创建组

适用于：

• iOS
• Windows

使用组来管理具有类似管理需求的用户和设备。 组可帮助你一次性管理和将更改应用到许多设备和用户，从而减少单独管理它们所花费的时间。

默认组

教育版Intune包括用于管理以下功能的默认组：

• 所有设备
• 所有用户

如果使用学校数据同步导入学校记录，则会创建另外两个默认组：

• 所有教师
• 所有学生

这些默认组表示学校中最广泛的用户和设备类别。 无法更改或删除它们。

自定义组

将特定或基于方案的配置应用于自定义创建的组。 如果学校同时拥有 Windows 和 iOS 设备，请创建组，例如所有 iPad 和所有Windows 11电脑。 通过执行此操作，可以更轻松地识别组和分发设置。

还可以将应用和设置分配给特定学生组。 例如，八年级课程可能需要与六年级课程不同的应用。 可以创建两个特定于年级的组，并分配适合每组学生的应用和设置。

规划组

在创建组之前，请规划学区、学生、教师和设备所需的设置和应用。

例如：

• 对于所有设备，阻止应用使用位置服务。
• 对于 AP 计算机科学，请分配学生应用以编辑代码。
• 对于 12 年级历史学生，启用 Web 浏览，以便他们能够访问学术文章。
• 对于摄影学生，请启用设备相机。

组类型

有两种类型的组可用于组织Intune教育版中的用户和设备：分配的组和动态组。

分配的组

如果要手动将用户或设备添加到组，请使用分配的组。 可将其视为将归档系统放在一起：使用自己的逻辑或分组方法将特定论文提交到特定文件夹中。 当你需要这些论文时，你知道要转到的确切文件夹。

同样，可以在文件夹或 子组中创建文件夹，以进一步将更大的组组织成可管理的大小。

有关如何手动分配或删除成员的信息，请参阅 编辑组。

动态组

动态组使用你定义的规则将学生或设备分配到组。 在初始创建组期间指定规则，可以在创建组后对其进行编辑。

例如，可以创建一个特定于在 2026 学年结束时从 Contoso High 毕业的学生的组。 Intune教育版基于学校和毕业日期将学生筛选到组中，而不是手动分配每个学生。

如果组中的学生转出 Contoso High 并转到你学区的另一所学校，则你无法手动将其从动态组中删除。 相反，必须更新学生的学校名称。 此操作会通知Intune他们不再符合组成员身份规则。

由于动态组只能包含其规则定义的内容，因此不能在其下创建子组。

有关如何编辑组规则的信息，请参阅 编辑组。

创建群组

一次创建一个组。 在设置过程中，为用户或设备创建组。

1. 登录到适用于教育的 Intune，然后转到“组>创建组”。

2. 输入描述性的组名称。

3. 选择组类型。 有关详细信息，请参阅 组类型。

   • 分配：手动添加和删除成员。 继续执行步骤 4。

   • 动态：根据定义的规则自动添加和删除成员。 选择“ 动态”时，将显示 “规则” 部分。

     1. 在 “规则”下，选择要管理的内容：

        • 我想管理设备：在“ 位置”下，选择“ 设备名称” 开头等条件，然后输入匹配文本。 键入时会显示匹配设备的预览。

        • 我想管理学生：在“ 位置”下，选择学校，并选择性地按年级或毕业年份对学生进行分组。 输入条件后，将显示匹配学生的预览。

          注意

          若要创建学生组，必须首先配置学校数据同步以导入学校的名册数据。 有关详细信息，请参阅 什么是学校数据同步？。

4. 选择“创建组”。

创建子组

Intune教育版中将组设置为层次结构。 父组位于层次结构的顶部， 子组继承应用于父组的设置。 通过设置继承，可以更轻松地将设置应用于大量用户和设备。

只能在分配的组 下 创建子组。

1. 转到 “组”。

2. 找到要管理的组。 此组是子组的父级。 不要选择组。 请改为选择其菜单 (...) ，然后选择“ 创建子组”。

3. 输入 组名称。

4. 选择组类型。 有关组类型的更多详细信息，请参阅 创建组的步骤。

5. 选择“创建组”。

后续步骤

委派权限 以允许管理员组管理父级组和子组。