Mobileszközök kezelése a System Center Configuration Manager és az ExchangeManage mobile devices with System Center Configuration Manager and Exchange

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Használja a System Center Configuration Manager Exchange Server-összekötő helyzet Exchange Serverhez csatlakozó mobileszközök felügyeletéhez (a helyszínen vagy online) használatával a Microsoft Exchange ActiveSync protokoll, és nem tudja beléptetni azokat a Configuration Manager használatával.Use the Exchange Server connector in System Center Configuration Manager when you want to manage mobile devices that connect to Exchange Server (on-premises or online) by using the Microsoft Exchange ActiveSync protocol, and you cannot enroll them by using Configuration Manager. Beállíthatja az Exchange mobileszköz-kezelési funkcióit, eszköztartalom távoli törlését és beállítások több Exchange-kiszolgáló, a Configuration Manager konzoljáról.You can configure Exchange mobile device management features, such as remote device wipe and settings control for multiple Exchange servers, from the Configuration Manager console.

configmgr-with-exchangeconfigmgr-with-exchange

Ha az Exchange Server-összekötő segítségével kezelt mobileszközök, az nem telepíti a Configuration Manager-ügyfél a mobileszközökön.When you manage mobile devices by using the Exchange Server connector, this does not install the Configuration Manager client on the mobile devices. Ezért néhány felügyeleti funkció korlátozott.Some management functions are therefore limited. Nem telepíthet például szoftvereket ezekre az eszközökre, és nem használhat konfigurációs elemeket ezeknek az eszközöknek a konfigurálásához.For example, you cannot install software on these devices or use configuration items to configure these devices. A Configuration Manager a mobileszközök kezeléséhez használható különféle lehetőségekről kapcsolatos további információkért lásd: eszköz megoldás választása a System Center Configuration Manager.For more information about the various management capabilities that you can use with Configuration Manager for mobile devices, see Choose a device management solution for System Center Configuration Manager.

Fontos

Az Exchange Server-összekötő telepítése előtt győződjön meg arról, hogy a Configuration Manager támogatja-e a Microsoft Exchange Ön által használt verzióját.Before you install the Exchange Server connector, confirm that Configuration Manager supports the version of Microsoft Exchange that you are using. További információkért tekintse meg az "Exchange Server-összekötő" a helyeket és -ügyfeleket a System Center Configuration Manager támogatott operációs rendszerekről.For more information, see "Exchange Server connector" in Supported operating systems for sites and clients for System Center Configuration Manager.

Az Exchange Server-összekötő használata esetén a mobileszközök kezelhető a konfigurált beállítások a Configuration Manager felügyelete alatt áll. az alapértelmezett Exchange ActiveSync postaláda-házirendek helyett.When you use the Exchange Server connector, the mobile devices can be managed by the settings that you configure in Configuration Manager instead of being managed by the default Exchange ActiveSync mailbox policies. A következő csoportbeállításokban használni kívánt beállításainak megadása: Általános, jelszó, E-mail kezelés, biztonsági, és alkalmazás.Define the settings that you want to use in the following group settings: General, Password, Email Management, Security, and Application. A Jelszó csoportbeállításban például beállíthatja, hogy a mobileszközök kérjenek-e jelszót, megadhatja a jelszó minimális hosszát és a jelszó bonyolultságát, és engedélyezheti vagy letilthatja a jelszó-visszaállítást.For example, in the Password group setting, you can configure whether mobile devices require a password, the minimum password length, password complexity, and whether password recovery is allowed.

Ha a csoportban legalább egy beállítást, a Configuration Manager kezeli a mobileszközök kezeléséhez a csoport összes beállítását.When you configure at least one setting in the group, Configuration Manager manages all settings in the group for mobile devices. Ha egy csoport egyetlen beállítását sem adja meg, az Exchange kezeli majd továbbra is az adott beállításokat mobileszközök esetén.If you do not configure any setting in a group, Exchange continues to manage the mobile devices for those settings. Az Exchange Serveren konfigurált és felhasználókhoz rendelt Exchange ActiveSync postaláda-házirendek továbbra is érvényben lesznek.Any Exchange ActiveSync mailbox policies that are configured on the Exchange Server and assigned to users will still be applied.

