הסבר על Windows Autopilot
פרקי ההרצאה: הסבר על Windows Autopilot
תמלול ההרצאה: הסבר על Windows Autopilot
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Windows Autopilot» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, ברוכים הבאים להרצאה על Windows Autopilot, טייס אוטומטי. וזאת טכנולוגיה חדשה של קובץ תשובות של ההתקנה של הווינדוס, לקחת את ההתקנה של הווינדוס הראשונית, לעשות אותה אוטומטית, כולל כל מיני תוכנות שהמשתמש צריך, שהכל יהיה אוטומטי,
בהתקנה של ווינדוס. את הקובץ תשובות הזה, שעושה את כל הדברים אוטומטית במעמד ההתקנה, לשים בענן של אג'ור, בענן של מייקרוסופט.
מה זה נותן לנו? זה נותן לנו דברים מדהימים כמו שהמשתמש יכול לבד להדליק את המחשב שלו הכל יהיה לו אוטומט, בלי שמחלקת מחשוב תעשה משהו הוא עושה Self Service Experience, שירות עצמי זאת אומרת שהספק של החומרה, ספק נניח כמו HP ודל ישירות שולחים את המחשב לעובד הביתה, בלי שזה
עובר דרכנו לנו הם שולחים רק Hardware IDs מזהה של החומרה שלו אנחנו בענן של מיקרוסופט אומרים לחומרה כזאת תעשה קובץ תשובות והגדרות כאלו וכאלו ואיך שהמשתמש ידליק את המחשב Windows 10 יתחבר לענן של מיקרוסופט לבד יוריד את קובץ התשובות לפי Hardware IDs שלו
לפי החומרה שלו בקובץ תשובות הזה יהיה רשומות כל התשובות לכל השאלות שלא לבלבל למשתמש את המוח עם כל מיני שאלות, האם הוא מסכים לרישיון, האם הוא בבית או בעבודה, עונים לו לכל השאלות אוטומט, וכל מה שנשאר לו זה רק להכניס את האימייל שלו ואת הפסוורד, זה הכל.
היוזר, כל מה שהוא צריך לדעת זה את האימייל שלו ואת הפסוורד, ואז הוא מתחבר לתוך הדומיין שלנו. וזה מה שכתוב פה למטה. ברגע שאנחנו נפעיל את הסיפור הזה, אנחנו נוכל לנהל את המכשיר בעזרת Microsoft Intune שזה System Center, שזה ניהול מרכזי של כל המכשירים שלנו.
אנחנו נוכל לעשות Windows updates, אנחנו נעשה Endpoint Config, שזה למעשה ה-System Center. כל כלי הניהול יהיו לנו זמינים.
בשביל שהדבר הזה יעבוד, ותכף אנחנו גם נראה את זה עובד, אנחנו צריכים Windows 10 יחסית חדש, לא Windows 10 הישן, שזה לא בעיה.
מנקודת מבט של היוזר של המשתמש זה לוקח רק כמה פעולות פשוטות כדי שהכל יעבוד, הפעולה למעשה היחידה שהוא צריך זה להדליק את המחשב לחבר אותו לאינטרנט ולהכניס את האימייל והסיסמה מנקודת מבט של אנשי המחשוב כל מה שנדרש זה לחבר לרשת ולהכניס שם וסיסמה זה הכל לחבר לרשת ולהכניס שם וסיסמה היוזר עושה הכל לבד יותר מזה אנחנו נוכל גם לאפס לו את המחשב נניח
היוזר עוזב, המשתמש עוזב, אנחנו לוחצים כפתור אחד לאפס אותו, ווינדוס מתקין את עצמו מההתחלה, מאפס, מוחק את עצמו, מתקין את עצמו, ומתקין את כל התוכנות מחדש עבור משתמש חדש שאליו יגיע המחשב של מי שעזב.
זה מדהים, תכף אנחנו נראה את כל זה. אז מה עושה האוטו פיילוט? האוטו פיילוט הזה, אני חוזר על עצמי, זה קובץ תשובות במעמד ההדלקה של ווינדוס חדש.
ווינדוס יכול להיות חדש, אנחנו יכולים גם לאפס אותו בכוח או מרחוק או להיות פיזית לידו והוא יהיה כמו חדש ואז קובץ תשובות מופעל. תכף נראה את כל זה.
אז קודם כל הוא מצטרף אוטומטי לאז'ור איי-די, לאקטיב דירקטורי, לניהול מרכזי של החברה שלנו. מי שלא יודע, אקטיב דירקטורי זה שרת מרכזי ששם נמצאות כל הסיסמאות של כל היוזרים, כל הפוליסות שיורדות למחשב, לרג'יסטרי של המחשב.
