Windows 10/11 a novější nastavení pro správu sdílených zařízení pomocí Intune

  • Článek

Poznámka

Intune může podporovat více nastavení než nastavení uvedená v tomto článku. Ne všechna nastavení jsou zdokumentovaná a nebudou zdokumentována. Pokud chcete zobrazit nastavení, která můžete konfigurovat, vytvořte zásady konfigurace zařízení a vyberte Katalog nastavení. Další informace najdete v katalogu Nastavení.

klientská zařízení Windows 10/11, jako je Microsoft Surface, může používat mnoho uživatelů. Zařízení, která mají více uživatelů, se označují jako sdílená zařízení a jsou součástí řešení správy mobilních zařízení (MDM).

Koncoví uživatelé se můžou k těmto sdíleným zařízením přihlašovat pomocí účtu hosta. Při používání zařízení získají přístup jenom k funkcím, které povolíte. Jako správce Intune nakonfigurujete přístup, zvolíte, kdy se účty odstraní, řídíte nastavení řízení spotřeby a další možnosti pro sdílená klientská zařízení s Windows.

Tento článek popisuje některá nastavení, která můžete nakonfigurovat v Intune konfiguračním profilu zařízení. Po vytvoření profilu v Intune ho nasadíte nebo přiřadíte skupinám zařízení ve vaší organizaci. Tento profil můžete také přiřadit ke skupinám zařízení se smíšenými typy zařízení a verzemi operačního systému Windows.

Další informace o této funkci v Intune najdete v tématu Řízení přístupu, účtů a funkcí napájení na sdílených počítačích nebo zařízeních s více uživateli. Další informace o zprostředkovateli CSP systému Windows najdete v tématu SharedPC CSP.

Než začnete

Sdílená nastavení zařízení s více uživateli

Tato nastavení používají SharedPC CSP.

  • Režim sdíleného počítače: Povolit zapne režim sdíleného počítače. V tomto režimu se k zařízení současně přihlašuje jenom jeden uživatel. Jiný uživatel se nemůže přihlásit, dokud se neodhlásí první uživatel. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.

  • Účet hosta: Zvolte možnost Host na přihlašovací obrazovce. Účty hostů nevyžadují žádné přihlašovací údaje ani ověřování uživatelů. Toto nastavení vytvoří nový místní účet pokaždé, když někdo použije zařízení. Možnosti:

    • Host: Umožňuje přihlášení k zařízení jenom místnímu účtu hosta.
    • Doména: Umožňuje přihlášení k zařízení jenom účtu Microsoft Entra domény.
    • Host a doména: Umožňuje místnímu účtu hosta nebo účtu Microsoft Entra domény přihlásit se k zařízení.

  • Správa účtů: Zvolte, jestli se účty odstraní automaticky. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.

    • Povoleno: Účty vytvořené hosty a účty v místní Active Directory a Microsoft Entra ID se ze zařízení automaticky odstraní. Když uživatel zařízení odhlásí nebo když se spustí údržba systému, tyto účty se ze zařízení odeberou.

      Zadejte také:

      • Odstranění účtu: Zvolte, kdy se mají účty odstranit:
        • Prahová hodnota prostoru úložiště
        • Prahová hodnota prostoru úložiště a neaktivní prahová hodnota
        • Okamžitě po odhlášení

      Zadejte také:

      • Prahová hodnota spuštění odstranění(%): Zadejte procento (0–100) místa na disku. Když celkový prostor disku nebo úložiště klesne pod hodnotu, kterou zadáte, účty uložené v mezipaměti se odstraní. Průběžně odstraňuje účty, aby se uvolnilo místo na disku. Účty, které jsou neaktivní nejdéle, se nejprve odstraní.
      • Zastavit prahovou hodnotu odstranění(%): Zadejte procento (0–100) místa na disku. Když celkový prostor disku nebo úložiště splňuje hodnotu, kterou zadáte, odstranění se zastaví.
      • Prahová hodnota neaktivního účtu: Zadejte počet po sobě jdoucích dnů před odstraněním účtu, který se nepřihlásil, od 0 do 60 dnů.

    • Zakázáno: Místní účty, účty Active Directory a Microsoft Entra vytvořené hosty zůstanou na zařízení a neodstraní se.

  • Místní úložiště: S místním úložištěm můžou uživatelé ukládat a zobrazovat soubory na pevném disku zařízení. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
    • Povoleno: Umožňuje uživatelům zobrazovat a ukládat soubory místně pomocí Průzkumník souborů.
    • Zakázáno: Zabraňuje uživatelům ukládat a zobrazovat soubory na pevném disku zařízení.

  • Zásady napájení: Povolí nebo zabrání uživatelům ve změně nastavení napájení. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
    • Povoleno: Uživatelé můžou zařízení hibernovat, zavřít víko, aby se zařízení uspalo, a změnit nastavení napájení.
    • Zakázáno: Uživatelé nemůžou vypnout režim hibernace, nemůžou přepsat všechny akce režimu spánku (jako je zavření víka) a nemůžou změnit nastavení napájení.

  • Časový limit spánku (v sekundách):Zadejte počet neaktivních sekund (0–18 000), než zařízení přejde do režimu spánku. 0 znamená, že zařízení nikdy není v režimu spánku. Pokud čas nenastavíte, zařízení přejde do režimu spánku po 3600 sekundách (60 minutách).

  • Přihlášení při probuzení počítače: Vyberte, jestli se uživatelé musí přihlásit, až zařízení přejde z režimu spánku. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
    • Povoleno: Vyžaduje, aby se uživatelé přihlásili pomocí hesla, když zařízení přejde z režimu spánku.
    • Zakázáno: Uživatelé nemusí zadávat svoje uživatelské jméno a heslo.

  • Čas zahájení údržby (v minutách od půlnoci): Zadejte čas v minutách (0–1440), kdy se spouštějí úlohy automatické údržby, například služba Windows Update. Výchozí počáteční čas je půlnoc nebo nula (0) minut. Změňte čas zahájení zadáním počátečního času v minutách od půlnoci. Pokud například chcete, aby údržba začala ve 2:00, zadejte 120. Pokud chcete, aby údržba začala ve 20:00, zadejte 1200.

    Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.

  • Zásady vzdělávání: Zvolte, jestli jsou povolené zásady pro vzdělávací prostředí. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
    • Povoleno: Používá doporučená nastavení pro zařízení používaná ve školách, která jsou přísnější.
    • Zakázáno: Nepoužívají se výchozí a doporučené zásady vzdělávání.

    Další informace o tom, co zásady vzdělávání dělají, najdete v tématu Windows 10 doporučení ke konfiguraci pro zákazníky z oblasti vzdělávání.

Tip

Nastavení sdíleného počítače nebo počítače hosta (otevře jiný web dokumentace) je skvělým prostředkem pro tuto funkci klienta Windows, včetně konceptů a zásad skupiny, které je možné nastavit ve sdíleném režimu.