Öğretici: mevcut istemciler için ortak yönetimi etkinleştirme - Configuration Manager | Microsoft Docs
Öğretici: mevcut Configuration Manager istemcileri için ortak yönetimi etkinleştirmeTutorial: Enable co-management for existing Configuration Manager clients
Ortak yönetim sayesinde, kuruluşunuzdaki bilgisayarları yönetmek için Configuration Manager kullanmaya yönelik iyi bir işlem yapabilirsiniz.With co-management, you can keep your well-established processes for using Configuration Manager to manage PCs in your organization. Aynı zamanda, güvenlik ve modern sağlama için Intune 'U kullanarak buluta yatırım yapmanız gerekir.At the same time, you're investing in the cloud through use of Intune for security and modern provisioning.
Bu öğreticide, zaten Configuration Manager kayıtlı olan Windows 10 cihazlarınızın ortak yönetimini ayarlarsınız.In this tutorial, you set up co-management of your Windows 10 devices that are already enrolled in Configuration Manager. Bu öğretici, Windows 10 cihazlarınızı yönetmek için Configuration Manager zaten kullandığınız şirket içi ile başlar.This tutorial begins with the premise that you already use Configuration Manager to manage your Windows 10 devices.
Şu durumlarda bu öğreticiyi kullanın:Use this tutorial when:
Karma bir Azure AD yapılandırmasında Azure Active Directory (Azure AD) ile bağlantı kurmak için kullanabileceğiniz bir şirket içi Active Directory vardır.You have an on-premises Active Directory that you can connect to Azure Active Directory (Azure AD) in a hybrid Azure AD configuration.
Şirket içi AD 'nizi Azure AD ile birleştiren bir karma Azure Active Directory (AD) dağıtabiyorsanız, Yeni internet tabanlı Windows 10 cihazları için ortak yönetimi etkinleştirmek üzereyardımcı Öğreticimizi takip etmenizi öneririz.If you can't deploy a hybrid Azure Active Directory (AD) that joins your on-premises AD with Azure AD, we recommend following our companion tutorial, Enable co-management for new internet-based Windows 10 devices.
Bulutta iliştirmek istediğiniz Configuration Manager istemcileriniz var.You have existing Configuration Manager clients that you want to cloud-attach.
Bu öğreticide şunları yapmanız gerekir:In this tutorial you will:
Azure ve şirket içi ortamınız için önkoşulları gözden geçirinReview prerequisites for Azure and your on-premises environment
Hibrit Azure AD’yi ayarlamaSet up hybrid Azure AD
Configuration Manager istemci aracılarını Azure AD 'ye kaydetmek üzere yapılandırmaConfigure Configuration Manager client agents to register with Azure AD
Intune 'U cihazları otomatik kaydedecek şekilde yapılandırmaConfigure Intune to auto-enroll devices
Configuration Manager içinde ortak yönetimi etkinleştirmeEnable co-management in Configuration Manager
Azure hizmetleri ve ortamıAzure services and environment
Azure aboneliği (ücretsiz deneme)Azure Subscription (free trial)
Enterprise Mobility + Security (EMS) aboneliği hem Azure Active Directory Premium hem de Microsoft Intune içerir.An Enterprise Mobility + Security (EMS) Subscription includes both Azure Active Directory Premium and Microsoft Intune. EMS aboneliği (ücretsiz deneme).EMS Subscription (free trial).
Ortamınızda henüz yoksa, bu öğreticide şunları yapmanız gerekir:If not already present in your environment, during this tutorial you'll:
Şirket içi Active Directory ve Azure Active Directory (AD) kiracınız arasında Azure AD Connect yapılandırın.Configure Azure AD Connect between your on-premises Active Directory and your Azure Active Directory (AD) tenant.
Artık kullanıcılarınıza tek tek Intune veya EMS lisansı satın almanız ve atamanız gerekmez.You no longer need to purchase and assign individual Intune or EMS licenses to your users. Daha fazla bilgi için bkz. ürün ve lisanslama hakkında SSS.For more information, see the Product and licensing FAQ.
