Ortak yönetim hakkında sık sorulan sorular

Uygulama hedefi: Configuration Manager (güncel dalı)

Bu makale, ortak yönetim hakkında sık sorulan sorularınızı yanıtlar. Daha fazla bilgi için bkz. Ortak yönetim nedir?.

Planlama

Ortak yönetimi etkinleştirmek istiyorum, bunun etkisi nedir?

Ortak yönetimi etkinleştirdiğinizde Configuration Manager, tüm iş yükleri için yönetim yetkilisi olmaya devam eder. Böylece cihazlarınızı aynı şekilde yönetmeye devam edebilirsiniz. Herhangi bir iş yükünü Intune'a geçirmezseniz, tüm Configuration Manager ayarları ve uygulamaları birlikte yönetimi etkinleştirmeden öncekiyle aynı şekilde çalışmaya devam ediyor.

Ortak yönetimin etkinleştirilmesi son kullanıcı için tamamen saydamdır. Yeniden başlatma, aracı yüklemesi, kesinti ve kullanıcı bildirimi yoktur.

Yönetici olarak, microsoft Intune yönetim merkezinde ortak yönetilen cihazları görebilirsiniz. Yönetim merkezinden uzak eylemler yapabilir ve Uç Nokta analizi ile içgörülerden yararlanabilirsiniz.

Ortak yönetilen cihazlar, cihaz bir sonraki sıfırlandığında Autopilot tarafından sağlanan cihazlara dönüştürülebilir.

Şirket Portalı'nı kullanmayı göz önünde bulundurun. Bu, Microsoft Intune ürün ailesinin platformlar arası uygulama portalı deneyimidir. Şirket Portalı'nı da kullanmak üzere ortak yönetilen cihazları yapılandırarak tüm cihazlarda tutarlı bir kullanıcı deneyimi sağlayabilirsiniz. İleride tümleşik deneyimi sunacağı için kullanıcılarınız Şirket Portalı'nı tanımalıdır. Daha fazla bilgi için bkz. Şirket Portalı uygulamasını ortak yönetilen cihazlarda kullanma.

Ortak yönetim mi yoksa kiracı ekleme mi kullanmalıyım?

Her ikisi! Bunları bağımsız olarak kullanabilirsiniz, ancak birlikte harika çalışırlar.

Ortak yönetim , Windows 10 veya sonraki bir cihazı hem Configuration Manager hem de Intune ile eşzamanlı olarak yönetmenizi sağlar. Configuration Manager istemcisini yükler ve cihazı Intune'a kaydedersiniz. Cihaz her iki hizmetle de iletişim kurar. Configuration Manager ilkesi, yönetim yetkilisi olarak Intune'a geçiş yaptığınız iş yüklerini denetler. Ortak yönetimi etkinleştirebilir ve cihazları Microsoft Intune yönetim merkezine yüklemek için kiracı ekleme özelliğini kullanamazsınız.

Kiracı ekleme, Configuration Manager siteniz ile Intune kiracınız arasında eşitlemeyi ayarlar. Ardından Configuration Manager cihazlarını Microsoft Intune yönetim merkezinde görebilirsiniz. Bu bağlantı, Microsoft Intune ve Configuration Manager ile yönettiğiniz tüm cihazlar için tek bir görünüm sağlar. Bu web tabanlı konsol, yardım masası personeli gibi tam Configuration Manager konsolunu kullanmak istemeyen bazı senaryolarda yararlı olabilir. Uç nokta analizindeki içgörülerden de yararlanabilirsiniz. Siteyi cihazları Microsoft Intune yönetim merkezine yükleyecek şekilde yapılandırabilir ve ortak yönetimi etkinleştiremezsiniz. Ancak, bu cihazlar siz ortak yönetimi etkinleştirene kadar ConfigMgr tarafından yönetilir.

Kiracı ekleme ve yapılandırma hakkında daha fazla bilgi için bkz. kiracı ekleme.

Windows 365 Bulut bilgisayarlarını birlikte yönetebilir miyim?

Evet! Windows 365 Bulut bilgisayarlarını birlikte yönetebilirsiniz.

Kimlik Doğrulama

Microsoft Entra karma, ortak yönetim için tek seçenek mi?

