Jak wdrażać klientów na komputerach MacHow to deploy clients to Macs

Dotyczy: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

W tym artykule opisano sposób wdrażania i obsługiwania klienta Configuration Manager na komputerach Mac.This article describes how to deploy and maintain the Configuration Manager client on Mac computers. Aby dowiedzieć się więcej na temat tego, co musisz skonfigurować przed wdrożeniem klientów na komputerach Mac, zobacz Przygotowywanie do wdrażania oprogramowania klienckiego w systemie Mac.To learn about what you have to configure before deploying clients to Mac computers, see Prepare to deploy client software to Macs.

W przypadku instalowania nowego klienta dla komputerów Mac konieczne może być także zainstalowanie aktualizacji Configuration Manager, aby odzwierciedlić nowe informacje o kliencie w konsoli Configuration Manager.When you install a new client for Mac computers, you might have to also install Configuration Manager updates to reflect the new client information in the Configuration Manager console.

W tych procedurach dostępne są dwie opcje instalowania certyfikatów klienta.In these procedures, you have two options for installing client certificates. Więcej informacji o certyfikatach klientów dla komputerów Mac można znaleźć w artykule przygotowanie do wdrożenia oprogramowania klienckiego na komputerach Mac.Read more about client certificates for Macs in Prepare to deploy client software to Macs.

Ważne

Aby wdrożyć klienta na urządzeniach z systemem macOS Sierra, należy prawidłowo skonfigurować nazwę podmiotu certyfikatu punktu zarządzania.To deploy the client to devices running macOS Sierra, correctly configure the Subject name of the management point certificate. Na przykład użyj nazwy FQDN serwera punktu zarządzania.For example, use the FQDN of the management point server.

Konfigurowanie ustawień klientaConfigure client settings

Użyj domyślnych ustawień klienta , aby skonfigurować rejestrację dla komputerów Mac.Use the default client settings to configure enrollment for Mac computers. Nie można używać niestandardowych ustawień klienta.You can't use custom client settings. Aby zażądać certyfikatu i zainstalować go, klient Configuration Manager dla komputerów Mac wymaga ustawień domyślnych klienta.To request and install the certificate, the Configuration Manager client for Mac requires the default client settings.

  1. W konsoli Configuration Manager przejdź do obszaru roboczego Administracja .In the Configuration Manager console, go to the Administration workspace. Wybierz węzeł Ustawienia klienta , a następnie wybierz pozycję domyślne ustawienia klienta.Select the Client Settings node, and then select Default Client Settings.

  2. Na karcie Narzędzia główne wstążki w grupie Właściwości wybierz pozycję Właściwości.On the Home tab of the ribbon, in the Properties group, choose Properties.

  3. Wybierz sekcję rejestracja , a następnie skonfiguruj następujące ustawienia:Select the Enrollment section, and then configure the following settings:

    1. Zezwalaj użytkownikom na rejestrację urządzeń przenośnych i komputerów Mac: takAllow users to enroll mobile devices and Mac computers: Yes

    2. Profil rejestracji: Wybierz pozycję Ustaw profil.Enrollment profile: Choose Set Profile.

  4. W oknie dialogowym Profil rejestracji urządzenia przenośnego wybierz pozycję Utwórz.In the Mobile Device Enrollment Profile dialog box, choose Create.

  5. W oknie dialogowym Tworzenie profilu rejestracji wprowadź nazwę tego profilu rejestracji.In the Create Enrollment Profile dialog box, enter a name for this enrollment profile. Następnie skonfiguruj kod lokacji zarządzania.Then configure the Management site code. Wybierz Configuration Manager lokację główną zawierającą punkty zarządzania dla tych komputerów Mac.Select the Configuration Manager primary site that contains the management points for these Mac computers.

    Uwaga

    Jeśli nie możesz wybrać lokacji, upewnij się, że w lokacji skonfigurowano co najmniej jeden punkt zarządzania do obsługi urządzeń przenośnych.If you can't select the site, make sure that you configure at least one management point in the site to support mobile devices.

  6. Wybierz pozycję Dodaj.Choose Add.

  7. W oknie Dodaj urząd certyfikacji dla urządzeń przenośnych wybierz serwer urzędu certyfikacji, który wystawia certyfikaty dla komputerów Mac.In the Add Certification Authority for Mobile Devices window, select the certification authority server that issues certificates to Mac computers.

