Nastavení Windows 10/11 pro správu sdílených zařízení pomocí Intune
Poznámka
Intune může podporovat více nastavení, než jsou nastavení uvedená v tomto článku. Ne všechna nastavení jsou zdokumentovaná a nebudou zdokumentována. Pokud chcete zobrazit nastavení, která můžete konfigurovat, vytvořte zásady konfigurace zařízení a vyberte Katalog nastavení. Další informace najdete v katalogu Nastavení.
Klientská zařízení s Windows, jako je Microsoft Surface, může používat mnoho uživatelů. Zařízení, která mají více uživatelů, se označují jako sdílená zařízení a jsou součástí řešení správy mobilních zařízení (MDM).
Koncoví uživatelé se můžou k těmto sdíleným zařízením přihlašovat pomocí účtu hosta. Při používání zařízení získají přístup jenom k funkcím, které povolíte. Jako správce Intune nakonfigurujete přístup, zvolíte, kdy se účty odstraní, řídíte nastavení řízení spotřeby a další možnosti pro sdílená klientská zařízení s Windows.
Tento článek popisuje některá nastavení, která můžete nakonfigurovat v konfiguračním profilu zařízení Intune. Po vytvoření profilu v Intune ho nasadíte nebo přiřadíte skupinám zařízení ve vaší organizaci. Tento profil můžete také přiřadit ke skupinám zařízení se smíšenými typy zařízení a verzemi operačního systému Windows.
Další informace o této funkci v Intune najdete v tématu Řízení přístupu, účtů a funkcí napájení na sdílených počítačích nebo zařízeních s více uživateli. Další informace o zprostředkovateli CSP systému Windows najdete v tématu SharedPC CSP.
Než začnete
Sdílená nastavení zařízení s více uživateli
Tato nastavení používají SharedPC CSP.
Režim sdíleného počítače: Povolit zapne režim sdíleného počítače. V tomto režimu se k zařízení současně přihlašuje jenom jeden uživatel. Jiný uživatel se nemůže přihlásit, dokud se neodhlásí první uživatel. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.
Účet hosta: Zvolte možnost Host na přihlašovací obrazovce. Účty hostů nevyžadují žádné přihlašovací údaje ani ověřování uživatelů. Toto nastavení vytvoří nový místní účet pokaždé, když někdo použije zařízení. Možnosti:
- Host: Umožňuje přihlášení k zařízení jenom místnímu účtu hosta.
- Doména: Umožňuje přihlášení k zařízení pouze účtu domény Microsoft Entra.
- Host a doména: Umožňuje místnímu účtu hosta nebo účtu domény Microsoft Entra přihlásit se k zařízení.
Správa účtů: Zvolte, jestli se účty odstraní automaticky. Možnosti:
Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
Povoleno: Účty vytvořené hosty a účty v místní službě Active Directory a Microsoft Entra ID se ze zařízení automaticky odstraní. Když uživatel zařízení odhlásí nebo když se spustí údržba systému, tyto účty se ze zařízení odeberou.
Zadejte také:
-
Odstranění účtu: Zvolte, kdy se mají účty odstranit:
- Prahová hodnota prostoru úložiště
- Prahová hodnota prostoru úložiště a neaktivní prahová hodnota
- Okamžitě po odhlášení
Zadejte také:
- Prahová hodnota spuštění odstranění(%): Zadejte procento (0–100) místa na disku. Když celkový prostor disku nebo úložiště klesne pod hodnotu, kterou zadáte, účty uložené v mezipaměti se odstraní. Průběžně odstraňuje účty, aby se uvolnilo místo na disku. Účty, které jsou neaktivní nejdéle, se nejprve odstraní.
- Zastavit prahovou hodnotu odstranění(%): Zadejte procento (0–100) místa na disku. Když celkový prostor disku nebo úložiště splňuje hodnotu, kterou zadáte, odstranění se zastaví.
- Prahová hodnota neaktivního účtu: Zadejte počet po sobě jdoucích dnů před odstraněním účtu, který se nepřihlásil, od 0 do 60 dnů.
-
Odstranění účtu: Zvolte, kdy se mají účty odstranit:
Zakázáno: Místní účty, účty Active Directory a Microsoft Entra vytvořené hosty zůstanou na zařízení a neodstraní se.
Místní úložiště: S místním úložištěm můžou uživatelé ukládat a zobrazovat soubory na pevném disku zařízení. Možnosti:
- Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
- Povoleno: Umožňuje uživatelům zobrazovat a ukládat soubory místně pomocí Průzkumníka souborů.
- Zakázáno: Zabraňuje uživatelům ukládat a zobrazovat soubory na pevném disku zařízení.
Zásady napájení: Povolí nebo zabrání uživatelům ve změně nastavení napájení. Možnosti:
- Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
- Povoleno: Uživatelé můžou zařízení hibernovat, zavřít víko, aby se zařízení uspalo, a změnit nastavení napájení.
- Zakázáno: Uživatelé nemůžou vypnout režim hibernace, nemůžou přepsat všechny akce režimu spánku (jako je zavření víka) a nemůžou změnit nastavení napájení.
Časový limit spánku (v sekundách):Zadejte počet neaktivních sekund (0–18 000), než zařízení přejde do režimu spánku.
0
znamená, že zařízení nikdy není v režimu spánku. Pokud čas nenastavíte, zařízení přejde do režimu spánku po 3600 sekundách (60 minutách).Přihlášení při probuzení počítače: Vyberte, jestli se uživatelé musí přihlásit, až zařízení přejde z režimu spánku. Možnosti:
- Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
- Povoleno: Vyžaduje, aby se uživatelé přihlásili pomocí hesla, když zařízení přejde z režimu spánku.
- Zakázáno: Uživatelé nemusí zadávat svoje uživatelské jméno a heslo.
Čas zahájení údržby (v minutách od půlnoci): Zadejte čas v minutách (0–1440), kdy se spustí automatické úlohy údržby, jako je služba Windows Update. Výchozí počáteční čas je půlnoc nebo nula (
0
) minut. Změňte čas zahájení zadáním počátečního času v minutách od půlnoci. Pokud například chcete, aby údržba začala ve 2:00, zadejte120
. Pokud chcete, aby údržba začala ve 20:00, zadejte1200
.Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.
Zásady vzdělávání: Zvolte, jestli jsou povolené zásady pro vzdělávací prostředí. Možnosti:
- Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
- Povoleno: Používá doporučená nastavení pro zařízení používaná ve školách, která jsou přísnější.
- Zakázáno: Nepoužívají se výchozí a doporučené zásady vzdělávání.
Další informace o tom, co zásady vzdělávání dělají, najdete v tématu Doporučení ke konfiguraci Windows pro zákazníky z oblasti vzdělávání.
Tip
Nastavení sdíleného počítače nebo počítače hosta (otevře jiný web dokumentace) je skvělým prostředkem pro tuto funkci klienta Windows, včetně konceptů a zásad skupiny, které je možné nastavit ve sdíleném režimu.
Související články
- Přiřaďte profil a sledujte jeho stav.
- Podívejte se na nastavení pro Windows Holographic for Business.