在 Surface Hub 上创建并测试设备帐户

项目
10/26/2023

创建 Surface Hub 设备帐户 (也称为资源帐户/会议室邮箱) 允许 Surface Hub 接收、批准或拒绝会议请求和加入会议。

在 Surface Hub 上预配设备帐户后，用户可以使用与邀请会议室相同的方式将此帐户添加到会议邀请。

可以在“ 开箱即用体验” (OOBE) 设置期间配置设备帐户。如果需要，还可以稍后在“设置 Surface Hub>帐户”>中对其进行更改。

提示

作为本文的配套内容，我们建议在登录到 Microsoft 365 管理中心时使用 Surface Hub 和Microsoft Teams 会议室自动设置指南。本指南将基于你的环境自定义你的体验。如果你托管在 Exchange Online 并使用 Microsoft Teams，本指南将使用正确的设置自动创建设备帐户。或者使用它来验证现有资源帐户，以帮助将其转换为兼容的 Surface Hub 设备帐户。若要在不登录和激活自动安装功能的情况下查看最佳做法，请转到 M365 安装门户。

配置概述

此表介绍了创建设备帐户时的主要步骤和配置决策。

步骤	描述	用途
1	创建启用登录的会议室邮箱 (Exchange Online 或Exchange Server 2016 及更高版本)	这种类型的邮箱允许设备维护会议日历、接收会议请求和发送邮件。它必须启用登录才能与 Surface Hub 一起使用。
2	配置邮箱属性	必须使用正确的属性配置邮箱，才能在 Surface Hub 上获得最佳会议体验。有关邮箱属性的详细信息，请参阅邮箱属性。
3	确保已启用 Exchange Web Services (EWS) ，并禁用多重身份验证 (MFA)	Surface Hub 使用 EWS 同步其日历。如果环境中默认不允许 EWS，中心邮箱需要显式启用它。由于 Surface Hub 在没有用户交互的情况下在后台登录到 Exchange，因此无法响应任何交互式提示，例如 MFA。必须从任何此类身份验证要求中排除你创建的设备帐户。否则，Surface Hub 无法同步邮箱和日历信息。
4	为 Teams 或 Skype for Business (Skype for Business Server 2015 及更高版本启用帐户)	必须启用Skype for Business或 Teams 才能使用视频通话和屏幕共享等会议功能。有关启用 Teams 的许可证的详细信息，请参阅 Teams 会议室许可和 Teams 服务说明。 Surface Hub 上的 Teams 和 SfB 应用程序与Microsoft Entra条件访问策略不兼容，这些策略需要设备信息 (例如合规性) 。必须从任何此类 CA 策略中排除你创建的设备帐户。否则，Surface Hub 无法使用任何会议功能。
5	确保设备帐户具有Teams 会议室许可证以满足新的要求。	Teams 会议室使用资源帐户登录的设备，这些帐户没有上述受支持的Teams 会议室许可证之一分配给它们，将无法在 2023 年 9 月 30 日之后登录。 - 使用示例 PowerShell 脚本在多个设备上检查 Teams 会议室许可证。 - 若要了解详细信息，请参阅 Surface Hub 的新Microsoft Teams 会议室许可要求
6	（可选）禁用密码过期	为了简化管理，可以关闭设备帐户的密码过期设置，并允许 Surface Hub 自动轮换设备帐户密码。有关密码管理的详细信息，请参阅密码管理。

注意

Surface Hub 设备帐户不支持第三方联合标识提供者 (IdP) ，必须通过 Active Directory 或 Microsoft Entra ID 进行身份验证。

