Intune與GPO差異?

intune

hsiang11 2023-02-21 17:14:26 ‧ 770 瀏覽

有沒有人可以說明兩種管理方式的差異?
GPO已經發展了超過20年
可以管到的層面其實可以細到連登錄檔的內容都可以編輯

Intune是也有不錯的管理，會跟部分GPO有重疊
最近聽說有些大公司可能也讓設備脫離AD
改以Intune為主要管理方式
可是我還是在考量未來會少掉的功能
會不會讓IT人員更難管控

窮嘶發發發 iT邦高手 1 級 ‧ 2023-02-21 17:39:11 檢舉

雲端跟在地服務正常要並存，你要先看是否真的能夠取代，也就是說未來你們所有的系統都是M365，所有的應用程式都是在雲端上面的環境，沒有任何的地端系統的話，那就不需要GPO跟地端的AD服務

hsiang11 iT邦好手 1 級 ‧ 2023-02-21 18:09:32 檢舉

要所有的應用程式上雲我看也還早，地端老服務都下架不了了
但是要並存以目前微軟的方式都要另架ADFS
又增加一堆授權成本和管理上的問題
而且Intune很難管理到共用其他游離的設備
我也是比較支持並存

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

JamesDoge

iT邦高手 1 級 ‧ 2023-02-23 08:03:38

最佳解答

控制的範圍：GPO主要是用於管理本地網路上的Windows電腦，而Intune主要是用於管理網路上的移動設備和Windows 10終端。如果組織中有多種設備需要管理，可以使用Microsoft Endpoint Manager將兩者整合在一起。
管理方式：GPO使用Windows的本地管理員控制台進行管理，而Intune使用Microsoft的雲端控制台進行管理。這意味著Intune可以在任何地方進行管理，而不需要在本地網路中進行。
支援的功能：GPO已經發展了超過20年，可以管理到更多的功能，例如登錄檔設置和軟體安裝。Intune雖然也有許多相似的功能，但還不如GPO完整。但是Intune將成為未來的趨勢，而且Microsoft正在不斷增強其功能。