Configuration Manager geçerli dalının desteklenen bir sürümüA supported version of Configuration Manager current branch
Mobil cihaz yönetimi (MDM) yetkilisi, Intune olarak ayarlanmalıdır.The mobile device management (MDM) authority must be set to Intune.
Bu öğreticide, görevleri gerçekleştirmek için aşağıdaki izinleri kullanın:Throughout this tutorial, use the following permissions to complete tasks:
Şirket içi altyapınızda etki alanı yöneticisi olan bir hesapAn account that is a domain admin on your on-premises infrastructure
Configuration Manager içindeki Tüm kapsamlar için tam yönetici olan bir hesapAn account that is a full administrator for all scopes in Configuration Manager
Azure Active Directory genel yönetici olan bir hesap (Azure AD)An account that is a global administrator in Azure Active Directory (Azure AD)
Kiracınızda oturum açmak için kullandığınız hesaba bir Intune lisansı atadığınızdan emin olun.Make sure you've assigned an Intune license to the account that you use to sign in to your tenant. Aksi takdirde, oturum açma "Kullanıcı tanınmıyor" hata iletisiyle başarısız olur.Otherwise, sign in fails with the error message "User not recognized".
Hibrit bir Azure AD ayarladığınızda, Azure AD Connect ve Active Directory Federasyon Hizmetleri (ADFS) kullanarak Azure AD ile şirket içi AD tümleştirmesini son derece ayarlamakta olursunuz.When you set up a hybrid Azure AD, you're really setting up integration of an on-premises AD with Azure AD using Azure AD Connect and Active Directory Federated Services (ADFS). Başarılı yapılandırma sayesinde, çalışanlarınız şirket içi AD kimlik bilgilerini kullanarak dış sistemlerde sorunsuzca oturum açabilir.With successful configuration, your workers can seamlessly sign in to external systems using their on-premises AD credentials.
Bu öğreticide, yönetilen bir etki alanı için karma Azure AD ayarlama ile ilgili bir işlem ayrıntılı bir şekilde yapılır.This tutorial details a bare-bones process to set up hybrid Azure AD for a managed domain. Hibrit Azure AD 'yi anlama ve dağıtma kılavuzunuz olarak Bu öğreticiye yönelik bilgi sahibi olmanız önerilir.We recommend you be familiar with the process and not rely on this tutorial as your guide to understanding and deploying hybrid Azure AD.
Hibrit Azure AD hakkında daha fazla bilgi için Azure Active Directory belgelerinde aşağıdaki makalelerle başlayın:For more information about hybrid Azure AD, start with the following articles in the Azure Active Directory documentation:
Azure AD katılımınızı uygulamayı planlamaPlan your Azure AD join implementation
Hibrit Azure AD katılımınızı uygulamayı planlamaPlan your hybrid Azure AD join implementation
Cihazlarınızın hibrit Azure AD katılımını denetlemeControl the hybrid Azure AD join of your devices
Federasyon etki alanları için hibrit Azure AD katılımını yapılandırmaConfigure hybrid Azure AD join for federated domains
Azure AD Connect ayarlamaSet up Azure AD Connect
Hibrit Azure AD, bilgisayar hesaplarını şirket içi Active Directory (AD) ve Azure AD 'deki cihaz nesnesini eşitlenmiş halde tutmak için Azure AD Connect yapılandırmasını gerektirir.Hybrid Azure AD requires configuration of Azure AD Connect to keep computer accounts in your on-premises Active Directory (AD) and the device object in Azure AD in sync.
1.1.819.0 sürümünden itibaren Azure AD Connect hibrit Azure AD'ye katılımı yapılandırmak için bir sihirbaz sağlar.Beginning with version 1.1.819.0, Azure AD Connect provides you with a wizard to configure hybrid Azure AD join. Bu sihirbazın kullanılması yapılandırma işlemini basitleştirir.Use of that wizard simplifies the configuration process.
Azure AD Connect yapılandırmak için, Azure AD için genel bir yöneticinin kimlik bilgilerine ihtiyacınız vardır.To configure Azure AD Connect, you need credentials of a global administrator for Azure AD.
