Современные рабочие столы: ТОП-10 рабочих столов для кабинета

Microsoft 365: современные рабочие столы на платформе Azure – Microsoft


| Пресс-центр

Представляем вашему вниманию Windows Virtual Desktop, лучшее средство для развертывания виртуальной среды Windows с Office на платформе Azure. Это единственная облачная служба для развертывания многопользовательской среды Windows 10, оптимизированной для плана Office 365 профессиональный плюс. Она также предусматривает бесплатные расширенные обновления для системы безопасности Windows 7. Windows Virtual Desktop позволяет за считаные минуты развертывать Windows и Office на платформе Azure в нужном масштабе (со встроенными средствами обеспечения безопасности и соответствия требованиям).

Многим компаниям необходимо использовать виртуальные рабочие столы по разным причинам. Например, в отраслях с государственным регулированием (финансовые услуги, здравоохранение и т.  д.) виртуальные рабочие столы позволяют контролировать доступ к конфиденциальным данным и обеспечить соблюдение нормативных требований. В случае с сотрудниками без компьютеров и мобильными рабочими ресурсами виртуальные рабочие столы облегчают управление доступом к корпоративным данным и приложениям. А ИТ-специалистам они помогают решать такие задачи, как предоставление определенным сотрудникам доступа только к отдельным приложениям.

Встречайте: Windows Virtual Desktop

Виртуальные рабочие столы выручают во многих ситуациях, но их развертывание и администрирование достаточно сложны и требуют серьезных затрат. Поэтому мы разработали Windows Virtual Desktop, продукт, ориентированный на решение проблем как ИТ-специалистов, так и простых пользователей.

Он обеспечивает следующие преимущества:

  • Это единственная служба для развертывания многопользовательской среды Windows 10, обеспечивающая совместимость с Microsoft Store и имеющимися в организации бизнес-приложениями Windows, причем затраты не превысят стоимость виртуализации на базе серверов.
  • Это лучшая служба для виртуализации Office 365 профессиональный плюс в многопользовательском режиме. Microsoft Office чаще всего подвергается виртуализации, поэтому мы активно работаем над его оптимизацией для этой задачи. В ближайшие месяцы ожидайте других новостей по поводу виртуализации Office 365 с помощью Windows Virtual Desktop.
  • Это единственная служба, предлагающая виртуальные рабочие столы с Windows 7 и предусматривающая бесплатные расширенные обновления для системы безопасности этой ОС. Этот бонус поможет вам без спешки перейти на Windows 10, не беспокоясь о безопасности корпоративных данных в устаревших приложениях.
  • Это служба для развертывания и администрирования виртуальных машин Windows, обладающая наибольшими возможностями масштабирования. Она использует Azure для обработки и хранения данных, многоаспектной диагностики и расширенного управления сетями, а также в качестве посредника при подключениях и шлюза. Таким образом, вам больше не потребуется размещать, устанавливать, настраивать и контролировать эти компоненты самостоятельно, а на развертывание и масштабирование понадобятся считаные минуты.
  • Это наиболее гибкая служба для виртуализации рабочих столов и приложений, позволяющая предоставлять пользователям доступ как к отдельным приложениям, так и к целым виртуализированным системам. А на компьютерах с Windows 10 виртуальные приложения работают почти так же, как установленные в операционной системе.
  • Эта служба глубоко интегрируется с системой управления и безопасности Microsoft 365, и в нее изначально встроены поддержка условного доступа, защита от потери данных и единая система управления Microsoft 365. Таким образом, это самое простое и безопасное решение для управления всеми данными и приложениями и их защиты.

Экосистема Windows Virtual Desktop

Windows Virtual Desktop — это полнофункциональное решение для виртуализации. Но для определенных задач нашим клиентам могут понадобиться функции, не включенные в эту службу, поэтому мы создали ее в виде платформы, возможности которой можно расширить силами сторонних партнеров:

  • Мы планируем привлечь большое число партнеров, которые будут предлагать свои решения в Azure Marketplace. На данный момент мы уже сотрудничаем с такими ведущими компаниями, как Citrix, CloudJumper, FSLogix, Lakeside Software, Liquidware, People Tech Group и ThinPrint.
  • В продвижении Windows Virtual Desktop примут участие поставщики облачных решений (Microsoft), которые будут продавать эту службу в пакете с собственными дополнительными услугами.
  • Citrix и другие партнеры сейчас вместе с нами работают над интеграцией и расширением возможностей Windows Virtual Desktop.

