Windows 10-eszközök közös felügyeletre történő felkészítésePrepare Windows 10 devices for co-management

Megosztott kezelés AD és az Azure AD tartományhoz, és a Microsoft Intune és a egy ügyfél a Configuration Managerben regisztrált Windows 10 rendszerű eszközökön engedélyezheti.You can enable co-management on Windows 10 devices that are joined to AD and Azure AD, and enrolled in Microsoft Intune and a client in Configuration Manager. Új Windows 10 rendszerű eszközökhöz, és az Intune-ban már regisztrált eszközök esetében előtt közösen kezelt lehet telepíteni a Configuration Manager-ügyfél.For new Windows 10 devices, and for devices that are already enrolled in Intune, install the Configuration Manager client before they can be co-managed. Windows 10 rendszerű eszközökhöz, amelyek már a Configuration Manager-ügyfelek az eszközök regisztrálása az Intune-ban, és a Configuration Manager konzolon a megosztott kezelés engedélyezése.For Windows 10 devices that are already Configuration Manager clients, you can enroll the devices with Intune and enable co-management in the Configuration Manager console.

Fontos

A Windows 10 mobile rendszerű eszközökön nem támogatják a megosztott kezelés.Windows 10 mobile devices do not support co-management.

ElőfeltételekPrerequisites

Megosztott kezelés engedélyezése előtt helyen rendelkeznie kell a következő előfeltételek vonatkoznak.You must have the following prerequisites in place before you can enable co-management. Általános Előfeltételek, és különböző előfeltételei a Configuration Manager-ügyféllel eszközökön, és telepítette az ügyfelet nem rendelkező eszközök vannak.There are general prerequisites, and different prerequisites for devices with the Configuration Manager client and devices that don't have the client installed.

Általános előfeltételekGeneral prerequisites

Általános Előfeltételek, hogy a megosztott kezelés engedélyezése a következők:The following are general prerequisites for you to enable co-management:

  • A Configuration Manager 1710 vagy újabb verzióConfiguration Manager version 1710 or later

    • A Configuration Manager verziója 1806 kezdve csatlakozhat több Configuration Manager-példány egyetlen Intune-bérlőhöz.Beginning in Configuration Manager version 1806, you can connect multiple Configuration Manager instances to a single Intune tenant.
  • Hely előkészítve a felhőfelügyeleti Azure AD-velSite onboarded with Azure AD for cloud management

  • Az összes felhasználó számára az EMS vagy az Intune-licencEMS or Intune license for all users

  • Az Azure AD automatikus regisztrációja engedélyezveAzure AD automatic enrollment enabled

  • Intune-előfizetés és az Intune-ban az MDM-szolgáltató beállítása Intune.Intune subscription, and the MDM authority in Intune set to Intune.

    • Ha használ hatóság vegyes, először hajtsa végre az áttelepítést az önálló Intune-ra.If you're using mixed authority, first complete the migration to Intune standalone. Ezt követően az MDM-szolgáltató beállítása az Intune-bA megosztott kezelés beállítása előtt.Then, set the MDM authority to Intune before setting up co-management.

Megjegyzés

Ha egy hibrid mobileszköz-kezelési környezet (a Configuration Managerrel integrált Intune), nem engedélyezhető a megosztott kezelés.If you have a hybrid MDM environment (Intune integrated with Configuration Manager), you can't enable co-management. Azonban felhasználók migrálása az Intune önálló verziójára, és engedélyeznie kell a társított Windows 10-es eszközeiket megosztott kezelésre.However, you can start migrating users to Intune standalone and then enable their associated Windows 10 devices for co-management. Az Intune önálló verziójára történő áttelepítésről további információkért lásd: a migrálás megkezdése a hibrid mobileszköz-kezelés az Intune önálló verziójára.For more information about migrating to Intune standalone, see Start migrating from hybrid MDM to Intune standalone.

Azure Resource Manager előfeltétel-szerepkörökPrerequisite Azure Resource Manager roles

Azure-szerepkörök kapcsolatos további információkért lásd: megérteni a különféle szerepkörök. For more information about Azure roles, see Understand the different roles.

MűveletAction A szerepkör szükségesRole needed
Felhőfelügyeleti átjáró beállításaSet up a cloud management gateway Az Azure előfizetés-kezelőAzure Subscription Manager
A felhőalapú terjesztési pont beállításaSet up a cloud distribution point Az Azure előfizetés-kezelőAzure Subscription Manager
Az Azure Active Directory-alkalmazások létrehozása a Configuration Manager konzolrólCreate Azure Active Directory apps from the Configuration Manager console Az Azure Active Directory globális rendszergazdaAzure Active Directory Global Administrator
A Configuration Manager konzol Azure-ügyfél és kiszolgáló alkalmazások importálásaImporting Azure client and server apps in the Configuration Manager console Configuration Manager rendszergazdája, nincs szükség további Azure-szerepkörök.Configuration Manager Administrator, no additional Azure roles needed.
Megosztott kezelés beállítása a megosztott kezelés varázslóSet up Co-management through the Co-management wizard Az Azure Active Directory jogosultságokkal folyamatban van a Configuration Manager-rendszergazdák minden hatókör jogosultságokkal együtt.Azure Active Directory user rights along with being a Configuration Manager Administrator with all scope rights.

