Регистрация устройства на базе Windows 10 в IntuneEnroll your Windows 10 device in Intune. Виндовс 10 регистрация


Как создать учетную запись Майкрософт в Windows 10

В статье пойдет речь о том, как создать учетную запись Microsoft, как зарегистрировать пользователя в Windows 10. Какие преимущества дает учетная запись.

Стоит заметить, что доступ к компьютеру с Windows 10 можно получить с помощью не только локальной учетной записи, но и учетной записи Майкрософт. Несмотря на то что учетная запись Microsoft значительно упрощает работу в Windows 10, каждый из двух типов учетных записей имеет в операционной системе свое назначение.

  • Учетная запись Майкрософт. Является обязательной для получения доступа к большинству служб Microsoft; она состоит из почтового адреса и пароля. Пользователи, обладающие такой учетной записью, могут сохранять свои рабочие файлы в специальном онлайн-хранилище Microsoft — OneDrive. Кроме того, она применяется при загрузке приложений из электронного магазина и для осуществления родительского контроля.
  • Локальная учетная запись. Прекрасно подходит для людей, предпочитающих использовать традиционное программное обеспечение, устанавливаемое в Windows и запускаемое с рабочего стола. Тем не менее с ее помощью вы не получите доступа к облачной службе OneDrive. Вы также не сможете использовать ее для загрузки приложений из электронного магазина Windows. См. статью: Как создать пользователя в Windows 10

Создание учетной записи Майкрософт

Проще всего создать учетную запись на сайте Майкрософт: https://login.live.com/. Зарегистрироваться можно с любого компьютера, с любого браузера. Второй способ создания учетной записи Майкрософт - это использование окна создания нового пользователя. Заполните данные о себе и нажмите кнопку Далее.

При создании учетной записи Microsoft обязательно указывайте правильный номер телефона, иначе потом при входе в систему, когда вас попросят подтвердить номер телефона путем отправки на него SMS со специальным кодом, вы не сможете это сделать.

Щелкните на ссылке ниже и вы будете перенаправлены на один из сайтов Microsoft, на котором сможете создать отдельную учетную запись. При регистрации допускается использовать любой почтовый адрес, а не обязательно адрес служб Microsoft. Введите адрес своего работающего почтового ящика, придумайте пароль и все! Вы стали зарегистрированным пользователем Microsoft.

Также можно создать учетную запись на компьютере Windows 10. Для этого пройдите Параметры >> Учетные записи в учетные записи >> Адрес электронной почты, учетные записи приложений >> Добавить учетную запись.

В следующем окне нужно выбирать тип Учетной записи. В нашем случае, если мы хотим создать учетную запись Майкрософт - Outlook.com, Live.com....

Как переключиться на учетную запись Майкрософт

Если возникнет необходимость переключиться на учетную запись Microsoft (например, вы надумаете использовать семейную безопасность), тогда в разделе Ваша учетная запись щелкните по ссылке Войти вместо этого с учетной записью Майкрософт. Система попросит ввести e-mail и пароль для входа. Обратите внимание: в этом окне также есть ссылка Создайте ее, если у вас еще нет учетной записи Майкрософт.

После этого система попросит ввести ваш старый пароль (от обычной учетной записи). Далее система предложит установить ПИН-код. Можете сделать это, а можете нажать ссылку Пропустить этот шаг чтобы продолжить использовать пароль для входа в систему. После этого выйдите из системы. При входе в систему вам будет предложено войти под учетной записью Майкрософт.

Если у вас появится необходимость переключиться обратно на обычную локальную учетную запись, откройте окно Параметры, перейдите в раздел Учетные записи, Ваша учетная запись. Перейдите по ссылке Войти вместо этого с локальной учетной записью.

Далее следуйте инструкциям. Вас попросят ввести пароль, но уже от учетной записи Microsoft, а затем — зарегистрировать локальную учетную запись, поскольку при переключении на удаленную учетную запись старая (локальная) замещается новой (от Майкрософт).

Обновлено: 04.06.2017 20:37

mysitem.ru

Регистрация устройства с Windows 10 в Intune

  • 05/22/2017
  • Время чтения: 2 мин
  • Соавторы

В этой статье

Примечание

Windows 10 работает на устройствах всех типов.Windows 10 works across all types of devices. Независимо от того, используете ли вы компьютер, телефон или планшет, действия, которые нужно выполнить, одинаковы — даже если они немного отличаются от изображений, приведенных на этой странице.Whether you're using a desktop, phone, or tablet, the steps you follow are the same - even if they look slightly different from the images on this page.

  1. Перейдите в меню Пуск.Go to Start.

    • Для устройств с Windows 10 Desktop перейдите в меню Пуск.If you are on a Windows 10 desktop device, go to the Start menu.
    • Для устройств с Windows 10 Mobile перейдите к начальному экрану, затем проведите, чтобы открыть список Все приложения.If you are on a Windows 10 Mobile device, go to the Start screen, then swipe to the All Apps list.
  2. Откройте приложение Параметры в Windows, набрав "параметры" в строке поиска.Open the Windows Settings app by searching for "settings" in the search bar.

