HOWTO: 使用 Intune 为 Windows PC 部署 LOB 应用
HOWTO: 使用 Intune 为 Windows PC 部署 LOB 应用
趁热打铁，昨天 gOxiA 分享了“HOWTO: 使用 Intune 为 Windows PC 部署 Microsoft Store 应用”，今天我们继续 Intune 部署应用的话题，来聊聊使用 Intune 来部署 LOB 应用。LOB 即 业务线（Line-of-business）应用，它通常是一个单独的安装/应用包，如 .msi、.appx、.appxbundle，或是 .msix 和 .msixbundle。其中 MSI 大家都应该很熟悉了，是 Windows 标准的安装包格式，它通常是所谓的 Win32 应用，支持静默安装和高级安装选项，非常适合于企业部署使用；而 appx 和 appxbundle 即 Microsoft Store 中的应用包，属于 UWP 类型应用程序，利用这种应用包文件，可离线安装或脱离 Microsoft Store 来安装 UWP 应用；后者的 msix 和 msixbundle 是微软最新推出的安装包格式。
本例 gOxiA 将会介绍分发 UWP 应用包（.appx & .appxbundle）的方法。首先您需要从组织的软件供应商那里获取到 appx 或 appxbundle 格式的应用包，如果它们已经发布到了 Microsoft Store 中，已经具有 MSfB 的 IT 管理员便可以从中下载这些应用包。（你可能觉得此举有些多余，其实在某些场景下确实需要通过这个 Workaround 来获取和分发 UWP 应用，这里就不点透了！）
获取到应用包后，便可以前往 Microsoft Endpoint Manager admin center 进行添加，如果你在持续关注 gOxiA 的 Intune 主题文章，应该已经对添加应用不再陌生，这里就不再复述步骤只提重点。在应用类型中选择“业务线应用”，然后上传应用包文件，此时你会看到如下图类似的界面，会提示此应用包还需要其他依赖项应用文件，需要逐个添加后才能确保该应用包安装完毕后可以正常运行。
应用包添加完毕后，就会看到应用信息的必填项都会自动带入，我们仅需要额外的配置其他信息，并添加应用 Logo 图片文件即可。
重点来了，在分配选项中，现在就能看到 Required 和 Available for enrolled devices 选项。
到这里，使用 Intune 分发应用的“道路”上又前进了一步。参考文档：Add a Windows line-of-business app to Microsoft Intune | Microsoft Docs
HOWTO: 使用 Intune 为 Windows PC 部署 Microsoft Store 应用
HOWTO: 使用 Intune 为 Windows PC 部署 Microsoft Store 应用
如果之前你阅读过“HOWTO: 从 Microsoft Store for Business 删除应用”，应该会对 Intune 部署 Microsoft Store for Business（以下简称MSfB）应用有一定的了解，而今天要与大家分享的是通过 Intune 部署 Microsoft Store 应用。两者的区别在于 MSfB 除了可以通过 Company Portal（公司门户）和 Microsoft Store 来获取安装外，还支持强制部署（Required），这样应用就可以直接推送安装给设备或用户，无需用户再去选择安装；而后者 Microsoft Store 应用仅支持用户选择安装（Available for enrolled devices），即发布的应用必须由用户通过 Company Portal 去触发安装。很显然 MSfB 更适用于企业，但该服务目前并不是在所有区域可用，所以折中的选择只有 Microsoft Store，当然如果你的企业已经获得了 LOB App（.appx, .appxbundle, .msix, .msixbundle, .msi），也将会支持 Required 模式，gOxiA 将在以后分享这些内容。
言归正传，要使用 Intune 部署 Microsoft Store 应用（以下简称：MSStore App）十分简单，首先要获取到 MSStore App 的 URL，如果你已经在一台 Windows PC 上安装了这款应用，则可以通过鼠标右键单击应用，然后选择“更多”下的“共享”。
之后系统会自动打开 Microsoft Store 应用并定位到这款应用信息页面，还会弹出共享对话框，在对话框中单击“复制链接”，此时并没有结束，必须要打开浏览器粘贴并访问此 URL，并获取浏览器地址栏中的 URL 才可以添加到 Intune 中，根据需要可以将应用的 Logo 图片保存到本地以备后用。
现在访问 Microsoft Endpoint Manager admin center，定位至 应用 - Windows 应用下，添加应用选择 Microsoft Store 应用 类型，标星号的文本框为必填项，名称和发行者可以根据应用实际信息填写，说明部分由于支持 Markdown 格式，所以需要先点击“编辑说明”才能输入内容；应用商店 URL 便是我们前面获取到的最终的应用 URL，如果输入错误的格式会有提示信息；这里还建议直接将应用归类，并根据需要设定为特色应用，这样当用户打开 Company Portal 时就能在醒目的位置看到它；还记得前面让保存的 Logo 图片吗，可以将其上传这样用户就能更直观的获取到应用的信息。
在“分配”配置页面中，我们会看到当前只有一个选项，即：可用于已注册的设备（Available for enrolled devices），并支持分配个特定组或所有用户。所以你会留意到 MSStore App 存在诸多限制，其实并不适合企业用户部署。
MSStore App 添加完毕后可以在应用列表中看到，下图中可以看到 MSStore App 和 MSfB App 两种类型。
现在用户就可以启动 Company Portal 来选择安装应用，如果在前面我们将它设定为特色应用，则会看到如下图类似的排版。
[Intune] 使用 Get-WindowsAutopilotInfo 直接向 Windows Autopilot 注册设备
使用 Get-WindowsAutopilotInfo 直接向 Windows Autopilot 注册设备
如果你还记得这篇文章“HOWTO: 收集 DeviceID 用于测试 Windows Autopilot”，应该不会对 Get-WindowsAutopilotInfo 感到陌生。利用 Get-WindowsAutopilotInfo 可以收集设备的 DeviceID，然后参考“HOWTO: 将收集的 Windows Autopilot DeviceID 添加到 Intune”注册到 Windows Autopilot 执行部署。
将 DeviceID 添加到 Intune 的步骤还是比较繁琐的，现在 Get-WindowsAutopilotInfo 可以直接注册设备，这极大简化了测试过程。
让我们重温一下 Get-WindowsAutopilotInfo 的获取步骤：
1. 在 PowerShell 命令提示符下执行如下命令行，以安装 Get-WindowsAutopilotInfo。
备注：使用“-RequiredVersion X.X”可以指定要安装的版本，如果之前已经安装了旧版，请务必使用 –force 参数，更详细的参数介绍可参考官方文档“Install-Script”。
2. 为了能够执行该脚本，需要修改本地的安全策略。
Get-WindowsAutopilotInfo 准备完毕后，可以事先创建一个设备组并匹配到 Windows Autopilot 配置文件，本例中 gOxiA 创建了一个特定厂商设备的动态组，如下图所示，有关设备组的创建可参考“HOWTO: 在 Intune 中为 Windows Autopilot 部署创建设备组”。
现在我们可以执行以下命令行，来获取 DeviceID 并注册到 Windows Autopilot，也可同时分配到指定组，并等待配置文件分配。
