使用 Microsoft Intune 配置设置和应用程序

在向用户分发设备之前，必须确保设备在注册Intune时使用所需的策略、设置和应用程序进行配置。 Microsoft Intune使用Microsoft Entra组将策略和应用程序分配给设备。借助 Microsoft Intune 教育版，可以方便地创建组并为其分配策略和应用程序。

在本部分中，你将：

创建组

通过将设备、学生、教室或学习课程组织成组，可以为学生提供所需的资源和配置。

默认情况下，教育版Intune会创建两个默认组：“所有设备”和“所有用户”。如果使用 Microsoft 学校数据同步 (SDS) ，则预创建两个其他组：所有教师和所有学生。还可以将 SDS 配置为自动创建和维护每个学校的学生和教师组。

教育版Intune - 组边栏选项卡

除默认值外，还可以自定义组以满足各种需求。例如，如果学校中同时Windows 10和Windows 11 SE设备，则可以创建组（例如Windows 10设备和Windows 11 SE设备）来向其分配不同的策略和应用程序。

可以创建两种组类型：

提示

如果将应用程序和策略定向到设备动态组，则用户登录之前，在Intune注册设备后，它们将立即应用于设备。这在批量注册方案中非常有用，即无需用户登录即可注册设备。在分发之前，可以提前配置和准备设备。

有关详细信息，请参阅：

创建组后，可以配置要部署到组的策略和应用程序。