В ближайшем будущем ждите других новостей об экосистеме Windows Virtual Desktop.

Доступ к Windows Virtual Desktop

Мы рады предложить эту службу клиентам, использующим Windows 10 Корпоративная и Windows 10 для образовательных учреждений. После подачи заявки на Windows Virtual Desktop вы сможете быстро развернуть виртуальные рабочие столы и приложения и приступить к их администрированию — для этого понадобится только подписка на Azure. Дополнительная плата взимается только за использование хранилища и вычислительных мощностей виртуальными машинами в рамках вашей подписки на Azure. При этом вы сможете свободно пользоваться всеми купленными вычислительными услугами Azure, в том числе Azure Reserved Virtual Machine Instances (RI).

Сейчас мы заканчиваем работу над общедоступной предварительной версией Windows Virtual Desktop. Она выйдет уже в этом году, и если вы хотите принять участие в ее тестировании, то можете зарегистрироваться прямо сейчас. До выхода Windows Virtual Desktop вы можете изучить дополнительную информацию на сайте службы или проконсультироваться со своим менеджером по работе с клиентами или партнером корпорации Microsoft.


Обратите внимание: наборы функций и возможностей, описанные в этих публикациях, могут меняться в зависимости от конкретной страны или региона. Подробные сведения об интересующих вас продуктах, предлагаемых в вашей стране или регионе, см. в разделе Microsoft 365, Office 365, Windows 10 или Enterprise Mobility + Security.

В тексте содержатся ссылки на контент, который может быть недоступен на вашем языке.

Tags: Azure, Microsoft 365, Windows Virtual Desktop

Новые тенденции в мире офисной мебели

С развитием рынка офисной мебели одни предметы интерьера остаются прежними, невзирая не развитие новых технологий, другие – меняются до неузнаваемости. Как и почему эволюционирует офисная мебель? Что сегодня перестает быть актуальным, а что остается неизменным – несмотря на возрастающие потребности клиентов?

Перефразируя известное высказывание, можно с уверенностью сказать, что новое – это хорошо адаптированное к современным условиям жизни старое, соответствующее моде и новым технологиям. Было бы несправедливо утверждать, что те или иные предметы офисного интерьера утрачивают свою актуальность настолько, чтобы уйти безвозвратно. Скорее они трансформируются и подстраиваются под требования современных бизнес-процессов.

Но в чем принципиальное отличие сегодняшней офисной работы от работы 5–10-летней давности? Во-первых, доказано, что сейчас бизнес-процессы более динамичны – среднестатистический офисный работник в наши дни успевает на 40% больше, чем он же 7 лет назад – за один и тот же промежуток времени. Сегодняшние бизнес-процессы больше ориентированы на командную работу, поэтому до 50% офисных площадей отводится под переговорные зоны, конференц-румы и помещения для неформальных переговоров.

С популяризацией командной работы утрачивают актуальность отдельные кабинеты – в таком помещении сотруднику трудно быть в курсе последних новостей компании и решать важные бизнес-вопросы сообща. Уходит в прошлое и мебель для индивидуального пользования – в офисах появляются «общие» рабочие станции, системы хранения, рассчитанные на несколько человек, и т. д.

Высокая стоимость аренды заставляет компании более грамотно подходить к размещению предметов интерьера в офисном пространстве – в том числе и поэтому сегодня в почете не кабинетная система, а open space – планировка, позволяющая гибко планировать офисное пространство, трансформировать его в зависимости от стоящих перед компанией задач.

Один из ярких примеров адаптации мебели под современные потребности – офисный стол. Казалось бы, что могло измениться в нехитрой конструкции – «столешница плюс 4 ножки». Оказывается, многое. Если кабинетные столы начала 90-х представляли собой бесхитростные модели с широкими столешницами из ДСП, с массивными ножками и встроенной прямо в стол тумбой для хранения бумаг, сегодня они выглядят совсем иначе.

