Jak rejestrować zbiorczo urządzenia z lokalnym zarządzaniem urządzeniami przenośnymi w programie Configuration ManagerHow to bulk-enroll devices with on-premises MDM in Configuration Manager

Dotyczy: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Rejestracja Zbiorcza w Configuration Manager lokalnego zarządzania urządzeniami przenośnymi (MDM) jest zautomatyzowaną metodą rejestrowania urządzeń.Bulk enrollment in Configuration Manager on-premises mobile device management (MDM) is an automated method to enroll devices. Druga metoda to Rejestracja użytkownika, która wymaga od użytkowników wprowadzenia poświadczeń w celu zarejestrowania urządzenia.The other method is user enrollment, which requires users to enter their credentials to enroll the device. W rejestrowaniu zbiorczym jest używany pakiet rejestracyjny umożliwiający uwierzytelnianie urządzeń podczas rejestracji.Bulk enrollment uses an enrollment package to authenticate the device during enrollment. Pakiet to plik. ppkg, który może zawierać również profile certyfikatów i sieci Wi-Fi do obsługi rejestracji.The package is a .ppkg file, which can also contain certificate and Wi-Fi profiles to support enrollment.

Tworzenie profilu certyfikatuCreate a certificate profile

Dołącz profil certyfikatu, aby automatycznie zainstalować zaufany certyfikat główny na urządzeniu.Include a certificate profile to automatically install a trusted root certificate on the device. Ten certyfikat główny jest wymagany do zaufanej komunikacji między urządzeniami i rolami systemu lokacji wymaganymi do lokalnego zarządzania urządzeniami przenośnymi.This root certificate is required for trusted communication between the devices and the site system roles needed for on-premises MDM.

Podczas przygotowywania lokacji do lokalnego zarządzania urządzeniami przenośnymi należy wyeksportować zaufany certyfikat główny.When you prepare the site for on-premises MDM, you export the trusted root certificate. Użyj tego certyfikatu w profilu certyfikatu pakietu rejestracyjnego.Use this certificate in the enrollment package's certificate profile. Aby uzyskać więcej informacji na temat uzyskiwania zaufanego certyfikatu głównego, zobacz Eksportowanie zaufanego certyfikatu głównego.For more information on how to get the trusted root certificate, see Export the trusted root certificate.

Utwórz profil certyfikatu za pomocą wyeksportowanego certyfikatu.Use the exported certificate to create a certificate profile. Aby uzyskać więcej informacji, zobacz jak utworzyć profile certyfikatów.For more information, see How to create certificate profiles.

Tworzenie profilu sieci Wi-FiCreate a Wi-Fi profile

Innym składnikiem pakietu rejestracji zbiorczej jest profil sieci Wi-Fi.Another component of the bulk enrollment package is a Wi-Fi profile. Ten profil może mieć pewność, że urządzenie ma łączność sieciową do obsługi rejestracji.This profile can make sure that the device has the network connectivity to support enrollment.

Aby uzyskać więcej informacji na temat tworzenia profilu sieci Wi-Fi w Configuration Manager, zobacz jak utworzyć profile sieci Wi-Fi.For more information on how to create a Wi-Fi profile in Configuration Manager, see How to create Wi-Fi profiles.

Ograniczenia profilu sieci Wi-FiWi-Fi profile limitations

Podczas tworzenia profilu sieci Wi-Fi na potrzeby lokalnej rejestracji w usłudze MDM zapoznaj się z następującymi ograniczeniami.When you create a Wi-Fi profile for on-premises MDM bulk enrollment, review the following limitations.