További Előfeltételek a Configuration Manager-ügyféllel rendelkező eszközökAdditional prerequisites for devices with the Configuration Manager client

  • Windows 10 rendszer 1709-es vagy újabb verzióWindows 10, version 1709 or later

  • Hibrid Azure AD-hez csatlakoztatott (az AD és az Azure AD tartományhoz) vagy az Azure AD-hez csatlakoztatott csak (Ez a típus van más néven "felhőbeli tartományhoz").Hybrid Azure AD-joined (joined to AD and Azure AD) or Azure AD-joined only (this type is sometimes referred to as "cloud domain-joined").

További Előfeltételek a Configuration Manager-ügyfél nélküli eszközökAdditional prerequisites for devices without the Configuration Manager client

  • Windows 10 rendszer 1709-es vagy újabb verzióWindows 10, version 1709 or later

  • Felhőfelügyeleti átjáró a Configuration Managerben a (ha az Intune segítségével a Configuration Manager-ügyfél telepítése)Cloud management gateway in Configuration Manager (when you use Intune to install the Configuration Manager client)

Fontos

A Windows 10 mobile rendszerű eszközökön nem támogatják a megosztott kezelés.Windows 10 mobile devices do not support Co-management.

A Configuration Manager-ügyfél telepítése parancssorbólCommand line to install Configuration Manager client

Alkalmazás létrehozása a Configuration Manager-ügyfelek már nem Intune-ban Windows 10-es eszközök.Create an app in Intune for Windows 10 devices that aren't already Configuration Manager clients. Ehhez kövesse az alábbi lépéseket:To do this, follow these steps:

  1. A Portal.Azure.com címen nyissa meg, és nyissa meg az Intune panel.Navigate to portal.azure.com, and then open the Intune blade.
  2. Kattintson a ügyfélalkalmazás > alkalmazások > hozzáadása.Click Client Apps > Apps > Add.
  3. A másválassza – üzletági alkalmazás.Under Other, select Line-of-business app.
  4. Töltse fel a Ccmsetup.msi alkalmazáscsomag-fájl.Upload the Ccmsetup.msi app package file. (Ezt a fájlt a helykiszolgálón a következő mappában található: <ConfigMgr telepítési könyvtára> \bin\i386.)(This file is found in the following folder on the site server: <ConfigMgr installation directory>\bin\i386.)
  5. Miután frissítette az alkalmazást, az alkalmazásadatok konfigurálásához futtassa a következő parancssori argumentummal:After the app is updated, configure the app information by running the following command-line argument:

ccmsetup.msi CCMSETUPCMD="/mp:<URL of cloud management gateway mutual auth endpoint> CCMHOSTNAME=<URL of cloud management gateway mutual auth endpoint> SMSSiteCode=<Sitecode> SMSMP=https://<FQDN of MP> AADTENANTID=<AAD tenant ID> AADCLIENTAPPID=<Server AppID for AAD Integration> AADRESOURCEURI=https://<Resource ID>"

Példa parancssori bemenetExample command line input

Ha rendelkezik a következő értékeket:If you have the following values:

  • Cloud management gateway kölcsönös hitelesítési végpont URL-címét: https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500URL of cloud management gateway mutual auth endpoint: https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500

    Megjegyzés

    Használja a MutualAuthPath értékét a vProxy_Roles az SQL-nézet az cloud management gateway kölcsönös hitelesítési végpont URL-címét értéket.Use the MutualAuthPath value in the vProxy_Roles SQL view for the URL of cloud management gateway mutual auth endpoint value.

  • Felügyeleti pont (MP) Tartományneve: mp1.contoso.comFQDN of management point (MP): mp1.contoso.com

  • Helykód: PS1Sitecode: PS1
  • Azure AD-bérlő azonosítója: 44b5bdda-67f5-4850-bdf4-a8ef611109e0Azure AD tenant ID: 44b5bdda-67f5-4850-bdf4-a8ef611109e0
  • Az Azure AD ügyfélalkalmazás-azonosító: 51e781eb-aac6-4265-8030-4cd1ddaa9dd0Azure AD client app ID: 51e781eb-aac6-4265-8030-4cd1ddaa9dd0
  • AAD erőforrás-azonosító URI: ConfigMgrServerAAD Resource ID URI: ConfigMgrServer

    Megjegyzés

    Használja a IdentifierUri érték található a vSMS_AAD_Application_Ex az SQL-nézet az AAD erőforrás-azonosító URI érték.Use the IdentifierUri value found in the vSMS_AAD_Application_Ex SQL view for the AAD Resource ID URI value.