Во-первых, трудно говорить о какой-то одной унифицированной модели, разновидностей офисных столов сегодня настолько много, что даже самый капризный клиент может подобрать модель под себя, учитывая специфику своей работы. Так, если вы работаете с большим количеством документов, ваша модель – стол с большой столешницей для размещения необходимых бумаг, с дополнительными аксессуарами для структурирования всей имеющейся информацией – полками, файловыми системами и т. д. Если речь идет исключительно о компьютерной работе, будет достаточно рабочей поверхности, ширина которой не превышает 60 см, – с появлением жидкокристаллических мониторов потребность в широких столешницах отпадает.

Сегодня чрезвычайно разнообразны и формы современных столешниц. Несмотря на то что на рынке по-прежнему востребованы прямоугольные формы, в каталогах как российских, так и западных компаний можно увидеть и угловые столы, и столы каплевидной формы и т. д.

Претерпели изменения не только столешницы, но и опора офисных столов. Во-первых, в подавляющем большинстве случаев современные столы производятся на металлокаркасе. Во-вторых, учитывая возрастающую динамику бизнес-процессов, а также оптимизацию затрат на мебельное оборудование, современные модели рабочих станций оснащаются специальными механизмами, которые позволяют регулировать высоту столешницы под индивидуальные потребности. За такой моделью можно работать стоя – медики советуют несколько раз в день в процессе работы менять положение тела. Регулировка опор в зависимости от механизма может быть механической или электрической. Ручная регулировка производится специалистами в момент установки стола. Механическую можно производить самостоятельно в любое время при помощи специального ключа. А для того чтобы отрегулировать высоту стола, оснащенного электрическим механизмом, достаточно лишь нажать кнопку, расположенную под столешницей.

Одной из самых интересных тенденций в области разработки современных рабочих столов стала «мобилизация». В зависимости от пожеланий клиента ролики устанавливаются либо на две задние ножки стола, либо на все четыре. Мобилизация столов во многом связана с оптимизацией использования офисного метража. К примеру, в офисе недостает одной переговорной – если обычные рабочие станции оснастить роликами, будет возможность создать импровизированную meeting-зону прямо на рабочем месте: в тот момент, когда нужно провести брифинг или совещание, сотрудники-участники съезжаются все вместе, отгораживаются от офиса мобильными перегородками – и переговорная готова.

Благодаря мобильной офисной технике (ноутбуки, мобильные телефоны и др.) все большее значение приобретает кабель-менеджмент, позволяющий быстро обслуживать коммуникации рабочего места. Все чаще в столешницы встраивают розетки для удобной работы с ноутбуками.

Что касается материалов, то для рабочих моделей продолжают использоваться МДФ, ДСП, массив, различные виды пластика, стекло, металлические элементы и т. д.

Кресла для офиса

Радикально изменились и офисные кресла. Их технологические характеристики и внешний вид сегодня совсем не те, что были раньше. Газ-патроном, регулирующим кресло по высоте, подголовником и подлокотниками сегодня уже никого не удивишь. Кресла с подобными механизмами представлены на российском рынке уже более 10 лет.

А вот регулировки глубины сиденья и высоты спинки сейчас очень востребованы. С такими механизмами в кресле комфортно работать всем людям вне зависимости от веса и роста. Особенно стоит отметить опцию регулировки кромки сиденья. Если у сидящего в кресле затекли ноги, можно приподнять или опустить часть сиденья, обеспечив, таким образом, удобство и комфорт.

В некоторых современных креслах предусмотрены режимы релаксации (!). К примеру, на рынке сегодня представлены офисные кресла со встроенными вибромассажерами.

Интересная тенденция – если еще несколько лет назад особенным шиком считалось использование в производстве кресел натуральных материалов, сегодня ситуация меняется. Звездный час настает у долговечной синтетики, которая практичнее натуральной кожи и приятнее на ощупь, нежели натуральные ткани.

Кроме того, в производстве кресел сегодня используются различные сплавы пластика, которые не царапаются, не бьются и могут служить годами. Используются негорючие ткани, обладающие повышенной износостойкостью.

