Installieren von Clients auf Windows Mobile- und Nokia Symbian-Geräten mit Configuration Manager
Betrifft: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Wichtig |
---|
Die Informationen in diesem Thema gelten nicht für mobile Geräte, die von Microsoft Intune verwaltet werden. Informationen zum Verwalten mobiler Geräte durch Microsoft Intune finden Sie unter Verwalten mobiler Geräte mit Microsoft Intune. |
Wenn Sie mithilfe von System Center 2012 Configuration Manager mobile Geräte anmelden, wird dadurch der System Center 2012 Configuration Manager-Client installiert, mit dem Verwaltungsfunktionen wie Hardwareinventur, Softwarebereitstellung für erforderliche Anwendungen, Einstellungen sowie Remotezurücksetzen verfügbar sind.
Clients für mobile Geräte werden automatisch dem Configuration Manager-Standort zugewiesen, von dem sie angemeldet werden. Diese Clients für mobile Geräte werden mit der Einstellung „Nur Internetverbindungen zulassen“ installiert. Dies bedeutet, dass Kommunikation zwischen den Clients und den Standortsystemrollen (Verwaltungspunkte und Verteilungspunkte) der Standorte, denen die mobilen Geräte zugewiesen sind, erfolgt, sofern Sie diese Standortsystemrollen so konfiguriert haben, dass Clientverbindungen aus dem Internet zugelassen werden. Eine Kommunikation mit Standortsystemrollen außerhalb des zugewiesenen Standorts findet nicht statt.
Sie müssen Microsoft-Zertifikatdienste mit einer Unternehmenszertifizierungsstelle (CA) sowie den Configuration Manager-Standortsystemrollen Anmeldungspunkt und Anmeldungsproxypunkt verwenden, um diese mobilen Geräte anzumelden. Während der Anmeldung und danach wird die Kommunikation zwischen den mobilen Geräten und dem Configuration Manager-Standort durch PKI-Zertifikate (Public Key-Infrastruktur) gesichert. Wenn das Zertifikat auf dem mobilen Gerät erneuert werden muss, wird der Benutzer automatisch aufgefordert, das Zertifikat zu erneuern. Wenn die Aufforderung bestätigt wird, wird das mobile Gerät von Configuration Manager automatisch erneut angemeldet.
Hinweis |
---|
Wenn ein mobiles Gerät nicht mehr bei System Center 2012 Configuration Manager angemeldet sein soll, müssen Sie es zurücksetzen. Sie können den Client auch blockieren und damit die Kommunikation mit der Configuration Manager-Hierarchie unterbinden. Wenn Sie die Standortsystemrollen entfernen, werden angemeldete mobile Geräte weiterhin von Configuration Manager verwaltet, sofern sie nicht zurückgesetzt werden. |
Führen Sie die folgenden Schritte und zusätzlichen Verfahren aus, um den Client zu installieren und mobile Geräte in Configuration Manager anzumelden. Nach Abschluss dieser Schritte können Sie die angemeldeten mobilen Geräte überwachen, indem Sie die Sammlungen mit mobilen Geräten und die Berichte zu mobilen Geräten anzeigen.
Erstellen Sie Konfigurationselemente für mobile Geräte und stellen Sie sie in einer Konfigurationsbasislinie bereit, um die Einstellungen für die mobilen Geräte zu verwalten. Weitere Informationen finden Sie unter Erstellen von Konfigurationselementen für mobile Geräte für Kompatibilitätseinstellungen in Configuration Manager.
Schritte zum Installieren des Clients und zum Anmelden mobiler Geräte
In der folgenden Tabelle finden Sie die Schritte, Details und weitere Informationen zum Installieren des Clients und zum Anmelden der mobilen Geräte.
Wichtig |
---|
Vergewissern Sie sich, dass Sie alle Voraussetzungen zum Installieren des Clients und zum Anmelden der mobilen Geräte erfüllt sind, bevor Sie diese Schritte ausführen. Weitere Informationen finden Sie unter Voraussetzungen für die Windows-Clientbereitstellung in Configuration Manager. |
Schritte |
Details |
Weitere Informationen |
||||
---|---|---|---|---|---|---|
Schritt 1: Stellen Sie ein Webserverzertifikat für Standortsystemserver bereit. |
Stellen Sie ein Webserverzertifikat für die Computer bereit, auf denen die folgenden Standortsystemrollen gehostet werden:
Wenn Sie es den Benutzern zusätzlich gestatten möchten, ihre eigenen mobilen Geräte zurückzusetzen, konfigurieren Sie Internetinformationsdienste (IIS) mit einem Webserverzertifikat auf den Computern, auf denen der Anwendungskatalog-Websitepunkt und der Anwendungskatalog-Webdienstpunkt gehostet werden.