Hayır. Microsoft Entra karma katılımı ve ortak yönetimi iki farklı şey vardır:

  • Microsoft Entra karma katılımı , cihazın şirket içi Active Directory etki alanına katıldığı ve Microsoft Entra Kimliği'ne kaydedildiği bir cihaz kimliği durumudur.

  • Ortak yönetim , Windows 10 veya sonraki bir cihazı hem Configuration Manager hem de Intune ile eşzamanlı olarak yönetmenizi sağlar. Configuration Manager istemcisini yükler ve cihazı Intune'a kaydedersiniz. Cihaz her iki hizmetle de iletişim kurar. Configuration Manager ilkesi, yönetim yetkilisi olarak Intune'a geçiş yaptığınız iş yüklerini denetler. Ortak yönetim, cihazın bir bulut kimliğine sahip olmasını gerektirir. Bu kimlik, yalnızca Microsoft Entra karma katılımı veya Microsoft Entra katılımı olabilir.

Active Directory'ye zaten katılmış olan mevcut bir Configuration Manager istemcisi için, ortak yönetimi etkinleştirmeden önce karma birleştirilmiş olması gerekir.

Microsoft Entra ID ile yalnızca bulut etki alanına katılmış yeni cihazlar için ortak yönetimi hemen etkinleştirebilirsiniz. Yeni ortak yönetilen cihazlar için Microsoft Entra karma katılımına gerek yoktur.

Daha fazla bilgi için bkz. Ortak yönetim için Microsoft Entra Kimliğini kullanma.

Ortak yönetim, Microsoft Entra'ya katılmış cihazları destekliyor mu?

Evet. Ortak yönetim hem Microsoft Entra'ya katılmış cihazları hem de Microsoft Entra hibrite katılmış cihazları destekler. Daha fazla bilgi için bkz . Ortak yönetim önkoşulları.

Ortamımda çok fazla grup ilkesi nesnesi ve eski kimliği doğrulanmış uygulamalar var. Karma Microsoft Entra Id kullanmam gerekiyor mu?

Buna göre değişir. Bazı müşterilerin Grup ilkelerine veya Win32 uygulama kimlik doğrulamasına ihtiyacı olduğundan Microsoft Entra'ya katılmış cihazlarla ilgili endişeleri vardır. Gerçek bir engelleyici olup olmadığını anlamak için daha fazla ayrıntı gerekir.

Uygulamalar için bunları Microsoft Entra'ya katılmış bir cihazda test edin. Genellikle yalnızca makine tabanlı kimlik doğrulaması gerektiren uygulamalar çalışmaz ve bunlar yaygın değildir. Uygulama, bulut etki alanına katılmış bir cihazda çalışıyorsa, bu uygulama nedeniyle cihazlarınıza karma katılmanız gerekmez.

Grup ilkeleri için, var olan tüm grup ilkesi nesnelerinizi (GPO'lar) Intune ilkelerine çevirmeye çalışmayın. Bulut tarafından yönetilen bir cihaz için senaryo için geçerli olmayan bazı grup ilkeleri vardır. Bir grup ilkesi ayarının neden yapılandırıldığını bilmiyorsanız, artık hala gerekli olup olmadığını saptamak için bir fırsattır. Ayrıca, artık kullanmadığınız bir uygulamanın ayarlarını hala kullanmadığınızdan emin olun. Bu işlem, bulut tarafından yönetilen cihazlarınızın performans ve yapılandırma gereksinimlerini iyileştirme fırsatıdır.

GPO'larınızda Intune'a geçirmeniz gereken kritik ayarlar olup olmadığını anlamanıza yardımcı olması için Microsoft ilke analizini kullanın. Daha fazla bilgi için bkz. Grup ilkesi analizini kullanma.

Yalnızca Windows 10 veya sonraki cihazlarınız için ihtiyacınız olan ayarları gözden geçirmekten kaçınmak için karma kimlik doğrulamasına yatırım yapmaya karar verme. Gelecekte daha iyi bir konumda olmak için zamanı şimdi yatırım yapmak için bu fırsatı kullanın. Ayrıca, sağlıklı ve temiz bir cihaz yapılandırması performans ve kullanıcı deneyimine yardımcı olur. Yeni donanım satın almayın, en son Windows sürümünü yükleyin ve ardından eski bir yapılandırma uygulayın.

Otomatik kaydın gerçekleşmesi için kullanıcının oturum açması gerekiyor mu?