Часто спинка кресла представляет собой специальную сетку из высокотехнологичных материалов. В таких креслах очень удобно сидеть – спинка адаптируется под человека, принимая нужное положение за счет давления, оказываемого на него весом сидящего.

Иногда в сиденье и спинку кресла закачивается специальный техногель, который улучшает теплопроводность и исключает «эффект памперса» (когда при долгом сидении кресло нагревается).

Если сравнить сегодняшние модели с кабинетными стульями начала 90-х, выполненными из ДСП и обитыми дерматином, понятно, что развитие рынка мебели идет вперед семимильными шагами. И тем не менее специалисты считают, что еще есть над чем работать. К примеру, сегодня у среднестатистического кресла от 4 до 7 механизмов. Неудобство для пользователя заключается в том, что запомнить все регулировки не так-то просто. Да и зачем, если уже сегодня на рынке появляются модели с автоматизированными механизмами.

Пока, к сожалению, эти офисные кресла не стали массовым явлением, и тем не менее все идет к тому, что через какое-то время человеку достаточно будет нажать на одну кнопку – и кресло подстроится под персональные параметры пользователя. В кресле, начиненном электроникой, можно будет реализовать систему сбережения тепла, оптимизировать процесс скольжения/торможения и т. д.

Системы хранения

Серьезно эволюционировали сегодня и системы хранения. Во-первых, они перестали быть громоздкими. Учитывая тенденцию экономии офисной площади, оптимизации использования офисного пространства, в офисах классов А и В вы не встретите тяжеловесных шкафов с распашными дверцами.

Сегодняшние системы хранения – это узенькие модели не имеющие дверок или с дверцами-слайдерами или дверцами-шторами. Такие шкафы с легкостью открываются без необходимости вставать или отодвигаться с рабочего места. Иногда эти системы хранения используются как перегородки, отделяя один офисный блок/департамент от другого.

Если раньше шкаф мог быть жестко встроен в стену, то теперь он может быть оснащен колесиками и иметь возможность легко передвигаться, получая дополнительную функцию, может быть двусторонним, одновременно выполняя роль перегородки. Предметы мебели становятся все более универсальными и экономичными в плане занимаемого места. Все большую роль играют вопросы эргономики.

Что же произошло с индивидуальными тумбами? Где хранить личные вещи? Персональные системы хранения сегодня несколько видоизменились – сейчас это ящики навесного хранения и мобильные шкафы. Первые позволяют задействовать горизонтальное пространство, что, в общем-то, на руку арендаторам – за использование стен денег пока не берут. Самыми удобными считаются шкафы, располагающиеся на уровне глаз или чуть выше. Ими можно пользоваться, не вставая с рабочего места. Тамбурная система открывания дверцы экономит рабочее пространство – человеку не приходится отклоняться, чтобы открыть шкаф и достать нужный документ.

Но где хранить личные вещи, документацию? Для этого предусматриваются подкатные мобильные шкафы. Будучи персонифицированными, они стоят в специально отведенной офисной зоне. Придя на работу, человек выкатывает свою тумбу и начинает рабочий процесс. Такая форма работы удобна, к примеру, для сотрудников отдела продаж – если большую часть их рабочего времени занимают встречи, незачем закреплять за ним персональную станцию. Другое дело – бухгалтеры, сотрудники финансового департамента и т. д. Им не нужна подобная степень мобильности. Для их личных вещей и находящихся в работе документов могут быть предусмотрены системы навесного хранения, описанные выше.

Хоть глазочком заглянуть бы…

Офис будущего – какой он? Изменятся ли внешне сегодняшние предметы интерьера или усовершенствуется их «начинка»? Одни эксперты говорят о том, что будут активно развиваться цифровые технологии, а роль офисной мебели станет второстепенной – зачем разрабатывать что-то новое, если большинство людей – с развитием IT-технологий – станет работать дома. Другие считают, что в последующие 10 лет рынок офисной мебели ждет несколько прорывов – отказаться от офисной работы компании не смогут, просто будет повсеместно внедрена система hot-desk, которая позволит использовать рабочий метраж более гибко. Можно предположить, что в связи с модой на мобильные офисы стол станет еще более компактным, его, как палатку, можно будет легко собрать и унести с собой. Но, с другой стороны, появятся столы со встраиваемой техникой, например с монитором, принтером или телефоном.