|
Informationen zu den Zertifikatanforderungen finden Sie unter PKI-Zertifikatanforderungen für Configuration Manager. Eine Beispielbereitstellung, bei der dieses Webserverzertifikat erstellt und installiert wird, finden Sie im Abschnitt Bereitstellen des Webserverzertifikats für Standortsysteme, von denen IIS ausgeführt werden des Themas Beispiel für die schrittweise Bereitstellung der PKI-Zertifikate für Configuration Manager: Windows Server 2008-Zertifizierungsstelle.
|
||||
Schritt 2: Stellen Sie ein Clientauthentifizierungszertifikat für Standortsystemserver bereit. |
Stellen Sie ein Clientauthentifizierungszertifikat für die folgenden Computer bereit, auf denen die Standortsystemrollen gehostet werden:
|
Informationen zu den Zertifikatanforderungen finden Sie unter PKI-Zertifikatanforderungen für Configuration Manager. Eine Beispielbereitstellung, bei der das Clientzertifikat für Verwaltungspunkte erstellt und installiert wird, finden Sie im Abschnitt Bereitstellen des Clientzertifikats für Windows-Computer des Themas Beispiel für die schrittweise Bereitstellung der PKI-Zertifikate für Configuration Manager: Windows Server 2008-Zertifizierungsstelle. Eine Beispielbereitstellung, bei der das Clientzertifikat für Verteilungspunkte erstellt und installiert wird, finden Sie im Abschnitt Bereitstellen des Clientzertifikats für Verteilungspunkte des Themas Beispiel für die schrittweise Bereitstellung der PKI-Zertifikate für Configuration Manager: Windows Server 2008-Zertifizierungsstelle. |
||||
Schritt 3: Erstellen Sie eine Zertifikatvorlage für die Anmeldung mobiler Geräte, und stellen Sie sie aus. |
Für die Zertifikatvorlage sind die Berechtigungen Lesen und Anmelden für die Benutzer, die mobile Geräte anmelden möchten, erforderlich. |
Informationen hierzu finden Sie im Abschnitt Bereitstellen des Anmeldungszertifikats für mobile Geräte des Themas Beispiel für die schrittweise Bereitstellung der PKI-Zertifikate für Configuration Manager: Windows Server 2008-Zertifizierungsstelle. |
||||
Schritt 4: Optional, jedoch empfohlen: Konfigurieren Sie die automatische Ermittlung für den Anmeldungsdienst. |
Erstellen Sie einen DNS-Alias (CNAME-Datensatz) mit der Bezeichnung configmgrenroll, der auf den Standortsystemserver verweist, auf dem Sie den Anmeldungsproxypunkt installieren wollen. |
Weitere Informationen zum Erstellen eines DNS-Alias finden Sie in Ihrer DNS-Dokumentation. |
||||
Schritt 5: Konfigurieren Sie den Verwaltungspunkt und den Verteilungspunkt. |
Konfigurieren Sie Verwaltungspunkte für die folgenden Optionen:
Verteilungspunkte sind beim Anmeldevorgang zwar nicht erforderlich, doch Sie müssen sie für Clientverbindungen aus dem Internet konfigurieren, wenn Sie für die mobilen Geräte nach deren Anmeldung durch Configuration Manager Software bereitstellen möchten. |
Informationen finden Sie im folgenden Verfahren in diesem Thema: Schritt 5: Konfigurieren Sie Verwaltungspunkte und Verteilungspunkte für mobile Geräte.. |
||||
Schritt 6: Konfigurieren Sie den Anmeldungsproxypunkt und den Anmeldungspunkt. |
Sie müssen diese beiden Standortsystemrollen am gleichen Standort installieren. Eine Installation auf dem gleichen Standortsystemserver oder in der gleichen Active Directory-Gesamtstruktur ist jedoch nicht erforderlich. |
Weitere Informationen zu Überlegungen und Platzierung von Standortsystemrollen finden Sie im Abschnitt Planen der Installation von Standortsystemrollen in der Hierarchie des Themas Planen der Standortsysteme in Configuration Manager. Konfigurieren Sie den Anmeldungsproxypunkt und den Anmeldungspunkt anhand des folgenden Verfahrens in diesem Thema: Schritt 6: Installieren und Konfigurieren der Standortsysteme für die Anmeldung. |
||||