Megfelelő beállítással az Exchange Server-összekötőt használhatja az Exchange hozzáférési szabályainak kezeléséhez, és a mobileszközök engedélyezéséhez, blokkolásához vagy karanténba helyezéséhez is.You can also configure the Exchange Server connector to manage the Exchange access rules and allow, block, or quarantine mobile devices. Mobileszközöket a Configuration Manager konzol segítségével távolról törölhetik, és a felhasználók távolról törölhetik a mobileszközeiket az Alkalmazáskatalógus használatával.You can remotely wipe mobile devices by using the Configuration Manager console, and users can remotely wipe their mobile devices by using the Application Catalog.

A felhasználó mobileszköze automatikusan megjelenik az alkalmazáskatalógusban Ha az Exchange Server-összekötővel kezeli, és az Exchange Server helyszíni.A user's mobile device appears in the Application Catalog automatically when the Exchange Server connector manages it and the Exchange Server is on-premises. A Microsoft Exchange online-hoz az Exchange Server-összekötő konfigurálásakor a felhasználó mobil eszköz számára az alkalmazáskatalógusban jelennek meg a felhasználó-eszköz kapcsolatot manuálisan kell konfigurálni.When you configure the Exchange Server connector for Microsoft Exchange Online, you must manually configure user device affinity for the user's mobile device to appear in the Application Catalog. Felhasználó-eszköz kapcsolat manuális konfigurálásával kapcsolatos további információkért lásd: felhasználók és eszközök összekapcsolása felhasználó-eszköz kapcsolat a System Center Configuration Managerben.For more information about how to manually configure user device affinity, see Link users and devices with user device affinity in System Center Configuration Manager.

Tipp

Ha kezel egy mobileszközt az Exchange Server-összekötő használatával, és a mobileszközt átadják egy másik felhasználónak, törölje a mobileszközt a Configuration Manager konzolról, mielőtt a mobileszköz új tulajdonosa konfigurálja a, az Exchange-fiókját az átvett mobileszközön.If you manage a mobile device by using the Exchange Server connector and the mobile device is transferred to another user, delete the mobile device from the Configuration Manager console before the new owner of the mobile device configures his or her Exchange account on this transferred mobile device.

A szükséges biztonsági engedélyekRequired Security Permissions

Az Exchange Server-összekötő konfigurálásához a következő biztonsági engedélyekkel kell rendelkeznie:You must have the following security permissions to configure the Exchange Server connector:

  • Hozzáadása, módosítása, és az Exchange Server-összekötő törlése: Módosítsa engedély a hely objektum.To add, modify, and delete the Exchange Server connector: Modify permission for the Site object.

  • A mobileszköz-beállítások konfigurálása: ModifyConnectorPolicy engedély a hely objektum.To configure the mobile device settings: ModifyConnectorPolicy permission for the Site object.

    A Teljes körű rendszergazda biztonsági szerepkör tartalmazza az Exchange Server-összekötő konfigurálásához szükséges engedélyeket.The Full Administrator security role includes the required permissions to configure the Exchange Server connector.

    A mobileszközök kezeléséhez a következő biztonsági engedélyekkel kell rendelkeznie:You must have the following security permissions to manage mobile devices:

  • Mobil eszköz tartalmának törlése: Erőforrás törlése a a gyűjtemény objektum.To wipe a mobile device: Delete resource for the Collection object.

  • Az összes adat törlésére vonatkozó parancs visszavonása: Erőforrás módosítása a a gyűjtemény objektum.To cancel a wipe command: Modify resource for the Collection object.

  • A mobil eszközök letiltása és engedélyezése: Erőforrás módosítása a a gyűjtemény objektum.To allow and block mobile devices: Modify resource for the Collection object.

    A Műveleti rendszergazda biztonsági szerepkör tartalmazza a mobileszközök Exchange Server-összekötő segítségével történő kezeléséhez szükséges engedélyeket.The Operations Administrator security role includes the required permissions to manage mobile devices by using the Exchange Server connector.

    Biztonsági engedélyek konfigurálásának módjáról további információkért lásd: szerepkör alapú felügyelet a System Center Configuration Manager konfigurálása.For more information about how to configure security permissions, see Configure role-based administration for System Center Configuration Manager.

Az Exchange Server-összekötő telepítése és konfigurálásaInstalling and Configuring an Exchange Server Connector

A következő eljárással telepíthet és konfigurálhat Exchange Server-összekötőt a mobileszközök kezeléséhez.Use the following procedure to install and configure an Exchange Server connector to manage mobile devices. A Configuration Manager csak egyetlen összekötőt támogat az Exchange-szervezetben.Configuration Manager supports only one connector in an Exchange organization. A lépések elvégzése után a mobileszközöket megjelenítő gyűjtemények megtekintésekor, és a mobileszközök jelentéseinek segítségével felügyelheti az összekötő által megtalált és kezelt mobileszközöket.After you complete these steps, you can monitor the mobile devices that are found and managed by the connector when you view the collections that display mobile devices, and by using the reports for mobile devices.

