Windows 10 для общеобразовательных учреждений

Что такое Windows 10 Education

Десятая версия операционной системы от Майкрософт на сегодняшний день представлена в четырех различных редакциях, по крайней мере, если говорить об основных из них, предназначенных для компьютеров и ноутбуков. Windows 10 Education – одна из них, заточенная под использование в образовательных учреждениях. Сегодня мы расскажем о том, что она собой представляет.

Виндовс 10 для образовательных учреждений

Windows 10 Education разработана на базе Pro-версии операционной системы. В ее основе лежит другая разновидность «прошки» — Enterprise, ориентированная на использование в корпоративном сегменте. Она вобрала в себя все функциональные возможности и инструменты, доступные в «младших» редакциях (Home и Pro), но помимо них содержит элементы управления, необходимые в школах и ВУЗах.

Основные особенности

По заявлению Microsoft, параметры по умолчанию в этой версии операционной системы подобраны специально для учебных заведений. Так, помимо прочего, в Образовательной «десятке» отсутствуют подсказки, советы и предложения, а также рекомендации от Магазина приложений, с которыми приходится мириться обычным пользователям.

Ранее мы рассказывали об основных отличиях каждой из четырех существующих версий Виндовс и их характерных особенностях. Рекомендуем ознакомиться с этими материалом для общего понимания, так как далее мы рассмотрим лишь ключевые параметры конкретно Windows 10 Education.

Обновление и обслуживание

Существует довольно много вариантов приобретения лицензии или «перехода» на Education с предшествующей ей версии. Более подробно ознакомиться с информацией по данной теме можно на отдельной странице официального сайта Microsoft, ссылка на которую представлена ниже. Мы же отметим лишь одну важную особенность – несмотря на то что данная редакция Windows представляет собой более функциональное ответвление от 10 Pro, «традиционным» образом обновиться до нее можно только с версии Home. Это – одно из двух основных отличий Образовательной Виндовс от Корпоративной.

Помимо непосредственной возможности апдейта, разница между Enterprise и Education заключается еще и в схеме обслуживания – в последней оно осуществляется по ветке Current Branch for Business, которая является третьей (предпоследней) из четырех существующих. Пользователи Home и Pro получают обновления по второй ветке — Current Branch, после того как они будут «обкатаны» представителями первой – Insider Preview. То есть апдейты операционной системы, поступающие на компьютеры с Образовательной Виндовс, проходят два круга «тестирования», что позволяет полностью исключить из них всевозможные баги, крупные и мелкие ошибки, а также известные и потенциальные уязвимости.

Функции для бизнеса

Одним из важнейших условий использования компьютеров в учебных заведениях является их администрирование и возможность удаленного управления, а потому версия Education содержит в себе ряд бизнес-функций, перекочевавших в нее из Windows 10 Enterprise. В числе таковых следующие:

• Поддержка групповых политик, включающая в себя управление начальным экраном ОС;
• Возможность ограничения прав доступа и средство блокировки приложений;
• Набор инструментов для общей конфигурации ПК;
• Средства управления пользовательским интерфейсом;
• Корпоративные версии Microsoft Store и Internet Explorer;
• Возможность использования компьютера удаленно;
• Инструменты для проведения тестирования и диагностики;
• Технология оптимизации WAN.

Обеспечение безопасности

Так как компьютеры и ноутбуки с Образовательной версией Виндовс используются массово, то есть за одним таким устройством может работать довольно большое количество пользователей, их эффективная защита от потенциально опасного и вредоносного ПО не менее, а то и более важна, чем наличие корпоративных функций. Безопасность в этой редакции операционной системы, помимо предустановленного антивирусного ПО, обеспечивается благодаря наличию следующих инструментов:

• BitLocker Drive Encryption для защиты данных;
• Средства защиты учетных записей;
• Инструменты для защиты информации на устройствах.

Дополнительные функции

Помимо обозначенного выше набора средств, в Windows 10 Education реализованы следующие возможности:

• Интегрированный клиент Hyper-V, предоставляющий возможность запуска нескольких операционных систем на виртуальных машинах и виртуализации оборудования;
• Функция «Remote Desktop» («Удаленный рабочий стол»);
• Возможность подключения к домену, причем как персональному и/или корпоративному, так и Azure Active Directory (только при наличии премиум-подписки на одноименный сервис).