Schritt 7: Optional: Installieren Sie den Anwendungskatalog-Webdienstpunkt und den Anwendungskatalog-Websitepunkt. |
Installieren Sie den Anwendungskatalog-Webdienstpunkt und den Anwendungskatalog-Websitepunkt, wenn Sie den Benutzern gestatten möchten, ihre eigenen mobilen Geräte zurückzusetzen. |
Weitere Informationen zum Installieren und Konfigurieren dieser Standortsystemrollen finden Sie unter Konfigurieren von Anwendungskatalog und Softwarecenter in Configuration Manager. |
||||
Schritt 8: Optional: Installieren Sie den Reporting Services-Punkt. |
Installieren Sie den Reporting Services-Punkt, wenn Sie Berichte für mobile Geräte ausführen möchten. |
Weitere Informationen zum Installieren und Konfigurieren des Reporting Services-Punkts finden Sie unter Konfigurieren der Berichterstattung in Configuration Manager. |
||||
Schritt 9: Konfigurieren Sie die Clienteinstellungen für die Anmeldung mobiler Geräte. |
Konfigurieren Sie die Standardclienteinstellungen, wenn alle Benutzer mobile Geräte anmelden können sollen. Es wird jedoch empfohlen, benutzerdefinierte Clienteinstellungen zu konfigurieren, um die Benutzer, die mobile Geräte anmelden können, einzuschränken. Ändern Sie bei Bedarf die Standardwerte für den Clientabfragezeitplan und die Clienteinstellungen für die Hardwareinventur. |
Weitere Informationen zu Clienteinstellungen finden Sie unter Informationen zu Clienteinstellungen in Configuration Manager. Informationen zum Konfigurieren dieser Clienteinstellungen finden Sie im folgenden Verfahren in diesem Thema: Schritt 9: Konfigurieren Sie die Clienteinstellungen für die Anmeldung mobiler Geräte.. |
||||
Schritt 10: Melden Sie mobile Geräte an. |
Verwenden Sie den Webbrowser auf dem mobilen Gerät, um mit der Anmeldung zu beginnen. |
Informationen finden Sie im folgenden Verfahren in diesem Thema: Schritt 10: Melden Sie mobile Geräte an.. |
Ergänzende Verfahren zum Installieren des Clients und zum Anmelden mobiler Geräte
Verwenden Sie die folgenden Informationen, wenn die Schritte in der vorstehenden Tabelle zusätzliche Verfahren erfordern.
Schritt 5: Konfigurieren Sie Verwaltungspunkte und Verteilungspunkte für mobile Geräte.
Mithilfe dieses Verfahrens können Sie vorhandene Verwaltungspunkte und Verteilungspunkte für die Unterstützung mobiler Geräte, welche von Configuration Manager angemeldet wurden, konfigurieren. Bevor Sie das Verfahren anwenden, vergewissern Sie sich, dass der Standortsystemserver, auf dem der Verwaltungspunkt und der Verteilungspunkt ausgeführt werden, mit einem Internet-FQDN konfiguriert ist. Außerdem müssen sich diese Standortsystemrollen an einem primären Standort befinden.
So konfigurieren Sie Verwaltungspunkte und Verteilungspunkte für mobile Geräte
-
Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.
-
Erweitern Sie im Arbeitsbereich Verwaltung den Bereich Standortkonfiguration, klicken Sie auf Server und Standortsystemrollen, und wählen Sie den Server aus, auf dem die zu konfigurierenden Standortsystemrollen gehostet werden.
-
Führen Sie im Detailbereich einen Rechtsklick auf Verwaltungspunkt aus, und klicken Sie auf die Eigenschaften der Rolle. Konfigurieren Sie im Dialogfeld Eigenschaften des Verwaltungspunkts die folgenden Optionen, und klicken Sie dann auf OK:
Wählen Sie HTTPS aus.
Wählen Sie Nur Internetverbindungen zulassen oder Intranet- und Internet-Clientverbindungen zulassen aus. Für diese Optionen muss ein Internet-FQDN in den Eigenschaften des Standortsystems angegeben sein.
Wählen Sie Verwendung dieses Verwaltungspunkts durch mobile Geräte zulassen (Configuration Manager ohne Service Pack) oder Verwendung dieses Verwaltungspunkts durch mobile Geräte und Macintosh-Computer zulassen (Configuration Manager SP1).
