Configurer des appareils Surface avec PowerShell

• S’applique à:

  Windows 11, Windows 10

Le Kit de ressources informatiques Surface comprend une bibliothèque centralisée de scripts conçue pour améliorer les fonctionnalités de gestion des administrateurs informatiques, en fournissant un contrôle précis sur les appareils Surface, les docks et les hubs. Que vous inscriviez de nouveaux appareils en mode SEMM (Surface Enterprise Management Mode), que vous gériez les paramètres du microprogramme UEFI (Unified Extensible Firmware Interface) ou que vous vérifiiez que les appareils sont conformes aux stratégies de votre organization, ces scripts offrent une alternative à l’utilisation de l’outil UEFI Configurator basé sur l’interface utilisateur.

Pour accéder aux scripts, ouvrez Surface IT Toolkit, sélectionnez ScriptsPowerShellconfigurator> UEFI et copiez les scripts dans votre environnement de développement.

Scripts d’appareil Surface

Ce regroupement permet aux administrateurs informatiques de configurer EFFICACEMENT SEMM sur des appareils Surface individuels. De la configuration de nouveaux appareils à la gestion des autorisations et des paramètres UEFI, ces scripts garantissent que les appareils respectent les normes de sécurité de l’entreprise.

Scripts clés :

• Configurer SEMM : pour créer des packages de configuration adaptés aux exigences spécifiques de l’organisation.
• Scripts supplémentaires : affichez les scripts pour diverses tâches de gestion avancées, comme indiqué dans le tableau suivant.

Script	Résumé
ApplyProvisioningPackage	Permet d’appliquer les packages Propriétaire et Autorisations existants, en déterminant qui a l’autorité d’apporter des modifications aux paramètres UEFI.
ApplySettingsPackage	Applique un package de paramètres UEFI existant à un appareil.
CreateOwnerPackage	Génère un package Propriétaire définissant la propriété organisationnelle basée sur les certificats de l’UEFI.
CreateOwnerUpgradePackage	Crée un package pour remplacer un certificat arrivant à expiration sur un appareil déjà inscrit.
CreatePermissionPackages	Produit un package qui définit des autorisations pour les modifications de paramètres UEFI.
CreateSettingsPackage	Génère un package contenant les paramètres UEFI souhaités.
CreateTestCertificates	Crée des certificats auto-signés pour les tests SEMM dans les environnements hors production.
CurrentSettings	Affiche les paramètres UEFI actuellement configurés sur l’appareil hôte.
ResetSEMM	Construit un package de réinitialisation pour supprimer SEMM d’un appareil.
ShowSettingsOptions	Affiche les paramètres UEFI disponibles qui peuvent être configurés.
VerifySettings	Vérifie les paramètres UEFI par rapport aux paramètres configurés sur l’appareil hôte et dans les packages appliqués.

Scripts de station d’accueil Surface

Facilitez l’intégration des stations d’accueil Surface à votre infrastructure de gestion des appareils. Ces scripts offrent une alternative à l’outil configurateur UEFI basé sur l’interface utilisateur, pour un contrôle précis des docks Surface connectés à vos appareils Surface.

Scripts de station d’accueil Surface Thunderbolt 4

Conçus pour les docks Thunderbolt 4, ces scripts PowerShell offrent la création de stratégies, l’approvisionnement et la désactivation dynamique d’USB-C.

Script	Résumé
CreateSurfaceThunderbolt(TM)4DockCertificates	Génère des certificats auto-signés pour tester SEMM avec surface Thunderbolt™ 4 Dock dans des environnements hors production.
ResetSEMM - Thunderbolt(TM)4Dock	Crée un package pour supprimer SEMM d’une station Surface Thunderbolt™ 4.
VerifyDockSettings	Affiche les paramètres actuellement appliqués à la station d’accueil Surface Thunderbolt™ 4 connectée.

Scripts de station d’accueil Surface 2

Conçus pour la Station d’accueil Surface 2, ces scripts PowerShell offrent la gestion des paramètres de port et de microprogramme.

Script	Résumé
CreateSurfaceDock2Certificates	Génère des certificats auto-signés pour tester SEMM pour Surface Dock 2 dans les environnements hors production.
Réinitialiser SEMM	Crée un package de réinitialisation qui peut être utilisé pour supprimer SEMM d’une Station d’accueil Surface 2.
VerifyDockSettings	Affiche les paramètres appliqués de la station d’accueil Surface 2 connectée.

Pourquoi utiliser des scripts Surface PowerShell ?

• Automatisation : Automatisez les tâches répétitives pour gagner du temps et réduire la probabilité d’erreurs pendant la configuration et la gestion des appareils.
• Personnalisation : personnalisez les paramètres de l’appareil pour répondre aux besoins uniques de votre organization.
• Sécurité : maintenez une sécurité élevée en contrôlant les paramètres UEFI et les configurations SEMM.
• Documentation : Chaque script est fourni avec des commentaires détaillés pour vous guider tout au long de l’utilisation et du déploiement.

Les scripts PowerShell dans le configurateur UEFI du Kit de ressources informatiques Surface offrent une solution robuste pour la gestion affinée des appareils et accessoires Surface, en s’alignant sur les objectifs de sécurité, de conformité et d’efficacité opérationnelle de l’entreprise.