Не исключено, что через 10 лет появятся супероснащенные рабочие станции с микропроцессорным управлением, позволяющим нажатием одной кнопки идеально настроить станцию на параметры тела конкретного человека и выполняемые им рабочие процессы. Наравне с такими станциями, вполне возможно, будут использоваться мобильные, компактные.

Microsoft 365 Certified: Modern Desktop Administrator Associate — Сертификаты

Сертификаты

Сведения о сертификации

Предупреждение

Российские версии экзамена MD-100 и экзамена MD-101 прекратят поддержку 28 февраля 2023 г.

Современные администраторы настольных компьютеров развертывают, настраивают, защищают, управляют и среда предприятия.

Важно

Версия этого сертификата на английском языке будет обновлена ​​3 февраля 2023 г. Пожалуйста, загрузите учебные пособия на страницах Exam MD-100 и Exam MD-101, чтобы ознакомиться с предстоящими изменениями.

Сдать два экзамена

СЕРТИФИКАЦИОННЫЙ ЭКЗАМЕН

Windows-клиент

СЕРТИФИКАЦИОННЫЙ ЭКЗАМЕН

Управление современными рабочими столами

Получите сертификацию

СЕРТИФИКАЦИЯ АССОЦИАТА

Сертификация Microsoft 365: помощник администратора современного рабочего стола

Оцениваемые навыки

  • Этот список содержит навыки, измеряемые на экзаменах, связанных с этой сертификацией. Для получения более подробной информации посетите страницы сведений об экзамене и загрузите учебные пособия.
  • Установить и настроить Windows
  • Настройка и управление подключением и хранилищем
  • Поддерживать окна
  • Защитите устройства и данные
  • Развернуть Windows-клиент
  • Управление идентификацией и доступом
  • Управление политиками соответствия и профилями конфигурации
  • Управление, обслуживание и защита устройств
  • Управление приложениями

Два способа подготовки

Сертификационные экзамены

  • Цена зависит от страны или региона, в котором проводится экзамен.

    за
    Windows-клиент

    Подробно описаны все задачи экзамена, поэтому вы будете готовы к любому экзаменационному вопросу.

  • Цена зависит от страны или региона, в котором проводится экзамен.

    за
    Управление современными рабочими столами

    Подробно описаны все задачи экзамена, поэтому вы будете готовы к любому экзаменационному вопросу.

Бесплатное продление сертификата Microsoft

Знаете ли вы, что срок действия ролевых и специализированных сертификатов Microsoft истекает, если они не будут продлены? Узнайте о последних обновлениях технологии для своей должности и бесплатно обновите свою сертификацию, пройдя онлайн-оценку в Microsoft Learn.

Ресурсы для сертификации

Плакат с сертификатами Microsoft 365

Ознакомьтесь с обзором, включая основные, ролевые и специальные сертификаты для Microsoft 365.

Путь к сертификации

Изучите шаги для получения сертификата и доступные ресурсы, которые помогут вам подготовиться.

Руководство по обучению и сертификации

Ознакомьтесь со всеми сертификатами в кратком руководстве по обучению и сертификации.

Сертификационный плакат

Ознакомьтесь с обзором основных, ролевых и специальных сертификатов.

Exam Replay

Ознакомьтесь с двумя отличными предложениями, которые помогут повысить ваши шансы на успех.

Поддержка сертификатов

Получите помощь на форумах поддержки Microsoft Certification. Модератор форума ответит в течение одного рабочего дня, с понедельника по пятницу.

Ваши сертификаты

Просматривайте запланированные встречи, сертификаты и стенограммы и управляйте ими.

Поделитесь своими сертификационными значками

Отметьте свои достижения в сети. Получите значок Microsoft Certification и добавьте его в LinkedIn, свое резюме и т. д.

Что такое современный рабочий стол? — Обзор виртуализации

Что такое современный рабочий стол?

Пол Шнакенбург рассказывает о том, что сегодня означает «современный рабочий стол» в ИТ-лагере Microsoft, исследуя различные подходы к управлению, которые могут улучшить жизнь вас и ваших конечных пользователей.