Konfiguracje zabezpieczeń sieci Wi-Fi dla lokalnego zarządzania urządzeniami przenośnymiWi-Fi security configurations for on-premises MDM

Bieżąca gałąź Configuration Manager obsługuje tylko następujące konfiguracje zabezpieczeń sieci Wi-Fi dla lokalnego zarządzania urządzeniami przenośnymi:The current branch of Configuration Manager only supports the following Wi-Fi security configurations for on-premises MDM:

  • Typy zabezpieczeń: WPA2 Enterprise lub WPA2 PersonalSecurity types: WPA2 Enterprise or WPA2 Personal

  • Typy szyfrowania: AES lub TKIPEncryption types: AES or TKIP

  • Typy protokołu EAP: Karta inteligentna lub inny certyfikat lub PEAPEAP types: Smart Card or other certificate or PEAP

Serwer proxyProxy server

Chociaż w profilu sieci Wi-Fi Configuration Manager ma ustawienia dotyczące serwera proxy, nie konfiguruje on serwera proxy podczas rejestrowania urządzenia.Although Configuration Manager has a setting for proxy server information in the Wi-Fi profile, it doesn't configure the proxy when the device enrolls. Jeśli musisz skonfigurować serwer proxy na urządzeniach zarejestrowanych zbiorczo:If you need to set up a proxy server on bulk-enrolled devices:

  • Wdróż ustawienia przy użyciu elementów konfiguracji po zarejestrowaniu urządzeń.Deploy the settings using configuration items once devices enroll.

  • Utwórz drugi pakiet przy użyciu narzędzia Windows Image and Configuration Designer (ICD), a następnie wdróż go wraz z pakietem rejestracji zbiorczej.Create a second package using the Windows Image and Configuration Designer (ICD), then deploy it along with the bulk enrollment package.

Tworzenie profilu rejestracjiCreate an enrollment profile

Profil rejestracji umożliwia określenie ustawień wymaganych do rejestracji urządzeń.The enrollment profile allows you to specify settings required for device enrollment. Te ustawienia obejmują profil certyfikatu i profil sieci Wi-Fi.These settings include a certificate profile and a Wi-Fi profile.

  1. W konsoli Configuration Manager przejdź do obszaru roboczego zasoby i zgodność , rozwiń węzeł wszystkie urządzenia należące do firmy, rozwiń węzeł Windows, a następnie wybierz węzeł Profile rejestracji .In the Configuration Manager console, go to the Assets and Compliance workspace, expand All Corporate-owned Devices, expand Windows, and select the Enrollment Profiles node.

  2. Na wstążce wybierz pozycję Utwórz profil rejestracji.In the ribbon, select Create Enrollment Profile.

  3. Na stronie Ogólne Kreatora tworzenia profilu rejestracji podaj następujące informacje:On the General page of the Create Enrollment Profile wizard, specify the following information:

    • Nazwa: unikatowa nazwa identyfikująca profilName: A unique name to identify the profile

    • Opis: opcjonalne pole, aby bardziej opisać profilDescription: An optional field to further describe the profile

    • Urząd zarządzania: Wybierz tylko lokalnieManagement Authority: Only select On-Premises

  4. Na stronie przypisanie lokacji wybierz kod lokacji zarządzania z punktem zarządzania urządzeniami.On the Site assignment page, select the Management site code with a device management point.

  5. Na stronie Wybierz punkt proxy rejestracji wybierz pozycję tylko intranet, a następnie wybierz co najmniej jeden punkt proxy rejestracji.On the Select Enrollment Proxy Point page, select Intranet Only, and then select one or more enrollment proxy points. Urządzenie będzie używać tych serwerów do uruchamiania procesu rejestracji.Device will use these servers to start the enrollment process.

  6. Na stronie Wybieranie zaufanego certyfikatu głównego wybierz profil certyfikatu zawierający zaufany certyfikat główny.On the Select Trusted Root Certificate page, select the certificate profile that contains the trusted root certificate.

  7. Na stronie Profile sieci Wi-Fi wybierz profil sieci Wi-Fi zawierający wymagane ustawienia sieciowe dla urządzeń, które mają zostać nawiązane.On the Wi-Fi profiles page, select the Wi-Fi profile that contains the necessary network settings for devices to connect.

    Porada

    Jeśli nie używasz profilu sieci Wi-Fi dla pakietu rejestracyjnego, Pomiń ten krok.If you aren't using a Wi-Fi profile for your enrollment package, skip this step.