详细的配置步骤

设备帐户设置步骤可能因环境而异。从下表中选择部署方案以查找相应的步骤，并记下“设置帐户后配置 Surface Hub 的格式”列。

组织部署	描述	设置 Surface Hub 期间要使用的格式
Microsoft 365) 联机部署 (	组织的环境完全部署在 Microsoft 365 上。	username@domain.com
混合部署 (Exchange 本地)	你的组织具有多种服务，Exchange Server托管在本地和 Microsoft Teams 联机。	username@domain.com 如果在 Exchange 中启用了混合新式身份验证，则为 DOMAIN\username，否则为
混合部署 (Exchange Online)	你的组织具有多种服务，Skype for Business Server托管在本地和Exchange Online。	username@domain.com 如果在 SfB 中启用了混合新式身份验证，则为 DOMAIN\username，否则为
本地部署（单个林）	你的组织拥有它控制的服务器，其中 Active Directory、Exchange 和 Skype for Business Server 托管在单林环境中。	域\用户名
本地部署（多个林）	你的组织拥有它控制的服务器，其中 Active Directory、Exchange 和 Skype for Business Server 托管在多林环境中。	ACCOUNTFOREST\username

设备帐户的 Microsoft Exchange 属性

设备帐户的某些 Microsoft Exchange 属性必须设置为特定值才能在 Microsoft Surface Hub 上获得最佳的会议体验。下表列出了基于 PowerShell cmdlet 参数的各种 Exchange 属性、其用途以及它们应设置为的值。

提示

可以通过 Surface Hub 自动配置推荐的 Exchange 设置，Microsoft Teams 会议室自动设置指南。

属性	描述	值	影响
AutomateProcessing	AutomateProcessing 参数启用或禁用邮箱上的日历处理。	AutoAccept	Surface Hub 将能够根据其可用性自动接受或拒绝会议请求。
AddOrganizerToSubject	AddOrganizerToSubject 参数指定是否将会议组织者的姓名用作会议请求的主题。	$False	欢迎屏幕不会显示会议组织者两次 (，而不是在会议主题) 中显示组织者和组织者。
AllowConflicts	AllowConflicts 参数指定是否允许冲突的会议请求。	$False	Surface Hub 将拒绝与另一个会议时间冲突的会议请求。
DeleteComments	DeleteComments 参数指定是删除还是保留传入会议请求的邮件正文中的任何文本。	$False	会议的邮件正文可以保留，并且可以从 Surface Hub 中检索（如果你在会议期间需要它）。
DeleteSubject	DeleteSubject 参数指定是删除还是保留传入会议请求的主题。	$False	会议请求主题将显示在 Surface Hub 上。
RemovePrivateProperty	RemovePrivateProperty 参数指定是否清除传入会议请求的私有标志。	$False	在欢迎屏幕上，私有会议主题将显示为私有。
AddAdditionalResponse	AddAdditionalResponse 参数指定在响应会议请求时是否会从资源邮箱发送其他信息。	$True	向会议请求发送响应时，自定义文本将在响应中提供。
AdditionalResponse	AdditionalResponse 参数指定为响应会议请求而要包含的其他信息。注意除非 AddAdditionalResponse 设置为 $True，否则不会发送此文本。	（可选）其他响应可用来告知用户如何使用 Surface Hub，或将其指向资源。	附加的响应消息可以向人员提供有关如何在会议中使用 Surface Hub 的简介。

将 ActiveSync 策略应用于设备帐户

Windows 10 协同版 1703 及更早版本的 Surface Hub 使用 AGctiveSync 同步邮件 & 日历。

组织中 ActiveSync 策略的 Surface Hub 要求如下：

不能有任何全局策略阻止 Surface Hub 设备帐户使用的资源邮箱同步。如果存在此类阻止策略，则需要将 Surface Hub 添加为允许的设备。
必须设置一个移动设备邮箱策略，其中 PasswordEnabled 设置已设为 False。其他移动设备邮箱策略设置与 Surface Hub 不兼容。

允许 DeviceID

你的组织可能有一个会阻止 Surface Hub 上预配的设备帐户同步的全局策略。若要配置此属性，请参阅 ActiveSync 的允许设备 ID。

设置 PasswordEnabled

设备帐户必须具有一个 ActiveSync 策略，其中 PasswordEnabled 属性已设为 False 或 0。若要配置此属性，请参阅创建 Surface Hub 兼容的 Microsoft Exchange ActiveSync 策略。