-
Führen Sie im Detailbereich einen Rechtsklick auf Verteilungspunkt aus, und klicken Sie auf die Eigenschaften der Rolle. Konfigurieren Sie im Dialogfeld Eigenschaften des Verteilungspunkts die folgenden Optionen, und klicken Sie dann auf OK:
Wählen Sie HTTPS aus.
Wählen Sie Nur Internetverbindungen zulassen oder Intranet- und Internet-Clientverbindungen zulassen aus. Für diese Optionen muss ein Internet-FQDN in den Eigenschaften des Standortsystems angegeben sein.
Klicken Sie auf Zertifikat importieren, suchen Sie die exportierte Clientzertifikatdatei für den Verteilungspunkt, und geben Sie das Kennwort an.
-
Wiederholen Sie die Schritte 2 bis 4 dieses Verfahrens für alle Verwaltungspunkte und Verteilungspunkte an primären Standorten, die mit mobilen Geräten verwendet werden sollen.
Schritt 6: Installieren und Konfigurieren der Standortsysteme für die Anmeldung
Mit diesen Verfahren werden die Standortsystemrollen für die Anmeldung mobiler Geräte konfiguriert. Wählen Sie je nachdem, ob Sie für die Anmeldung mobiler Geräte einen neuen Standortsystemserver installieren oder einen vorhandenen Standortsystemserver verwenden, eines der folgenden Verfahren aus:
So installieren und konfigurieren Sie die Standortsysteme für die Anmeldung: neuer Standortsystemserver
So installieren und konfigurieren Sie die Standortsysteme für die Anmeldung: bestehender Standortsystemserver
So installieren und konfigurieren Sie die Standortsysteme für die Anmeldung: neuer Standortsystemserver
-
Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.
-
Erweitern Sie im Arbeitsbereich Verwaltung den Knoten Standortkonfiguration, und klicken Sie dann auf Server und Standortsystemrollen.
-
Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf Standortsystemserver erstellen.
-
Geben Sie auf der Seite Allgemein die allgemeinen Einstellungen für den Standortsystemserver an, und klicken Sie dann auf Weiter.
Wichtig Achten Sie darauf, dass Sie den Internet-FQDN angeben, auch dann, wenn es sich um den gleichen Wert wie beim Intranet-FQDN handelt. Von mobilen Geräten, die von Configuration Manager angemeldet wurden, wird stets eine Verbindung mit dem Internet-FQDN hergestellt, auch dann, wenn die mobilen Geräte sich im Intranet befinden.
-
Wählen Sie auf der Seite Systemrollenauswahl in der Liste der verfügbaren Rollen Anmeldungsproxypunkt und Anmeldungspunkt aus, und klicken Sie dann auf Weiter.
-
Überprüfen Sie auf der Seite Anmeldungsproxypunkt die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.
-
Überprüfen Sie auf der Seite Einstellungen des Anmeldungspunkts die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.
-
Schließen Sie den Assistenten ab.
So installieren und konfigurieren Sie die Standortsysteme für die Anmeldung: bestehender Standortsystemserver
-
Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.
-
Erweitern Sie im Arbeitsbereich Verwaltung den Bereich Standortkonfiguration, klicken Sie auf Server und Standortsystemrollen, und wählen Sie den Server aus, den Sie für die Anmeldung mobiler Geräte verwenden möchten.
-
Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf Standortsystemrollen hinzufügen.
-
Geben Sie auf der Seite Allgemein die allgemeinen Einstellungen für den Standortsystemserver an, und klicken Sie dann auf Weiter.
Wichtig Achten Sie darauf, dass Sie den Internet-FQDN angeben, auch dann, wenn es sich um den gleichen Wert wie beim Intranet-FQDN handelt. Von mobilen Geräten, die von Configuration Manager angemeldet wurden, wird stets eine Verbindung mit dem Internet-FQDN hergestellt, auch dann, wenn die mobilen Geräte sich im Intranet befinden.
-
Wählen Sie auf der Seite Systemrollenauswahl in der Liste der verfügbaren Rollen Anmeldungsproxypunkt und Anmeldungspunkt aus, und klicken Sie dann auf Weiter.
-
Überprüfen Sie auf der Seite Anmeldungsproxypunkt die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.
-
Überprüfen Sie auf der Seite Einstellungen des Anmeldungspunkts die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.
-
Schließen Sie den Assistenten ab.
Schritt 9: Konfigurieren Sie die Clienteinstellungen für die Anmeldung mobiler Geräte.