Aşağıdaki yordam Azure AD Connect kurulumu için yetkili olarak düşünülmemelidir, ancak Intune ile Configuration Manager arasında ortak yönetim yapılandırmasını kolaylaştırmak için burada verilmiştir.The following procedure should not be considered authoritative for set up of Azure AD Connect but is provided here to help streamline configuration of co-management between Intune and Configuration Manager. Azure AD 'nin kurulumu için bu ve ilgili yordamlarda bulunan yetkili içerik için bkz. Azure AD belgelerinde yönetilen etki alanları için karma Azure AD birleştirmesini yapılandırma .For the authoritative content on this and related procedures for set up of Azure AD, see Configure hybrid Azure AD join for managed domains in the Azure AD documentation.
Azure AD Connect kullanarak karma Azure AD katılımı yapılandırmaConfigure a hybrid Azure AD join using Azure AD Connect
Azure AD Connect (1.1.819.0 veya üzeri) en son sürümünü alın ve yükler.Get and install the latest version of Azure AD Connect (1.1.819.0 or higher).
Azure AD Connect başlatın ve ardından Yapılandır' ı seçin.Launch Azure AD Connect, and then select Configure.
Ek görevler sayfasında cihaz seçeneklerini yapılandır' ı seçin ve ardından İleri' yi seçin.On the Additional tasks page, select Configure device options, and then select Next.
Genel bakış sayfasında İleri' yi seçin.On the Overview page, select Next.
Azure AD 'ye Bağlan sayfasında, Azure AD için genel bir yöneticinin kimlik bilgilerini girin.On the Connect to Azure AD page, enter the credentials of a global administrator for Azure AD.
Cihaz seçenekleri sayfasında, karma Azure AD birleştirmesini Yapılandır' ı seçin ve ardından İleri' yi seçin.On the Device options page, select Configure Hybrid Azure AD join, and then select Next.
Cihaz işletim sistemleri sayfasında, Active Directory ortamınızda cihazlar tarafından kullanılan işletim sistemlerini seçin ve ardından İleri' yi seçin.On the Device operating systems page, select the operating systems used by devices in your Active Directory environment, and then select Next.
Windows alt etki alanına katılmış cihazları destekleme seçeneğini belirleyebilirsiniz, ancak cihazların ortak yönetiminin yalnızca Windows 10 için desteklendiğini aklınızda bulundurun.You can select the option to support Windows downlevel domain-joined devices, but keep in mind that co-management of devices is only supported for Windows 10.
SCP sayfasında, hizmet bağlantı noktasını (SCP) yapılandırmak Azure AD Connect istediğiniz her şirket içi orman için aşağıdaki adımları uygulayın ve ardından İleri' yi seçin:On the SCP page, for each on-premises forest you want Azure AD Connect to configure the service connection point (SCP), do the following steps, and then select Next:
Ormanı seçin.Select the forest.
Kimlik doğrulama hizmetini seçin.Select the authentication service. Bir Federasyon etki alanınız varsa, kuruluşunuz özel olarak Windows 10 istemcileri olmadığından ve bilgisayar/cihaz eşitlemesini yapılandırdıysanız veya kuruluşunuz SeamlessSSOkullanıyorsa, AD FS Server ' ı seçin.If you have a federated domain, select AD FS server unless your organization has exclusively Windows 10 clients and you have configured computer/device sync or your organization is using SeamlessSSO.
Kuruluş yöneticisinin kimlik bilgilerini girmek için Ekle seçeneğine tıklayın.Click Add to enter the enterprise administrator credentials.
Yönetilen bir etki alanınız varsa, bu adımı atlayın.If you have a managed domain, skip this step.
Federasyon yapılandırması sayfasında, AD FS yöneticinizin kimlik bilgilerini girin ve ardından İleri' yi seçin.On the Federation configuration page, enter the credentials of your AD FS administrator, and then select Next.
Yapılandırmaya hazırlanma sayfasında Yapılandır' ı seçin.On the Ready to configure page, select Configure.