  3. Выберите пункты Учетные записи > Доступ к рабочей или учебной учетной записи > Подключить.Select Accounts > Access work or school > Connect.

  4. Введите рабочий или учебный адрес электронной почты и нажмите кнопку Далее.Enter your work or school email address, and then select Next.

  5. Выполните вход в Intune через рабочую или учебную учетную запись.Sign in to Intune with your work or school account.

    Появится сообщение о том, что устройство регистрируется в вашей компании или учебном заведении.You’ll see a message indicating that your company or school is registering your device.

  6. При появлении страницы Всё готово!When you see the You’re all set! нажмите кнопку Закрыть.screen, select Close. Все готово.You’re done.

  7. Если вы хотите еще раз убедиться, что подключение установлено правильно, вернитесь в раздел Параметры. Ваша рабочая или учебная учетная запись должна появиться в списке.If you want to double-check that your connection looks right, go back to Settings, where you should now see your work or school account listed.

Если вы выполнили описанные выше действия, но по-прежнему не можете получить доступ к рабочей или учебной учетной записи электронной почты и файлам, выполните инструкции из раздела Устранение неполадок при появлении элемента "Доступ к учетной записи места работы или учебного заведения".If you followed the previous steps, but still can’t access your work or school email account and files, follow the steps in Troubleshooting steps to follow if you see Access work or school.

docs.microsoft.com

Регистрация устройства с Windows 10 в Intune

  • 05/24/2017
  • Время чтения: 2 мин
  • Соавторы

В этой статье

Примечание

Windows 10 работает на устройствах всех типов.Windows 10 works across all types of devices. Независимо от того, используете ли вы компьютер, телефон или планшет, действия, которые нужно выполнить, одинаковы — даже если они немного отличаются от изображений, приведенных на этой странице.Whether you're using a desktop, phone, or tablet, the steps you follow are the same - even if they look slightly different from the images on this page.

  1. Перейдите в меню Пуск.Go to Start.

    • Для устройств с Windows 10 Desktop перейдите в меню Пуск.If you are on a Windows 10 desktop device, go to the Start menu.
    • Для устройств с Windows 10 Mobile перейдите к начальному экрану, затем проведите, чтобы открыть список Все приложения.If you are on a Windows 10 Mobile device, go to the Start screen, then swipe to the All Apps list.
  2. Откройте приложение Параметры в Windows, набрав "параметры" в строке поиска.Open the Windows Settings app by searching for "settings" in the search bar.

  3. Выберите Учетные записи.Select Accounts.

  4. Выберите пункт Моя учетная запись.Select Your account.

  5. Выберите команду Добавить рабочую или учебную учетную запись.Select Add a work or school account.

  6. Войдите, используя рабочую или учебную учетную запись.Sign in with your work or school credentials.

По-прежнему не удается получить доступ к рабочей или учебной электронной почте, файлам или другим данным?Still can't access your work or school email, files, or other data? Попробуйте восстановить доступ, устранив неполадки со своей учетной записью.Try to fix your access by troubleshooting issues with your account. Если это не помогает, обратитесь за помощью в службу поддержки вашей компании.If it still doesn't work, you'll need to contact your company support for further help.

Чтобы без затруднений получить помощь от службы поддержки вашей компании, используйте контактные данные, доступные в приложении "Корпоративный портал", где также можно найти и скачать рекомендуемые и обязательные приложения для повседневной работы.An easy way to get help from your company support is through the contact information available in the Company Portal app, which also lets you find and download recommended and required apps for your daily work. Возможно, приложение корпоративного портала уже установлено на вашем устройстве.It's possible that you already have the Company Portal app installed on your device. Чтобы быстро проверить его наличие, найдите Корпоративный портал в списке Все приложения.A quick way to check is to look for Company Portal in your All apps list.

Если вы не видите корпоративный портал в списке приложений, выполните следующие действия для его установки.If you don't see the Company Portal in your list of apps, follow these steps to install it.

  1. Выберите пункты Пуск > Магазин.Select Start > Store.

  2. Выберите Поиск и введите корпоративный портал.Select Search, and then type company portal.

  3. В списке результатов выберите пункты Корпоративный портал > Установить.In the list of results, select Company Portal > Install.