  8. W oknie dialogowym Tworzenie profilu rejestracji wybierz utworzony wcześniej szablon certyfikatu komputera Mac.In the Create Enrollment Profile dialog box, select the Mac computer certificate template that you previously created.

  9. Wybierz przycisk OK , aby zamknąć okno dialogowe Profil rejestracji , a następnie okno dialogowe Ustawienia domyślne klienta .Select OK to close the Enrollment Profile dialog box, and then the Default Client Settings dialog box.

    Porada

    Jeśli chcesz zmienić interwał zasad klienta, użyj interwału sondowania zasad klienta w grupie ustawień klienta zasady klienta .If you want to change the client policy interval, use Client policy polling interval in the Client Policy client setting group.

Przy następnym pobraniu zasad klienta przez urządzenia Configuration Manager stosuje te ustawienia dla wszystkich użytkowników.The next time the devices download client policy, Configuration Manager applies these settings for all users. Aby zainicjować pobieranie zasad dla jednego klienta, zobacz Inicjowanie pobierania zasad dla klienta Configuration Manager.To initiate policy retrieval for a single client, see Initiate policy retrieval for a Configuration Manager client.

Oprócz ustawień klienta rejestracji upewnij się, że skonfigurowano następujące ustawienia urządzenia klienckiego:In addition to the enrollment client settings, make sure that you have configured the following client device settings:

  • Spis sprzętu: Włącz i skonfiguruj tę funkcję, jeśli chcesz zbierać spisy sprzętu z komputerów Mac i klientów z systemem Windows.Hardware inventory: Enable and configure this feature if you want to collect hardware inventory from Mac and Windows client computers. Aby uzyskać więcej informacji, zobacz jak zwiększyć spis sprzętu.For more information, see How to extend hardware inventory.

  • Ustawienia zgodności: Włącz i skonfiguruj tę funkcję, jeśli chcesz oszacować i skorygować ustawienia na komputerach klienckich Mac i Windows.Compliance settings: Enable and configure this feature if you want to evaluate and remediate settings on Mac and Windows client computers. Aby uzyskać więcej informacji, zobacz Planowanie i Konfigurowanie ustawień zgodności.For more information, see Plan for and configure compliance settings.

Aby uzyskać więcej informacji, zobacz jak skonfigurować ustawienia klienta.For more information, see How to configure client settings.

Pobierz klienta programu dla usługi macOSDownload the client for macOS

  1. Pobierz pakiet plików klienta macOS, Microsoft Endpoint Configuration Manager-MacOS Client (64-bitowy).Download the macOS client file package, Microsoft Endpoint Configuration Manager - macOS Client (64-bit). Zapisz ConfigmgrMacClient.msi na komputerze z systemem Windows.Save ConfigmgrMacClient.msi to a computer that runs Windows. Ten plik nie znajduje się na nośniku instalacyjnym programu Configuration Manager.This file isn't on the Configuration Manager installation media.

  2. Uruchom Instalatora na komputerze z systemem Windows.Run the installer on the Windows computer. Wyodrębnij pakiet klienta na komputery Mac ( pliku macclient. dmg) do folderu na dysku lokalnym.Extract the Mac client package, Macclient.dmg, to a folder on the local disk. Ścieżka domyślna to C:\Program Files\Microsoft\System Center Configuration Manager for Mac client .The default path is C:\Program Files\Microsoft\System Center Configuration Manager for Mac client.

  3. Skopiuj plik pliku macclient. dmg do folderu na komputerze Mac.Copy the Macclient.dmg file to a folder on the Mac computer.

  4. Na komputerze Mac Uruchom polecenie pliku macclient. dmg , aby wyodrębnić pliki do folderu na dysku lokalnym.On the Mac computer, run Macclient.dmg to extract the files to a folder on the local disk.

  5. Upewnij się, że w folderze znajdują się następujące pliki:In the folder, make sure that it contains the following files:

    • CCMSetup: instaluje klienta Configuration Manager na komputerach Mac przy użyciu CMClient. pkgCcmsetup: Installs the Configuration Manager client on your Mac computers using CMClient.pkg

    • CMDiagnostics: zbiera informacje diagnostyczne dotyczące klienta Configuration Manager na komputerach MacCMDiagnostics: Collects diagnostic information related to the Configuration Manager client on your Mac computers

    • CMUninstall: Odinstalowuje klienta z komputerów MacCMUninstall: Uninstalls the client from your Mac computers

    • CMAppUtil: konwertuje pakiety aplikacji Apple do formatu, który można wdrożyć jako aplikację Configuration ManagerCMAppUtil: Converts Apple application packages into a format that you can deploy as a Configuration Manager application

    • CMEnroll: żąda i instaluje certyfikat klienta dla komputera Mac, aby można było zainstalować klienta Configuration ManagerCMEnroll: Requests and installs the client certificate for a Mac computer so that you can then install the Configuration Manager client

Rejestrowanie klienta na komputery MacEnroll the Mac client

Zarejestruj poszczególnych klientów za pomocą kreatora rejestracji komputera Mac.Enroll individual clients with the Mac computer enrollment wizard.