Ezután használja a következő parancsot:Then use the following command line:

ccmsetup.msi CCMSETUPCMD="/mp:https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSiteCode=PS1 SMSMP=https://mp1.contoso.com AADTENANTID=44b5bdda-67f5-4850-bdf4-a8ef611109e0 AADCLIENTAPPID=51e781eb-aac6-4265-8030-4cd1ddaa9dd0 AADRESOURCEURI=https://ConfigMgrServer"

A verzió 1806-től kezdődően kevesebb parancssori tulajdonságok immár szükséges. Starting in version 1806, fewer command-line properties are now required.

  • A következő parancssori tulajdonságok minden esetben van szükség:The following command-line properties are required in all scenarios:

    • CCMHOSTNAMECCMHOSTNAME
    • SMSSITECODESMSSITECODE
  • Az alábbi tulajdonságok szükségesek, ha az Azure AD ügyfél-hitelesítés helyett PKI-alapú ügyfél-hitelesítési tanúsítványok:The following properties are required when using Azure AD for client authentication instead of PKI-based client authentication certificates:

    • AADCLIENTAPPIDAADCLIENTAPPID
    • AADRESOURCEURIAADRESOURCEURI
  • A következő tulajdonságot kötelező megadni, ha az ügyfél fogja barangolnak vissza az intraneten:The following property is required if the client will roam back to the intranet:

    • SMSMPSMSMP

Az alábbi példában megtalálhatja az összes fenti tulajdonságot:The following example includes all of the above properties:
ccmsetup.exe CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSiteCode=ABC AADCLIENTAPPID=7506ee10-f7ec-415a-b415-cd3d58790d97 AADRESOURCEURI=https://contososerver SMSMP=https://mp1.contoso.com

További információkért lásd: ügyfél-telepítési tulajdonságok.For more information, see Client installation properties.

Tipp

Keresse meg a parancssori paraméterek a webhely az alábbi lépések segítségével:Find the command-line parameters for your site by using the following steps:

  1. A Configuration Manager-konzolon nyissa meg a felügyeleti munkaterületen bontsa ki a Cloud Services, válassza ki a megosztott kezelési csomópont.In the Configuration Manager console, go to the Administration workspace, expand Cloud Services, and select the Co-management node.

  2. Válassza a menüszalagon megosztott kezelés beállítása a megosztott kezelés bevezetési varázsló megnyitásához.In the ribbon, select Configure co-management to open the Co-management Onboarding Wizard. (Ha már beállította megosztott kezelési, válassza ki a tulajdonságok.(If you've already set up co-management, select Properties. Majd ugorjon a 4.)Then skip to step 4.)

  3. Az előfizetések lapján válassza ki a bejelentkezés.On the Subscription page, select Sign In. Jelentkezzen be az Intune-bérlőhöz, és kattintson tovább.Sign in to your Intune tenant, and then click Next.

  4. Engedélyezésre lapon válassza ki a másolási parancssori másolása a vágólapra.On the Enablement page, select Copy to copy the command line to the clipboard. Mentse a parancssorból az eljárás használható az alkalmazás létrehozásához.Then save the command line to use in the procedure to create the app.

  5. Kattintson a Mégse a varázslóból való kilépéshez.Click Cancel to exit the wizard.

Fontos

Ha a Configuration Manager-ügyfél telepítése a parancssor szabja testre, ellenőrizze, hogy a parancssor nem lehet 1024 karakternél hosszabb.If you customize the command line to install the Configuration Manager client, make sure the command line doesn't exceed 1024 characters. Ha több mint 1024 karakter a parancssorból, az ügyfél telepítése sikertelen lesz.When the command line is greater than 1024 characters, the client installation fails.

Új Windows 10-eszközökNew Windows 10 devices

Új Windows 10-es eszközök esetén használhatja az Autopilot-szolgáltatás konfigurálásához kívüli Oobe, amely tartalmazza az eszköz csatlakoztatása az AD és az Azure ad-ben, valamint a regisztrálja az eszközt az Intune-ban.For new Windows 10 devices, you can use the Autopilot service to configure the out of box experience, which includes joining the device to AD and Azure AD, as well as enrolling the device in Intune. Ezután hozzon létre egy alkalmazást az Intune-bA a Configuration Manager-ügyfél üzembe helyezése.Then, create an app in Intune to deploy the Configuration Manager client.

  1. Az AutoPilot engedélyezze az új Windows 10 rendszerű eszközökhöz.Enable AutoPilot for the new Windows 10 devices. További információkért lásd: áttekintése a Windows AutoPilot.For details, see Overview of Windows AutoPilot.