  • Пол Шнакенбург
  • 24.02.2020

Всякий раз, когда вы слышите, как Microsoft говорит о компьютерах для конечных пользователей, это всегда Modern Workplace и Modern Desktop. Для него даже существует сертификационный экзамен «Управление современными настольными компьютерами ».

Всегда немного опасно называть что-то современным или новым, потому что со временем это перестает быть современным. Возьмем, к примеру, файловую систему NTFS, которой уже более 20 лет, а фактическое название — New Technology File System — уже не такая уж новая. На самом деле она заменяется отказоустойчивой файловой системой (RFS). В любом случае, эта статья разъяснит, что подразумевается под современным настольным компьютером, какие технологии применяются и почему вы хотите перевести свой бизнес на эту парадигму.

[Щелкните изображение, чтобы увеличить его.] Политика безопасности Endpoint Manager

Несовременный настольный компьютер
Традиционные ИТ-подходы к управлению парком настольных компьютеров и ноутбуков Windows основаны на создании образов. Вы заказываете новые устройства у вашего любимого OEM-производителя. По прибытии они подключаются к сети, а стандартная операционная среда (SOE) заменяет версию Windows на ПК золотым образом, созданным собственными силами. Этот образ создан вручную с использованием только нужных драйверов и приложений, а также конфигураций, необходимых бизнесу. Если у вас достаточно разные аппаратные платформы, вам понадобится другой образ для этой марки или модели настольных компьютеров и ноутбуков. По мере увеличения количества образов увеличивается и работа по их обновлению с помощью исправлений (ежемесячно) и обновлений приложений, особенно если вы выбираете толстые образы с уже установленным в них большим количеством приложений. Тонкий образ содержит только ОС и несколько приложений, к которым должен иметь доступ каждый пользователь.

После развертывания ПК вам потребуется система (например, System Center Configuration Manager, которая теперь называется Endpoint Manager) для развертывания дополнительных приложений и исправлений. Чтобы убедиться, что конфигурация остается безопасной и управляемой, вы используете групповые политики Active Directory (GPO) для передачи массива из тысяч параметров. Зачастую эти компьютеры запираются наглухо (в соответствии со «сталинской школой ИТ-управления»), что мешает пользователям в их повседневной работе (но, по крайней мере, это безопасно!).

Так это делается уже 25 с лишним лет — зачем менять это сейчас? Ну, весь этот ручной труд требует много времени и, следовательно, является дорогостоящим, и он также работает только для корпоративных устройств, но не для собственных устройств (BYOD, иногда известный как Bring Your Own Disaster). Кроме того, это очень централизовано, устройства должны быть настроены в ИТ-отделе, и сложно управлять развертыванием в филиалах.

Modern Desktop
Windows 10 исполняется пять лет, и последние несколько лет Microsoft прилагала все усилия, чтобы приблизить Windows к мобильной ОС. Когда вы в последний раз обновляли свой телефон корпоративным изображением? А когда вы в последний раз беспокоились об обновлении ОС на смартфоне, опасаясь, что это сломает установленные приложения?

Идея развертывания новой разновидности Windows 10 каждые шесть месяцев рушилась, как свинцовый шар, в большинстве ИТ-отделов, в основном из-за многократного эффекта работы, необходимой для тестирования приложений и подготовки новых образов. Microsoft продолжает настаивать, но продлила поддерживаемый срок службы; например, если вы развертываете версию 1909 и используете SKU Enterprise или Education, вы получаете поддержку в течение 30 месяцев.

[Щелкните изображение, чтобы увеличить его.] Управление устройствами Intune

В основе современного рабочего стола лежит то, что вместо замены ОС собственным образом вы используете Windows 10, с которой большинство OEM-производителей поставляют новые устройства. У него уже есть нужные драйверы от OEM-производителя, и вы можете легко обновить SKU Pro до Enterprise во время установки. Кроме того, вы можете использовать автопилот для предварительной регистрации устройств (с использованием уникального идентификатора для каждого устройства), чтобы вы могли отправить устройство непосредственно конечному пользователю, и во время первого запуска (OOBE) они получат настроенный опыт работы с брендом вашей компании. Кроме того, использование автопилота также означает, что конечный пользователь не становится локальным администратором ПК.

