Setup-Arbeitsblatt (Surface Hub)

• Gilt für:

  Surface Hub, Surface Hub 2S

Wenn Sie die Vorab-Einrichtung abgeschlossen haben und bereit für das erste Einrichten von Microsoft Surface Hub sind, stellen Sie sicher, dass Sie alle in diesem Abschnitt aufgeführten Informationen zur Hand haben.

Füllen Sie für jedes zu konfigurierende Surface Hub eine Liste aus. Einige Informationen können für alle Surface Hubs verwendet werden, z. B. die Proxyinformationen oder Domänenanmeldeinformationen. Einige dieser Informationen sind ggf. nicht erforderlich, je nachdem, wie Sie das Gerät konfigurieren möchten oder je nach Konfiguration der Infrastrukturumgebung Ihrer Organisation.

Wenn Sie fertig sind, lesen Sie unten die Checkliste nach der Bereitstellung .

Eigenschaft	Wofür wird diese Eigenschaft verwendet?	Beispiel	Weitere Informationen
Proxyinformationen	Wenn Sie einen Proxy für den Netzwerk- oder Internetzugriff verwenden, müssen Sie ein Skript oder einen Server/Port angeben.	Proxyskript: http://contoso/proxy.pac Oder: Server- und Portinformationen: 10.10.10.100, Port 80	Konfigurieren Sie den Proxy mithilfe des Bereitstellungspakets.
Drahtlosnetzwerk-Anmeldeinformationen (Benutzername und Kennwort)	Wenn Sie Ihr Gerät mit einem WLAN verbinden, sind für Ihr Drahtlosnetzwerk Benutzeranmeldeinformationen erforderlich.	admin1@contoso.com, #MyPassw0rd	Verwalten eines Funknetzwerks
Gerätekonto-Benutzerprinzipalname oder Domäne\Benutzername und Gerätekonto-Kennwort	Dies sind der Benutzerprinzipalname (UPN) oder Domäne\Benutzername und das Kennwort für das Gerätekonto. E-Mail, Kalender, Microsoft Teams und Skype for Business sind von einem kompatiblen Gerätekonto abhängig.	UPN: ConfRoom15@contoso.com, #Passw0rd1 Oder: Domäne und Benutzername: CONTOSO\ConfRoom15, #Passw0rd1	Erstellen und Testen eines Gerätekontos
Postfacheigenschaften	Das Postfach muss mit den richtigen Eigenschaften konfiguriert sein, um eine optimale Besprechungserfahrung auf Surface Hub zu ermöglichen.	Weitere Informationen finden Sie unter Microsoft Exchange-Eigenschaften.
EWS-URL für das Postfach des Gerätekontos	Dies ist der Exchange-Server für das Gerätekonto. E-Mail, Kalender, Microsoft Teams und Skype for Business sind von einem kompatiblen Gerätekonto abhängig. Damit E-Mails und Kalender funktionieren, muss das Gerätekonto über einen gültigen Exchange-Server verfügen. Das Gerät versucht, dies automatisch zu finden.	https://outlook.office365.com/EWS/exchange.asmx	Erstellen und Testen eines Gerätekontos Microsoft Exchange-Eigenschaften
Session Initiation-Protokoll (SIP)-Adresse für Gerätekonto	Dies ist die SIP-Adresse des Gerätekontos. E-Mail, Kalender, Microsoft Teams und Skype for Business sind von einem kompatiblen Gerätekonto abhängig. Damit Teams oder Skype for Business funktionieren können, muss das Gerätekonto über eine gültige SIP-Adresse verfügen. Das Gerät versucht, dies automatisch zu finden.	Sip: ConfRoom15@contoso.com
Kennwort des Gerätekontos	Zur Vereinfachung der Verwaltung können Sie entweder den Kennwortablauf für das Gerätekonto deaktivieren oder Surface Hub erlauben, das Kennwort des Gerätekontos automatisch zu rotieren. Hinweis: Wenn Sie das Konto im Format Domäne\Benutzername hinzufügen, zuordnen Sie den Hub während der ersten Einrichtung mit lokales Active Directory. Wenn Sie das Konto im username@domain.com Format hinzufügen, schliessen Sie den Hub während der ersteinrichtung mit Microsoft Entra ID an. Andernfalls funktioniert die Kennwortrotation nicht.		Kennwortverwaltung
Exchange-Webdienste (EWS)	Aktivieren Sie EWS. Surface Hub verwendet EWS zum Synchronisieren des Kalenders.		Moderne Authentifizierung auf Surface Hub
Mehrstufige Authentifizierung	Deaktivieren Sie die mehrstufige Authentifizierung für das Gerätekonto. Da sich surface Hub ohne Benutzerinteraktion im Hintergrund bei Exchange anmeldet, kann es nicht auf interaktive Eingabeaufforderungen wie die mehrstufige Authentifizierung reagieren.
Details zur MDM-Registrierung	Wenn Sie das Gerät manuell bei MDM registrieren möchten, müssen Sie über Benutzeranmeldeinformationen verfügen, die für den MDM-Anbieter und die Registrierungs-URL gültig sind. Das Gerät versucht, die Registrierungs-URL automatisch zu finden.	manage.microsoft.com	Verwalten von Surface Hub mit einem MDM-Anbieter
Anzeigename	Der Anzeigename des Geräts ist der Name, der beim Herstellen einer Drahtlosverbindung mit dem Surface-Hub angezeigt wird. Dieser Name wird prominent auf dem Surface Hub-Bildschirm angezeigt. Es wird empfohlen, einen einprägsamen und aussagekräftigen Anzeigename auszuwählen, sodass die Benutzer beim Herstellen einer Verbindung mehrere Surface Hubs voneinander unterscheiden können.	Konferenzraum 15	Erstmaliges Setup für Surface Hub
Gerätename	Der Gerätename ist der Name, der für den Domänenbeitritt verwendet wird, und ist die Identität, die in Ihrem MDM-Anbieter angezeigt wird, wenn das Gerät bei MDM registriert ist. Der von Ihnen ausgewählte Gerätename darf nicht mit dem Namen anderer Geräte in Ihrer Active Directory-Domäne identisch sein (wenn Sie sich für den Domänenbeitritt zum Gerät entscheiden). Das Gerät kann der Domäne nicht ohne einen eindeutigen Namen beitreten.	Konfraum15	Erstmaliges Setup für Surface Hub
Modus der Teams-App	- Modus 0 – Skype for Business mit Microsoft Teams-Funktionen für geplante Besprechungen. - Modus 1 – nur Microsoft Teams		Ändern der Standard-App für Besprechungen & Anrufe

