Windows 10/11 i nowsze ustawienia zarządzania urządzeniami udostępnionymi przy użyciu Intune

  • Artykuł

Uwaga

Intune może obsługiwać więcej ustawień niż ustawienia wymienione w tym artykule. Nie wszystkie ustawienia są udokumentowane i nie zostaną udokumentowane. Aby wyświetlić ustawienia, które można skonfigurować, utwórz zasady konfiguracji urządzenia i wybierz pozycję Katalog ustawień. Aby uzyskać więcej informacji, przejdź do katalogu ustawień.

urządzenia klienckie Windows 10/11, takie jak Microsoft Surface, mogą być używane przez wielu użytkowników. Urządzenia, które mają wielu użytkowników, są nazywane urządzeniami udostępnionymi i są częścią rozwiązań do zarządzania urządzeniami przenośnymi (MDM).

Użytkownicy końcowi mogą logować się na tych urządzeniach udostępnionych za pomocą konta gościa. Gdy korzystają z urządzenia, uzyskują dostęp tylko do dozwolonych funkcji. Jako administrator Intune należy skonfigurować dostęp, wybrać, kiedy konta zostaną usunięte, kontrolować ustawienia zarządzania energią i nie tylko dla udostępnionych urządzeń klienckich z systemem Windows.

W tym artykule opisano niektóre ustawienia, które można skonfigurować w profilu konfiguracji urządzenia Intune. Po utworzeniu profilu w usłudze Intune możesz wdrożyć lub przypisać profil do grup urządzeń w swojej organizacji. Ten profil można również przypisać do grup urządzeń z mieszanymi typami urządzeń i wersjami systemu operacyjnego Windows.

Aby uzyskać więcej informacji na temat tej funkcji w Intune, przejdź do tematu Kontrola dostępu, kont i funkcji zasilania na udostępnionym komputerze lub urządzeniach z wieloma użytkownikami. Aby uzyskać więcej informacji na temat dostawcy CSP systemu Windows, przejdź do witryny SharedPC CSP.

Przed rozpoczęciem

Ustawienia urządzenia współużytkowanego dla wielu użytkowników

Te ustawienia używają dostawcy CSP sharedPC.

  • Tryb komputera udostępnionego: opcja Włącz włącza tryb komputera udostępnionego. W tym trybie tylko jeden użytkownik loguje się do urządzenia jednocześnie. Inny użytkownik nie może się zalogować, dopóki pierwszy użytkownik nie wyloguje się. Po ustawieniu wartości Nieskonfigurowane (ustawienie domyślne) Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Konto gościa: wybierz opcję Gość na ekranie logowania. Konta gościa nie wymagają żadnych poświadczeń użytkownika ani uwierzytelniania. To ustawienie tworzy nowe konto lokalne za każdym razem, gdy ktoś korzysta z urządzenia. Dostępne opcje:

    • Gość: umożliwia logowanie się do urządzenia tylko lokalnemu kontu gościa.
    • Domena: umożliwia logowanie się do urządzenia tylko kontu domeny Microsoft Entra.
    • Gość i domena: zezwala lokalnemu kontu gościa lub kontu domeny Microsoft Entra na logowanie się do urządzenia.

  • Zarządzanie kontami: wybierz, czy konta są automatycznie usuwane. Dostępne opcje:

    • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.

    • Włączone: konta utworzone przez gości i konta w lokalna usługa Active Directory i Tożsamość Microsoft Entra są automatycznie usuwane z urządzeń. Gdy użytkownik wyloguje się z urządzenia lub gdy zostanie uruchomiona konserwacja systemu, te konta zostaną usunięte z urządzeń.

