Úvod do technologií centrální správy klientů a serverů
Přehled Intune,
Azure, Azure Active Directory (AAD) neboli Entra ID (EntraID)
Připojování
klientů k Azure AD (Entra ID) a hybridní scénáře s on-prem Active Directory
Domain Services (ADDS)
Entra ID registration (WPJ), Entra ID join (AADJ),
hybrid Entra ID join (DJ++)
Synchronizace účtů uživatelů a počítačů
(zařízení, devices) z on-prem ADDS do Entra ID (AAD, EntraID) pomocí Azure AD
Connect (AAD Connect, Entra ID Connect)
Řízení kdo může připojovat počítače
do AAD/EntraID
Windows Autopilot a sběr hardware hash ze zařízení
Řízení
možností připojování počítačů do Intune/MDM
Připojování Windows počítačů do
Intune (MDM enrollment)
Využití Windows Autopilot, autoenrollment a
technologie připojovacích balíčků (provisioning packages)
Správa Windows
počítačů pomocí Intune - konfigurační profily
Správa Windows počítačů pomocí
Intune - skripty a PowerShell
Správa Windows počítačů pomocí Intune - Windows
Defender
Správa Windows počítačů pomocí Intune - BitLocker
Správa Windows
počítačů pomocí Intune - Windows Firewall
Správa Windows počítačů pomocí
Intune - LAPS (Local Admin Password Solution)
Vydávání certifikátů pro
Windows zařízení (AD CS, SCEP/NDES, CEP/CES)
Skriptování a automatizace v
Intune a Intune samotného
Sledování a řešení potíží Intune správy,
diagnostické protokoly a CSP (Configuration Settings Provider)
Soulad
zařízení (compliance)
Skripty na compliance a PowerShell
Instalace
aplikací z Microsoft Store
Instalace aplikací z MSI
Instalace aplikací z
EXE a BAT a PowerShell
Správa aplikací pomocí Intune
Hybridní správa
pomocí Group Policy a Intune
Windows Hello for Business a Kerberos ověřování
pro on-prem ADDS služby
Nástroj Group Policy Analytics
Likvidace zaříení -
remote wipe, retire, clean start, sysprep