Megjegyzés

A Configuration Manager riasztást nevek a mobil eszközök talált a következő formátumban felhasználónévDeviceType.Configuration Manager generates names for the mobile devices that it finds by using the format UserNameDeviceType. Ha egy felhasználónak egynél több mobileszköz, amelyen azonos típusú, a Configuration Manager a mobileszközök ugyanazt a nevet jeleníti meg a konzol és a jelentésekben.If a user has more than one mobile device that has the same device type, Configuration Manager displays the same name for these mobile devices in the console and in reports.

Az Exchange Server-összekötő telepítése és konfigurálásaTo install and configure an Exchange Server connector

  1. Döntse el, hogy a mobileszközök kezelése érdekében melyik fiók fog csatlakozni az Exchange ügyfélelérési kiszolgálóhoz.Decide which account will connect to the Exchange Client Access server to manage the mobile devices. Ez a fiók lehet a helykiszolgáló számítógépfiókja vagy egy Windows felhasználói fiók.The account can be the computer account of the site server or a Windows user account. Ezután konfigurálja, hogy ez a fiók futtassa az alábbi Exchange Server-parancsmagokat:Then, configure this account to run the following Exchange Server cmdlets:

    • Clear-ActiveSyncDeviceClear-ActiveSyncDevice

    • Get-ActiveSyncDeviceGet-ActiveSyncDevice

    • Get-ActiveSyncDeviceAccessRuleGet-ActiveSyncDeviceAccessRule

    • Get-ActiveSyncDeviceStatisticsGet-ActiveSyncDeviceStatistics

    • Get-ActiveSyncMailboxPolicyGet-ActiveSyncMailboxPolicy

    • Get-ActiveSyncOrganizationSettingsGet-ActiveSyncOrganizationSettings

    • Get-ExchangeServerGet-ExchangeServer

    • Get-MailboxGet-Mailbox

    • Get-RecipientGet-Recipient

    • Set-ADServerSettingsSet-ADServerSettings

    • Set-ActiveSyncDeviceAccessRuleSet-ActiveSyncDeviceAccessRule

    • Set-ActiveSyncMailboxPolicySet-ActiveSyncMailboxPolicy

    • Set-CASMailboxSet-CASMailbox

    • New-ActiveSyncDeviceAccessRuleNew-ActiveSyncDeviceAccessRule

    • New-ActiveSyncMailboxPolicyNew-ActiveSyncMailboxPolicy

    • Remove-ActiveSyncDeviceRemove-ActiveSyncDevice

    • Get-CasMailboxGet-CasMailbox

    • Get-UserGet-User

    • Set-ActiveSyncOrganizationSettingsSet-ActiveSyncOrganizationSettings

    Megjegyzés

    Az Exchange Server következő kezelői szerepkörei tartalmazzák ezeket a parancsmagokat: Címzettkezelés, csak megtekintésre Szervezetkezelés és Kiszolgálókezelés.The following Exchange Server management roles include these cmdlets: Recipient Management, View-Only Organization Management, and Server Management. A Microsoft Exchange Server 2010 kezelőiszerepkör-csoportjairól bővebben lásd: Understanding Management Role Groups.For more information about management role groups in Microsoft Exchange Server 2010, see Understanding Management Role Groups.

    Tipp

    Ha a szükséges parancsmagok nélkül kísérli meg telepíteni vagy használni az Exchange Server-összekötőt, a rendszer az Invoking cmdlet <cmdlet> failed (A(z) parancsmag indítása nem sikerült) üzenettel naplózza a hibát az EasDisc.log naplófájlban a helykiszolgáló számítógépén.If you try to install or use the Exchange Server connector without the required cmdlets, you will see an error logged with the message Invoking cmdlet <cmdlet> failed in the EasDisc.log file on the site server computer.

  2. A Configuration Manager konzolon kattintson az Adminisztrációelemre.In the Configuration Manager console, click Administration.

  3. Az Adminisztráció munkaterületen bontsa ki a Hierarchiakonfigurációelemet, majd kattintson az Exchange Server-összekötőklehetőségre.In the Administration workspace, expand Hierarchy Configuration, and then click Exchange Server Connectors.

  4. A Kezdőlap Létrehozás csoportjában kattintson az Exchange Server hozzáadásalehetőségre.On the Home tab, in the Create group, click Add Exchange Server.

