Поделиться через

Windows 10/11 и более новые параметры для управления общими устройствами с помощью Intune

  • Статья

Примечание.

Intune может поддерживать больше параметров, чем параметры, перечисленные в этой статье. Не все параметры документированы и не будут документированы. Чтобы просмотреть параметры, которые можно настроить, создайте политику конфигурации устройств и выберите Каталог параметров. Дополнительные сведения см. в разделе Каталог параметров.

Windows 10/11 клиентские устройства, такие как Microsoft Surface, могут использоваться многими пользователями. Устройства с несколькими пользователями называются общими устройствами и являются частью решений для управления мобильными устройствами (MDM).

Пользователи могут входить на эти общие устройства с учетной записью гостя. При использовании устройства они получают доступ только к функциям, которые вы разрешаете. Как администратор Intune вы настраиваете доступ, выбираете время удаления учетных записей, управляете параметрами управления питанием и многое другое для общих клиентских устройств Windows.

В этой статье описываются некоторые параметры, которые можно настроить в профиле конфигурации Intune устройства. После создания профиля в Intune он затем развертывается и назначается группам устройств в вашей организации. Этот профиль также можно назначить группам устройств со смешанными типами устройств и версиями ОС Windows.

Дополнительные сведения об этой функции в Intune см. в статье Управление доступом, учетными записями и функциями питания на общем компьютере или многопользовательских устройствах. Дополнительные сведения о windows CSP см. в статье Поставщик служб CSP SharedPC.

Перед началом работы

Общие параметры многопользовательского устройства

В этих параметрах используется поставщик служб CSP SharedPC.

  • Режим общего компьютера. Включить включает режим общего компьютера. В этом режиме одновременно на устройство входит только один пользователь. Другой пользователь не сможет войти в систему, пока не выйдет первый пользователь. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр.

  • Учетная запись гостя. Выберите для создания параметра Guest на экране входа. Для гостевых учетных записей не требуются учетные данные пользователя или проверка подлинности. Этот параметр создает новую локальную учетную запись каждый раз, когда кто-то использует устройство. Доступны следующие параметры:

    • Гость. Разрешает вход на устройство только локальной гостевой учетной записи.
    • Домен. Разрешает вход на устройство только Microsoft Entra учетной записи домена.
    • Гостевой и домен. Позволяет локальной гостевой учетной записи или учетной записи домена Microsoft Entra для входа на устройство.

  • Управление учетными записями. Выберите, будут ли учетные записи автоматически удаляться. Доступны следующие параметры:

    • Не настроено (по умолчанию): Intune не изменяет или не обновляет этот параметр.

    • Включено. Учетные записи, созданные гостями, и учетные записи в локальная служба Active Directory и Microsoft Entra ID автоматически удаляются с устройств. Когда пользователь выходит из устройства или выполняется обслуживание системы, эти учетные записи удаляются с устройств.

      Также введите:

      • Удаление учетной записи. Выберите время удаления учетных записей:
        • Пороговое значение дискового пространства
        • Пороговое и неактивное пороговое значение дискового пространства
        • Сразу после выхода из системы

      Также введите:

      • Начать удаление порогового значения (%): введите процент (от 0 до 100) дискового пространства. Когда общий объем дискового или дискового пространства падает ниже указанного значения, кэшированные учетные записи удаляются. Он непрерывно удаляет учетные записи, чтобы освободить место на диске. Сначала удаляются неактивные учетные записи, которые являются самыми длинными.
      • Stop delete threshold (%): введите процент (0–100) дискового пространства. Если общий объем дискового или дискового пространства соответствует заданному значению, удаление останавливается.
      • Пороговое значение неактивной учетной записи. Введите число последовательных дней перед удалением учетной записи, которая не выполнила вход, в течение 0–60 дней.

    • Отключено: локальные учетные записи, учетные записи Active Directory и Microsoft Entra, созданные гостями, остаются на устройстве и не удаляются.

  • Локальное хранилище. С помощью локального хранилища пользователи могут сохранять и просматривать файлы на жестком диске устройства. Доступны следующие параметры:

    • Не настроено (по умолчанию): Intune не изменяет или не обновляет этот параметр.
    • Включено: позволяет пользователям просматривать и сохранять файлы локально с помощью проводник.
    • Отключено: запрещает пользователям сохранять и просматривать файлы на жестком диске устройства.

  • Политики питания. Разрешает или запрещает пользователям изменять параметры питания. Доступны следующие параметры:

    • Не настроено (по умолчанию): Intune не изменяет или не обновляет этот параметр.
    • Включено: пользователи могут гибернировать устройство, закрыть крышку для спящего режима устройства и изменить параметры питания.
    • Отключено: пользователи не могут отключить режим гибернации, не могут переопределить все действия в спящем режиме (например, закрыть крышку) и не могут изменить параметры питания.

  • Время ожидания (в секундах): введите количество неактивных секунд (от 0 до 18 000), прежде чем устройство перейдет в спящий режим. 0 означает, что устройство не переходит в спящий режим. Если время не задано, устройство переходит в спящий режим через 3600 секунд (60 минут).

  • Вход при выходе компьютера из спящего режима. Выберите, должны ли пользователи выполнять вход после выхода устройства из спящего режима. Доступны следующие параметры:

    • Не настроено (по умолчанию): Intune не изменяет или не обновляет этот параметр.
    • Включено. Требуется, чтобы пользователи входить в систему с паролем, когда устройство выходит из спящего режима.
    • Отключено. Пользователям не нужно вводить имя пользователя и пароль.

  • Время начала обслуживания (в минутах с полуночи). Введите время в минутах (0–1440) при выполнении автоматических задач обслуживания, таких как клиентский компонент Центра обновления Windows. Время начала по умолчанию — полночь или ноль (0) минут. Измените время начала, введя время начала в минутах с полуночи. Например, если вы хотите, чтобы обслуживание началось в 2:00, введите 120. Если вы хотите, чтобы обслуживание началось в 20:00, введите 1200.

    Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр.

  • Политики образования. Выберите, включены ли политики для среды образования. Доступны следующие параметры:

    • Не настроено (по умолчанию): Intune не изменяет или не обновляет этот параметр.
    • Включено. Использует рекомендуемые параметры для устройств, используемых в учебных заведениях, которые являются более строгими.
    • Отключено. Политики по умолчанию и рекомендуемые политики для образовательных учреждений не используются.

    Дополнительные сведения о том, что делают политики для образовательных учреждений, см. в Windows 10 рекомендации по настройке для клиентов в сфере образования.

Совет

Настройка общего или гостевого компьютера (открывает другой веб-сайт документации) — отличный ресурс для этой функции клиента Windows, включая основные понятия и групповые политики, которые можно настроить в режиме общего доступа.