Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft empfiehlt die cloudbasierte Geräteverwaltung, damit IT-Experten Unternehmenssicherheitsrichtlinien und Geschäftsanwendungen verwalten können, ohne die Privatsphäre der Benutzer auf Unternehmens- oder Mitarbeitergeräten zu beeinträchtigen. Mit cloudnativen Geräteverwaltungslösungen wie Microsoft Intune[3] kann die IT Windows 11 mithilfe von Branchenstandardprotokollen verwalten. Um die Einrichtung für Benutzer zu vereinfachen, sind Verwaltungsfeatures direkt in Windows integriert, sodass kein separater Geräteverwaltungsclient erforderlich ist.
zu Windows 11 integrierten Verwaltungsfeatures gehören:
- Der Registrierungsclient, der das Gerät registriert und konfiguriert, um sicher mit dem Unternehmensgeräteverwaltungsserver zu kommunizieren.
- Der Verwaltungsclient, der regelmäßig mit dem Verwaltungsserver synchronisiert wird, um nach Updates zu suchen und die neuesten richtlinien anzuwenden, die von der IT festgelegt wurden
Konfigurationsaktualisierung
Bei der herkömmlichen Gruppenrichtlinie aktualisiert ein PC die Richtlinieneinstellungen, wenn sich ein Benutzer anmeldet und standardmäßig alle 90 Minuten. Administratoren können diesen Zeitpunkt so anpassen, dass er kürzer ist, um sicherzustellen, dass die Richtlinieneinstellungen den von der IT festgelegten Verwaltungseinstellungen entsprechen.
Im Gegensatz dazu werden Richtlinien bei einer Geräteverwaltungslösung wie Microsoft Intune[3] standardmäßig aktualisiert, wenn sich ein Benutzer anmeldet und dann standardmäßig in Intervallen von acht Stunden. Wenn Richtlinieneinstellungen vom Gruppenrichtlinienobjekt zu einer Geräteverwaltungslösung migriert werden, ist eine verbleibende Lücke der längere Zeitraum zwischen der Erneuten Veröffentlichung einer geänderten Richtlinie.
Die Konfigurationsaktualisierung setzt Einstellungen im Richtlinienkonfigurationsdienstanbieter (Policy Configuration Service Provider, CSP), die aufgrund von Fehlkonfigurationen, Registrierungsbearbeitungen oder Schadsoftware auf einem PC abweichen, auf den Wert zurück, den der Administrator standardmäßig alle 90 Minuten vorgesehen hat. Sie können sie so konfigurieren, dass sie bei Bedarf alle 30 Minuten aktualisiert wird. Der Richtlinien-CSP deckt Hunderte von Einstellungen ab, die Sie traditionell mit Gruppenrichtlinien festlegen und jetzt über Mobile Geräteverwaltung(MDM)-Protokolle festlegen.
Sie können die Konfigurationsaktualisierung für einen konfigurierbaren Zeitraum anhalten, nach dem sie erneut aktiviert wird. Dieses Feature unterstützt Szenarien, in denen ein Helpdesktechniker möglicherweise ein Gerät für die Problembehandlung neu konfigurieren muss. Ein Administrator kann es auch jederzeit fortsetzen.
Weitere Informationen
Kioskmodus
Mit Windows können Sie die Funktionalität auf bestimmte Anwendungen beschränken, indem Sie integrierte Features verwenden. Diese Einschränkung macht Windows ideal für öffentlich zugängliche oder freigegebene Geräte wie Kioske. Sie können Windows entweder lokal auf dem Gerät oder über eine cloudbasierte Geräteverwaltungslösung wie Microsoft Intune[3] als Kiosk einrichten. Sie können den Kioskmodus so konfigurieren, dass eine einzelne App, mehrere Apps oder ein Webbrowser im Vollbildmodus ausgeführt wird. Sie können das Gerät auch so konfigurieren, dass es sich beim Start automatisch anmeldet und die angegebene Kiosk-App startet.
Weitere Informationen