Mit dem ersten Verfahren dieses Schritts werden die Clientstandardeinstellungen für die Anmeldung mobiler Geräte konfiguriert. Diese Einstellungen gelten für alle Benutzer in der Hierarchie. Wenn die Einstellungen nur für manche Benutzer gelten sollen, erstellen Sie eine benutzerdefinierte Benutzereinstellung und weisen sie einer Sammlung zu, in welcher die Benutzer enthalten sind, denen Sie die Anmeldung ihrer mobilen Geräte ermöglichen möchten.
Mit dem zweiten Verfahren dieses Schritts werden die standardmäßigen Clienteinstellungen für das Abrufintervall mobiler Geräte und die Hardwareinventur konfiguriert, die für alle von Configuration Manager angemeldeten Geräte der Hierarchie gelten sollen. Die Einstellungen für die Hardwareinventur gelten auch für Clientcomputer. Falls diese Einstellungen nur für mobile Geräte oder bestimmte mobile Geräte gelten sollen, erstellen Sie eine benutzerdefinierte Geräteeinstellung und weisen diese einer Sammlung mit den angemeldeten mobilen Geräten zu, für die Sie diese Einstellungen konfigurieren möchten.
Weitere Informationen zum Erstellen benutzerdefinierter Clienteinstellungen finden Sie unter Erstellen und Bereitstellen von benutzerdefinierten Clienteinstellungen.
So konfigurieren Sie die Standardclienteinstellungen für die Anmeldung mobiler Geräte
-
Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.
-
Klicken Sie im Arbeitsbereich Verwaltung auf Clienteinstellungen.
-
Klicken Sie auf Clientstandardeinstellungen.
-
Klicken Sie auf der Registerkarte Startseite in der Gruppe Eigenschaften auf Eigenschaften.
-
Wählen Sie den Bereich Mobile Geräte (Configuration Manager ohne Service Pack) oder Anmeldung (Configuration Manager SP1 und System Center 2012 R2 Configuration Manager) aus, und konfigurieren Sie die folgenden Benutzereinstellungen:
- Für Configuration Manager ohne Service Pack gilt Folgendes: 1. **Benutzern das Anmelden mobiler Geräte gestatten:** **True** 2. **Anmeldungsprofil für mobile Geräte:** Klicken Sie auf **Profil festlegen**. - Für Configuration Manager SP1 und System Center 2012 R2 Configuration Manager gilt Folgendes: 1. **Benutzern die Anmeldung mobiler Geräte und von Macintosh-Computern gestatten:** **Ja** 2. **Anmeldungsprofil:** Klicken Sie auf **Profil festlegen**.
-
Klicken Sie im Dialogfeld Anmeldungsprofil für mobile Geräte bzw. Anmeldungsprofil auf Erstellen.
-
Geben Sie im Dialogfeld einen Namen für dieses Anmeldungsprofil für mobile Geräte ein, und konfigurieren Sie dann den Verwaltungsstandortcode. Wählen Sie den primären System Center 2012 Configuration Manager-Standort mit den Verwaltungspunkten aus, von welchen diese mobilen Geräte verwaltet werden sollen.
Hinweis Wenn ein Auswählen des Standorts nicht möglich ist, achten Sie darauf, dass mindestens ein Verwaltungspunkt am Standort für die Unterstützung mobiler Geräte konfiguriert ist.
-
Klicken Sie auf Hinzufügen.
-
Wählen Sie im Dialogfeld Zertifizierungsstelle für mobile Geräte hinzufügen den Server der Zertifizierungsstelle aus, von welcher Zertifikate für die mobilen Geräte ausgestellt werden, und klicken Sie dann auf OK.
-
Wählen Sie im Dialogfeld Anmeldungsprofil für mobile Geräte erstellen (Configuration Manager ohne Service Pack) oder im Dialogfeld Anmeldungsprofil erstellen (Configuration Manager SP1) die Zertifikatvorlage für mobile Geräte aus, die Sie in Schritt 3 erstellt haben, und klicken Sie dann auf OK.
-
Klicken Sie auf OK, um das Dialogfeld zu schließen, und klicken Sie dann erneut auf OK, um das Dialogfeld Clientstandardeinstellungen zu schließen.
Die Geräte werden beim nächsten Clientrichtliniendownload mit diesen Benutzereinstellungen konfiguriert. Informationen zum Initiieren des Abrufens von Richtlinien für einen einzelnen Client finden Sie im Abschnitt Initiieren des Richtlinienabrufs für einen Configuration Manager-Client des Themas Verwalten von Clients in Configuration Manager.
