Die neue Cloud-Anwendung Windows Intune erlaubt IT-Verantwortlichen ihre PCs über eine einfache, webbasierte Konsole von jedem Ort zu verwalten und zu sichern, neue Software aufzuspielen oder bestehende Anwendungen zu ergänzen.

Mit dem cloudbasierten PC-Management-Dienst Windows Intune (Code Name “Florida”) erhalten Kunden einen umfassenden Überblick über den Zustand jedes einzelnen Rechners in ihrem Unternehmen.

Intune erlaubt die Festlegung unternehmensweiter Update-Regeln für installierte Software, Service Packs können zentral gesteuert eingespielt werden. Über die Malware Protection Engine in Windows Intune lassen sich verwaltete Rechner wirkungsvoll gegen Schadsoftware sichern. Über Microsoft Easy Assist kann der Nutzer Kontakt mit seinem Systemadministrator aufnehmen, falls er technischen Support benötigt.

Die Infrastruktur, die zur Verwaltung der Endgeräte benötigt wird, steht als Cloud Service zur Verfügung.
Und Applikationen werden auf Wunsch virtualisiert mit App-V verteilt.

Zum Angebot gehört darüber hinaus, von Windows XP oder Windows Vista auf Windows 7 Enterprise ohne weitere Lizenzkosten upzugraden.

Windows Intune kann für jeweils ein Jahr abonniert werden. Abonnementzahlungen erfolgen monatlich. Das Abonnement kann ab dem zweiten Monat bis zum Ende des ersten Jahresabonnements gekündigt werden, allerdings muss das 12-Monats-Abonnement in jedem Fall vollständig bezahlt werden.

Windows Intune ist mandantenfähig. So können über ein Portal mehrere Kunden von einem Partner verwaltet werden. Intune lässt sich mit dem eigenen Active Directory kombinieren, um z.B. Gruppenrichtlinien zur Verfügung zu stellen, kann aber selbst keine erweiterten AD Funktionen anbieten. Auch die Betriebsystem-Verteilung ist nicht Bestandteil von Intune (Auch Windows 7 Enterprise kann damit nicht automatisiert deployed werden).

Derzeit können maximal 20.000 PCs mit einem Windows Intune-Konto verwaltet werden. Kunden, die über 20.000 PCs verwalten möchten, müssen mehrere Konten erstellen.

Derzeit nur für Windows-basierte Geräte verfügbar.

Am 17.10.2011 steht bereits die zweite Version zur Verfügung. Das Update wird Intune-Anwendern kostenfrei zur Verfügung gestellt.

Kunden, die derzeit schon ein Abonnement von Windows Intune haben, müssen gar nichts tun. Die verwalteten Clients aktualisieren sich automatisch und die Verwaltungskonsole wird innerhalb kürzester Zeit nach der Verfügbarkeit auf den neuesten Stand gebracht. Eine Info, wann das Konto umgestellt wird, erhält man 14 Tage im Voraus über die Windows Intune Administrationskonsole.
 

Dieses DemoVideo ist hier als Learning Snack downloadbar.

Windows Intune basiert auf bewährten Microsoft Technologien wie Forefront Protection, Security Essentials und System Center Configuration Manager und beinhaltet:

• Lizenz für Windows 7 Enterprise Upgrade Edition
  - Beinhaltet Upgrade- und Downgrade-Rechte: Nutzungsrechte für die jeweils neueste Betriebssystem-Generation
• Verwaltung als Cloud Service Updates (Patch Management)
  - Microsoft-Updates und Service Packs
  - Forefront Endpoint Protection 2010: Antivirus-Software, Malwareschutz, Sicherheitsrichtlinien erstellen und überwachen (es kann alternativ ein anderes Produkt verwendet werden, dass sich aber evtl. nicht in das Sicherheitscenter von Windows integriert und Virenscanner-Signaturen anderweitig beziehen muss.
  - Datensicherung, inkl. Wiederherstellung nicht mehr bootfähiger PCs
  - Microsoft Asset Inventory Service (AIS): Inventarisierung der Hardware- und Softwareressourcen
  - Proaktive Überwachung und Fehlerdiagnose der Endgeräte (Monitoring)
  - Fernzugriff auf Endgeräte – z.B. für Helpdesk-Mitarbeiter (Remote Assistance)
• Microsoft Desktop Optimization Pack
  - Applikationsvirtualisierung mit App-V
  - Microsoft Enterprise Desktop-Virtualisierung (MED-V) für nicht Windows 7-kompatible Applikationen

Gegenüberstellung und Vergleich mit anderen System Management-Produkten

Windows Intune wurde für Unternehmen ohne eigene PC-Verwaltungsinfrastruktur entwickelt, die eine kostengünstige und einfache Möglichkeit zum Verwalten und Schützen ihrer PCs benötige.