Aby zautomatyzować rejestrację wielu klientów, użyj Narzędzia CMEnroll.To automate enrollment for many clients, use the CMEnroll tool.

Rejestrowanie klienta za pomocą kreatora rejestracji komputera MacEnroll the client with the Mac computer enrollment wizard

  1. Po zainstalowaniu klienta zostanie uruchomiony Kreator rejestracji komputera.After you install the client, the Computer Enrollment wizard opens. Aby ręcznie uruchomić kreatora, wybierz pozycję zarejestruj na stronie preferencji Configuration Manager .To manually start the wizard, select Enroll from the Configuration Manager preference page.

  2. Na drugiej stronie kreatora podaj następujące informacje:On the second page of the wizard, provide the following information:

    • Nazwa użytkownika: Nazwa użytkownika może mieć następujący format:User name: The user name can be in the following formats:

      • domain\name.domain\name. Na przykład: contoso\mnorthFor example: contoso\mnorth

      • user@domain.user@domain. Na przykład: mnorth@contoso.comFor example: mnorth@contoso.com

        Ważne

        W przypadku użycia adresu e-mail w celu wypełnienia pola Nazwa użytkownika Configuration Manager automatycznie wypełnia pole Nazwa serwera .When you use an email address to populate the User name field, Configuration Manager automatically populates the Server name field. Używa domyślnej nazwy serwera punktu proxy rejestracji i nazwy domeny adresu e-mail.It uses the default name of the enrollment proxy point server and the domain name of the email address. Jeśli te nazwy nie są zgodne z nazwą serwera punktu proxy rejestracji, napraw nazwę serwera podczas rejestracji.If these names don't match the name of the enrollment proxy point server, fix the Server name during enrollment.

        Nazwa użytkownika i odpowiednie hasło muszą być zgodne z kontem użytkownika Active Directory, które ma uprawnienia do odczytu i rejestracji w szablonie certyfikatu klienta na komputery Mac.The user name and corresponding password must match an Active Directory user account that has Read and Enroll permissions on the Mac client certificate template.

    • Nazwa serwera: Nazwa serwera punktu proxy rejestracji.Server name: The name of the enrollment proxy point server.

Automatyzacja klienta i certyfikatu za pomocą CMEnrollClient and certificate automation with CMEnroll

Ta procedura służy do automatyzacji instalacji klienta oraz żądania i rejestrowania certyfikatów klienta za pomocą narzędzia CMEnroll.Use this procedure for automation of client installation and requesting and enrollment of client certificates with the CMEnroll tool. Aby uruchomić narzędzie, musisz mieć konto użytkownika Active Directory.To run the tool, you must have an Active Directory user account.

  1. Na komputerze Mac przejdź do folderu, w którym wyodrębniono zawartość pliku pliku macclient. dmg .On the Mac computer, navigate to the folder where you extracted the contents of the Macclient.dmg file.

  2. Wprowadź następujące polecenie: sudo ./ccmsetupEnter the following command: sudo ./ccmsetup

  3. Poczekaj, aż zostanie wyświetlony komunikat Instalacja ukończona .Wait until you see the Completed installation message. Mimo że Instalator wyświetli komunikat o konieczności ponownego uruchomienia komputera, nie uruchamiaj ponownie komputera i przejdź do następnego kroku.Although the installer displays a message that you must restart now, don't restart, and continue to the next step.

  4. W folderze Tools na komputerze Mac wpisz następujące polecenie: sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u '<user_name>'From the Tools folder on the Mac computer, type the following command: sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u '<user_name>'

    Po zainstalowaniu klienta zostanie uruchomiony Kreator rejestracji komputera Mac, aby ułatwić rejestrację komputera Mac.After the client installs, the Mac Computer Enrollment wizard opens to help you enroll the Mac computer. Aby uzyskać więcej informacji, zobacz Rejestrowanie klienta za pomocą kreatora rejestracji komputera Mac.For more information, see Enroll the client by using the Mac computer enrollment wizard.

