Sinds een aantal weken is Windows Intune beschikbaar, een beheertool die met name interessant is voor het beheer van pc's binnen het midden- en kleinbedrijf. De meest gebruike features; patching, anti-virus deployment, reporting, licentiemanagement en remote beheer worden web-based samengevoegd tot een nette, overzichtelijke suite. Op dit moment is Windows Intune alleen nog mogelijk om cliŽnts hiermee te beheren, echter is de verwachting wel dat dit in de toekomst wordt uitgebreid om ook servers te kunnen beheren.

Sinds een aantal weken is Windows Intune beschikbaar, een beheertool die met name interessant is voor het beheer van pc's binnen het midden- en kleinbedrijf. De meest gebruike features; patching, anti-virus deployment, reporting, licentiemanagement en remote beheer worden web-based samengevoegd tot een nette, overzichtelijke suite. Op dit moment is Windows Intune alleen nog mogelijk om cliŽnts hiermee te beheren, echter is de verwachting wel dat dit in de toekomst wordt uitgebreid om ook servers te kunnen beheren.
Wanneer je je account hebt geactiveerd of later opnieuw inlogt, kom je terecht in de Windows Intune Overview. Hier valt onder het kopje 'System Status' meteen op dat daar wordt gesproken over 'Endpoint Protection'.
Windows Intune
Inderdaad heeft Microsoft ervoor gekozen om de eventueel aanwezige Microsoft Security Essentials te de-installeren en te verruilen voor een Windows Intune Endpoint Protection client. Deze client ziet er, na het openen van het dit keer groene icoontje, overigens 'verrassend' hetzelfde uit, dus voor de eindgebruiker houdt het slechts een naamsverandering in van de anti-virus software.
Via een simpel aan te maken policy kun je er voor zorgen dat de Forefront al dan niet wordt gepusht. Let op dat je na het downloaden van de agent-software ook het certificaat van de intune server, die zich in de gedownloade zip-file bevindt, plaatst op de installatie locatie.
Windows Intune
Naast het installeren van Windows Intune Endpoint Protection gebeurt er nog het één en ander tijdens de installatie van de agent. Je krijgt het zogenaamde Windows Intune Center tot je beschikking. Hierin kun je snel aflezen of er updates zijn voor de cliënt op het gebied van Microsoft Updates, actie genomen moet worden met betrekking tot Endpoint Protection, of wellicht dat je jouw pc wilt openstellen voor ondersteuning door systeembeheer.
Windows Intune
Het openstellen van de pc voor de servicedesk of serviceorganisatie wordt voor de betrokken gebruiker erg gemakkelijk gemaakt. Door het klikken op 'Microsoft Easy Assist' krijgt de eindgebruiker een melding te zien in het Intune Center.
Windows Intune
De administrator krijgt hier vervolgens een 'critical computer alert' van te zien en kan aan de hand hiervan beslissen de client al dan niet over te nemen. Wat ik persoonlijk jammer vind is dat er 'out-of-the-box' nog geen reden meegegeven kan worden aan een Assistance Request, waardoor de beheerder op dit moment nog minder goed kan prioriseren, wellicht een puntje voor de toekomst.
Windows Intune
Al met al lijkt ook dit weer een goede aanvulling te zijn op het assortiment van de Microsoft Cloud-diensten. Met name voor de kleinere bedrijven (25-75 werknemers) die met een aantal werknemers buiten de deur werken, waarbij er vanuit de centrale organisatie toch gestuurd wordt op compliancy en veiligheid, kan deze tool zorgen voor een stukje hulp bij patchmanagement. Het maakt het werk voor de (part-time) beheerder in ieder geval een stuk makkelijker. Men hoeft niet meer naar kantoor te komen om naar de update server te connecten, of te updaten via de (volle) VPN-verbinding.
Zie voor meer informatie de websit evan Microsoft: www.microsoft.com/windows/windowsintune/pc-management.aspx