Заключение

В этой статье мы рассмотрели все функциональные возможности Windows 10 Education, которые отличают ее от двух других версий ОС – Home и Pro. Узнать о том, что между ними общего, можно в нашей отдельной статье, ссылка на которую представлена в части «Основные особенности». Надеемся, этот материал был полезен для вас и помог понять, что представляет собой операционная система, ориентированная на использование в образовательных учреждениях.

Источник

Рекомендации по настройке Windows 10 для клиентов из образовательной сферы Windows 10 configuration recommendations for education customers

Область применения: Applies to:

Конфиденциальность очень важна для нас, поэтому мы хотим предоставить вам ряд способов настройки данных диагностики ОС, возможностей потребителя, Кортаны, функции поиска, а также некоторых предустановленных приложений для использования с выпусками Windows 10 для образовательных учреждений в образовательных средах. Privacy is important to us, we want to provide you with ways to customize the OS diagnostic data, consumer experiences, Cortana, search, as well as some of the preinstalled apps, for usage with education editions of Windows 10 in education environments. Эти функции работают во всех выпусках Windows 10, но выпуски Windows 10 для образовательных учреждений имеют заранее настроенные параметры. These features work on all Windows 10 editions, but education editions of Windows 10 have the settings preconfigured. Рекомендуется настраивать все устройства Windows 10 в образовательных учреждениях с включенной политикой SetEduPolicies. We recommend that all Windows 10 devices in an education setting be configured with SetEduPolicies enabled. Подробности см. в следующей таблице. See the following table for more information. Дополнительные сведения о стремлении корпорации Microsoft обеспечить безопасность и конфиденциальность в Windows 10 см. в разделе Windows 10 и конфиденциальность To learn more about Microsoft’s commitment to privacy, see Windows 10 and privacy.

Мы хотим, чтобы все учащиеся имели возможность использовать приложения, которые необходимы для успешной учебы, а все сотрудники учебного заведения имели приложения, которые необходимы им для их работы. We want all students to have the chance to use the apps they need for success in the classroom and all school personnel to have apps they need for their job. Учащиеся и сотрудники учебного заведения, использующие приложения, которые поддерживают специальные возможности и не доступны в Microsoft Store для образования, на устройствах под управлением Windows 10 S, смогут настроить устройства для работы с Windows 10 Pro для образовательных учреждений без дополнительной платы. Students and school personnel who use assistive technology apps not available in the Microsoft Store for Education, and use devices running Windows 10 S, will be able to configure the device at no additional charge to Windows 10 Pro Education. Дополнительные сведения о действиях, необходимых для настройки, см. в разделе Переход на Windows 10 Pro для образовательных учреждений с Windows 10 Pro или Windows 10 S. To learn more about the steps to configure this, see Switch to Windows 10 Pro Education from Windows 10 Pro or Windows 10 S.

Windows 10 версии 1703 (Creators Update) очень легко настроить для использования в образовательных учреждениях. In Windows 10, version 1703 (Creators Update), it is straightforward to configure Windows to be education ready.

Рекомендуемая конфигурация Recommended configuration

Используя продукты Майкрософт, подготовиться к работе в образовательной среде проще простого. It is easy to be education ready when using Microsoft products. Мы рекомендуем следующую конфигурацию: We recommend the following configuration:

Используйте клиент Office 365 для образования. Use an Office 365 Education tenant.

При наличии Office 365 у вас также есть Azure Active Directory (Azure AD). With Office 365, you also have Azure Active Directory (Azure AD). Подробную информацию о возможностях и стоимости Office 365 для образования см. в статье Office 365 для образования: планы и цены. To learn more about Office 365 Education features and pricing, see Office 365 Education plans and pricing.

Активируйте Intune для образовательных учреждений в своем клиенте. Activate Intune for Education in your tenant.