Yapılandırma Tamam sayfasında Çıkış' ı seçin.On the Configuration complete page, select Exit.
Etki alanına katılmış Windows cihazları için karma Azure AD JOIN 'i tamamlamada sorunlarla karşılaşırsanız bkz. Windows için karma Azure AD 'ye katılma sorunlarını giderme geçerli cihazlar.If you experience issues with completing hybrid Azure AD join for domain joined Windows devices, see Troubleshooting hybrid Azure AD join for Windows current devices.
İstemcileri Azure AD 'ye kaydolmak üzere yönlendirmek için Istemci ayarlarını yapılandırmaConfigure Client Settings to direct clients to register with Azure AD
Configuration Manager istemcilerini Azure AD 'ye otomatik olarak kaydedecek şekilde yapılandırmak için Istemci ayarlarını kullanın.Use Client Settings to configure Configuration Manager clients to automatically register with Azure AD.
Configuration Manager konsolu > yönetimine > genel bakış > istemci ayarlarınıaçın ve varsayılan istemci ayarlarınıdüzenleyin.Open the Configuration Manager console > Administration > Overview > Client Settings, and then edit the Default Client Settings.
Cloud Servicesseçin.Select Cloud Services.
Varsayılan ayarlar sayfasında, Yeni Windows 10 etki alanına katılmış cihazları Azure Active Directory ile otomatik olarak kaydet ' i = Evetolarak ayarlayın.On the Default Settings page, set Automatically register new Windows 10 domain joined devices with Azure Active Directory to = Yes.
Bu yapılandırmayı kaydetmek için Tamam’ı seçin.Select OK to save this configuration.
Cihazların otomatik kaydını Intune 'a yapılandırmaConfigure auto-enrollment of devices to Intune
Daha sonra, Intune ile cihazların otomatik kaydını ayarlayacağız.Next, we'll set up auto-enrollment of devices with Intune. Otomatik kayıt ile yönettiğiniz cihazlar Configuration Manager otomatik olarak Intune 'a kaydolur.With automatic enrollment, devices you manage with Configuration Manager automatically enroll with Intune.
Otomatik kayıt, kullanıcıların Windows 10 cihazlarını Intune 'a kaydetmelerini de sağlar.Automatic enrollment also lets users enroll their Windows 10 devices to Intune. Cihazlar, bir Kullanıcı kendi iş hesabını kişisel cihazına eklediğinde veya şirkete ait bir cihaz Azure Active Directory katıldığında kaydeder.Devices enroll when a user adds their work account to their personally owned device, or when a corporate-owned device is joined to Azure Active Directory.
Azure Portal oturum açın ve Azure Active Directory > Mobility (MDM ve MAM) > Microsoft Intuneöğesini seçin.Sign in to the Azure portal and select Azure Active Directory > Mobility (MDM and MAM) > Microsoft Intune.
MDM Kullanıcı kapsamınıyapılandırın.Configure MDM user scope. Hangi kullanıcıların cihazlarının Microsoft Intune tarafından yönetileceğini yapılandırmak için aşağıdakilerden birini belirtin ve URL değerleri için varsayılanları kabul edin.Specify one of the following to configure which users' devices are managed by Microsoft Intune and accept the defaults for the URL values.
Bazıları: Windows 10 cihazlarını otomatik olarak kaydedebilen grupları seçinSome: Select the Groups that can automatically enroll their Windows 10 devices
Tümü: tüm kullanıcılar Windows 10 cihazlarını otomatik olarak kaydedebilirAll: All users can automatically enroll their Windows 10 devices
Hiçbiri: MDM otomatik kaydını devre dışı bırakNone: Disable MDM automatic enrollment
Bir grup için hem MAM kullanıcı kapsamı hem de MDM kaydı (MDM kullanıcı kapsamı) etkinse yalnızca MAM etkinleştirilir.If both MAM user scope and automatic MDM enrollment (MDM user scope) are enabled for a group, only MAM is enabled. Yalnızca mobil uygulama yönetimi (MAM), bu gruptaki kullanıcılar kişisel cihaz katılırsanız bu gruptaki kullanıcılar için eklenir.Only Mobile Application Management (MAM) is added for users in that group when they workplace join personal device. Cihazlar otomatik olarak MDM kaydı yapılır.Devices aren't automatically MDM-enrolled.
