоли администрирования Intune Unenroll by using the Intune admin console

Чтобы отменить регистрацию клиентского программного обеспечения с помощью консоли администрирования Intune, откройте меню Группы > Все компьютеры > Устройства. To unenroll the software client by using the Intune admin console, go to Groups > All Computers > Devices. Щелкните клиент правой кнопкой мыши и выберите параметр Снять с учета/очистить. Right-click the client, and select Retire/Wipe.

Отмена регистрации из командной строки в клиенте Unenroll by using a command prompt on the client

Используя командную строку с повышенными привилегиями, выполните одну из указанных ниже команд. Using an elevated command prompt, run one of the following commands.

Способ 1. Method 1:

Метод 2 (обратите внимание, что все из этих агентов устанавливаются на каждый SKU Windows). Method 2 Note that all of these agents are installed on every SKU of Windows:

При отмене регистрации клиента на стороне сервера останется устаревшая запись о соответствующем клиенте. Client unenrollment will leave a stale server-side record for the affected client. Отмена регистрации осуществляется асинхронно, а так как удалить необходимо девять агентов, процесс может занять до 30 минут. The unenrollment process is asynchronous, and there are nine agents to uninstall, so it may take up to 30 mins to complete.

Проверка состояния отмены регистрации Check the unenrollment status

Проверьте адрес «% ProgramFiles%\Microsoft\OnlineManagement» и убедитесь, что в левой части окна отображаются только следующие каталоги. Check «%ProgramFiles%\Microsoft\OnlineManagement» and ensure that only the following directories are shown on the left:

  • AgentInstaller AgentInstaller
  • Журналы Logs
  • Обновления Updates
  • Общие Common

Удалите папку OnlineManagement. Remove the OnlineManagement folder

В процессе отмены регистрации папка OnlineManagement не удаляется. The unenrollment process does not remove the OnlineManagement folder. Подождите 30 минут после удаления и выполните указанную ниже команду. Wait 30 minutes after the uninstall, and then run this command. Если выполнить эту команду слишком рано, процесс удаления может еще находиться в неизвестном состоянии. If you run it too soon, the uninstall could be left in an unknown state. Чтобы удалить папку, запустите командную строку с повышенными привилегиями и выполните следующую команду: To remove the folder, start an elevated prompt and run:

источник