Компьютеры под управлением Windows 10 версии 1703: On PCs running Windows 10, version 1703:

1. Подготовьте компьютер с помощью одного из следующих методов: Provision the PC using one of these methods:
   • Подготовка ПК с помощью приложения Настройка учебных компьютеров — это автоматически присвоит параметру SetEduPolicies значение True, а параметру AllowCortana — значение False. Provision PCs with the Set up School PCs app — This will automatically set both SetEduPolicies to True and AllowCortana to False.
   • Подготовьте ПК с помощью пользовательского пакета, созданного с помощью Конструктора конфигурации Windows — не забудьте присвоить параметру SetEduPolicies значение True, а параметру AllowCortana — значение False. Provision PCs with a custom package created with Windows Configuration Designer — Make sure to set both SetEduPolicies to True and AllowCortana to False.
2. Подсоедините компьютер к Azure Active Directory. Join the PC to Azure Active Directory.
   • Используйте приложение Настройка учебных компьютеров или Конструктор конфигурации Windows для массовой регистрации в Azure AD. Use Set up School PCs or Windows Configuration Designer to bulk enroll to Azure AD.
   • Подсоедините компьютер к Azure AD вручную во время работы программы установки устройства с Windows. Manually Azure AD join the PC during the Windows device setup experience.
3. Зарегистрируйте компьютеры в MDM. Enroll the PCs in MDM.
   • Если вы активировали Intune для образовательных учреждений в клиенте Azure AD, регистрация произойдет автоматически, когда компьютер будет подсоединен к Azure AD. If you have activated Intune for Education in your Azure AD tenant, enrollment will happen automatically when the PC is joined to Azure AD. Intune для образовательных учреждений автоматически присвоит параметру SetEduPolicies значение True, а параметру AllowCortana — значение False. Intune for Education will automatically set SetEduPolicies to True and AllowCortana to False.
4. Убедитесь, что необходимые специальные возможности приложений могут использоваться. Ensure that needed assistive technology apps can be used.
   • Если в вашем учебном заведении есть учащиеся или сотрудники, которым необходимо использовать приложения, поддерживающие специальные возможности и не доступные в Microsoft Store для образования, на устройствах под управлением Windows 10 S, настройте их устройства для использования Windows 10 Pro для образовательных учреждений, чтобы разрешить скачивание и использование приложений со специальными возможностями не из Microsoft Store. If you have students or school personnel who rely on assistive technology apps that are not available in the Microsoft Store for Education, and who are using a Windows 10 S device, configure their device to Windows 10 Pro Education to allow the download and use of non-Microsoft Store assistive technology apps. Дополнительные сведения см. в разделе Переход на Windows 10 Pro для образовательных учреждений с Windows 10 Pro или Windows 10 S. See Switch to Windows 10 Pro Education from Windows 10 Pro or Windows 10 S for more info.

Присвойте компьютеры учащимся. Distribute the PCs to students.

Учащиеся будут осуществлять вход с помощью своих удостоверений Azure AD/Office 365, что обеспечивает возможность единого входа в Bing в браузере Microsoft Edge и поиска с помощью Bing в Microsoft Edge без рекламы. Students sign in with their Azure AD/Office 365 identity, which enables single sign-on to Bing in Microsoft Edge, enabling an ad-free search experience with Bing in Microsoft Edge.

Текущее управление через Intune для образовательных учреждений Ongoing management through Intune for Education.

С помощью Intune для образовательных учреждений можно настроить множество политик, в том числе SetEduPolicies и AllowCortana, для постоянного управления компьютерами. You can set many policies through Intune for Education, including SetEduPolicies and AllowCortana, for ongoing management of the PCs.

Настройка Windows Configuring Windows

Windows можно настроить с помощью средств подготовки или управления, включая стандартный отраслевой MDM. You can configure Windows through provisioning or management tools including industry standard MDM.

• Подготовка — процесс однократной настройки. Provisioning — A one-time setup process.
• Управление — однократное и/или постоянное управление компьютером путем создания политик. Management — A one-time and/or ongoing management of a PC by setting policies.

