IT之家学院：面向组织、基于云的Windows 10设备部署
作为全球领先的、高度可信任的云服务和解决方案供应商，微软正帮助来自不同国家和不同行业的组织或企业实现他们的愿景。
随着信息化、数字化对组织或企业发展重要性的日渐加强，越来越多的组织或企业开始加大IT设备的采购和部署力度，而如何高效地管理数量巨大的IT设备则成为一个组织或企业需要重点思考的问题。
若一个组织或企业采用了低效的IT设备部署方案，那对该组织或企业来说，设备的部署成本不仅会居高不下，设备从采购到投入使用的时间也将相对漫长。
这一系列的IT之家极客学院，我们将介绍如何通过使用微软的Windows AutoPilot技术，让组织或企业的IT设备(以Windows 10设备为主)部署变得既简单又高效。
目标设备所运行的Windows 10操作系统需是1703或更高版本，SKU为专业版、企业版或教育版;
如果你所在的组织或企业还没有域名，你可以通过很多方式来申请一个。本系列教程中用于演示的域名是在阿里云(万网)上申请并管理的。
在“自定义域名”字段下，你将看到一个输入框，在这个输入框里填入由你所在的组织或企业所持有的域名，如:
将记录值填写为Azure Active Directory自定义域名验证域名步骤“目标地址或指向地址”项所给定的参数如:
验证通过后，自定义域名操作即已经成功。在此后的小节中，我们将用已经自定义的域名win10skills.tech进行演示。
全部设置项设置完成后，点击“用户”工作区下的“创建”按钮，至此，一个新用户即创建完成。如果你需要创建更多用户，则请重复此小节中的步骤。
全部设置项设置完成后，点击“组”工作区下的“创建”按钮，至此，一个新组即创建完成。如果你需要创建更多组，则请重复此小节中的步骤。
在MDM用户范围项下，你有三个选项可选，分别是“无”、“部分”和“全部”。若选择“部分”选项，则请指定目标组，若选择“全部”则意味着MDM对所有用户适用;
要在Microsoft Intune里配置条款和条件，请登陆Azure门户，点击进入“所有服务”;
在条款和条件列，你将看到已经创建的条款和条件，点击目标条款和条件，在该条款和条件工作区的“管理”分类下找到“分配”项，点击进入;
在接下来弹出的工作区中，在“给”字段下选择你将要把目标条款和条件给的目标用户，可选项为“选择的组”和“所有用户”(本文以“选择的组”举例);
点击“选择要包含的组”，在接下来弹出的工作区中选择过目标组后，点击该工作区下方的“选择”按钮;
要在Microsoft Intune里对设备进行配置，请登陆Azure门户，点击进入“所有服务”;
在接下来弹出的“设备”工作区中自定义设备配置(如设定应用商店策略、设定Microsoft Edge首页、设Windows设置等);
在配置文件列，你将看到已经创建的配置文件，点击目标配置文件，在该配置文件工作区的“管理”分类下找到“分配”项，点击进入;
在接下来弹出的工作区中，在“给”字段下选择你将要把目标条款和条件给的目标用户，可选项为“选择的组”、“所有用户和所有设备”、“所有设备”和“所有用户”(本文以“选择的组”举例);
点击“选择要包含的组”，在接下来弹出的工作区中选择过目标组后，点击该工作区下方的“选择”按钮;
要在Microsoft Intune里对设备进行配置，请登陆Azure门户，点击进入“所有服务”;
在接下来弹出的“添加应用”工作区中，选择你要添加的应用的类型(本文以Office 365套件-Windows 10举例);
点击“配置应用套件”，选择你要分配给用户的Office套件所包含的Office应用，选择完成后点击“配置应用套件”工作区下方的“确定”按钮;
全部设置完成后，点击“添加应用”工作区下方的“添加”按钮，至此，Office 365套件即已经添加完毕，接下来我们分配该应用。
在应用列，你将看到已经添加的应用，点击目标应用，在该应用工作区的“管理”分类下找到“分配”项，点击进入;
在“添加组”工作区的“分配类型”字段下选择分配类型。你将有“可用于已注册的设备”、“必需”和“卸载”三项可选，本文以“必需”为例;
点击“选择要包含的组”，在接下来弹出的工作区中选择过目标组后，点击该工作区下方的“选择”按钮;
在次小节中，我们以全新Windows 10系统来验证配置的有效性。Windows 10 SKU为企业版。
此时，我们打开任务管理器，可见三个Office 365套件安装相程正在进行，这说明Windows 10正在应用你的组织或企业为你预设的应用配置;
在Microsoft Intune中，我们指定的策略不允许用户使用Microsoft帐户登录系统，故此可见设置-帐户中只有与你的组织或企业帐户相关的设置项;
本文的关于Azure Active Directory的配置项目、配置方法和最终效果仅供演示，具体的策略请以你的所在组织或企业的要求为准。
简单地讲，当一台设备加入组织或企业的Azure Active Directory后，该设备的大部分控制权将被你所在的组织或企业掌握。
至此，面向组织、基于云的Windows 10设备部署教程即告一段落，如果你所在的组织或企业不希望使用微软的云端技术来部署设备，那么下期的IT之家极客学院，我们将介绍面向组织、基于本地的Windows 10设备部署，敬请关注。