  4. Нажмите кнопку Установить или Бесплатно.Select either Install or Free. Для вас разницы между двумя этими вариантами нет. Показанный выбор зависит от настройки приложения корпоративного портала в вашей организации.There is no difference between these two options for you; the choice that is shown depends on how your organization set up the Company Portal app.

docs.microsoft.com

Рекомендации по настройке Windows 10 для клиентов из образовательной сферы

  • 08/31/2017
  • Время чтения: 8 мин

В этой статье

Область применения:

Конфиденциальность очень важна для нас, поэтому мы хотим предоставить вам ряд способов настройки данных диагностики ОС, возможностей потребителя, Кортаны, функции поиска, а также некоторых предустановленных приложений для использования с выпусками Windows 10 для образовательных учреждений в образовательных средах. Эти функции работают во всех выпусках Windows 10, но выпуски Windows 10 для образовательных учреждений имеют заранее настроенные параметры. Рекомендуется настраивать все устройства Windows 10 в образовательных учреждениях с включенной политикой SetEduPolicies. Подробности см. в следующей таблице. Дополнительные сведения о стремлении корпорации Microsoft обеспечить безопасность и конфиденциальность в Windows 10 см. в разделе Windows 10 и конфиденциальность

Мы хотим, чтобы все учащиеся имели возможность использовать приложения, которые необходимы для успешной учебы, а все сотрудники учебного заведения имели приложения, которые необходимы им для их работы. Учащиеся и сотрудники учебного заведения, использующие приложения, которые поддерживают специальные возможности и не доступны в Microsoft Store для образования, на устройствах под управлением Windows 10 S, смогут настроить устройства для работы с Windows 10 Pro для образовательных учреждений без дополнительной платы. Дополнительные сведения о действиях, необходимых для настройки, см. в разделе Переход на Windows 10 Pro для образовательных учреждений с Windows 10 Pro или Windows 10 S.

Windows 10 версии 1703 (Creators Update) очень легко настроить для использования в образовательных учреждениях.

Область Настройка Назначение Windows10 для образовательных учреждений Windows 10 Pro для образовательных учреждений Windows 10 S
Диагностические данные AllowTelemetry Присваивает диагностическим данным значение основные Уже настроено Уже настроено Необходимо настроить политику
Возможности потребителя Microsoft SetEduPolicies Отключает рекомендуемое содержимое в Windows, такое как рекомендации по выбору приложений Уже настроено Уже настроено Необходимо настроить политику
Кортана AllowCortana Отключает Кортану * Кортана включена по умолчанию во всех выпусках Windows 10 версии 1703 В случае использования Windows 10 для образовательных учреждений обновление с Windows 10 версии 1607 до Windows 10 версии 1703 приведет к включению Кортаны. Рекомендуемые параметры Кортаны представлены далее в разделе Рекомендуемые конфигурации. В случае использования Windows 10 Pro для образовательных учреждений обновление с Windows 10 версии 1607 до Windows 10 версии 1703 приведет к включению Кортаны. Рекомендуемые параметры Кортаны представлены далее в разделе Рекомендуемые конфигурации. Рекомендуемые параметры Кортаны представлены далее в разделе Рекомендуемые конфигурации.
Безопасный поиск SetEduPolicies Блокирует безопасный поиск Bing в строгом режиме в Microsoft Edge Уже настроено Уже настроено Необходимо настроить политику
Поисковая реклама Bing Поиск без рекламы с Bing Отключает рекламные объявления во время поиска в Интернете с помощью Bing в браузере Microsoft Edge В зависимости от конкретных требований этот параметр можно настроить по-разному, как описано в статье Поиск без рекламы с Bing В зависимости от конкретных требований этот параметр можно настроить по-разному, как описано в статье Поиск без рекламы с Bing В зависимости от конкретных требований этот параметр можно настроить по-разному, как описано в статье Поиск без рекламы с Bing
Приложения SetEduPolicies Подготовка предустановленных приложений, таких как Microsoft Edge, Ad free search, Groove и Skype, к использованию в образовательных учреждениях * Любое приложение может определить, работает ли Windows конфигурации, адаптированной для образовательных учреждений, с помощью IsEducationEnvironment Уже настроено Уже настроено Необходимо настроить политику

Рекомендуемая конфигурация

Используя продукты Майкрософт, подготовиться к работе в образовательной среде проще простого. Мы рекомендуем следующую конфигурацию:

  1. Используйте клиент Office 365 для образования.

    При наличии Office 365 у вас также есть Azure Active Directory (Azure AD). Подробную информацию о возможностях и стоимости Office 365 для образования см. в статье Office 365 для образования: планы и цены.

  2. Активируйте Intune для образовательных учреждений в своем клиенте.

    Вы можете зарегистрироваться для получения дополнительных сведений о Intune для образовательных учреждений.

  3. Компьютеры под управлением Windows 10 версии 1703:

    1. Подготовьте компьютер с помощью одного из следующих методов:
    2. Подсоедините компьютер к Azure Active Directory.
      • Используйте приложение Настройка учебных компьютеров или Конструктор конфигурации Windows для массовой регистрации в Azure AD.
      • Подсоедините компьютер к Azure AD вручную во время работы программы установки устройства с Windows.
    3. Зарегистрируйте компьютеры в MDM.
      • Если вы активировали Intune для образовательных учреждений в клиенте Azure AD, регистрация произойдет автоматически, когда компьютер будет подсоединен к Azure AD. Intune для образовательных учреждений автоматически присвоит параметру SetEduPolicies значение True, а параметру AllowCortana — значение False.
    4. Убедитесь, что необходимые специальные возможности приложений могут использоваться.
      • Если в вашем учебном заведении есть учащиеся или сотрудники, которым необходимо использовать приложения, поддерживающие специальные возможности и не доступные в Microsoft Store для образования, на устройствах под управлением Windows 10 S, настройте их устройства для использования Windows 10 Pro для образовательных учреждений, чтобы разрешить скачивание и использование приложений со специальными возможностями не из Microsoft Store. Дополнительные сведения см. в разделе Переход на Windows 10 Pro для образовательных учреждений с Windows 10 Pro или Windows 10 S.
  4. Присвойте компьютеры учащимся.