Otomatik kayıt yapılandırmasını gerçekleştirmek için Kaydet ' i seçin.Select Save to complete configuration of automatic enrollment.
Mobility (MDM ve MAM) öğesine dönüp Microsoft Intune kaydı' nı seçin.Return to Mobility (MDM and MAM) and then select Microsoft Intune Enrollment.
Bazı kiracıların yapılandırmak için bu seçeneklere sahip olmayabilir.Some tenants may not have these options to configure.
Microsoft Intune , Azure AD için MDM uygulamasını nasıl yapılandıracaksınız.Microsoft Intune is how you configure the MDM app for Azure AD. Microsoft Intune kaydı , IOS ve Android kaydı için Multi-Factor Authentication ilkelerini uyguladığınızda oluşturulan belirli BIR Azure AD uygulamasıdır.Microsoft Intune Enrollment is a specific Azure AD app that's created when you apply multi-factor authentication policies for iOS and Android enrollment. Daha fazla bilgi için bkz. Intune cihaz kayıtları için çok faktörlü kimlik doğrulaması gerektirme.For more information, see Require multi-factor authentication for Intune device enrollments.
MDM Kullanıcı kapsamı için Tümü' nü ve ardından Kaydet' i seçin.For MDM user scope, select All, and then Save.
Karma Azure AD kurulumu ve Configuration Manager istemci yapılandırması sayesinde, anahtarı çevirmek ve Windows 10 cihazlarınızın ortak yönetimini etkinleştirmek için hazırsınız demektir.With hybrid Azure AD set-up and Configuration Manager client configurations in place, you're ready to flip the switch and enable co-management of your Windows 10 devices.
Ortak yönetimi etkinleştirdiğinizde, bir koleksiyonu pilot grubuolarak atayacaksınız.When you enable co-management, you'll assign a collection as a Pilot group. Bu, ortak yönetim yapılandırmalarınızı test etmek için az sayıda istemci içeren bir gruptur.This is a group that contains a small number of clients to test your co-management configurations. Yordamı başlamadan önce uygun bir koleksiyon oluşturmanızı öneririz.We recommend you create a suitable collection before you start the procedure. Daha sonra bu koleksiyonu, bunu yapmak için yordamdan çıkmadan seçebilirsiniz.Then you can select that collection without exiting the procedure to do so.
Configuration Manager sürüm 1906 ' den başlayarak, her iş yükü için farklı bir pilot grubu atayabileceğinizden bu yana birden çok koleksiyona ihtiyacınız olabilir.Starting in Configuration Manager version 1906, you may need multiple collections since you can assign a different Pilot group for each workload.
Sürüm 1906 ' den başlayarak ortak yönetimi etkinleştirmeEnable co-management starting in version 1906
Ortak yönetimi Configuration Manager sürüm 1906 ' den başlayarak etkinleştirmek için aşağıdaki yönergeleri izleyin:To enable co-management starting in Configuration Manager version 1906, follow the instructions below:
Configuration Manager konsolunda, Yönetim çalışma alanına gidin, Cloud Services' i genişletin ve ortak yönetim düğümünü seçin.In the Configuration Manager console, go to the Administration workspace, expand Cloud Services, and select the Co-management node. Ortak yönetim Yapılandırma Sihirbazı'nı açmak için şeritte ortak yönetimi yapılandırma ' ya tıklayın.Click Configure co-management in the ribbon to open the Co-management Configuration Wizard.
Sihirbazın abonelik sayfasında, aşağıdaki ayarları yapılandırın:On the Subscription page of the wizard, configure the following settings:
Kullanılacak Azure ortamı .The Azure environment to use. Örneğin, Azure genel bulutu veya Azure ABD kamu bulutu.For example, the Azure Public Cloud or the Azure US Government Cloud.