Gerätezugehörigkeit

Verwenden Sie die Gerätezugehörigkeit, um den Benutzerzugriff auf die App "Einstellungen" auf Surface Hub zu verwalten. Mit dem Windows 10 Team Betriebssystem (das auf Surface Hub ausgeführt wird) können nur autorisierte Benutzer Einstellungen über die Einstellungs-App anpassen. Da sich die Auswahl der Zugehörigkeit auf die Featureverfügbarkeit auswirken kann, sollten Sie entsprechend planen, um sicherzustellen, dass Benutzer wie beabsichtigt auf Features zugreifen können.

Hinweis

Sie können die Gerätezugehörigkeit nur während der ersten Einrichtung der Out-of-Box-Erfahrung (OOBE) festlegen. Wenn Sie die Gerätezugehörigkeit zurücksetzen müssen, müssen Sie die OOBE-Einrichtung wiederholen.

Wenn Sie Microsoft Entra ID

Eigenschaft	Wofür wird diese Eigenschaft verwendet?	Beispiel	Weitere Informationen
Microsoft Entra Mandantenbenutzeranmeldeinformationen (Benutzername und Kennwort)	Wenn Sie sich dafür entscheiden, dass Personen in Ihrem Microsoft Entra organization Administratoren auf dem Gerät werden sollen, müssen Sie dem Surface Hub beitreten, um Microsoft Entra ID. Um es mit Microsoft Entra ID zu verbinden, benötigen Sie gültige Anmeldeinformationen für ein Konto im Mandanten.	admin1@contoso.com, #MyPassw0rd	Administratorgruppenverwaltung
Konten ohne globale Admin	Für Surface Hub-Geräte, die mit Microsoft Entra ID verknüpft sind, können Sie Administratorberechtigungen auf die Verwaltung der App "Einstellungen" auf Surface Hub beschränken. Mit dieser Berechtigungseinschränkung können Sie Administratorberechtigungen nur für Surface Hub festlegen und potenziell unerwünschten Administratorzugriff auf eine gesamte Microsoft Entra Domäne verhindern.		Konfigurieren von nicht globalen Admin-Konten auf Surface Hub