      Wprowadź również:

      • Usuwanie konta: wybierz, kiedy konta zostaną usunięte:
        • Przy progu miejsca do magazynowania
        • Przy progu miejsca do magazynowania i progu nieaktywności
        • Natychmiast po wylogowaniu

      Wprowadź również:

      • Próg uruchamiania usuwania(%): wprowadź wartość procentową (0–100) miejsca na dysku. Gdy łączna ilość miejsca na dysku/magazynie spadnie poniżej wprowadzonej wartości, buforowane konta zostaną usunięte. Stale usuwa konta w celu odzyskania miejsca na dysku. Konta, które są nieaktywne najdłużej, są najpierw usuwane.
      • Próg zatrzymywania usuwania(%): wprowadź procent (0–100) miejsca na dysku. Gdy łączna ilość miejsca na dysku/magazynie osiągnie wprowadzona wartość, usuwanie zostanie zatrzymane.
      • Próg nieaktywnego konta: wprowadź liczbę kolejnych dni przed usunięciem konta, które nie zostało zalogowane, z zakresu od 0 do 60 dni.

    • Wyłączone: konta lokalne, usługi Active Directory i Microsoft Entra utworzone przez gości pozostają na urządzeniu i nie są usuwane.

  • Magazyn lokalny: w przypadku magazynu lokalnego użytkownicy mogą zapisywać i wyświetlać pliki na dysku twardym urządzenia. Dostępne opcje:

    • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Włączone: umożliwia użytkownikom wyświetlanie i zapisywanie plików lokalnie przy użyciu Eksplorator plików.
    • Wyłączone: uniemożliwia użytkownikom zapisywanie i wyświetlanie plików na dysku twardym urządzenia.

  • Zasady zasilania: Zezwalaj lub uniemożliwiaj użytkownikom zmianę ustawień zasilania. Dostępne opcje:

    • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Włączone: użytkownicy mogą hibernować urządzenie, zamykać pokrywę w celu uśpienia urządzenia i zmieniać ustawienia zasilania.
    • Wyłączone: użytkownicy nie mogą wyłączyć hibernacji, nie mogą zastąpić wszystkich akcji uśpienia (takich jak zamykanie pokrywy) i nie mogą zmieniać ustawień zasilania.

  • Limit czasu uśpienia (w sekundach): wprowadź liczbę nieaktywnych sekund (0–18000), zanim urządzenie przejdzie w tryb uśpienia. 0 oznacza, że urządzenie nigdy nie śpi. Jeśli nie ustawisz czasu, urządzenie przejdzie w stan uśpienia po 3600 sekundach (60 minut).

  • Logowanie się po włączeniu komputera: wybierz, czy użytkownicy muszą się zalogować, gdy urządzenie wyjdzie z trybu uśpienia. Dostępne opcje:

    • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Włączone: wymaga od użytkowników zalogowania się przy użyciu hasła, gdy urządzenie wyjdzie z trybu uśpienia.
    • Wyłączone: użytkownicy nie muszą wprowadzać swojej nazwy użytkownika ani hasła.

  • Czas rozpoczęcia konserwacji (w minutach od północy): wprowadź czas w minutach (0–1440), kiedy uruchamiane są zadania konserwacji automatycznej, takie jak Windows Update. Domyślna godzina rozpoczęcia to północ lub zero (0) minut. Zmień godzinę rozpoczęcia, wprowadzając godzinę rozpoczęcia w minutach od północy. Jeśli na przykład konserwacja ma się rozpocząć o godzinie 2:00, wprowadź wartość 120. Jeśli chcesz, aby konserwacja rozpoczęła się o godzinie 20:00, wprowadź wartość 1200.

    W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Zasady dotyczące edukacji: określ, czy zasady dotyczące środowiska edukacyjnego są włączone. Dostępne opcje:

    • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Włączone: używa zalecanych ustawień dla urządzeń używanych w szkołach, które są bardziej restrykcyjne.
    • Wyłączone: domyślne i zalecane zasady edukacyjne nie są używane.

    Aby uzyskać więcej informacji na temat tego, co robią zasady edukacji, przejdź do Windows 10 zaleceń dotyczących konfiguracji dla klientów edukacyjnych.

Porada

Konfigurowanie komputera udostępnionego lub gościa (otwiera inną witrynę internetową dokumentacji) jest doskonałym zasobem tej funkcji klienta systemu Windows, w tym pojęciami i zasadami grupy, które można ustawić w trybie udostępnionym.