  8. Wykonaj kroki kreatora.Complete the wizard.

Tworzenie pakietu rejestracyjnegoCreate an enrollment package

Pakiet rejestracyjny (ppkg) to plik używany do zbiorczego rejestrowania urządzeń na potrzeby lokalnego zarządzania urządzeniami przenośnymi.The enrollment package (ppkg) is the file that you use to bulk-enroll devices for on-premises MDM. Utwórz ten plik za pomocą Configuration Manager.Create this file with Configuration Manager. Chociaż można tworzyć podobne typy pakietów w systemie Windows ICD, można użyć tylko pakietów utworzonych w Configuration Manager, aby zarejestrować urządzenia dla lokalnego zarządzania urządzeniami przenośnymi.While you can create similar types of packages with Windows ICD, only packages that you create in Configuration Manager can be used to enroll devices for on-premises MDM. Pakiet utworzony przy użyciu systemu Windows ICD może podać główną nazwę użytkownika (UPN), która jest wymagana do rejestracji, nie może rozpocząć rzeczywistego procesu rejestracji.A package that you create with Windows ICD can only provide the user principal name (UPN) needed for enrollment, it can't start the actual enrollment process.

Proces tworzenia pakietu rejestracyjnego wymaga zestawu Windows Assessment and Deployment Toolkit (ADK) dla systemu Windows 10.The process to create the enrollment package requires the Windows Assessment and Deployment Toolkit (ADK) for Windows 10. Na komputerze z uruchomioną konsolą Configuration Manager Zainstaluj najnowszą wersję zestawu Windows ADK.On the computer running the Configuration Manager console, install the latest version of the Windows ADK. Wybierz funkcję tworzenia obrazów i programu Configuration Designer (ICD) oraz wszystkie zależności.Select the Imaging and Configuration Designer (ICD) feature and any dependencies. (Ta wersja nie musi być zgodna z wersją używaną podczas wdrażania systemu operacyjnego przez witrynę Configuration Manager). Aby uzyskać więcej informacji, zobacz pobieranie zestawu Windows ADK dla systemu Windows 10.(This version doesn't need to match the version used for OS deployment by the Configuration Manager site.) For more information, see Download the Windows ADK for Windows 10.

  1. W konsoli Configuration Manager przejdź do obszaru roboczego zasoby i zgodność , rozwiń węzeł wszystkie urządzenia należące do firmy, rozwiń węzeł Windows, a następnie wybierz węzeł Profile rejestracji .In the Configuration Manager console, go to the Assets and Compliance workspace, expand All Corporate-owned Devices, expand Windows, and select the Enrollment Profiles node.

  2. Wybierz istniejący profil rejestracji.Select an existing enrollment profile. Na wstążce wybierz pozycję Eksportuj.In the ribbon, select Export.

  3. W oknie Eksportuj pakiet rejestracji podaj następujące informacje:In the Export Enrollment Package window, specify the following information:

    • Okres ważności (w dniach): domyślnie Configuration Manager ustawia pakiet rejestracyjny do wygaśnięcia w ciągu dwóch tygodni (14 dni).Validity Period (days): By default, Configuration Manager sets the enrollment package to expire in two weeks (14 days). Po upływie okresu ważności nie można użyć pakietu do rejestracji urządzeń.You can't use the package for device enrollment after the validity period expires. Wprowadź liczbę całkowitą z zakresu od 1 do 30.Enter an integer between 1 and 30.

    • Plik pakietu: Określ lokalną lub sieciową ścieżkę i nazwę pliku. ppkg.Package File: Specify a local or network file path and name for the .ppkg file.

    • Szyfruj pakiet: Włącz tę opcję, aby chronić pakiet za pomocą hasła.Encrypt Package: Enable this option to password-protect the package. Po wyeksportowaniu pakietu Configuration Manager wyświetla wygenerowanego hasła.After you export the package, Configuration Manager displays the generated password. Skopiuj i Zapisz hasło w bezpiecznej lokalizacji.Copy and save the password in a secure location. Nie można użyć wyeksportowanego pakietu rejestracyjnego bez hasła.You can't use the exported enrollment package without the password.

      Ważne

      Configuration Manager nie zapisuje hasła i nie można go dostosować ani zmienić.Configuration Manager doesn't save the password, and you can't customize or change it. Po zamknięciu okna, w którym jest wyświetlane hasło, nie ma możliwości pobrania hasła.Once you close the window that displays the password, there's no way to retrieve the password.