    Учащиеся будут осуществлять вход с помощью своих удостоверений Azure AD/Office 365, что обеспечивает возможность единого входа в Bing в браузере Microsoft Edge и поиска с помощью Bing в Microsoft Edge без рекламы.

  5. Текущее управление через Intune для образовательных учреждений

    С помощью Intune для образовательных учреждений можно настроить множество политик, в том числе SetEduPolicies и AllowCortana, для постоянного управления компьютерами.

Настройка Windows

Windows можно настроить с помощью средств подготовки или управления, включая стандартный отраслевой MDM.

  • Подготовка — процесс однократной настройки.
  • Управление — однократное и/или постоянное управление компьютером путем создания политик.

С помощью средств подготовки и управления можно настроить все области соблюдений требований образовательной среды. Кроме того, эти средства для образовательных учреждений Майкрософт гарантируют, что настраиваемые компьютеры будут готовы к использованию в образовательных учреждениях:

AllowCortana

AllowCortana — это политика, которая включает и выключает Кортану. Она представляет собой узел политики в Поставщике служб конфигурации политики, AllowCortana.

Используйте один из нижеперечисленных методов для настройки этой политики.

MDM

  • Intune для образовательных учреждений автоматически устанавливает эту политику в конфигурации групповой политики Все устройства.
  • Если вы используете какой-либо другой поставщик MDM вместо Intune for Education, проверьте документацию своего поставщика MDM, чтобы узнать, как настроить эту политику.

    • Если ваш поставщик MDM не поддерживает эту политику явным образом, вы можете настроить ее вручную, если поставщик MDM позволяет вручную настраивать определенные OMA-URI.

      Например, создайте новую политику конфигурации и добавьте OMA-URI в Intune.

      • OMA-URI: ./Vendor/MSFT/Policy/Config/Experience/AllowCortana
      • Тип данных: целое число
      • Значение: 0

Групповая политика

Задайте для Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Поиск > AllowCortana значение Отключено.

Средства подготовки

SetEduPolicies

SetEduPolicies — это политика, которая применяет к Windows ряд поведений конфигурации. Она представляет собой узел политики в поставщике служб конфигурации SharedPC.

Используйте один из нижеперечисленных методов для настройки этой политики.

MDM

  • Intune для образовательных учреждений автоматически устанавливает эту политику в конфигурации групповой политики Все устройства.
  • Если вы используете какой-либо другой поставщик MDM вместо Intune for Education, проверьте документацию своего поставщика MDM, чтобы узнать, как настроить эту политику.

    • Если ваш поставщик MDM не поддерживает эту политику явным образом, вы можете настроить ее вручную, если поставщик MDM позволяет вручную настраивать определенные OMA-URI.

      Например, создайте новую политику конфигурации и добавьте OMA-URI в Intune.

      • OMA-URI: ./Vendor/MSFT/SharedPC/SetEduPolicies
      • Тип данных: Boolean
      • Значение: True

Групповая политика

SetEduPolicies по умолчанию не поддерживается в групповой политике. Вместо этого используйте Поставщик WMI Bridge MDM, чтобы настроить политику в MDM SharedPC.

Пример.

  • Откройте PowerShell от имени администратора и введите следующее:

    $sharedPC = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_SharedPC" $sharedPC.SetEduPolicies = $True Set-CimInstance -CimInstance $sharedPC Get-CimInstance -Namespace $namespaceName -ClassName $MDM_SharedPCClass

Средства подготовки

Поиск без рекламы с Bing

Обеспечьте возможность поиска без рекламы, которая является более безопасным и конфиденциальным вариантом для образовательных учреждений типа K-12 в США. Дополнительная информация доступна на странице http://www.bing.com/classroom/about-us.

Примечание

Если в режиме общего ПК включена учетная запись гостя, для учащихся, пользующихся этой учетной записью, возможность поиска без рекламы с помощью Bing в браузере Microsoft Edge будет доступна только в том случае, если компьютер подключен к школьной сети, настроенной таким образом, как описано в разделе Регистрация IP для всей школьной сети с помощью Microsoft Edge.

Конфигурации

Регистрация IP для всей школьной сети с помощью Microsoft Edge

Поиск без рекламы с Bing в браузере Microsoft Edge можно настроить на уровне сети. Чтобы настроить этот параметр, отправьте электронное письмо на адрес [email protected] с темой "Регистрация новой копии Windows 10 версии 1703 (Creators Update): [название школьного округа]" и включите в его тело нижеперечисленные сведения.