    Megjegyzés

    A Configuration Manager indítása az 1802-es verzió, használata és a szükséges a Microsoft Store oktatási és az eszközinformációk összegyűjtése.Starting in version 1802, use Configuration Manager to collect and report the device information required by the Microsoft Store for Business and Education. Ezen információk közé tartozik az eszköz sorozatszámát, a Windows-termékazonosítót és a egy hardverazonosító.This information includes the device serial number, Windows product identifier, and a hardware identifier. A Configuration Manager konzolon figyelés munkaterületet, bontsa ki a jelentéskészítési csomópontot, bontsa ki a jelentések, és válassza ki a hardver – általános csomópont.In the Configuration Manager console, Monitoring workspace, expand the Reporting node, expand Reports, and select the Hardware - General node. Az új jelentés futtatása Windows AutoPilot-eszközadatok , és tekintse meg az eredményeket.Run the new report, Windows AutoPilot Device Information and view the results. A jelentésmegjelenítő kattintson a exportálása ikont, majd válassza a CSV (vesszővel tagolt) lehetőséget.In the report viewer click the Export icon, and select the CSV (comma delimited) option. A fájl mentése után az adatok feltöltése a a Microsoft Store oktatási és.After saving the file, upload the data to the Microsoft Store for Business and Education. További információkért lásd: eszközök hozzáadása a Microsoft Store oktatási és.For more information, see add devices in Microsoft Store for Business and Education.

  2. Automatikus igénylés konfigurálása az Azure AD-eszközökhöz az Intune-ban automatikusan regisztrálandó.Configure automatic enrollment in Azure AD for your devices to be automatically enrolled into Intune. További információkért lásd: regisztrálja Windows-eszközök Microsoft Intune.For details, see Enroll Windows devices for Microsoft Intune.

  3. Alkalmazás létrehozása a Configuration Manager-client csomagot az Intune-ban, és telepítse az alkalmazást, amely közös kezelni kívánt Windows 10 rendszerű eszközökre.Create an app in Intune with the Configuration Manager client package and deploy the app to Windows 10 devices that you want to co-manage. Használja a Configuration Manager-ügyfél telepítése a parancssor Ha végignézzük a lépéseket -ügyfelek telepítése az internetről Azure AD-vel.Use the command line to install Configuration Manager client when you go through the steps to install clients from the Internet using Azure AD.

Windows 10-eszközök nincsenek regisztrálva az Intune-ban vagy a Configuration Manager-ügyfélhezWindows 10 devices not enrolled in Intune or a Configuration Manager client

Windows 10 rendszerű eszközökhöz, amelyek nincsenek regisztrálva az Intune-ban vagy a Configuration Manager-ügyfél az automatikus regisztráció segítségével regisztrálja az eszközt az Intune-ban.For Windows 10 devices that aren't enrolled in Intune or have the Configuration Manager client, you can use automatic enrollment to enroll the device in Intune. Ezután hozzon létre egy alkalmazást az Intune-bA a Configuration Manager-ügyfél üzembe helyezése.Then, create an app in Intune to deploy the Configuration Manager client.

  1. Automatikus igénylés konfigurálása az Azure AD-eszközökhöz az Intune-ban automatikusan regisztrálandó.Configure automatic enrollment in Azure AD for your devices to be automatically enrolled into Intune. További információkért lásd: regisztrálja Windows-eszközök Microsoft Intune.For details, see Enroll Windows devices for Microsoft Intune.

  2. Alkalmazás létrehozása a Configuration Manager-client csomagot az Intune-ban, és telepítse az alkalmazást, amely közös kezelni kívánt Windows 10 rendszerű eszközökre.Create an app in Intune with the Configuration Manager client package and deploy the app to Windows 10 devices that you want to co-manage. Használja a Configuration Manager-ügyfél telepítése a parancssor Ha végignézzük a lépéseket -ügyfelek telepítése az internetről Azure AD-vel.Use the command line to install Configuration Manager client when you go through the steps to install clients from the Internet using Azure AD.

Az Intune-ban regisztrált Windows 10-es eszközökWindows 10 devices enrolled in Intune

Az Intune-ban már regisztrált Windows 10 rendszerű eszközökhöz hozzon létre egy alkalmazást az Intune-bA a Configuration Manager-ügyfél üzembe helyezése.For Windows 10 devices that are already enrolled in Intune, create an app in Intune to deploy the Configuration Manager client. Használja a Configuration Manager-ügyfél telepítése a parancssor Ha végignézzük a lépéseket -ügyfelek telepítése az internetről Azure AD-vel.Use the command line to install Configuration Manager client when you go through the steps to install clients from the Internet using Azure AD.

További lépésekNext steps

Configuration Manager számításai feladatainak átvitele az Intune-baSwitch Configuration Manager workloads to Intune