С помощью средств подготовки и управления можно настроить все области соблюдений требований образовательной среды. You can set all the education compliance areas through both provisioning and management tools. Кроме того, эти средства для образовательных учреждений Майкрософт гарантируют, что настраиваемые компьютеры будут готовы к использованию в образовательных учреждениях: Additionally, these Microsoft education tools will ensure PCs that you set up are education ready:

AllowCortana AllowCortana

AllowCortana — это политика, которая включает и выключает Кортану. AllowCortana is a policy that enables or disables Cortana. Она представляет собой узел политики в Поставщике служб конфигурации политики, AllowCortana. It is a policy node in the Policy configuration service provider, AllowCortana.

Рекомендуемые параметры Кортаны представлены далее в разделе Рекомендуемые конфигурации. See the Recommended configuration section for recommended Cortana settings.

Используйте один из нижеперечисленных методов для настройки этой политики. Use one of these methods to set this policy.

MDM MDM

• Intune для образовательных учреждений автоматически устанавливает эту политику в конфигурации групповой политики Все устройства. Intune for Education automatically sets this policy in the All devices group policy configuration.
• Если вы используете какой-либо другой поставщик MDM вместо Intune for Education, проверьте документацию своего поставщика MDM, чтобы узнать, как настроить эту политику. If you’re using an MDM provider other than Intune for Education, check your MDM provider documentation on how to set this policy.

  Если ваш поставщик MDM не поддерживает эту политику явным образом, вы можете настроить ее вручную, если поставщик MDM позволяет вручную настраивать определенные OMA-URI. If your MDM provider doesn’t explicitly support this policy, you can manually set this policy if your MDM provider allows specific OMA-URIs to be manually set.

  Например, создайте новую политику конфигурации и добавьте OMA-URI в Intune. For example, in Intune, create a new configuration policy and add an OMA-URI.

  OMA-URI: ./Vendor/MSFT/Policy/Config/Experience/AllowCortana OMA-URI: ./Vendor/MSFT/Policy/Config/Experience/AllowCortana

  Тип данных: целое число Data type: Integer

  Значение: 0 Value: 0

  

  Групповая политика Group Policy

  Задайте для Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Поиск > AllowCortana значение Отключено. Set Computer Configuration > Administrative Templates > Windows Components > Search > AllowCortana to Disabled.

  

  Средства подготовки Provisioning tools

  • Настройка учебных компьютеров всегда устанавливает эту политику в создаваемых пакетах подготовки. Set up School PCs always sets this policy in provisioning packages it creates.
  • Конструктор конфигураций Windows Windows Configuration Designer

    В разделе Параметры среды выполнения щелкните группу параметров Политики и установите для Взаимодействие > Кортана значение Нет. Under Runtime settings, click the Policies settings group, set Experience > Cortana to No.

    

    SetEduPolicies SetEduPolicies

    SetEduPolicies — это политика, которая применяет к Windows ряд поведений конфигурации. SetEduPolicies is a policy that applies a set of configuration behaviors to Windows. Она представляет собой узел политики в поставщике служб конфигурации SharedPC. It is a policy node in the SharedPC configuration service provider.

    Используйте один из нижеперечисленных методов для настройки этой политики. Use one of these methods to set this policy.

    MDM MDM

    • Intune для образовательных учреждений автоматически устанавливает эту политику в конфигурации групповой политики Все устройства. Intune for Education automatically sets this policy in the All devices group policy configuration.
    • Если вы используете какой-либо другой поставщик MDM вместо Intune for Education, проверьте документацию своего поставщика MDM, чтобы узнать, как настроить эту политику. If you’re using an MDM provider other than Intune for Education, check your MDM provider documentation on how to set this policy.

      Если ваш поставщик MDM не поддерживает эту политику явным образом, вы можете настроить ее вручную, если поставщик MDM позволяет вручную настраивать определенные OMA-URI. If your MDM provider doesn’t explicitly support this policy, you can manually set this policy if your MDM provider allows specific OMA-URIs to be manually set.

      Например, создайте новую политику конфигурации и добавьте OMA-URI в Intune. For example, in Intune, create a new configuration policy and add an OMA-URI.