Сведения об округе

  • Название школы или округа:
  • Исходящие IP-адреса (диапазон IP-адресов + CIDR):
  • Адрес:
  • Город:
  • Сокращение названия штата:
  • Почтовый индекс:

Данные регистрирующего лица

  • Имя:
  • Фамилия:
  • Должность:
  • Адрес электронной почты:
  • Согласие на получение уведомлений по электронной почте:
  • Номер телефона:

Это приведет к отключению рекламы при поиске с помощью Bing в Microsoft Edge, когда компьютер подключен к школьной сети.

Azure AD и клиент Office 365 для образовательных учреждений

Чтобы отключить рекламу при поиске с помощью Bing в Microsoft Edge в любой сети, выполните нижеперечисленные действия.

  1. Убедитесь, что ваш клиент Office 365 зарегистрирован в качестве клиента для образовательных учреждений. Дополнительные сведения см. в разделе Проверка домена Office 365 для подтверждения статуса образовательного учреждения.
  2. Выполните доменное присоединение компьютеров с Windows 10 к вашему клиенту Azure AD (то же самое, что и клиент Office 365).
  3. Настройте SetEduPolicies в соответствии с одним из методов, описанных в предыдущих разделах этой статьи.
  4. Для использования компьютеров учащимся следует осуществлять вход с помощью своих удостоверений Azure AD, идентичных удостоверению Office 365.
Вход в Bing с помощью Office 365

Чтобы отключить рекламу только в том случае, когда учащиеся осуществляют вход в Bing с помощью своих учетных записей Office 365 в Microsoft Edge, выполните нижеперечисленные действия.

  1. Настройте SetEduPolicies в соответствии с одним из методов, описанных в предыдущих разделах этой статьи.
  2. Учащиеся должны осуществить вход в Bing с помощью своих учетных записей Office 365.

Дополнительные сведения

Дополнительные сведения обо всех возможных методах настройки Bing см. в разделе https://aka.ms/e4ahor.

Еще по теме:

Рекомендации по развертыванию для ИТ-администраторов учебных заведений

docs.microsoft.com

Регистрация устройств Windows | Microsoft Docs

  • 12/29/2017
  • Время чтения: 9 мин
  • Соавторы

В этой статье

Область применения: Intune на портале AzureApplies to: Intune in the Azure portal
Ищете документацию по Intune на классическом портале?Looking for documentation about Intune in the classic portal? Щелкните здесь.Go here.

Этот раздел поможет ИТ-администраторам упростить регистрацию Windows для пользователей организации.This topic helps IT administrators simplify Windows enrollment for their users. После настройки Intune пользователи регистрируют устройства Windows, выполняя вход с использованием рабочей или учебной учетной записи.Once you've set up Intune, users enroll Windows devices by signing in with their work or school account.

Как администратор Intune вы можете упростить регистрацию одним из следующих способов:As an Intune admin, you can simplify enrollment in the following ways:

Ниже приведены два фактора, которые определяют способ упрощения регистрации устройств Windows.Two factors determine how you can simplify Windows device enrollment:

  • Вы используете Azure Active Directory Premium?Do you use Azure Active Directory Premium? Azure AD Premium входит в состав Enterprise Mobility + Security и других планов лицензирования.Azure AD Premium is included with Enterprise Mobility + Security and other licensing plans.
  • Какие версии клиентов Windows будут регистрировать пользователи?What versions of Windows clients will users enroll? Устройства с Windows 10 можно зарегистрировать автоматически, добавив рабочую или учебную учетную запись.Windows 10 devices can automatically enroll by adding a work or school account. Более ранние версии необходимо регистрировать с помощью приложения корпоративного портала.Earlier versions must enroll using the Company Portal app.

Организации, способные использовать автоматическую регистрацию, могут также настроить и массовую регистрацию устройств с помощью конструктора конфигураций Windows.Organizations that can use automatic enrollment can also configure bulk enroll devices by using the Windows Configuration Designer app.

Поддержка нескольких пользователейMulti-user supportМы добавили поддержку управления несколькими пользователями с помощью Intune для устройств под управлением Windows 10 Creators Update, присоединенных к домену Azure Active Directory.Devices that run the Windows 10 Creators Update, and are Azure Active Directory domain-joined, are now supported for multi-user management by Intune. Когда обычные пользователи входят в систему с помощью учетных данных Azure AD, они получают доступ ко всем приложениям и политикам, назначенным их пользовательским именам.When standard users log on with their Azure AD credentials, they receive apps and policies assigned to their user name. Сейчас пользователи не могут использовать корпоративный портал для таких сценариев самообслуживания, как установка приложений.Users cannot currently use the Company Portal for self-service scenarios like installing apps.