Oturum aç ' ı seçin.Select Sign In. Azure AD Genel Yöneticisi olarak oturum açın ve ardından İleri' yi seçin.Sign in as an Azure AD global administrator, and then select Next.
Bu sihirbazın amaçları doğrultusunda bu bir kez oturum açmanız gerekir.You sign in this one time for the purposes of this wizard. Kimlik bilgileri başka bir yerde depolanmaz veya yeniden kullanılmaz.The credentials aren't stored or reused elsewhere.
Etkinleştirme sayfasında, aşağıdaki ayarları seçin:On the Enablement page, choose the following settings:
Intune 'Da otomatik kayıt -mevcut Configuration Manager Istemcileri için Intune 'da otomatik istemci kaydına izin vermez.Automatic enrollment into Intune - Enables automatic client enrollment in Intune for existing Configuration Manager clients. Bu seçenek, başlangıçta ortak yönetimi test etmek ve aşamalı bir yaklaşım kullanarak ortak yönetimi sunmak için bir istemciler alt kümesinde ortak yönetimi etkinleştirmenizi sağlar.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach. Bir cihazın Kullanıcı tarafından kaydı geri alıyorsa, ilkenin bir sonraki değerlendirmesi sırasında yeniden kaydedilir.If a device is unenrolled by the user, on the next evaluation of the policy, it will re-enroll.
Pilot -yalnızca Intune otomatik kayıt koleksiyonunun üyesi olan Configuration Manager istemciler otomatik olarak Intune 'a kaydedilir.Pilot - Only the Configuration Manager clients that are members of the Intune Auto Enrollment collection are automatically enrolled to Intune.
All -tüm Windows 10, sürüm 1709 veya üzeri istemciler için otomatik kaydı etkinleştirin.All - Enable automatic enrollment for all Windows 10, version 1709 or later, clients.
Intune otomatik kayıt -bu koleksiyon, ortak yönetime eklemek istediğiniz tüm istemcileri içermelidir.Intune Auto Enrollment - This collection should contain all of the clients you want to onboard into co-management. Bu aslında diğer tüm hazırlama koleksiyonlarının bir üst kümesidir.It's essentially a superset of all the other staging collections.
Sürüm 1806 ' den başlayarak, otomatik kayıt tüm istemciler için hemen olmaz.Starting in version 1806, automatic enrollment isn't immediate for all clients. Bu davranış, büyük ortamlar için kayıt ölçeklendirilmesine yardımcı olur.This behavior helps enrollment scale better for large environments. İstemci sayısına göre Configuration Manager rastgele kayıt.Configuration Manager randomizes enrollment based on the number of clients. Örneğin, ortamınız 100.000 istemci içeriyorsa, bu ayarı etkinleştirdiğinizde, kayıt birkaç gün boyunca gerçekleşir.For example, if your environment has 100,000 clients, when you enable this setting, enrollment occurs over several days.
1906 sürümünden itibaren:Starting in version 1906:
Yeni bir ortak yönetilen cihaz artık, Azure Active Directory (Azure AD) cihaz belirtecine göre Microsoft Intune hizmetine otomatik olarak kaydeder.A new co-managed device now automatically enrolls to the Microsoft Intune service based on its Azure Active Directory (Azure AD) device token. Kullanıcının otomatik kayıt işleminin başlaması için cihazda oturum açmasını beklemesi gerekmez.It doesn't need to wait for a user to sign in to the device for auto-enrollment to start. Bu değişiklik, kullanıcının oturum açmasını bekleyencihaz sayısını azaltmaya yardımcı olur.This change helps to reduce the number of devices with the enrollment status Pending user sign in. Bu davranışı desteklemek için, cihazın Windows 10, sürüm 1803 veya sonraki bir sürümü çalıştırması gerekir.To support this behavior, the device needs to be running Windows 10, version 1803 or later. Daha fazla bilgi için bkz. ortak yönetim kayıt durumu.For more information, see Co-management enrollment status.