      OMA-URI: ./Vendor/MSFT/SharedPC/SetEduPolicies OMA-URI: ./Vendor/MSFT/SharedPC/SetEduPolicies

      Тип данных: Boolean Data type: Boolean

      Значение: True Value: true

      

      Групповая политика Group Policy

      SetEduPolicies по умолчанию не поддерживается в групповой политике. SetEduPolicies is not natively supported in Group Policy. Вместо этого используйте Поставщик WMI Bridge MDM, чтобы настроить политику в MDM SharedPC. Instead, use the MDM Bridge WMI Provider to set the policy in MDM SharedPC.

      Пример. For example:

      Откройте PowerShell от имени администратора и введите следующее: Open PowerShell as an administrator and enter the following:

      Средства подготовки Provisioning tools

      • Настройка учебных компьютеров всегда устанавливает эту политику в создаваемых пакетах подготовки. Set up School PCs always sets this policy in provisioning packages it creates.
      • Конструктор конфигураций Windows Windows Configuration Designer

        В разделе Параметры среды выполнения щелкните группу параметров SharedPC и установите для PolicyCustomization > SetEduPolicies значение True. Under Runtime settings, click the SharedPC settings group, set PolicyCustomization > SetEduPolicies to True.

        

        Поиск без рекламы с Bing Ad-free search with Bing

        Обеспечьте возможность поиска без рекламы, которая является более безопасным и конфиденциальным вариантом для образовательных учреждений типа K-12 в США. Provide an ad-free experience that is a safer, more private search option for K–12 education institutions in the United States.

        Конфигурации Configurations

        Azure AD и клиент Office 365 для образовательных учреждений Azure AD and Office 365 Education tenant

        Чтобы отключить рекламу при поиске с помощью Bing в Microsoft Edge в любой сети, выполните нижеперечисленные действия. To suppress ads when searching with Bing on Microsoft Edge on any network, follow these steps:

        1. Убедитесь, что ваш клиент Office 365 зарегистрирован в качестве клиента для образовательных учреждений. Ensure your Office 365 tenant is registered as an education tenant. Дополнительные сведения см. в разделе Проверка домена Office 365 для подтверждения статуса образовательного учреждения. For more information, see Verify your Office 365 domain to prove education status.
        2. Выполните доменное присоединение компьютеров с Windows 10 к вашему клиенту Azure AD (то же самое, что и клиент Office 365). Domain join the Windows 10 PCs to your Azure AD tenant (this is the same as your Office 365 tenant).
        3. Настройте SetEduPolicies в соответствии с одним из методов, описанных в предыдущих разделах этой статьи. Configure SetEduPolicies according to one of the methods described in the previous sections in this topic.
        4. Для использования компьютеров учащимся следует осуществлять вход с помощью своих удостоверений Azure AD, идентичных удостоверению Office 365. Have students sign in with their Azure AD identity, which is the same as your Office 365 identity, to use the PC.

        Если вы проверите состояние вашего домена Office 365 для получения сведений о состоянии образования (шаг 1 выше), возможно, вам потребуется подождать до 7 дней, чтобы получить впечатление от рекламы. If you are verifying your Office 365 domain to prove education status (step 1 above), you may need to wait up to 7 days for the ad-free experience to take effect. Корпорация Майкрософт рекомендует не развертывать браузер до учащихся до этого момента. Microsoft recommends not to roll out the browser to your students until that time.

        Вход в Bing с помощью Office 365 Office 365 sign-in to Bing

        Чтобы отключить рекламу только в том случае, когда учащиеся осуществляют вход в Bing с помощью своих учетных записей Office 365 в Microsoft Edge, выполните нижеперечисленные действия. To suppress ads only when the student signs into Bing with their Office 365 account in Microsoft Edge, follow these steps:

        1. Настройте SetEduPolicies в соответствии с одним из методов, описанных в предыдущих разделах этой статьи. Configure SetEduPolicies according to one of the methods described in the previous sections in this topic.
        2. Учащиеся должны осуществить вход в Bing с помощью своих учетных записей Office 365. Have students sign into Bing with their Office 365 account.

        Источник