PowerShell을 사용하여 Surface 디바이스 구성
Surface IT 도구 키트에는 IT 관리자의 관리 기능을 향상시켜 Surface 장치, 도크 및 허브에 대한 정밀도 제어를 제공하도록 설계된 중앙 집중식 스크립트 라이브러리가 포함되어 있습니다. 새 디바이스를 SEMM(Surface Enterprise Management Mode)에 등록하거나, UEFI(Unified Extensible Firmware Interface) 펌웨어 설정을 관리하거나, 디바이스가 organization 정책을 준수하는지 확인하든, 이러한 스크립트는 UI 기반 UEFI 구성 도구 사용에 대한 대안을 제공합니다.
스크립트에 액세스하려면 Surface IT 도구 키트를 열고 UEFI 구성자>PowerShell 스크립트를 선택하고 스크립트를 개발 환경에 복사합니다.
Surface 디바이스 스크립트
이 컬렉션을 사용하면 IT 관리자가 개별 Surface 디바이스에서 SEMM을 효율적으로 구성할 수 있습니다. 새 디바이스 설정부터 UEFI 설정 및 권한 관리에 이르기까지 이러한 스크립트는 디바이스가 엔터프라이즈 보안 표준을 준수하도록 합니다.
주요 스크립트:
- SEMM 구성: 특정 조직 요구 사항에 맞게 조정된 구성 패키지를 만듭니다.
- 추가 스크립트: 다음 표와 같이 다양한 고급 관리 작업에 대한 스크립트를 봅니다.
| 스크립트 | 요약 |
|---|---|
| ApplyProvisioningPackage | 기존 소유자 및 사용 권한 패키지를 적용하여 UEFI 설정을 변경할 권한이 있는 사용자를 결정하는 데 사용됩니다. |
| ApplySettingsPackage | 기존 UEFI 설정 패키지를 디바이스에 적용합니다. |
| CreateOwnerPackage | UEFI의 조직 인증서 기반 소유권을 설정하는 소유자 패키지를 생성합니다. |
| CreateOwnerUpgradePackage | 이미 등록된 디바이스에서 만료되는 인증서를 대체할 패키지를 만듭니다. |
| CreatePermissionPackages | UEFI 설정 변경에 대한 권한을 설정하는 패키지를 생성합니다. |
| CreateSettingsPackage | 원하는 UEFI 설정을 포함하는 패키지를 생성합니다. |
| CreateTestCertificates | 비프로덕션 환경에서 SEMM 테스트를 위한 자체 서명된 인증서를 만듭니다. |
| CurrentSettings | 호스트 디바이스에 현재 구성된 UEFI 설정을 표시합니다. |
| ResetSEMM | 디바이스에서 SEMM을 제거하는 초기화 패키지를 생성합니다. |
| ShowSettingsOptions | 구성할 수 있는 사용 가능한 UEFI 설정을 표시합니다. |
| VerifySettings | 호스트 디바이스 및 적용된 패키지에 구성된 설정에 대해 UEFI 설정을 확인합니다. |
Surface Dock 스크립트
Surface Docks를 디바이스 관리 프레임워크에 쉽게 통합할 수 있습니다. 이러한 스크립트는 Surface 장치에 연결된 Surface Dock을 정밀하게 제어하기 위해 UI 기반 UEFI 구성 도구 대신 사용할 수 있습니다.
Surface Thunderbolt 4 Dock 스크립트
Thunderbolt 4 Dock용으로 빌드된 이러한 PowerShell 스크립트는 정책 생성, 프로비전 및 동적 USB-C 비활성화를 제공합니다.
| 스크립트 | 요약 |
|---|---|
| CreateSurfaceThunderbolt(TM)4DockCertificates | 비프로덕션 환경에서 Surface Thunderbolt™ 4 Dock을 사용하여 SEMM을 테스트하기 위한 자체 서명된 인증서를 생성합니다. |
| ResetSEMM - Thunderbolt(TM)4Dock | Surface Thunderbolt™ 4 Dock에서 SEMM을 제거하는 패키지를 만듭니다. |
| VerifyDockSettings | 연결된 Surface Thunderbolt 4 Dock에 현재 적용된 설정을 표시합니다™. |
Surface Dock 2 스크립트
Surface Dock 2용으로 빌드된 이러한 PowerShell 스크립트는 포트 및 펌웨어 설정에 대한 관리를 제공합니다.
| 스크립트 | 요약 |
|---|---|
| CreateSurfaceDock2Certificates | 비프로덕션 환경에서 Surface Dock 2에 대한 SEMM을 테스트하기 위해 자체 서명된 인증서를 생성합니다. |
| SEMM 다시 설정 | Surface Dock 2에서 SEMM을 제거하는 데 사용할 수 있는 초기화 패키지를 만듭니다. |
| VerifyDockSettings | 연결된 Surface Dock 2의 적용된 설정을 표시합니다. |
Surface PowerShell 스크립트를 사용하는 이유는 무엇인가요?
- 자동화: 반복적인 작업을 자동화하여 시간을 절약하고 디바이스 설정 및 관리 중 오류 가능성을 줄입니다.
- 사용자 지정: organization 고유한 요구 사항에 맞게 디바이스 설정을 조정합니다.
- 보안: UEFI 설정 및 SEMM 구성을 제어하여 높은 보안을 유지합니다.
- 설명서: 각 스크립트에는 사용 및 배포를 안내하는 자세한 설명이 제공됩니다.
Surface IT 도구 키트의 UEFI 구성기 내의 PowerShell 스크립트는 엔터프라이즈 보안, 규정 준수 및 운영 효율성 목표에 맞게 Surface 장치 및 액세서리의 미세 조정된 관리를 위한 강력한 솔루션을 제공합니다.