Wenn Sie einer Domäne beitreten

Eigenschaft	Wofür wird diese Eigenschaft verwendet?	Beispiel
Domäne für den Beitritt	Dies ist die Domäne, der Sie beitreten müssen, damit eine Sicherheitsgruppe Ihrer Wahl Administratoren für das Gerät sein kann. Möglicherweise ist der vollqualifizierte Domänenname (FQDN) erforderlich.	contoso (Kurzname) ODER contoso.corp.com (FQDN)
Domänenkonto-Anmeldeinformationen (Benutzername und Kennwort)	Der Beitritt zu einer Domäne kann nur dann erfolgen, wenn die angegebenen Kontoanmeldeinformationen für den Beitritt zur Domäne ausreichen. Nachdem Sie eine Domäne und Anmeldeinformationen für den Beitritt angegeben haben, kann die Sicherheitsgruppe Ihrer Wahl Einstellungen auf dem Gerät ändern.	admin1, #MyPassword
Alias für Administrator-Sicherheitsgruppe	Dies ist eine Sicherheitsgruppe in Active Directory (AD). Alle Mitglieder dieser Sicherheitsgruppe können Einstellungen auf dem Gerät ändern.	SurfaceHubAdmins

Wenn Sie einen lokalen Administrator verwenden

Eigenschaft	Verwendungszweck	Beispiel
Kontoanmeldeinformationen für lokalen Administrator (Benutzername und Kennwort)	Wenn Sie sich entscheiden, keiner AD-Domäne oder Microsoft Entra ID beizutreten, können Sie ein lokales Administratorkonto auf dem Gerät erstellen.	admin1, #MyPassword

Wenn Sie Zertifikate oder Apps installieren müssen

Eigenschaft	Verwendungszweck
USB-Laufwerk	Wenn Sie vor der ersten Ausführung wissen, dass Sie Zertifikate oder universelle Apps installieren möchten, führen Sie die Schritte unter Erstellen von Bereitstellungspaketen für Surface Hub aus. Ihre Bereitstellungspakete werden auf einem USB-Laufwerk erstellt.

Prüfliste nach der Bereitstellung

Überprüfen	Antwort
Gerätekontosynchronisierung	☐ Ja ☐ Nein
BitLocker-Schlüssel	☐ In Datei gespeichert (keine Zugehörigkeit) ☐ Gespeichert in Active Directory (AD-Zugehörigkeit) ☐ In Microsoft Entra ID gespeichert (Microsoft Entra Zugehörigkeit)
Updates des Gerätebetriebssystems	☐ Abgeschlossen
Windows Store-Updates	☐ Automatisch ☐ Manuell
Geplante Microsoft Teams-Besprechung	☐ Bestätigungs-E-Mail empfangen ☐ Besprechung wird auf dem Startbildschirm angezeigt ☐ One-Touch-Joinfunktionen ☐ Audiobeitritt möglich ☐ Videobeitritt möglich ☐ Bildschirm kann freigegeben werden
Skype for Business geplante Besprechung	☐ Bestätigungs-E-Mail empfangen ☐ Besprechung wird auf dem Startbildschirm angezeigt ☐ One-Touch-Join funktioniert ordnungsgemäß ☐ Audiobeitritt möglich ☐ Videobeitritt möglich ☐ Bildschirm kann freigegeben werden ☐ Senden/Empfangen von Chatnachrichten
Geplante Besprechung, wenn sie bereits eingeladen wurde	☐ Besprechung abgelehnt
Microsoft Teams-Ad-hoc-Besprechung	☐ Andere Benutzer einladen ☐ Audiobeitritt möglich ☐ Videobeitritt möglich ☐ Bildschirm kann freigegeben werden
Microsoft Whiteboard	☐ Start über Willkommen/Startbildschirm ☐ Starten von Microsoft Teams
Eingehender Teams-/Skype-Anruf	☐ Audiobeitritt möglich ☐ Videobeitritt möglich ☐ Bildschirm kann freigegeben werden ☐ Senden/Empfangen von Chatnachrichten (nur Skype for Business)
Eingehende Livevideostreams	☐ Maximal 2 (Skype for Business) ☐ Maximal 4 (Microsoft Teams)
Verhalten im Microsoft Teams-Modus 0	☐ Skype for Business Kachel auf dem Willkommens-/Startbildschirm ☐ Kann an geplanten Skype for Business Besprechungen teilnehmen (Skype-Benutzeroberfläche) ☐ An geplanten Teams-Besprechungen über den Kalender des Begrüßungsbildschirms teilnehmen
Verhalten im Microsoft Teams-Modus 1	☐ Kachel "Teams" auf dem Willkommens-/Startbildschirm ☐ Kann an geplanten Teams-Besprechungen teilnehmen ☐ Kann nicht an Skype for Business Besprechungen teilnehmen