    Przykład: Jeśli serwer punktu proxy rejestracji ma nazwę SERVER02.contoso.comi przyznano uprawnienia contoso\mnorth dla szablonu certyfikatu klienta na komputery Mac, wpisz następujące polecenie: sudo ./CMEnroll -s server02.contoso.com -ignorecertchainvalidation -u 'contoso\mnorth'Example: If the enrollment proxy point server is named server02.contoso.com, and you grant contoso\mnorth permissions for the Mac client certificate template, type the following command: sudo ./CMEnroll -s server02.contoso.com -ignorecertchainvalidation -u 'contoso\mnorth'

    Uwaga

    Jeśli nazwa użytkownika zawiera jeden z następujących znaków, rejestracja kończy się niepowodzeniem: <>"+=, .If the user name includes any of the following characters, enrollment fails: <>"+=,. Użyj certyfikatu poza pasmem z nazwą użytkownika, która nie zawiera tych znaków.Use an out-of-band certificate with a user name that doesn't include these characters.

    Aby usprawnić środowisko użytkownika, należy wykonać skrypty kroków instalacji.For a more seamless user experience, script the installation steps. Następnie użytkownicy muszą jedynie podać nazwę użytkownika i hasło.Then users only have to supply their user name and password.

  5. Wpisz hasło dla konta użytkownika Active Directory.Type the password for the Active Directory user account. Po wprowadzeniu tego polecenia zostanie wyświetlony komunikat z prośbą o podanie dwóch haseł.When you enter this command, it prompts for two passwords. Pierwsze hasło dotyczy konta użytkownika nadrzędnego, aby uruchomić polecenie.The first password is for the super user account to run the command. Drugi monit dotyczy konta użytkownika usługi Active Directory.The second prompt is for the Active Directory user account. Oba monity wyglądają tak samo, dlatego sprawdź, czy zostały określone w poprawnej kolejności.The prompts look identical, so make sure that you specify them in the correct sequence.

  6. Poczekaj, aż zostanie wyświetlony komunikat Zarejestrowano pomyślnie .Wait until you see the Successfully enrolled message.

  7. Aby ograniczyć zarejestrowany certyfikat do Configuration Manager, na komputerze Mac otwórz okno terminala i wprowadź następujące zmiany:To limit the enrolled certificate to Configuration Manager, on the Mac computer, open a terminal window and make the following changes:

    1. Wprowadź polecenie sudo /Applications/Utilities/Keychain Access.app/Contents/MacOS/Keychain AccessEnter the command sudo /Applications/Utilities/Keychain Access.app/Contents/MacOS/Keychain Access

    2. W oknie dostępu do pęku kluczy w sekcji łańcuchy łańcucha wybierz pozycję system.In the Keychain Access window, in the Keychains section, choose System. Następnie w sekcji Kategoria wybierz pozycję klucze.Then in the Category section, choose Keys.

    3. Rozwiń klucze, aby wyświetlić certyfikaty klienta.Expand the keys to view the client certificates. Znajdź certyfikat z zainstalowanym kluczem prywatnym i Otwórz klucz.Find the certificate with a private key that you installed, and open the key.

    4. Na karcie Access Control wybierz pozycję Potwierdź przed zezwoleniem na dostęp.On the Access Control tab, choose Confirm before allowing access.

    5. Przejdź do /Library/Application Support Support/Microsoft/CCM, wybierz pozycję ccmclient, a następnie wybierz pozycję Dodaj.Browse to /Library/Application Support/Microsoft/CCM, select CCMClient, and then choose Add.

    6. Wybierz pozycję Zapisz zmiany i Zamknij okno dialogowe dostęp do łańcucha kluczy .Choose Save Changes and close the Keychain Access dialog box.

  8. Uruchom ponownie komputer Mac.Restart the Mac computer.

Aby sprawdzić, czy instalacja klienta powiodła się, Otwórz element Configuration Manager w preferencjach systemowych na komputerze Mac.To verify that the client installation is successful, open the Configuration Manager item in System Preferences on the Mac computer. Należy również zaktualizować i wyświetlić kolekcję wszystkie systemy w konsoli Configuration Manager.Also update and view the All Systems collection in the Configuration Manager console. Upewnij się, że komputer Mac jest wyświetlany w tej kolekcji jako klient zarządzany.Confirm that the Mac computer appears in this collection as a managed client.