למעשה, יוזר כשהוא מכניס שם וסיסמה במקום שהמחשב יבדוק את זה בדאטה בייס הלוקאלי בתוך הרשומה הלוקאלית שלו שנמצאת כאן בקומפיוטר מנג'מנט במקום שהוא ילך לכאן ויבדוק פה את השם והסיסמה של היוזר הוא לא ילך לכאן הוא ילך לשרת מרכזי של הארגון שנקרא דומיין קונטרולר והשירות הזה נקרא אקטיב דירקטורי אפשר את השירות
הזה של אקטיב דירקטורי שמחזיק את כל היוזרים ואת כל הסיסמאות וכל השרתים וכל המחשבים פונים אליו, להתקין את האקטיב דירקטורי הזה בתוך הארגון שלי, ממש כמו Windows 10 אצלי, יהיה לי שרת, נניח 2019, ויהיה בפנים אקטיב דירקטורי, אני יכול להתקין את זה אצלי על המחשב, ואת זה עושים בקורס מנהלי רשת, או שאני יכול להשתמש
בשירות הזה של אקטיב דירקטורי שכבר התקינו אותו בענן, וזה נקרא Azure Active Directory. אז השירות של אקטיב דירקטורי, מנהל תחנות עבודה, מוריד עליהם פוליסות, מגדיר להם רג'יסטרי, מחזיק מאגר של כל המשתמשים בארגון, כולל הסיסמאות שלהם, כולם פונים אליו, הוא יכול להיות לוקאלית אצלי בתחנה ברשת שלי, מותקן אצלי על
המחשב הפיזי אצלי בארגון, וזה נקרא שרת 2019, שרת 2016, שרת 2012, הם כולם יודעים לעשות את השירות הזה של אקטיב דירקטורי, או שאנחנו יכולים להשתמש בשירות בענן שנקרא אז'ור אקטיב דירקטורי, וזה למעשה אותו Active Directory, רק שהתקינו
אותו בענן של מייקרוסופט. הם מאוד מאוד דומים, הם לא באמת אותו דבר, אבל מאוד מאוד דומים. אז אני יכול לצרף באוטו פיילוט, בקובץ תשובות הזה, במעמד ההדלקה של הווינדוס, שהוא יצטרף אוטומט ל-Active Directory שלנו, או באז'ור, או Active Directory מקומי בתוך הארגון,
או הייבריד, הייבריד, זה גם שם וגם שם. ה-Active Directory המקומי שלי גם יכול להיות מסונכן עם Active Directory בענן. אוטו-אנרולמנט, הצטרפות אוטומטית לניהול של מובייל דווייסס מכשירים ניידים כמו טלפונים, גם Windows 10 יכול להיות מנוהל כאילו הוא טלפון זה מיועד ל-Windows 10 שלא שייך לארגון ואין לנו זכות להשתלט עליו לגמרי אז אנחנו מפעילים MDM על Windows 10 ואז
הוא מנוהל חלקית רק ברמת האפליקציות ודברים שהארגון צריך לא כל המכשיר אנחנו משתלטים עליו, אלא רק על דברים מסוימים. זה נקרא MDM, Mobile Device Management.
בגדול, במקור זה נועד לטלפונים של העובדים. זאת אומרת, עובד מגיע עם פלאפון שלו, עם אנדרואיד שלו, עם אייפון שלו, ואנחנו רוצים לנהל אותו, את הטלפון של העובד, אבל בצורה חלקית, כי זה לא טלפון שלנו, לנהל רק את הדברים שקשורים לאפליקציות ארגוניות ורק ניהול חלקי.
זה נקרא MDM אחרי שהוא היה בשוק כמה שנים מייקרוסופט אמרו ניתן את האפשרות הזאת של ניהול טלפונים מובייל דווייס גם לווינדוס 10 למקרה והווינדוס 10 הזה הלפטופ הזה הוא לא שייך לארגון אלא של העובד בבית נניח העובד בבית רוצה עם הווינדוס 10 שלו להשתמש באפליקציות הארגוניות כמו בפלאפון אז אנחנו רוצים ניהול חלקי רק
של האספקטים שקשורים לאפליקציות ארגוניות ולדברים שהם קריטיים לארגון לא לכל המכשיר אם אנחנו רוצים לנהל את כל המכשיר יש לנו את האקטיב דרקטורי ואז אנחנו מורידים ממש פוליסות והמכשיר שלנו ואנחנו עושים איתו מה שאנחנו רוצים כי סליחה זה מחשב של העבודה ולא שלך אם זה מחשב שלך אנחנו לא יכולים לעשות את זה אז אנחנו עושים mdm מוביל דווייס מנג'מנט שהוא חלק
ממיקרוסופט אינטיון מייקרוסופט אינטיון זה למעשה שרת שמנהל את המכשירים הניידים ותחנות העבודה, מוריד עליהם תוכנות, מתקין עליהם תוכנות, מסיר מהם תוכנות, מעדכן תוכנות, הוא מדווח לנו על המצב שלהם, יש לו סוכן שירות שרץ ברקע בכל התחנות העבודה, ואנחנו יכולים להגיד לו איזה אפליקציה להתקין,
איזה אפליקציה להסיר. בשביל הניהול הזה ברמת האפליקציה אנחנו צריכים רישיון מסוג אג'ור אקטיב דירקטורי פרימיום בשביל האינטיון, זה חלק מהפרימיום של אג'ור אדי.
עכשיו, באקטיב דירקטורי אנחנו גם יכולים לפרוס אפליקציות, אבל אין לנו סוכן שעושה לנו דיווח חזרה לשרת