適用於：設定管理員 (目前的分支)
本文摘要說明 設定管理員 的主要管理功能。 每個功能都有自己的必要條件，而您使用每個功能的方式可能會影響 設定管理員 階層結構的設計和實作。 例如，如果您想要將軟體更新部署至階層中的裝置，您需要軟體更新點網站系統角色。
共同管理
共同管理是將現有 設定管理員 部署附加至 Microsoft 365 雲端的主要方式之一。 它可讓您同時使用 設定管理員 和 Microsoft Intune 同時管理 Windows 裝置。 共同管理可讓您新增條件式存取等新功能，將現有投資附加至 設定管理員 中。 如需詳細資訊，請參閱 什麼是共同管理？
雲端附加式管理
使用雲端管理閘道和 Microsoft Entra ID 等功能來管理以網際網路為基礎的用戶端。
如需詳細資訊，請參閱下列文章：
即時管理
使用 CMPivot 立即查詢線上裝置，然後篩選和分組資料以獲得更深入的見解。 此外，也請使用 設定管理員 主控台來管理和部署 Windows PowerShell 指令碼至用戶端。 如需詳細資訊，請參閱 CMPivot 和建立及執行 PowerShell 指令碼。
應用程式管理
協助您建立、管理、部署及監視各種您所管理的不同裝置的應用程式。 從 設定管理員 主控台部署、更新及管理 Microsoft 365 Apps。 此外，設定管理員 會與商務用與教育用商務用 Microsoft Store 整合，以提供雲端式應用程式。 如需詳細資訊，請參閱 應用程式管理簡介。
作業系統部署
部署 Windows 的就地升級，或擷取並部署作業系統映像。 映像部署可以使用 PXE、多播或可開機媒體。 它也可以協助使用 Windows Autopilot 重新部署現有的裝置。 如需詳細資訊，請參閱 作業系統部署簡介。
軟體更新
管理、部署及監視組織中的軟體更新。 與 Windows 傳遞最佳化和其他對等快取技術整合，協助控制網路使用情況。 如需詳細資訊，請參閱 軟體更新簡介。
公司資源存取權
可讓您授與組織中的使用者從遠端位置存取資料和應用程式的權限。 此功能包括 Wi-Fi、VPN、電子郵件和憑證設定檔。 如需詳細資訊，請參閱 保護資料和網站基礎結構。
合規性設定
協助您評估、追蹤和修復組織中用戶端裝置的設定合規性。 此外，您可以使用合規性設定來設定您管理的裝置上的一系列功能和安全性設定。 如需詳細資訊，請參閱 確保裝置合規性。
Endpoint Protection
為貴組織中的電腦提供安全性、反惡意程式碼及 Windows 防火牆管理。 此區域包含管理和整合下列 Windows Defender 套件功能：
- Windows Defender 防毒軟體
- 適用於端點的 Microsoft Defender
- Windows Defender 惡意探索防護
- Windows Defender 應用程式防護
- Windows Defender 應用程式控制
- Windows Defender 防火牆
如需詳細資訊，請參閱 Endpoint Protection。
清查
協助您識別和監控資產。
硬體清查
收集有關貴組織中裝置硬體的詳細資訊。 如需詳細資訊，請參閱 硬體清查簡介。
軟體清查
收集和報告儲存在組織內用戶端電腦上的檔案相關資訊。 如需詳細資訊，請參閱 軟體清查簡介。
資產情報
提供工具來收集清查資料，並監控組織中的軟體授權使用情況。 如需詳細資訊，請參閱 資產智慧簡介。
內部部署行動裝置管理
使用內部部署 設定管理員 基礎結構和裝置平台內建的管理功能來註冊和管理裝置。 (一般管理會使用個別安裝的 設定管理員 用戶端。) 此功能目前支援管理Windows 10 企業版和Windows 10 行動裝置版裝置。 如需詳細資訊，請參閱 使用內部部署基礎結構管理行動裝置。
電源管理
管理和監視組織中用戶端電腦的耗電量。 設定電源計劃，並使用 LAN 喚醒在上班時間以外進行維護。 如需詳細資訊，請參閱 電源管理簡介。
遠端控制
提供從 設定管理員 主控台遠端管理用戶端電腦的工具。 如需詳細資訊，請參閱 遠端控制簡介。
報告
從 設定管理員 主控台使用 SQL Server Reporting Services 的進階報告功能。 此功能提供數百個預設報表。 如需詳細資訊，請參閱 報告簡介。
軟體計量
監視和收集 設定管理員 用戶端的軟體使用狀況資料。 您可以使用此資料來判斷軟體安裝後是否已使用。 如需詳細資訊，請參閱 使用軟體計量來監視應用程式使用情況。
後續步驟
如需如何規劃和安裝 設定管理員 以支援環境中這些管理功能的詳細資訊，請參閱 準備好使用 設定管理員。