Zaten ortak yönetime kaydedilmiş cihazlara sahipseniz, yeni cihazlar artık önkoşullarıkarşıladıktan hemen sonra kaydolur.If you already have devices enrolled to co-management, new devices now enroll immediately once they meet the prerequisites.
Intune 'a zaten kayıtlı olan internet tabanlı cihazlar için, etkinleştirme sayfasında komut satırını kopyalayın ve kaydedin.For internet-based devices that are already enrolled in Intune, copy and save the command line on the Enablement page. Bu komut satırını, Configuration Manager istemcisini Internet tabanlı cihazlar için Intune 'da bir uygulama olarak yüklemek üzere kullanacaksınız.You'll use this command line to install the Configuration Manager client as an app in Intune for internet-based devices. Bu komut satırını şimdi kaydetmezseniz, bu komut satırını almak için istediğiniz zaman ortak yönetim yapılandırmasını gözden geçirebilirsiniz.If you don't save this command line now, you can review the co-management configuration at any time to get this command line.
Iş yükleri sayfasında, her iş yükü Için, Intune ile yönetim için hangi cihaz grubunun üzerine taşınacağını seçin.On the Workloads page, for each workload, choose which device group to move over for management with Intune. Daha fazla bilgi için bkz. Iş yükleri.For more information, see Workloads. Yalnızca ortak yönetimi etkinleştirmek istiyorsanız, iş yüklerine Şimdi geçiş yapmanız gerekmez.If you only want to enable co-management, you don't need to switch workloads now. İş yüklerini daha sonra geçirebilirsiniz.You can switch workloads later. Daha fazla bilgi için bkz. iş yüklerini değiştirme.For more information, see How to switch workloads.
Pilot Intune -ilgili iş yükünü yalnızca hazırlama sayfasında belirttiğiniz pilot koleksiyonlardaki cihazlar için geçirir.Pilot Intune - Switches the associated workload only for the devices in the pilot collections you'll specify on the Staging page. Her iş yükünün farklı bir pilot koleksiyonu olabilir.Each workload can have a different pilot collection.
Intune -ilişkili iş yükünü tüm ortak yönetilen Windows 10 cihazları için geçirir.Intune - Switches the associated workload for all co-managed Windows 10 devices.
Herhangi bir iş yükünü değiştirmeden önce, Intune 'da ilgili iş yükünü doğru şekilde yapılandırıp dağıttığınızdan emin olun.Before you switch any workloads, make sure you properly configure and deploy the corresponding workload in Intune. İş yüklerinin her zaman cihazlarınızın yönetim araçlarından biri tarafından yönetildiğinden emin olun.Make sure that workloads are always managed by one of the management tools for your devices.
Hazırlama sayfasında, pilot Intuneolarak ayarlanan her iş yükü için pilot koleksiyonu belirtin.On the Staging page, specify the pilot collection for each of the workloads that are set to Pilot Intune.
Ortak yönetimi etkinleştirmek için Sihirbazı doldurun.To enable co-management, complete the wizard.
Sürüm 1902 ve önceki sürümlerde ortak yönetimi etkinleştirmeEnable co-management in version 1902 and earlier
Configuration Manager sürüm 1902 ve önceki sürümleri için ortak yönetimi etkinleştirmek üzere aşağıdaki yönergeleri izleyin:To enable co-management for Configuration Manager version 1902 and earlier, follow the instructions below:
Sihirbazın abonelik sayfasında oturum aç' ı seçin.On the Subscription page of the wizard, select Sign In. Intune kiracınızda oturum açın ve ardından İleri' yi seçin.Sign in to your Intune tenant, and then select Next.
Etkinleştirme sayfasında, Tüm pilot veya hepsi Intune ayarında otomatik kayıt seçeneğini belirleyin.On the Enablement page, choose your Automatic enrollment into Intune setting, either Pilot or All. Bir cihazın Kullanıcı tarafından kaydı geri alıyorsa, ilkenin bir sonraki değerlendirmesi sırasında yeniden kaydedilir.If a device is unenrolled by the user, on the next evaluation of the policy, it will re-enroll.