So konfigurieren Sie die Clientstandardeinstellungen für das Abrufintervall mobiler Geräte und die Hardwareinventur
-
Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.
-
Klicken Sie im Arbeitsbereich Verwaltung auf Clienteinstellungen.
-
Klicken Sie auf Clientstandardeinstellungen.
-
Klicken Sie auf der Registerkarte Startseite in der Gruppe Eigenschaften auf Eigenschaften.
-
So konfigurieren Sie das Clientabrufintervall
- Für Configuration Manager ohne Service Pack gilt Folgendes: Wählen Sie den Bereich **Mobile Geräte** aus, und konfigurieren Sie die Geräteeinstellung für das Abrufintervall. - Für Configuration Manager SP1 gilt Folgendes: Wählen Sie den Bereich **Clientrichtlinie** aus, und konfigurieren Sie die Geräteeinstellung für das Clientrichtlinien-Abrufintervall.
-
Wählen Sie den Bereich Hardwareinventur aus, und konfigurieren Sie die folgenden Geräteeinstellungen, die für von Configuration Manager angemeldete mobile Geräte gelten:
Hardwareinventur auf Clients aktivieren
Hardwareinventur-Zeitplan
Hardwareinventurklassen
Hinweis Weitere Informationen zur Hardwareinventur finden Sie unter Hardwareinventur in Configuration Manager.
-
Klicken Sie auf OK, um das Dialogfeld Clientstandardeinstellungen zu schließen.
Schritt 10: Melden Sie mobile Geräte an.
Mithilfe dieses Verfahrens wird der Configuration Manager-Client auf einem mobilen Gerät installiert, es wird ein Zertifikat für das mobile Gerät angefordert und installiert, und der Client wird dem Anmeldungsstandort in Configuration Manager zugewiesen.
So melden Sie mobile Geräte an
-
Öffnen Sie zum Installieren des Clients und Anmelden eines mobilen Geräts auf dem mobilen Gerät einen Webbrowser, und geben Sie Folgendes ein, wobei der FQDN der Internet-FQDN eines Standortsystemservers mit dem Anmeldungsproxypunkt ist: https://<FQDN>/EnrollmentServer
Hinweis Sie können Benutzern diesen Hyperlink per E-Mail-Nachricht oder auf einer Webseite bereitstellen.
Wenn Sie den DNS-Alias von configmgrenroll erstellt haben, können Sie ihn anstatt des Servernamens in Ihrem Link verwenden. Die Vorteile einer Verwendung des Alias im Link bestehen darin, dass Sie bei einem Serverwechsel nur DNS aktualisieren und nicht den Link, den Sie den Benutzern bereitgestellt haben; außerdem werden bei mehreren Anmeldungsproxyservern mithilfe von DNS-Roundrobin Fehlertoleranz und Lastenausgleich zur Verfügung gestellt.
Vom Anmeldungsprozess für das mobile Geräte werden Sie aufgefordert, die geschäftliche E-Mail-Adresse und das dazugehörige Kennwort einzugeben. Diese Anmeldeinformationen sind erforderlich, um den Benutzer für die Active Directory-Domänendienste zu authentifizieren, damit diesem der Zugriff auf die Anmeldungszertifikatvorlage für mobile Geräte gewährt werden kann.
Tipp Falls der Benutzer nicht über ein geschäftliches E-Mail-Konto verfügt, das in Active Directory-Domänendienste integriert ist (z. B. in einer Testumgebung), können Sie den Benutzerprinzipalnamen (UPN) für die E-Mail-Adresse eingeben (oder das Format Domäne\Benutzername verwenden) und dann das Kennwort des Active Directory-Kontos eingeben. Auf der ersten Seite wird das Format Domäne\Benutzername jedoch nicht akzeptiert. Geben Sie zum Verwenden dieses Formats einen beliebigen Wert im Format benutzer@domäne.com ein, und warten Sie auf das Fehlschlagen der Gültigkeitsprüfung. Anschließend können Sie das Format Domäne\Benutzername verwenden.
Aktualisieren Sie die Sammlungen mit den mobilen Geräten im Arbeitsbereich Bestand und Kompatibilität, und überprüfen Sie anhand dieser Sammlungen sowie der Berichte für mobile Geräte, ob die Anmeldung erfolgreich abgeschlossen wurde.