Quản lý máy tính bằng Windows Intune – Phần 3: Quản lý các máy tính và nâng cấp

Trong phần này chúng tôi sẽ giới thiệu cho các bạn cách quản lý các máy tính khác nhau bằng workspace Computers và Updates trong giao diện quản trị của Windows Intune.

Windows Intune là một dịch vụ đám mây của Microsoft, nó cho phép bạn có thể quản lý và bảo mật các máy tính của công ty từ bất cứ đâu thông qua giao diện web. Trong hai phần đầu, chúng tôi đã giới thiệu cho các bạn về Windows Intune và quá trình thiết lập môi trường để sử dụng Windows Intune. Trong các phần tiếp theo của loạt bài, chúng ta sẽ cùng nhau đi tìm hiểu giao diện quản trị web của Windows Intune và xem xét các nhiệm vụ quản lý máy tính có thể thực hiện từ giao diện quản trị này. Chúng tôi sẽ bắt đầu bài viết này bằng việc giải thích khái niệm không gian làm việc (workspace) và xem xét workspace System Overview chính trong giao diện quản trị Windows Intune. Tiếp sau là cách thực hiện một số nhiệm vụ quản lý máy tính bằng workspace Computers và Updates.

Lưu ý:
Loạt bài này được viết dựa trên phiên bản tiền phát hành (prerelease) của Windows Intune, do đó rất có thể sẽ có một số tính năng được bổ sung trong phiên bản phát hành cuối cùng.

Tìm hiểu về các Workspace của Windows Intune

Panel phía bên trái của giao diện quản trị (admin console) của Windows Intune có hiển thị một loạt workspace. Mỗi một workspace cho phép bạn quản lý mỗi một khía cạnh riêng biệt trong môi trường máy tính. Cho ví dụ, hình 1 bên dưới đang hiển thị System Overview workspace, đây là workspace cung cấp cho bạn những thông tin tổng quan về trạng thái hiện hành của môi trường thông qua các cảnh báo cần quan tâm, nâng cấp phần mềm cần phê chuẩn, chỉ thị malware cần nghiên cứu,...

Hình 1: System Overview Workspace

10 workspace hiển thị trong các hình này có thể được sử dụng để thực hiện những nhiệm vụ sau:

• System Overview– Hiển thị tóm tắt ngắn gọn về trạng thái sức khỏe của các máy tính trong mạng. Đây là workspace đầu tiên bạn cần quan tâm khi muốn quản lý các máy tính bằng Windows Intune.
• Computers– Được sử dụng để nhóm các máy tính với mục đích dễ dàng quản lý, hiển thị thống kê về phần cứng và phần mềm của mỗi máy, chấp thuận các nâng cấp cho một máy tính, chạy trình quét malware trên máy tính,… Chắc chắn bạn sẽ cần nhiều thời gian trong workspace này khi quản lý các máy tính bằng Windows Intune.
• Updates– Liệt kê các nâng cấp phần mềm cần thiết cho các máy tính và cho phép bạn đưa ra hành động để phê chuẩn nâng cấp chưa xử lý.
• Endpoint Protection – Liệt kê sự tiêm nhiễm malware (quá khứ hoặc hiện tại) và cho phép bạn đưa ra hành động nếu cần.
• Alerts– Liệt kê các cảnh báo chưa xử lý cần bạn đưa ra hành động. Cho phép bạn cấu hình các thiết lập thông báo, báo cảnh.
• Software– Liệt kê phần mềm được cài đặt trên máy tính. Cho phép bạn upload phần mềm lên đám mây để có thể publish và triển khai đến các máy tính trong mạng.
• Licenses– Cho phép bạn quản lý các đăng ký phần mềm bằng cách upload chúng lên Microsoft Volume License Services (MVLS).Bạn cũng có thể quản lý các đăng ký phần mềm của các hãng thứ ba.
• Policy– Cho phép tạo các chính sách quản lý thiết lập của Updates, Endpoint Protection, Windows Firewall và Windows Intune Center trên các máy tính trong mạng.
• Reports– Cho phép tạo báo cáo chi tiết của các nâng cấp, thống kê phần cứng, thống kê phần mềm và việc đăng ký đối với các máy tính.
• Administration– Cho phép thực hiện các nhiệm vụ quản trị khác nhau như: cấu hình rule tự động phê chuẩn cho nâng cấp, tạo kiểu cảnh báo mới, cấu hình người nhận và các thông báo cho các báo cảnh, cấu hình tài khoản quản trị Windows Intune mới, download phần mềm máy khách Windows Intune để triển khai cho các máy tính,…

Trong phần này, chúng tôi sẽ khai thác các workspace Computers và Updates; trong các phần sau chúng tôi sẽ giới thiệu cho các bạn các workspace khác.

Khai thác Workspace Computers

Nếu chọn workspace Computers, panel điều hướng sẽ xuất hiện và hiển thị cửa sổ tổng quan về các máy tính đã cài đặt phần mềm máy khách Windows Intune:

Hình 2: Panel tổng quan của workspace Computers

Chọn nút All Computers trong panel điều hướng để liệt kê tất cả các máy tính được quản lý:

Hình 3: Danh sách các máy tính được quản lý

Lưu ý rằng panel bên dưới sẽ có thêm các thông tin về máy tính hiện được chọn trong panel trên.
Kích đúp vào máy tính trong panel trên (hoặc kích phải vào nó và chọn View Properties), bạn sẽ thấy các thông tin chi tiết như thể hiện bên dưới. Ở đây, tab General sẽ cung cấp một số thông tin nói chung về máy tính được chọn:

Hình 4: Tab General

Chọn tab Hardware bạn sẽ thấy trang tóm tắt các phần cứng cho máy tính:

Hình 5: Tab Hardware

Chọn tab Software sẽ liệt kê các phần mềm được cài đặt trên máy tính:

Hình 6: Tab Software

Hãy chọn Unassigned Computers bên dưới All Computers trong panel điều hướng. Unassigned Computers là một nhóm gồm có các máy tính chưa được gán cho nhóm người dùng nào:

Hình 7: Tab General của nhóm Unassigned Computers

Chọn tab Computers sẽ liệt kê tên của các máy tính chưa được gán này:

Hình 8: Tab Computers của nhóm Unassigned Computers

Lúc này, chúng ta sẽ đi tạo một số nhóm để dễ dàng cho việc quản lý. Đầu tiên, hãy xem chúng ta có thể thực hiện những gì từ workspace Computers.

Nếu kích phải vào máy tính, bạn sẽ thấy một số tùy chọn menu khác nhau, đây là các tùy chọn cho phép bạn thực hiện các nhiệm vụ quản trị trên máy tính. Ví dụ như:

• View Properties – Hiển thị thông tin chi tiết về máy tính như thể hiện trong hình 4.
• Retire– Gỡ một máy tính ra khỏi giao diện quản trị. Lưu ý rằng phần mềm máy khách Windows Intune sẽ vẫn nằm trên máy tính đó, điều đó có nghĩa rằng nó sẽ tiếp tục nhận các nâng cấp và bảo vệ malware tuy nhiên bạn không thể quản lý nó từ giao diện.
• Remote Tasks – Cho phép bạn khởi động lại máy tính, chạy trình quét malware hoặc nâng cấp các dấu hiệu nhận biết malware.

Hình 9: Thực hiện các nhiệm vụ quản trị trên máy tính đã chọn

Lưu ý rằng, các nhiệm vụ quản trị ở trên cũng có thể được thực hiện bằng cách kích nút thích hợp trên toolbar trên danh sách các máy tính.