Porada

Aby ułatwić rozwiązywanie problemów z klientem dla komputerów Mac, użyj narzędzia CMDiagnostics dołączonego do pakietu klienta na komputery Mac.To help troubleshoot the Mac client, use the CMDiagnostics tool included with the Mac client package. Służy do zbierania następujących informacji diagnostycznych:Use it to collect the following diagnostic information:

  • listy uruchomionych procesów;A list of running processes
  • Wersja systemu operacyjnego macOS XThe macOS X operating system version
  • raporty dotyczące awarii macOS X dotyczące klienta Configuration Manager, w tym Menedżera CCM * . awaria i preferencji systemu. awaria.macOS X crash reports relating to the Configuration Manager client including CCM*.crash and System Preference.crash.
  • Plik BOM i plik listy właściwości (. plist) utworzony w ramach instalacji klienta Configuration Manager.The Bill of Materials (BOM) file and property list (.plist) file created by the Configuration Manager client installation.
  • Zawartość folderu /Library/Application Support Support/Microsoft/CCM/Logs.The contents of the folder /Library/Application Support/Microsoft/CCM/Logs.

Informacje zbierane przez CmDiagnostics są dodawane do pliku zip, który jest zapisywany na pulpicie komputera i ma nazwę cmdiag-<hostname>-<datetime>.zipThe information collected by CmDiagnostics is added to a zip file that is saved to the desktop of the computer and is named cmdiag-<hostname>-<datetime>.zip

Zarządzanie certyfikatami zewnętrznymi do Configuration ManagerManage certificates external to Configuration Manager

Możesz użyć żądania certyfikatu i metody instalacji niezależnej od Configuration Manager.You can use a certificate request and installation method independent from Configuration Manager. Użyj tego samego ogólnego procesu, ale uwzględnij następujące dodatkowe kroki:Use the same general process, but include the following additional steps:

  • Podczas instalowania klienta Configuration Manager należy użyć opcji wiersza polecenia MP i SubjectName .When you install the Configuration Manager client, use the MP and SubjectName command-line options. Wprowadź następujące polecenie: sudo ./ccmsetup -MP <management point internet FQDN> -SubjectName <certificate subject name> .Enter the following command: sudo ./ccmsetup -MP <management point internet FQDN> -SubjectName <certificate subject name>. Nazwa podmiotu certyfikatu uwzględnia wielkość liter, dlatego wpisz ją dokładnie tak, jak pojawia się w szczegółach certyfikatu.The certificate subject name is case-sensitive, so type it exactly as it appears in the certificate details.

    Przykład: internetowa nazwa FQDN punktu zarządzania to server03.contoso.com.Example: The management point's internet FQDN is server03.contoso.com. Certyfikat klienta na komputery Mac ma nazwę FQDN mac12.contoso.com w temacie certyfikatu.The Mac client certificate has the FQDN of mac12.contoso.com as a common name in the certificate subject. Użyj następującego polecenia: sudo ./ccmsetup -MP server03.contoso.com -SubjectName mac12.contoso.comUse the following command: sudo ./ccmsetup -MP server03.contoso.com -SubjectName mac12.contoso.com

  • Jeśli masz więcej niż jeden certyfikat, który zawiera tę samą wartość podmiotu, określ numer seryjny certyfikatu do użycia dla klienta Configuration Manager.If you have more than one certificate that contains the same subject value, specify the certificate serial number to use for the Configuration Manager client. Użyj następującego polecenia: sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".Use the following command: sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".

    Na przykład: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"For example: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"

Odnów certyfikat klienta na komputery MacRenew the Mac client certificate

Ta procedura usuwa SMSID.This procedure removes the SMSID. Klient Configuration Manager dla komputerów Mac wymaga nowego identyfikatora do użycia nowego lub odnowionego certyfikatu.The Configuration Manager client for Mac requires a new ID to use a new or renewed certificate.

Ważne

Po zamianie SMSID klienta, po usunięciu starego zasobu w konsoli Configuration Manager, należy również usunąć wszystkie przechowywane historię klientów.After you replace the client SMSID, when you delete the old resource in the Configuration Manager console, you also delete any stored client history. Na przykład historia spisu sprzętu dla tego klienta.For example, hardware inventory history for that client.

  1. Utwórz i wypełnij kolekcję urządzeń dla komputerów Mac, które muszą odnowić certyfikaty komputera.Create and populate a device collection for the Mac computers that must renew the computer certificates.

