Wdrożenie Intune Katowice

Co dzisiaj wymusza ustawienia na komputerach w zakładzie?

W większości śląskich firm robi to serwer z Active Directory i zasady grupy pisane przez kolejne osoby od komputerów. Układ jest sprawdzony i przez wiele lat wystarczał, bo opierał się na jednym założeniu: komputer stoi w sieci zakładu i widzi kontroler domeny. Przy stanowiskach przykręconych do biurek założenie to jest prawdziwe.

Przestaje być prawdziwe wtedy, gdy firma rozstawia się na kilka obiektów metropolii i wydaje ludziom laptopy. Kierownik produkcji jeździ między halą a biurem handlowym, technolog spędza tydzień u kooperanta, a osoba z utrzymania ruchu pracuje na sprzęcie, który wraca na miejsce raz na kilka tygodni. Zasada zapisana w domenie dociera do takiego komputera przy okazji, a nie wtedy, gdy zostaje ustanowiona.

Skutek widać dopiero przy zdarzeniu. Laptop skradziony z samochodu na parkingu przy hali ma szyfrowanie włączone albo nie, w zależności od tego, kiedy ostatnio był w sieci zakładu, i nikt nie potrafi tego powiedzieć od ręki. Zarządzanie urządzeniami przez internet odwraca tę zależność: reguła znajduje sprzęt tam, gdzie ma on połączenie, a stan floty jest widoczny bez dzwonienia do ludzi.

Co zostaje w domenie, a co przenosimy do Intune?

Podział ustalamy razem z osobą prowadzącą u Was domenę i zapisujemy go, zanim powstanie pierwsza reguła. Poniżej układ, który sprawdza się w firmie mającej serwery w zakładzie i ludzi pracujących poza nim.

Zadanie	Zasady grupy w domenie	Zarządzanie przez internet	Co proponujemy
Dyski sieciowe i drukarki w hali	działa, wymaga sieci zakładu	nie dotyczy	zostaje w domenie
Szyfrowanie dysku i klucz odzyskiwania	wymaga kontaktu z kontrolerem	reguła i klucz zapisane w Entra ID	przenosimy
Aktualizacje systemu	serwer aktualizacji w zakładzie	pierścienie z terminem restartu	przenosimy
Instalacja programów branżowych	pakiety z zasobu lokalnego	pobranie przez internet	zależy od wielkości pakietu
Wymóg stanu sprzętu przy wejściu do poczty	brak takiego mechanizmu	dostęp warunkowy	wyłącznie nowe zarządzanie
Telefony i tablety	poza zasięgiem	profil firmowy	wyłącznie nowe zarządzanie
Serwery i stanowiska przy maszynach	zostają pod dotychczasową kontrolą	świadomie pomijane	zostaje bez zmian

Ostatni wiersz zapisujemy zawsze, choć wygląda na oczywisty. Sprzęt odpowiadający za pracę maszyn ma zostać poza nowymi regułami, bo wymuszony restart po aktualizacji kosztowałby więcej niż całe wdrożenie. Zabezpieczamy go inną drogą, w projekcie prowadzonym z utrzymaniem ruchu.

Czy da się prowadzić oba układy naraz i jak długo?

Da się i przez pierwszy rok zwykle tak właśnie jest. Komputer podlega wtedy jednocześnie domenie i zarządzaniu przez internet, a każdy z tych mechanizmów odpowiada za inny zakres. Warunek jest jeden i nie ma od niego wyjątku: to samo ustawienie nie może być wymuszane z dwóch stron.

Złamanie tej reguły daje najbardziej męczący rodzaj usterki. Komputer zachowuje się różnie w zależności od tego, co odezwało się jako ostatnie, użytkownik zgłasza problem, który znika przed przyjazdem technika, a ustalenie źródła zajmuje więcej czasu niż samo wdrożenie. Dlatego wykaz podziału powstaje przed konfiguracją i jest aktualizowany przy każdej nowej regule.

Kierunek na kolejne lata bywa różny i nie ma jednej dobrej odpowiedzi. Firma, która zostawia serwery w zakładzie, utrzymuje domenę dalej i to jest rozsądne. Firma wyprowadzająca kolejne systemy do chmury zwykle po jakimś czasie ogranicza domenę do obsługi serwerów, a stacjami roboczymi zarządza już tylko przez internet. Decyzję podejmujecie Wy, a nasza rola kończy się na pokazaniu kosztu obu wariantów.

Co się zmienia dla człowieka pracującego w hali?

Mniej, niż zwykle się obawia, i warto to powiedzieć przed wdrożeniem, a nie po. Ustawienia dotyczą stanu urządzenia, nie zawartości pracy: system ma być aktualny, dysk zaszyfrowany, ekran ma się blokować po ustalonym czasie. Zawartość dokumentów, historia przeglądania i prywatne aplikacje na telefonie pozostają poza zasięgiem reguł.

Tam, gdzie ludzie pracują w rękawicach albo przy stanowisku, od którego nie da się odejść, czas blokady ekranu ustawiamy dłużej i dobieramy inny sposób logowania. Reguła, którą obchodzi się karteczką pod klawiaturą, nie zabezpiecza niczego, a psuje zaufanie do wszystkich pozostałych.

Osobno przechodzimy przez sprzęt starszy, którego nie da się podnieść do wymaganej wersji systemu. Zamiast udawać, że spełnia zasady, wypisujemy go na listę do wymiany razem z datą, po której straci dostęp do poczty i bibliotek. Lista trafia do zarządu przed wdrożeniem, żeby wymiana miała swój termin i swój budżet.

Czego to wdrożenie nie załatwia?

Nie załatwia wykrywania złośliwego oprogramowania. Odpowiada za stan sprzętu i za warunki wejścia do danych, a ochrona stacji roboczej to osobna warstwa, którą trzeba mieć niezależnie.

Nie załatwia podziału sieci w zakładzie. Oddzielenie sterowników od sieci biurowej, strefy i reguły ruchu między nimi to inny projekt, prowadzony razem z osobą odpowiadającą u Was za utrzymanie ruchu.

Nie zastępuje wreszcie rozmowy z załogą. Zasady korzystania ze sprzętu spisujemy i omawiamy, zanim cokolwiek zacznie obowiązywać, bo wdrożenie zrobione po cichu kosztuje zaufanie, którego nie odbudowuje żadna instrukcja. Prowadzenie środowiska na co dzień opisuje Microsoft 365 dla firm, budowę środowiska od podstaw wdrożenie Microsoft 365, a przeniesienie skrzynek migracja poczty. Sprzęt obejmujemy zdalnie albo na miejscu, z biura przy Wspólnej 40 w Katowicach. Zakres ustalimy przez formularz kontaktowy, a miesięczny koszt opieki pokaże kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026