  5. Fejezze be az Exchange Server hozzáadása varázslót:Complete the Add Exchange Server wizard:

    • Ha az Exchange Server helyszíni példányát használja, és megad egy ügyfélelérési kiszolgálót, akkor minden egyes Active Directory-helyhez egyetlen kiszolgálót vagy egy ügyfélelérésikiszolgáló-tömböt határozhat meg.If you use an on-premises instance of Exchange Server and specify a Client Access Server, you can specify a single server or a Client Access Server array for each Active Directory site. Ha a kiszolgáló vagy a tömb offline állapotban, a Configuration Manager megpróbál felderíteni egy használható ügyfélelérési kiszolgálót használja.If the server or the array is offline, Configuration Manager tries to discover a Client Access Server to use. Ha nem sikerül, a Configuration Manager visszaáll egy postaláda-kiszolgáló használatával kapcsolatot teremtsen egy ügyfélelérési kiszolgálóval.If that fails, Configuration Manager falls back to using a mailbox server to make a connection to a Client Access Server. Az újrapróbálkozásokat figyelmeztetésekként naplózza az EasDisc.log fájlban a helykiszolgáló számítógépén.Retries are logged as warnings in the EasDisc.log file on the site server computer. Keressen például a Failed to open runspace for site <site_name>(Nem sikerült megnyitni a futási teret a(z) hely esetén) üzenetre.For example, search for Failed to open runspace for site <site_name>.

    • Az Exchange Server-összekötő fiókjaként adja meg az 1. lépésben beállított fiókot.For the Exchange Server Connector Account, specify the account that you configured in step 1.

    • Configuration Manager használatával beléptetett mobileszközök is, ha engedélyezi a beállítást külső mobileszköz-kezelés annak érdekében, hogy a mobileszközök továbbra is megkapja leveleket az Exchange, miután a Configuration Manager belépteti azokat.If you also enroll mobile devices by using Configuration Manager, enable the option External mobile device management to ensure that these mobile devices continue to receive email from Exchange after Configuration Manager enrolls them.

    • Az a fiók lap varázsló konfigurálhatja az ügyfelek Configuration Manager feltételes hozzáférése által blokkolt e-mail értesítések küldéséhez használt fiókot.On the Account page of the wizard, you can configure the account used to send email notifications to clients that are blocked by Configuration Manager conditional access. A megadott fióknak érvényes postafiókkal kell rendelkeznie az Exchange-kiszolgálón.The account you specify must have a valid mailbox on the Exchange server.

      További információkért lásd: kezelése a System Center Configuration Manager-szolgáltatásokhoz való hozzáférés.For more information, see Manage access to services in System Center Configuration Manager.

  6. Állapotüzenetek segítségével és a naplófájlok vizsgálatával ellenőrizheti az Exchange Server-összekötő telepítését:You can verify the installation of the Exchange Server connector by using status messages and by reviewing the log files:

    • Ha meg szeretne győződni róla, hogy a Helyösszetevő-kezelő sikeresen telepítette az Exchange Server-összekötőt, keresse meg az SMS_EXCHANGE_CONNECTOR összetevő 1015-ös azonosítóval rendelkező állapotüzenetét.To confirm that Site Component Manager successfully installed the Exchange Server connector, look for the status ID 1015 for the SMS_EXCHANGE_CONNECTOR component. Ha a Configuration Manager nem telepíthető az összekötőt (mert például a megadott ügyfélelérési kiszolgáló számítógépe nem elérhető), a Configuration Manager újrapróbálkozik a telepítéssel mindaddig, amíg a telepítés sikeres, vagy el nem távolítja az Exchange Server-összekötő 60 percenként.If Configuration Manager cannot successfully install the connector (for example, because the specified Client Access Server computer is offline), Configuration Manager retries the installation every 60 minutes until the installation succeeds or you remove the Exchange Server connector.

    • Keresse meg a SiteComp.log fájlt a helykiszolgáló számítógépén, majd a naplófájlban keresse meg a Component SMS_EXCHANGE_CONNECTOR flagged for installation(Az SMS_EXCHANGE_CONNECTOR telepítésre megjelölve) üzenetet.On the site server computer, search for the SiteComp.log file, and then in the log file, search for Component SMS_EXCHANGE_CONNECTOR flagged for installation. A sikeres telepítés a következő szöveggel kerül naplózásra: STATMSG: ID=1015A successful installation is then logged with the following text: STATMSG: ID=1015.