  4. Wybierz pozycję Eksportuj.Select Export. Configuration Manager używa zestawu Windows ADK do utworzenia pakietu rejestracyjnego.Configuration Manager uses the Windows ADK to create the enrollment package.

Configuration Manager śledzi prawidłowe pakiety rejestracyjne.Configuration Manager keeps track of valid enrollment packages. W konsoli programu rozwiń węzeł Profil rejestracji , a następnie wybierz pozycję wyeksportowane pakiety.In the console, expand the Enrollment Profile node and select Exported Packages.

Porada

Jeśli usuniesz Pakiet rejestracyjny z konsoli Configuration Manager, nie będzie można używać go do rejestrowania urządzeń.If you remove an enrollment package from the Configuration Manager console, you can't use it to enroll devices. Ta metoda służy do zarządzania pakietami rejestracyjnymi, które nie są używane przez inne osoby do rejestracji zbiorczej.Use this method to manage enrollment packages that you don't want others to use for bulk enrollment.

Zbiorcza — rejestrowanie urządzeniaBulk-enroll a device

Możesz użyć pakietu do rejestracji urządzeń przed lub po procesie OOBE (out-of-Box Experience) urządzenia.You can use a package to enroll devices before or after the device's out-of-box experience (OOBE) process. Pakiet rejestracyjny może być również uwzględniony jako część pakietu aprowizacji OEM (Original Equipment Manufacturer).The enrollment package can also be included as part of an original equipment manufacturer (OEM) provisioning package.

Aby użyć pakietu do rejestracji zbiorczej, należy fizycznie dostarczyć go do urządzenia.To use the package for bulk enrollment, you need to physically deliver it to the device. Istnieją różne metody, w zależności od potrzeb, na przykład:There are various methods depending on your needs, for example:

  • Kopiuj z systemu plikówCopy from the file system

  • Dołącz do wiadomości e-mailAttach to an email

  • Kopiuj przez połączenie komunikacji zbliżeniowej (NFC)Copy across a near field communication (NFC) connection

  • Kopiowanie z karty pamięciCopy from a memory card

  • Skanuj kod kreskowyScan a barcode

  • Skopiowanie z urządzenia powiązanegoCopy from a tethered device

  • Dołącz do pakietu aprowizacji OEMInclude in an OEM provisioning package

Rejestrowanie urządzenia z pakietem rejestracji zbiorczejEnroll a device with bulk enrollment package

  1. Na urządzeniu Otwórz plik. ppkg.On a device, open the .ppkg file. W razie potrzeby Uruchom jako administrator.Run as administrator if necessary.

  2. System Windows pyta, czy pakiet pochodzi z zaufanego źródła, wybierz opcję tak.Windows asks if the package is from a trusted source, select Yes.

Rozpocznie się proces rejestracji.The enrollment process starts.

Weryfikuj rejestracjęVerify enrollment

Weryfikowanie rejestracji zbiorczej na urządzeniuVerify bulk enrollment on the device

  1. Na urządzeniu Otwórz pozycję Ustawienia.On the device, open Settings.

  2. Wybierz pozycję konta, a następnie wybierz pozycję dostęp dozasobów służbowych.Select Accounts, and select Access work or school. Po pomyślnym zarejestrowaniu konto zostanie wyświetlone w obszarze companyapps..When enrollment is successful, you see an account under CompanyApps.

  3. Wybierz konto, a następnie wybierz pozycję Synchronizuj. Ta akcja uruchamia zarządzanie przy użyciu Configuration Manager.Select the account, and then select Sync. This action starts management with Configuration Manager.

Weryfikowanie rejestracji w konsoliVerify enrollment in the console

Użyj konsoli Configuration Manager, aby sprawdzić, czy urządzenia zostały zarejestrowane pomyślnie.Use the Configuration Manager console to verify that devices are enrolled successfully. W konsoli Configuration Manager przejdź do obszaru roboczego zasoby i zgodność , a następnie wybierz pozycję urządzenia.In the Configuration Manager console, go to the Assets and Compliance workspace, and select Devices. Przeglądaj lub Wyszukaj zarejestrowane urządzenie na liście urządzeń.Browse or search for the enrolled device in the list of devices.