Microsoft Intune 和 Microsoft Configuration Manager 评估实验室工具包
概述
Microsoft Intune 和 Microsoft Configuration Manager 评估实验室工具包提供了一个可与 Microsoft 试用实例集成的自部署 Configuration Manager 实验室环境。该实验室提供有关使用此统一平台部署和管理 Windows 11 和 Microsoft 365 企业应用版的指导。
该实验室结束时，你将熟悉如何使用 Microsoft Intune 的某些关键功能，以及 Microsoft Intune 与 Microsoft Configuration Manager 的原生集成，了解如何使用共同管理来管理云中的终结点。
Microsoft Intune 是基于云的终结点管理解决方案。它可以在许多设备（包括移动设备、台式电脑和虚拟终结点）上管理用户访问，并简化应用和设备的管理。Intune 与其他专注于终结点管理的 Microsoft 产品和服务集成，包括用于本地终结点管理的 Configuration Manager。
可以在共同管理方案中同时使用 Intune 和 Configuration Manager、使用租户附加或同时使用两者。借助这些选项，可以体验基于 Web 的管理中心的优势，并且可以使用 Intune 中提供的其他基于云的功能。
说明
实验室环境
该实验室提供了一个自动预配的虚拟实验室环境，包括域加入桌面客户端、域控制器、Internet 网关和完全配置的 Configuration Manager 实例。其中包括以下产品：
- Windows 11 企业版版本 25H2
- Microsoft Configuration Manager，版本 2509
- 适用于 Windows 11 的 Windows 评估和部署工具包
- Windows Server 2025
此实验室还可与以下产品/服务集成：
- Microsoft 365 E5
- Microsoft 365 企业应用版
- Office 365 E5 企业移动性 + 安全性 (EMS)
实验室指南
这些实验室为以下场景提供了分步指导：
规划和准备基础结构
- 云管理网关 (CMG)
- 租户附加、共同管理和切换工作负载
- 终结点分析
- 优化 Windows 11 更新交付
部署 Windows 11
- Configuration Manager 中的操作系统部署任务序列
- Windows Autopilot
为 Windows 11 提供服务
- 使用组策略为 Windows 11 提供服务
- 使用 Configuration Manager 为 Windows 11 提供服务
管理 Windows 11
- 使用 Microsoft Intune 进行 Windows 11 设备管理
- 使用 Windows 11 进行动态管理
- 使用 Intune 部署 Windows 应用 (Win32)
- 远程帮助
部署 Microsoft 365 企业应用版
- 云托管部署
- 本地托管部署
- 未建立 AD 联接的设备上的 Microsoft 365 企业应用版部署
- 使用 Configuration Manager 的企业托管部署
- 使用 Microsoft Intune 的企业托管部署
- 使用 Configuration Manager 服务 Microsoft 365 企业应用版
- 使用 Intune 服务 Microsoft 365 企业应用版
- 使用 Microsoft Intune 部署和管理 LOB
- 部署 Microsoft Teams
- 分配筛选器
管理 Microsoft Edge
- 部署和更新 Microsoft Edge
- IE 模式
- 设置 Enterprise 新选项卡页
安全性与合规性
- BitLocker
- Windows Defender 防病毒
- Windows Hello 企业版
- Windows Defender Credential Guard
- Microsoft Defender 应用程序防护
- Windows Defender 攻击防护
- Windows Defender 应用程序控制
- Microsoft Defender for Endpoint
语言
- 英语（美国）
先决条件
请注意：该实验室环境是作为 Windows 和 Office 部署实验室工具包的一部分单独下载的。
下载与本实验室相关的实验室环境之前，请阅读以下信息。
系统要求
适用本实验室指南的实验室环境支持 64 位版本的 Windows 10、Windows 11 和 Windows Server 2016 或更高版本。
需要导入实验室的 Hyper-V 主机必须满足以下最低规格要求：
- 已安装 Hyper-V 角色
- 设备的管理权限
- 150 GB 可用磁盘空间（建议 300 GB）
- 高吞吐量磁盘子系统
- 16 GB 可用内存（建议 32 GB）
- 可实现更快处理的高端处理器
请使用宽频带下载此内容，以优化下载体验。
须知事项
与此实验室工具包一起运行的实验室环境包含评估软件，该软件专为有兴趣代表其所在组织评估 Microsoft Intune 和 Microsoft Configuration Manager 及相关产品的 IT 专业人员设计。如果你不是 IT 专业人员或不是管理公司网络或设备的专业人员，则不建议安装此评估。此外，实验室环境仅用于评估目的。它是一个独立的虚拟环境，不应用于或连接到生产环境。
注意：此实验室由 Microsoft 产品的评估版本组成。Windows 11 客户端 VM 在实验室激活 90 天后过期。
支持的产品
-
-
Microsoft Intune 和 Microsoft Configuration Manager 评估实验室工具包提供了一个可与 Microsoft 试用实例集成的自部署 Configuration Manager 实验室环境。该实验室提供有关使用此统一平台部署和管理 Windows 11 和 Microsoft 365 企业应用版的指导。
开始使用 Microsoft Intune 和 Microsoft Configuration Manager 评估实验室工具包
-
Microsoft Intune 是一项基于云的服务，专注于移动设备管理 (MDM) 和移动应用程序管理 (MAM)。控制组织的设备（包括手机、平板电脑、笔记本电脑）的使用方式，并配置特定策略来控制应用程序。
开始使用 Microsoft Intune
-
Microsoft Defender for Identity 以前称为 Azure 高级威胁防护 (Azure ATP) 是基于云的安全解决方案，它利用本地 Active Directory 信号来识别、检测和调查针对组织的高级威胁、标识盗用和恶意内部操作。
[1:] Microsoft Defender for Identity 是企业移动性 + 安全性 E5 试用版中的内容 -
Microsoft Identity Manager 2016 为跨异构环境管理标识、凭据和基于标识的访问策略提供了全面的解决方案。