Включение автоматической регистрации Windows 10Enable Windows 10 automatic enrollment

Автоматическая регистрация позволяет пользователям регистрировать устройства Windows 10 в Intune.Automatic enrollment lets users enroll their Windows 10 devices in Intune. Для регистрации пользователи добавляют рабочую учетную запись на личные устройства или подключают корпоративные устройства к Azure Active Directory.To enroll, users add their work account to their personally owned devices or join corporate-owned devices to Azure Active Directory. Устройство в фоновом режиме регистрируется и присоединяется к Azure Active Directory.In the background, the device registers and joins Azure Active Directory. После регистрации управление устройством выполняется с помощью Intune.Once registered, the device is managed with Intune.

Предварительные требованияPrerequisites

Настройка автоматической регистрации для управления мобильными устройствамиConfigure automatic MDM enrollment

  1. Войдите на портал Azure и выберите Azure Active Directory.Sign in to the Azure portal, and select Azure Active Directory.

  2. Выберите Мобильность (MDM и MAM).Select Mobility (MDM and MAM).

  3. Выберите Microsoft Intune.Select Microsoft Intune.

  4. Настройте область пользователя MDM.Configure MDM User scope. Укажите, каким устройствами пользователей следует управлять с помощью Microsoft Intune.Specify which users’ devices should be managed by Microsoft Intune. Устройства Windows 10 могут автоматически регистрироваться в системе управления Microsoft Intune.These Windows 10 devices can automatically enroll for management with Microsoft Intune.

  5. Используйте значения по умолчанию для следующих URL-адресов:Use the default values for the following URLs:

    • URL-адрес условий использования MDM;MDM Terms of use URL
    • URL-адрес обнаружения MDM;MDM Discovery URL
    • URL-адрес соответствия MDM.MDM Compliance URL
  6. Нажмите кнопку Сохранить.Select Save.

По умолчанию двухфакторная проверка подлинности для службы отключена.By default, two-factor authentication is not enabled for the service. Тем не менее мы рекомендуем использовать ее при регистрации устройства.However, two-factor authentication is recommended when registering a device. Чтобы включить двухфакторную проверку подлинности, настройте ее поставщика в Azure AD, а также учетные записи пользователей для использования многофакторной проверка подлинности.To enable two-factor authentication, configure a two-factor authentication provider in Azure AD and configure your user accounts for multi-factor authentication. Ознакомьтесь со статьей Приступая к работе с Многофакторной аутентификацией Azure в облаке.See Getting started with the Azure Multi-Factor Authentication Server.

Упрощение регистрации Windows без Azure AD PremiumSimplify Windows enrollment without Azure AD Premium

Вы можете упростить регистрацию, создав псевдоним сервера доменных имен (DNS-псевдоним; тип записи CNAME), который автоматически перенаправляет запросы регистрации на серверы Intune.You can simplify enrollment for your users by creating a domain name server (DNS) alias (CNAME record type) that automatically redirects enrollment requests to Intune servers. Если не создать запись ресурса CNAME DNS, пользователям, пытающимся подключиться к Intune, потребуется ввести имя сервера Intune при регистрации.If you don't create a DNS CNAME resource record, users attempting to connect to Intune must enter the Intune server name during enrollment.

Шаг 1. Создание записи CNAME (необязательно)Step 1: Create CNAME (optional)Создайте запись ресурсов CNAME DNS для домена вашей организации.Create CNAME DNS resource records for your company’s domain. Например, если компания имеет веб-сайт contoso.com, необходимо создать запись CNAME в DNS, перенаправляющую EnterpriseEnrollment.contoso.com на enterpriseenrollment-s.manage.microsoft.com.For example, if your company’s website is contoso.com, you would create a CNAME in DNS that redirects EnterpriseEnrollment.contoso.com to enterpriseenrollment-s.manage.microsoft.com.

Несмотря на то, что создавать записи CNAME в DNS не обязательно, записи CNAME позволяют упростить регистрацию для пользователей.Although creating CNAME DNS entries is optional, CNAME records make enrollment easier for users. Если запись CNAME для регистрации не обнаружена, пользователям предлагается вручную ввести имя сервера MDM — enrollment.manage.microsoft.com.If no enrollment CNAME record is found, users are prompted to manually enter the MDM server name, enrollment.manage.microsoft.com.

TypeType Имя узлаHost name Указывает наPoints to СРОК ЖИЗНИTTL
CNAMECNAME EnterpriseEnrollment.company_domain.comEnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 час1 hour
CNAMECNAME EnterpriseRegistration.company_domain.comEnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.netEnterpriseRegistration.windows.net 1 час1 hour

При наличии нескольких UPN-суффиксов необходимо создать по одной записи CNAME для каждого имени домена и указать для них EnterpriseEnrollment-s.manage.microsoft.com. Если в качестве электронной почты или UPN пользователи используют [email protected], а также [email protected] и [email protected], администратору Contoso DNS нужно создать следующие записи CNAME.If you have more than one UPN suffix, you need to create one CNAME for each domain name and point each one to EnterpriseEnrollment-s.manage.microsoft.com. If users at Contoso use [email protected], but also use [email protected], and [email protected] as their email/UPN, the Contoso DNS admin should create the following CNAMEs:

TypeType Имя узлаHost name Указывает наPoints to СРОК ЖИЗНИTTL
CNAMECNAME EnterpriseEnrollment.contoso.comEnterpriseEnrollment.contoso.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 час1 hour
CNAMECNAME EnterpriseEnrollment.us.contoso.comEnterpriseEnrollment.us.contoso.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 час1 hour
CNAMECNAME EnterpriseEnrollment.eu.contoso.comEnterpriseEnrollment.eu.contoso.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 час1 hour

EnterpriseEnrollment-s.manage.microsoft.com — поддерживает перенаправление в службу Intune с распознаванием домена по имени домена электронной почты.EnterpriseEnrollment-s.manage.microsoft.com – Supports a redirect to the Intune service with domain recognition from the email’s domain name

Распространение изменений записей DNS может занимать до 72 часов.Changes to DNS records might take up to 72 hours to propagate. Вы не можете проверить смену DNS в Intune, пока запись DNS не будет распространена.You cannot verify the DNS change in Intune until the DNS record propagates.

Шаг 2. Проверка записи CNAME (необязательно)Step 2: Verify CNAME (optional)На портале Azure выберите пункты Другие службы > Мониторинг и управление > Intune.In the Azure portal, choose More Services > Monitoring + Management > Intune. В колонке Intune выберите пункты Регистрация устройств > Регистрация Windows.On the Intune blade, choose Enroll devices > Windows Enrollment. Введите URL-адрес веб-сайта организации в поле Укажите проверенное имя домена и нажмите кнопку Проверить автообнаружение.Enter the company website URL in the Specify a verified domain name box, and then choose Test Auto-Detection.

Передайте пользователям инструкции по регистрации устройств WindowsTell users how to enroll Windows devices

Сообщите пользователям, как зарегистрировать устройства Windows и что произойдет при управлении ими.Tell your users how to enroll their Windows devices and what to expect after they're brought into management.

Примечание

Чтобы просмотреть приложения Windows, назначенные для конкретных версий Windows, конечные пользователи должны зайти на веб-сайт корпоративного портала с помощью Microsoft Edge.End users must access the Company Portal website through Microsoft Edge to view Windows apps that you've assigned for specific versions of Windows. Другие браузеры, включая Google Chrome, Mozilla Firefox и Internet Explorer, не поддерживают этот тип фильтрации.Other browsers, including Google Chrome, Mozilla Firefox, and Internet Explorer do not support this type of filtering.

Инструкции по регистрации для пользователей см. в статье Регистрация устройства Windows в Intune.For end user enrollment instructions, see Enroll your Windows device in Intune. Вы также можете посоветовать пользователям изучить статью Какие сведения ИТ-администратор может просматривать на моем устройстве?.You can also tell users to review What can my IT admin see on my device.

Дополнительные сведения о задачах пользователей см. в разделе Ресурсы по пользовательскому интерфейсу Microsoft Intune.For more information about end-user tasks, see Resources about the end-user experience with Microsoft Intune.

Дальнейшие шагиNext steps

docs.microsoft.com

Получить легальную бесплатную Windows 10 по инсайдерской программе

В этой статье я расскажу как получить совершенно бесплатно полную легальную версию Windows 10 по инсайдерской программе. То есть, это будет аналог лицензии только бесплатно и легально!

Из-за того что есть некоторая путаница по возможности получения Windows 10 бесплатно, компания Microsoft рассказала о возможности загрузки бесплатной легальной копии новой ОС, релиз которой состоится 29 июля 2015г.

Мы уже писали, о возможности бесплатного перехода пользователей операционных систем Windows 7 и Windows 8.1, но 21.06.2015 Microsoft объявила еще об одной возможности получения Windows 10 бесплатно.

Габриэль Оул (Gabriel Aul), объявил, что всем кто установит на компьютер билд 10130 (или выше) Windows 10 и будет использовать аккаунт Microsoft, который подтверждает участие в программе Windows Insider, финальная (RTM) версия ОС Windows 10 (и все следующие релизы) будут предоставлены совершенно бесплатно. Обзор Windows 10 можно посмотреть тут.

Он также подтвердил это в своем Твиттере с описанием нового способа в официальном блоге, цитата: «Поскольку вы пользуетесь сборкой Insider Preview с привязкой к аккаунту MSA (Microsoft Account), который вы использовали при регистрации, вы получите финальную версию Windows 10 бесплатно в активированном режиме. После успешной установки этой сборки вы сможете также произвести чистую установку на компьютер, если захотите начать с „чистого листа"».

Для обладателей Enterprise версии такой возможности не будет, тут нужно будет покупать корпоративную лицензию.

Также хотим добавить что, инсайдерская программа Windows Insider Program будет действовать и после официального релиза операционной системы Windows 10 29 июля 2015 года. Для дальнейшего участия в программе нужно будет иметь зарегистрированный в рамках программы Insider Program аккаунт Microsoft, который используется с имеющимся компьютером или ноутбуком. Если аккаунта нет или он не привязан к Windows 10, возможность получения следующих билдов после 29 июля 2015 года будет утрачена.