  2. W obszarze roboczym Zasoby i zgodność uruchom Kreatora tworzenia elementu konfiguracji.In the Assets and Compliance workspace, start the Create Configuration Item Wizard.

  3. Na stronie Ogólne kreatora podaj następujące informacje:On the General page of the wizard, specify the following information:

    • Name: usuwanie SMSID dla komputerów MacName: Remove SMSID for Mac

    • Typ: Mac OS XType: Mac OS X

  4. Na stronie obsługiwane platformy wybierz wszystkie wersje macOS X.On the Supported Platforms page, select all macOS X versions.

  5. Na stronie Ustawienia wybierz pozycję Nowy.On the Settings page, select New. W oknie Tworzenie ustawienia podaj następujące informacje:In the Create Setting window, specify the following information:

    • Name: usuwanie SMSID dla komputerów MacName: Remove SMSID for Mac

    • Typ ustawienia: skryptSetting type: Script

    • Typ danych: ciągData type: String

  6. W oknie Tworzenie ustawienia dla skryptu odnajdywaniawybierz pozycję Dodaj skrypt.In the Create Setting window, for Discovery script, select Add script. Ta akcja określa skrypt do odnajdywania komputerów Mac skonfigurowanych przy użyciu SMSID.This action specifies a script to discover Mac computers configured with an SMSID.

  7. W oknie Edycja skryptu wykrywania wprowadź następujący skrypt powłoki:In the Edit Discovery Script window, enter the following shell script:

    defaults read com.microsoft.ccmclient SMSID  
    
  8. Wybierz przycisk OK , aby zamknąć okno Edytuj skrypt wykrywania .Choose OK to close the Edit Discovery Script window.

  9. W oknie Tworzenie ustawienia w polu skrypt korygujący (opcjonalnie) wybierz pozycję Dodaj skrypt.In the Create Setting window, for Remediation script (optional), choose Add script. Ta akcja określa skrypt służący do usuwania SMSID, gdy zostanie on znaleziony na komputerach Mac.This action specifies a script to remove the SMSID when it's found on Mac computers.

  10. W oknie Tworzenie skryptu korygującego wprowadź następujący skrypt powłoki:In the Create Remediation Script window, enter the following shell script:

    defaults delete com.microsoft.ccmclient SMSID  
    
  11. Wybierz przycisk OK , aby zamknąć okno Tworzenie skryptu korygującego .Choose OK to close the Create Remediation Script window.

  12. Na stronie reguły zgodności wybierz pozycję Nowy.On the Compliance Rules page, choose New. Następnie w oknie Tworzenie reguły podaj następujące informacje:Then in the Create Rule window, specify the following information:

    • Name: usuwanie SMSID dla komputerów MacName: Remove SMSID for Mac

    • Wybrane ustawienie: wybierz pozycję Przeglądaj , a następnie wybierz określony wcześniej skrypt wykrywania.Selected setting: Choose Browse and then select the discovery script that you previously specified.

    • W następujących polach wartości : para domen/default (com. Microsoft. ccmclient, SMSID) nie istnieje.In the following values field: The domain/default pair of (com.microsoft.ccmclient, SMSID) does not exist.

    • Włącz określony skrypt korygujący, jeśli to ustawienie jest niezgodne.Enable the option to Run the specified remediation script when this setting is noncompliant.

  13. Wykonaj kroki kreatora.Complete the wizard.

  14. Utwórz linię bazową konfiguracji, która zawiera ten element konfiguracji.Create a configuration baseline that contains this configuration item. Wdróż linię bazową w kolekcji docelowej.Deploy the baseline to the target collection.

    Aby uzyskać więcej informacji, zobacz jak utworzyć linie bazowe konfiguracji.For more information, see How to create configuration baselines.

  15. Po zainstalowaniu nowego certyfikatu na komputerach Mac, na których usunięto SMSID, uruchom następujące polecenie, aby skonfigurować klienta do korzystania z nowego certyfikatu:After you install a new certificate on Mac computers that have the SMSID removed, run the following command to configure the client to use the new certificate:

    sudo defaults write com.microsoft.ccmclient SubjectName -string <subject_name_of_new_certificate>  
    

Zobacz teżSee also

Przygotowanie do wdrożenia klientów na komputerach MacPrepare to deploy clients to Macs

Konserwacja klientów na komputerach MacMaintain Mac clients