Создание профилей Wi-Fi

  • Статья

Относится к Configuration Manager (Current Branch)

Важно!

Начиная с версии 2203 эта функция доступа к ресурсам компании больше не поддерживается. Дополнительные сведения см. в разделе Часто задаваемые вопросы об устаревании доступа к ресурсам.

Используйте профили Wi-Fi в Configuration Manager для развертывания параметров беспроводной сети для пользователей в организации. Развертывание этих параметров упрощает подключение пользователей к Wi-Fi.

Например, у вас есть сеть Wi-Fi, к которой необходимо включить подключение всех ноутбуков Windows. Создайте профиль Wi-Fi, содержащий параметры, необходимые для подключения к беспроводной сети. Затем разверните профиль для всех пользователей, у которых в иерархии есть ноутбуки Windows. Пользователи этих устройств видят вашу сеть в списке беспроводных сетей и могут легко подключиться к этой сети.

Профили Wi-Fi можно настроить для следующих версий ОС:

  • Windows 8.1 32- или 64-разрядная версия

  • Windows RT 8.1

  • Windows 10 или Windows 10 Mobile

Вы также можете использовать Configuration Manager для развертывания параметров беспроводной сети на мобильных устройствах с помощью локального управления мобильными устройствами (MDM). Дополнительные общие сведения см. в разделе Что такое локальные MDM.

При создании профиля Wi-Fi можно включить широкий спектр параметров безопасности. Эти параметры включают сертификаты для проверки сервера и проверки подлинности клиента, которые были отправлены с помощью профилей сертификатов Configuration Manager. Дополнительные сведения о профилях сертификатов см. в разделе Профили сертификатов.

Создание профиля Wi-Fi

  1. В консоли Configuration Manager перейдите в рабочую область Активы и соответствие, разверните узел Параметры соответствия, Разверните узел Доступ к ресурсам компании и выберите узел Профили Wi-Fi.

  2. На вкладке Главная в группе Создать выберите Создать Wi-Fi профиль.

  3. На странице Общие мастера создания профиля Wi-Fi укажите следующие сведения:

    • Имя. Введите уникальное имя для идентификации профиля в консоли.

    • Описание. При необходимости добавьте описание, чтобы предоставить дополнительные сведения для профиля Wi-Fi.

    • Импорт существующего элемента профиля Wi-Fi из файла. Выберите этот параметр, чтобы использовать параметры из другого профиля Wi-Fi. При выборе этого параметра остальные страницы мастера упростят до двух страниц: Импорт профиля Wi-Fi и Поддерживаемые платформы.

      Важно!

      Убедитесь, что импортируемый профиль Wi-Fi содержит допустимый XML-код для профиля Wi-Fi. При импорте файла Configuration Manager не проверяет профиль.

    • Серьезность несоответствия для отчетов. Выберите один из следующих уровней серьезности, которые сообщает устройство, если оно оценивает профиль Wi-Fi как несоответствующий. Например, если установка профиля завершается сбоем, это не соответствует требованиям.

      • Нет. Компьютеры, которые не соответствуют этому правилу соответствия, не сообщают о серьезности сбоя для Configuration Manager отчетов.

      • Information

      • Warning

      • Critical

      • Критический с событием. Компьютеры, которые не соответствуют этому правилу соответствия, сообщают о серьезности сбоя критического для Configuration Manager отчетов. Устройства также регистрируют несоответствующее состояние как событие Windows в журнале событий приложений.

  4. На странице Профиль Wi-Fi мастера укажите следующие сведения:

    • Сетевое имя. Укажите имя, которое устройства будут отображаться в качестве сетевого имени.

      Важно!

      Configuration Manager не поддерживает использование символов апострофа (') или запятых (,) в сетевом имени.

    • SSID. Укажите идентификатор беспроводной сети с учетом регистра.

    • Автоматическое подключение, когда эта сеть находится в диапазоне действия

    • Поиск другой беспроводной сети при подключении к этой сети

    • Подключение, если сеть не транслирует свое имя (SSID)

  5. На странице Конфигурация безопасности укажите следующие сведения:

    Важно!

    Если вы создаете профиль Wi-Fi для локальной среды MDM, текущая ветвь Configuration Manager поддерживает только следующие Wi-Fi конфигурации безопасности:

    • Типы безопасности: WPA2 Enterprise или WPA2 Personal
    • Типы шифрования: AES или TKIP
    • Типы EAP: смарт-карта или другой сертификат или PEAP

    • Тип безопасности. Выберите протокол безопасности, используемый беспроводной сетью, или выберите No authentication (Открыть), если сеть не защищена.

    • Шифрование. Если тип безопасности поддерживает его, задайте метод шифрования для беспроводной сети.

    • Тип EAP. Выберите протокол проверки подлинности для выбранного метода шифрования.

      Примечание.

      Только для Windows Phone устройств: типы EAP LEAP и EAP-FAST не поддерживаются.

      Выберите Настроить, чтобы указать свойства для выбранного типа EAP. Этот параметр недоступен для некоторых выбранных типов EAP.

      Важно!

      Окно конфигурации типа EAP находится в Windows. Убедитесь, что консоль Configuration Manager запущена на компьютере, поддерживающем выбранный тип EAP.

    • Запомните учетные данные пользователя при каждом входе. Выберите этот параметр, чтобы сохранить учетные данные пользователя, чтобы пользователям не нужно было вводить учетные данные беспроводной сети при каждом входе в Windows.

  6. На странице Дополнительные параметры мастера укажите дополнительные параметры для профиля Wi-Fi. Дополнительные параметры могут быть недоступны или могут отличаться в зависимости от параметров, которые вы выбрали на странице Настройка безопасности мастера. Например, режим проверки подлинности или параметры единого входа.

  7. Если в беспроводной сети используется прокси-сервер, на странице Параметры прокси-сервера выберите параметр Настройка параметров прокси-сервера для этого Wi-Fi профиля. Затем укажите сведения о конфигурации для прокси-сервера.

  8. На странице Поддерживаемые платформы выберите версии ОС, в которых применим этот профиль Wi-Fi.

  9. Завершите работу мастера.

Следующий этап

Развертывание профилей Wi-Fi