Mit Windows Intune können vorlagenbasierte Berichte generiert werden:

• Bericht für Updates: Berichtskriterien basierend auf Produktkategorien, Updateklassifizierungen und Computergruppen, um schnell Updates zu ermitteln, bei deren Installation auf Computern Fehler aufgetreten sind, um festzustellen, wie viele Updates von den Computern benötigt werden, und um die Anzahl von installierten Updates zu ermitteln.
• Bericht für Software: vollständige Liste der auf allen Computern installierten Anwendungen einschließlich Version, um die speziellen Anforderungen der Benutzer besser analysieren zu können.
• Bericht zum Lizenzerwerb: Vergleichen der erfassten volumenlizenzierbaren Softwaretitel mit aktuellen Lizenzvertragsabdeckung der Softwaretitel laut Microsoft-Volumenlizenzierungsdienst. Dieser Bericht kann hilfreich sein, um mögliche Lücken in der Lizenzvertragsabdeckung zu identifizieren.
• Lizenzinstallationsbericht: Vergleichen der auf den verwalteten Computern gefundene Software mit der aktuellen Lizenzvertragsabdeckung. Anhand von Installationsberichten herausfinden, ob die Organisation über die erforderliche Lizenzvertragsabdeckung für alle Produktinstallationen in ausgewählten Computergruppen verfügt.

Hinweis: Zum Erweitern der Berichtsfunktionen können Daten zur weiteren Analyse in andere Berichtstools importiert werden, z.B. als .CSV-Datei oder direkt in Microsoft Excel. 

Windows Intune kann zum Verwalten und Schützen eines Windows-Betriebssystems in einer virtuellen Umgebung verwendet werden. Dynamische VDI-Lösungen, bei denen der virtuelle Computer bei Bedarf gestreamt und nach der Abmeldung gelöscht wird, werden nicht unterstützt. Zum Erstellen einer VDI-Lösung ist zusätzliche Software wie die Microsoft VDI Suite erforderlich.

• Kunden, die aktuell am Windows Software Assurance-Programm teilnehmen, erhalten einen Rabatt für Windows Intune.
• Beim Erwerb von mehr als 250 Lizenzen sowie von Kunden mit bestehendem Enterprise Agreement erhalten Kunden vergünstigte Versionen.
• Bei Kündigung des Online Dienstes wird Micosoft wohl eine Buy-Out-Option zur Verfügung stellen.
• Gegenwärtig wird die parallele Ausführung des System Center Configuration Manager-Clients und des Windows Intune-Clients auf dem gleichen Computer nicht unterstützt.

Partner profitieren von Windows Intune

Neben Administratoren profitieren auch Microsoft-Partner von der neuen Cloud-Software. Zentrale Instrumente zur Systemverwaltung sind zwar in Konzernnetzen verbreitet, im Mittelstand allerdings selten. Auf Grund fehlender IT-Ressourcen bei ihren Kunden übernehmen Systemhäuser und Implementierungspartner zugleich auch Wartungs- und Supportaufgaben für mittelständische Unternehmen. Intune hilft ihnen, die vielfältige PC-Struktur ihrer Kunden im Blick zu behalten und First-Level-Support remote zu bieten. Sie können mehrere Kunden über eine zentrale Intune-Konsole verwalten. Microsoft-Partnern bieten sich so neue Umsatzchancen. Eine Beispielrechnung auf Basis der Ergebnisse von 80 Partnern der ersten Beta-Phase hat gezeigt, dass Managed Services in der PC-Verwaltung eines Unternehmens mit 250 PC-Arbeitsplätzen Umsätze von bis zu 120.000 Euro erzielen (Quelle).

Außerdem gilt natürlich das Fee-Programm für die Microsoft Online Services, das einem preferred Partner 18 % im ersten Jahr und danach 6 % auf die Umsätze als Fee auszahlt.

Für Windows Intune gibt es einen ROI Kalkulator: windowsintuneroi.valueprism.com

www.windowsintune.com  (Dort lässt sich auch eine 30-tägige Testversion aktivieren, die 25 PCs verwalten kann.)

Eine deutsche Microsoftseite mit FAQs findet sich hier: http://www.microsoft.com/de-de/windows/windowsintune/faq/default.aspx

Die Clientsoftware von Windows Intune wird von den folgenden Windows-Versionen unterstützt:

• Windows 7 Enterprise, Ultimate und Professional
• Windows Vista Enterprise, Ultimate und Business
• Windows XP Professional mit Service Pack (SP) 2; SP3 empfohlen

Für den Zugriff auf die Windows Intune-Verwaltungskonsole ist ein Browser mit Silverlight 3.0-Unterstützung, z.B. Windows Internet Explorer 7.0 oder höher, erforderlich.