Hayır. Cihazı Intune'a kaydetmek için bir cihaz belirteci kullanılır. Ayarın geçerli olması için kullanıcının Windows'ta oturum açmasına gerek yoktur.

Ortak yönetimi ayarladığınızda, şu anda Configuration Manager tarafından yönetilen cihazların otomatik kaydını etkinleştirin. Gerekirse, otomatik kaydı yalnızca pilot koleksiyon için kapsam olarak ayarlayabilirsiniz.

Daha fazla bilgi için bkz. Ortak yönetimi etkinleştirme. Bu işleme başlamadan önce ortak yönetim önkoşullarının ayarlandığından emin olun. Daha fazla bilgi için bkz . Önkoşullar.

Azure AD Graph API'sinin ve Azure AD Kimlik Doğrulama Kitaplığı'nın (ADAL) kullanımdan kaldırılmasıyla ilgili bir işlem yapmam gerekiyor mu?

Büyük olasılıkla değil. Daha fazla bilgi için bkz. CMG SSS.

İş Yükleri

Ortak yönetimi etkinleştirdim, önce hangi iş yüküne geçmeliyim?

Uyumluluk , çoğu müşterinin önce geçiş yaptığı iş yüküdür. Bu iş yükünü Intune'a değiştirirseniz, yine de cihazların Configuration Manager'dan ayarları değerlendirmesi gerekebilir. Intune'da bir uyumluluk ilkesi yapılandırdığınızda, Configuration Manager'dan cihaz uyumluluğu gerektirecek şekilde etkinleştirin. Ardından bulut tabanlı kaynaklara koşullu erişimi denetlemek için cihaz uyumluluk durumunu kullanabilirsiniz. Bu yapılandırma, Configuration Manager'da zaten sahip olduğunuz uyumluluk denetimlerini değiştirmeden bulut hizmetlerini kullanmaya başlamanızı sağlar.

Uyumluluk sonrasında en yaygın iş yükleri Office Tıkla-Çalıştır uygulamaları, İstemci uygulamaları ve Windows Update ilkeleridir.

Bir uygulama iş yükünü Intune'a geçirdiğinizde, Configuration Manager'dan uygulamaları dağıtmaya devam edebilirsiniz. Bu yapılandırma, Intune'da uygulama atamanızı da sağlar. Yeni Şirket Portalı hem Configuration Manager hem de Intune uygulamalarını gösterdiğinden bu deneyim tamamen tümleştirilmiştir. Daha fazla bilgi için bkz. Şirket Portalı uygulamasını ortak yönetilen cihazlarda kullanma.

Yazılım güncelleştirmeleri için, birçok müşteri artık Configuration Manager'da bunları mikro yönetmiyor, İş için Windows Güncelleştirmeleri kullanıyor. Windows güncelleştirmelerinin bulutta canlı olduğu göz önünde bulundurulduğunda, bunları şirket içi ağa eşitlemek ve sonra yeniden İnternet'teki istemcilere dağıtmak yerine modern yaklaşım bu iş yükünü tamamen bulutta yönetmektir.

Daha fazla bilgi için bkz. Ortak yönetim iş yükleri.

Windows Autopilot'i ortak yönetimle kullanabilir miyim?

Evet. Ortak yönetimin iki yolundan biri, modern sağlama ile önyükleme yapmaktır. Yeni veya yeniden kullanıma sunulan bir cihaz için Autopilot cihazı Microsoft Entra Id'ye ekler ve Intune'a kaydeder. Intune daha sonra Configuration Manager istemcisini dağıtabilir ve ortak yönetimi etkinleştirebilir.

Daha fazla bilgi için bkz. İnternet tabanlı cihazları ortak yönetim için hazırlama.

Not

Microsoft Entra karma birleştirmesi için Windows Autopilot kullanıcı odaklı modda yeni bir bilgisayar sağlarken Configuration Manager istemcisini dağıtamazsınız. Bu sınırlama, Microsoft Entra katılım işlemi sırasında cihazın kimlik değişikliğinden kaynaklanır. Autopilot işleminden sonra Configuration Manager istemcisini dağıtın. İstemciyi yüklemek için alternatif seçenekler için bkz. Configuration Manager'da istemci yükleme yöntemleri.

Windows ve Microsoft 365 uygulamaları için güncelleştirmeleri nasıl yönetebilirim?

