課程介紹
本課程將學習如何使用現代部署方法規劃和實施操作系統部署策略，以及如何實施更新策略。 講師將向學員介紹現代管理和共同管理戰略的關鍵組成部分，還將介紹如何將 Microsoft Intune 整合到您的組織中。 學員還將學習應用程序和基于瀏覽器的應用程序的部署和管理方法，介紹現代管理中安全的關鍵概念，包括身份驗證、身份、訪問和合規性策略。 學員將了解 Azure Active Directory、Azure 信息保護和 Microsoft Defender for Endpoint 等技術，以及如何利用這些技術來保護設備和數據。
培訓對象
1）現代桌面管理員必須熟悉 M365 工作負載，并且必須具有部署、配置和維護 Windows 10 及更高版本以及非 Windows 設備的扎實技能和經驗。
2）現代桌面管理員的角色專注于云服務，不是本地管理技術，建議學員在學習之前完成“MD-100 Windows 客戶端”的課程。
課程收益
計劃、開發和實施操作系統部署、升級和更新策略；
了解共同管理策略的優勢和方法；
計劃并實施設備注冊和配置；
管理和部署應用程序，并計劃移動應用程序管理策略；
使用 Azure AD 和 Active Directory DS 管理用戶和身份驗證；
描述并實現用于保護設備和數據的方法。
知識概要
-- 新式管理；
-- 設備注冊；
-- 配置配置文件；
-- 應用程序管理；
-- 在 Azure AD 中管理身份驗證；
-- 管理安全性；
-- 使用 Microsoft Endpoint Manager 進行部署 - 第 1 部分；
-- 使用 Microsoft Endpoint Manager 進行部署 - 第 2 部分；
-- 管理更新和使用分析。
課程大綱
新式管理
企業桌面
Azure AD 概述
在 Azure AD 中管理標識
實驗：在 Azure AD 中管理標識
實驗：Azure AD Connect 連接活動目錄
設備注冊
管理設備身份驗證
使用 Microsoft Endpoint Configuration Manager 進行設備注冊
使用 Microsoft Intune 進行設備注冊
實驗：管理 Intune 中的設備注冊
實驗：配置和管理 Azure AD 聯接
實驗：將設備注冊到 Microsoft Intune
配置配置文件
配置設備配置文件
管理用戶配置文件
實驗：配置企業狀態漫游
實驗：創建和部署配置文件
實驗：在 Intune 中監視設備和用戶活動
應用程序管理
實施移動應用程序管理（MAM）
部署和更新應用程序
管理應用程序
實驗：為移動設備配置應用保護策略
實驗：使用 Intune 部署云應用
實驗：使用 Endpoint Configuration Manager 部署應用
實驗：使用適用于企業的 Microsoft Store 部署應用
在 Azure AD 中管理身份驗證
在 Azure AD 中保護標識
啟用組織訪問
實施設備合規性策略
使用報表
實驗：創建設備清單報表
實驗：配置和驗證設備合規性
實驗：配置多重身份驗證
實驗：在 Azure AD 中為用戶帳戶配置自助式密碼重置
管理安全性
實施設備數據保護
管理 Microsoft Defender for Endpoint
在 Windows 客戶端中管理 Microsoft Defender
實驗：使用 Intune 配置終結點安全性
實驗：使用 Intune 配置和部署 Windows 信息保護策略
實驗：使用 Intune 配置磁盤加密
使用 Microsoft Endpoint Manager 進行部署 - 第 1 部分
評估部署準備情況
本地部署工具和策略
實驗：使用 Microsoft Deployment Toolkit 部署 Windows 10
實驗：使用 Endpoint Configuration Manager 部署 Windows 10
使用 Microsoft Endpoint Manager 進行部署 - 第 2 部分
部署新設備
動態部署方法
規劃向現代管理的過渡
管理虛擬桌面
實驗：使用 Configuration Manager 配置共同管理
實驗：使用 Autopilot 部署 Windows 10
管理更新和使用分析
更新 Windows 客戶端
Windows Update for Business
桌面分析
終結點分析
實驗：管理 Windows 10 安全和功能更新
認證過程
Microsoft 365 認證MCSA：新式桌面管理助理工程師；
MD-100 Windows 客戶端；
MD-101 Managing Modern Desktops。
開班信息
暫無開班信息