Сроки загрузки билда 10130 или других пред-релизных сборок будут ограничены датой выхода RTM версии. Поэтому если вы желаете получить новую Windows 10 бесплатно следует поторопиться.

Инструкция по получению бесплатной Windows 10.

Первое что нужно сделать это завести аккаунт Microsoft.

  • Идем на сайт insider.windows.com и нажимаем кнопку НАЧАТЬ.
  • В следующем окне жмем на надпись Sign up now, если у вас уже есть аккаунт в майкрософт, то вбиваем почту и пароль в соответствующие окна.
  • Для тех кто нажал Sign up now нужно пройти процесс регистрации, если у вас все на английском, то в самом низу страницы справа можно переключиться на любой другой язык который вам нужен.
  • После регистрации на почту которую вы вбили вам придет письмо с подтверждением регистрации его нужно будет подтвердить, прям из почты.

После получения аккаунта майкрософт нужно будет скачать и установить билд 10130 Windows 10 или выше.

  • Скачиваем последний билд Windows 10 с нашего сайта.
  • Устанавливаем Windows 10 по видео инструкции на этой странице.
  • В момент установки вы должны подключить ваш аккаунт майкрософт.
  • Все у вас установлен последний билд Windows 10, а начиная с 29 июля 2015 года вы сможете обновится до финальной (RTM) версии и у вас будет полностью легальная и бесплатная Windows 10 по инсайдерской программе.

Для тех у кого уже установлен любой другой билд Windows 10, что бы получить ОС бесплатно нужно обновится минимум до билда 10130 или выше и подключить на ней аккаунт майкрософт который зарегистрирован в программе Windows Insider. Все ответы на вопросы по Windows 10. Остались вопросы пишем в комментариях или на нашем форуме.

spec-komp.com

Как создать учётную запись Microsoft на Windows 10: для телефона и компьютера

Заядлым пользователем операционных систем семейства Windows знакомо понятие учетной записи. Этот атрибут администрирования в новых версиях приобретает все новое и актуальное значение. И если раньше, к примеру, еще на XP, ее суть сводилась к разграничению локальных зон доступа к сервисам, службам и программам ОС, то теперь все намного сложней.

Преимущество профиля Windows

С развитием обширной структуры интернет сервисов и веб-приложений пользователям становиться неудобно управлять оперативным доступом к своим учетным записям. Разработчики учли со временем нарастающую проблему и предложили универсальное решение – единый профиль пользователя Windows. Теперь с OneDrive, Skype, Office можно работать с любого устройства (ПК, ноутбук, планшет, игровое устройство Xbox), имея всего одну запись юзера. Осталось только ознакомиться с инструкцией, как создать учётную запись Microsoft на Windows 10.

Создание профиля в Windows 10

Создать профиль Microsoft можно:

  1. Средствами стандартных диалоговых форм в окнах через панель управления + параметры (учетные записи).
  2. С помощью командной строки – «Выполнить», расположенной в главном меню пуск системы.

В первом случае, вам нужно:

  1. Выбрать «Семья и другие пользователи» и соответственно «Добавить пользователя для этого компьютера».
  2. На следующем шаге введите адрес электронной почты.
  3. Если ее нет, то выбрать кнопку для ее создания (при этом нужно подключение к сети Интернет). Делается это в нижнем поле с надписью «У меня нет данных для входа этого человека».
  4. Послед ввода Имени и Фамилии нажмите «Получить новый адрес электронной почты» и пропишите его название, заполните поле Пароль и выберите страну проживания.
  5. Укажите номер телефона или запасной адрес электронной почты и нажмите «Далее».
  6. По желанию выберите отображение материалов, наиболее соответствующих вашему желанию и нажмите «Далее».
  7. Ваша учетная запись создана!
Совет! Аналогично в систему создания записей можно войти через командную строку с помощью команды: control userpasswords2

Вам будет предложено пройти аналогичную процедуру.

Регистрация на сайте Microsoft

Пользователям сразу нескольких устройств и сервисов Microsoft предлагается создать единый универсальный профиль. Зайдите по адресу signup.live.com, и заполните поля с конфиденциальной информацией.

Вход с телефонов и планшетов

Создание записи для телефона особо не отличается от процесса на ПК. Самое главное, что бы на нем стояла новейшая операционная система, и тогда вам открыты двери для покупок игр и приложений в магазине Windows.

Создание производится двумя способами:

    • в процессе первоначальной настройки смартфона;
    • в момент эксплуатации.

    Последовательность команд перехода следующая: «Настройки» → «Почта + учетные записи» → «Добавить службу» → «Учетная запись Microsoft» → «Создать».

    Создание единого профиля на все без исключения устройства с ОС Windows, полезно для каждого продвинутого юзера. Если у вас возник вопрос по ОС Windows 10, напишите нам. Вместе мы постараемся найти ответ.

    windowsten.ru


    Смотрите также