Bu eylem, mevcut Configuration Manager istemcileri için Intune 'da otomatik istemci kaydına izin vermez.This action enables automatic client enrollment in Intune for existing Configuration Manager clients. Pilot' ı seçtiğinizde yalnızca pilot koleksiyonun üyesi olan Configuration Manager istemciler otomatik olarak Intune 'a kaydedilir.When you choose Pilot, only the Configuration Manager clients that are members of the pilot collection are automatically enrolled to Intune. Bu seçenek, başlangıçta ortak yönetimi test etmek ve aşamalı bir yaklaşım kullanarak ortak yönetimi sunmak için bir istemciler alt kümesinde ortak yönetimi etkinleştirmenizi sağlar.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach.
Intune 'a zaten kayıtlı olan internet tabanlı cihazlar için, etkinleştirme sayfasında komut satırını kopyalayın ve kaydedin.For internet-based devices that are already enrolled in Intune, copy and save the command line on the Enablement page. Configuration Manager istemcisini Intune 'da uygulama olarak yüklemek için bu komut satırını kullanabilirsiniz.You can use this command line to install the Configuration Manager client as an app in Intune. Bu komut satırını şimdi kaydetmezseniz, bu komut satırını almak için istediğiniz zaman ortak yönetim yapılandırmasını gözden geçirebilirsiniz.If you don't save this command line now, you can review the co-management configuration at any time to get this command line.
Iş yükleri sayfasında, her iş yükü Için, Intune ile yönetim için hangi cihaz grubunun üzerine taşınacağını seçin.On the Workloads page, for each workload, choose which device group to move over for management with Intune. Daha fazla bilgi için bkz. Iş yükleri.For more information, see Workloads.
Yalnızca ortak yönetimi etkinleştirmek istiyorsanız, iş yüklerine Şimdi geçiş yapmanız gerekmez.If you only want to enable co-management, you don't need to switch workloads now. İş yüklerini daha sonra geçirebilirsiniz.You can switch workloads later. Daha fazla bilgi için bkz. iş yüklerini değiştirme.For more information, see How to switch workloads.
Pilot Intune ayarı, ilişkili iş yükünü yalnızca pilot koleksiyondaki cihazlar için değiştirir.The Pilot Intune setting switches the associated workload only for the devices in the pilot collection. Intune ayarı, tüm ortak yönetilen Windows 10 cihazları için ilişkili iş yükünü değiştirir.The Intune setting switches the associated workload for all co-managed Windows 10 devices.
Hazırlama sayfasında, aşağıdaki ayarları yapılandırın:On the Staging page, configure the following settings:
Pilot: pilot grubu seçtiğiniz bir veya daha fazla koleksiyonu içerir.Pilot: The pilot group contains one or more collections that you select. Bu grubu, ortak yönetim 'in aşamalı olarak piyasaya çıkmalarınızın bir parçası olarak kullanın.Use this group as part of your phased rollout of co-management. Küçük bir test koleksiyonuyla başlayın ve daha fazla Kullanıcı ve cihaza ortak yönetimi kullanıma sunarak pilot grubuna daha fazla koleksiyon ekleyin.Start with a small test collection, and then add more collections to the pilot group as you roll out co-management to more users and devices. Pilot grubundaki koleksiyonları dilediğiniz zaman değiştirebilirsiniz.You can change the collections in the pilot group at any time.
Üretim: dışlama grubunu bir veya daha fazla koleksiyon ile yapılandırın.Production: Configure the Exclusion group with one or more collections. Bu gruptaki koleksiyonların herhangi birinin üyesi olan cihazlar ortak yönetim kullanılarak hariç tutulur.Devices that are members of any of the collections in this group are excluded from using co-management.
Ortak Yönetim Panosu ile birlikte yönetilen cihazların durumunu gözden geçirmeReview the status of co-managed devices with the Co-management dashboard
Ortak yönetimden anında değer almaya başlayınStart getting immediate value from co-management
Şirket kaynaklarına Kullanıcı erişimini yönetmek için koşullu erişim ve Intune Uyumluluk kurallarını kullanmaUse conditional access and Intune compliance rules to manage user access to corporate resources