Autopilot поставляется в нескольких вариантах, включая варианты для гибридного Azure Active Directory (AAD) и локального присоединения к AD, режима белой перчатки и режима самостоятельного развертывания. White Glove позволяет вашему ИТ-отделу или аутсорсинговой ИТ-компании полностью подготовить ПК со всеми приложениями для возможной доставки конечным пользователям, а режим самостоятельного развертывания позволяет настраивать киоски и устройства типа цифровых вывесок без предоставления учетных данных пользователя. Наконец, вы также можете использовать автопилот для сброса существующих устройств, возможно, когда они передаются другому пользователю или в учебном сценарии.

Затем вы используете пакеты подготовки для блокировки конфигурации, обновления SKU Windows и развертывания приложений во время установки или после нее. На этом этапе, если у вас есть Endpoint Manager, он может взять на себя управление устройством; в качестве альтернативы вы все еще можете использовать GPO (если устройства присоединены к AD), но для полностью «современного» рабочего стола вы должны использовать платформу управления мобильными устройствами (MDM) для настройки устройства. Политики MDM не имеют многих тысяч параметров, которые предоставляют объекты групповой политики, но все важные параметры охватываются большинством решений MDM, включая Microsoft Intune (теперь также часть Endpoint Manager).

Устройство, которое только присоединено к AAD и управляется из облака с помощью Intune, представляет собой современный подход, поскольку оно будет аккуратно расположено в вашем MDM рядом с устройствами Android и iOS, и вы будете управлять всеми ими одинаково. Текущим исправлением можно управлять с помощью Центра обновления Windows для бизнеса, что позволяет управлять политиками обновлений из облака без необходимости разворачивать локальную инфраструктуру для обновлений.

[Щелкните изображение, чтобы увеличить его.] Политика соответствия Intune

Текущее управление
Общее состояние вашего устройства, готовность к обновлению (для следующего полугодового выпуска Windows 10), совместимость приложений и статус исправлений отслеживаются Аналитикой рабочего стола Endpoint Manager (заменяет Аналитику Windows) для вашего парка устройств. И он использует ИИ, чтобы предложить, какие группы устройств использовать для пилотного развертывания следующей версии Windows, чтобы убедиться, что вы охватываете все приложения и аппаратное обеспечение устройства. Развертывание обновлений Windows (и Office) в кольцах имитирует то, как Microsoft выполняет развертывание на более чем 700 миллионах неуправляемых устройств с Windows 10, которые они обновляют по всему миру, развертывая их на небольшом подмножестве, тщательно отслеживая данные телеметрии и развертывая их на большем количестве устройств только тогда, когда это безопасно.

Еще одна часть современного управления — повышение безопасности идентификации, поскольку это новый периметр безопасности. Один из способов сделать это — включить многофакторную аутентификацию (MFA), но пользователи часто сопротивляются этому, поскольку это требует дополнительного шага для входа в систему. Windows Hello для бизнеса с использованием биометрических данных или USB-ключей обеспечивает беспроигрышный вариант, будучи более удобным. для пользователей и в то же время гораздо более безопасный.

Другой частью современного настольного компьютера является AAD, предоставляющий облачные решения по безопасности на основе аналитических данных. Вместо того, чтобы предоставлять доступ к приложениям и данным просто на основе имени пользователя и пароля, условный доступ (CA) может учитывать такие факторы, как местоположение пользователя, состояние устройства и текущий профиль риска этой конкретной учетной записи пользователя для построения градуированный доступ. Если вы используете устройство, управляемое компанией, в корпоративном офисе вы можете получить доступ ко всем приложениям, а если вы используете личное устройство, а не в офисе, вы можете получить доступ только к этим приложениям, а загрузка данных будет заблокирована.

Данные современного ноутбука защищены с помощью Bitlocker для предотвращения автономных атак и защищены от атак Microsoft Defender ATP.

Заключение
Если вы ИТ-специалист и думаете, что «все это очень хорошо, но мне нравится контроль, который я получаю в старой модели, я буду придерживаться ее», вы Повезло: традиционный способ работы с корпоративными ПК по-прежнему поддерживается.