Windows ve Microsoft 365 uygulamalarının güncelleştirmelerini Configuration Manager veya Intune ile yönetebilirsiniz. Configuration Manager, bazı müşteriler için önemli olan bu güncelleştirmeleri ve içeriklerini yönetmek için çok ayrıntılı ve denetimli bir işlem sağlar. Modern bir yaklaşım, cihazları güncel tutmak, ancak yine de zamanlama ve kullanıcı deneyimlerini denetlemektir.

Windows Update ilkeleri iş yükünü Intune'a değiştirirseniz, Windows kalite ve özellik güncelleştirmeleri için yönetim yetkilisi olur. Güncelleştirme halkaları ve özellik güncelleştirme ayarları ayarlarını yapılandırmak için Intune'ı kullanın. Daha fazla bilgi için bkz. Intune'da Windows yazılım güncelleştirmelerini yönetme.

Office Tıkla-Çalıştır uygulamaları iş yükünü Intune'a değiştirirseniz, microsoft 365 uygulamaları ve güncelleştirmeleri için yönetim yetkilisi olur. Yeni bir Microsoft 365 paketi dağıtımı oluşturduğunuzda, istemcileriniz için güncelleştirme kanalını seçin. Daha fazla bilgi için aşağıdaki makalelere bakın:

Ortak yönetimle, genel cihaz uyumluluğunu değerlendirmek için Intune'daki uyumluluk ilkelerini ve Configuration Manager'daki uyumluluk ayarlarını kullanabilir miyim?

Evet. Ortamınızı birlikte yönetip uyumluluk iş yükünü Intune'a geçirdikten sonra, mevcut Configuration Manager uyumluluk ayarlarınızı kullanabilir ve bunları koşullu erişimle tümleştirebilirsiniz. Daha fazla bilgi için aşağıdaki makalelere bakın:

Her yerden çalışın

Evden çalışan kullanıcıların cihazları için VPN bant genişliğini yönetme seçeneklerim nelerdir?

En iyi deneyimi sağlamak ve VPN trafiğini azaltmak için bulut yönetimi ağ geçidinin (CMG) nasıl kullanılacağı ve bölünmüş tünel VPN ile nasıl ayarlanacağı hakkında ayrıntılı bilgi veren aşağıdaki blog gönderilerine bakın:

Ortak yönetim için bulut yönetimi ağ geçidi (CMG) gerekir mi?

Hayır. CMG, cihaz bağlantısı için bir Configuration Manager özelliğidir. İnternet'te Configuration Manager istemcileriniz varsa, bunlar birlikte yönetiliyorsa veya yönetilmediyse bir CMG kullanmalısınız. CMG olmayan bir ortamdaki ortak yönetilen istemci, şirket içi ağın dışında dolaşırken VPN bağlantısına güvenmek zorunda olur.

Microsoft Entra'ya katılmış ortak yönetilen cihazlar sağlama senaryosu bir CMG gerektirir. Autopilot işleminden sonra stajyer tabanlı bir cihazın Configuration Manager istemcisini yüklemesine izin verir.

Daha fazla bilgi için aşağıdaki makalelere bakın:

Yazılım güncelleştirmelerini uzak istemcilerin yüklemesi için içerik özellikli bir CMG'ye dağıtmam gerekiyor mu?

Hayır. Windows güncelleştirmeleri İnternet'te zaten mevcuttur, bu nedenle bunları CMG'nize dağıtmanız gerekmez.

Configuration Manager, önceki sürümlerde bulut tabanlı içerik kaynaklarına yönelik güncelleştirme paketlerini engelledi. Üçüncü taraf yazılım güncelleştirmelerini dağıtabilmeniz için bu kısıtlama kaldırıldı. Microsoft Güncelleştirmeleri'nden edinilebilen güncelleştirmeleri CMG'ye dağıtmayın.

Configuration Manager istemcileri, güncelleştirmeleri doğrudan Microsoft Updates bulut hizmetinden almak için CMG kullanırken yerel benzine sahiptir. CMG'nin Microsoft Güncelleştirmeleri hizmeti ve yapılandırma yönergeleriyle nasıl çalıştığı hakkında daha fazla bilgi için Microsoft Configuration Manager'da uzak makineleri bulut yönetimi ağ geçidiyle yönetme hakkındaki blog gönderisine bakın.