如何使用 Intune (MEM) 部署 PowerShell 脚本

在这篇文章中，我将向您展示如何使用 Intune (MEM) 部署 PowerShell 脚本。您可以使用 Microsoft Intune 管理扩展在 Intune 中上传 PowerShell 脚本。上传 PowerShell 脚本后，您可以在 Windows 10 设备上运行该脚本。

您可能在想 Intune 管理扩展到底是什么。管理扩展增强了 Windows 设备管理 (MDM)，并使迁移到现代管理变得更加容易。如果 PowerShell 脚本或 Win32 应用针对用户或设备，Intune 将自动在设备上安装 Intune 管理扩展 (IME)。

当您将 PowerShell 脚本部署到 Intune 中的设备时，您会注意到设备上安装了 Intune 管理扩展。

在 Microsoft Endpoint Manager 中部署 PowerShell 脚本之前

部署 PowerShell 脚本之前需要了解的一些重要要点。

• 在 Intune 中创建 PowerShell 脚本时，如果脚本设置为用户上下文并且最终用户具有管理员权限，则默认情况下，PowerShell 脚本会在管理员权限下运行。
• 最终用户无需登录设备即可执行 PowerShell 脚本。这是一件好事。
• Intune 管理扩展代理每小时和每次重新启动后检查一次 Intune 是否有任何新脚本或更改。将策略分配给 Azure AD 组后，PowerShell 脚本将运行，并报告运行结果。
• 对于共享设备，PowerShell 脚本将为每个登录的新用户运行。
• PowerShell 脚本在 Win32 应用程序运行之前执行，PowerShell 脚本在 30 分钟后超时。

在 Intune 中部署 PowerShell 脚本的先决条件

在 Intune 中部署 PowerShell 脚本之前，下面列出了 Intune 管理扩展先决条件。

• 您必须使用运行 Windows 10 1709 或更高版本的设备。
• Azure AD 加入的设备或混合 Azure AD 加入的设备。
• 注册到 Intune 的设备 - GPO 注册或手动注册或 MDM 自动注册。
• 使用 Configuration Manager 和 Intune 的共同管理设备。

创建 PowerShell 脚本

如果您有准备在 Intune 或 MEM 门户中上传的 PowerShell 脚本，则可以继续下一步。在这篇文章中，我使用一个非常简单的 PowerShell 脚本在设备上创建注册表项。这仅用于测试目的。您可以使用以下 PowerShell 脚本进行测试。将脚本保存为 filename.ps1，然后可以将其上传到 Intune 中。

New-Item -Path HKCU:\SOFTWARE\Prajwal
Set-ItemProperty HKCU:\Software\Prajwal -Name Username -Value "Prajwal" -Type String
Set-ItemProperty HKCU:\Software\Prajwal -Name Version -Value "20" -Type Dword

使用 Intune (MEM) 部署 PowerShell 脚本