Delen via


De implementatie van Windows 8-apps plannen in Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Notitie

De informatie in dit onderwerp is van toepassing op System Center 2012 Configuration Manager SP1 of later en System Center 2012 R2 Configuration Manager of later.

Gebruik de informatie in de volgende tabel bij het plannen en voorbereiden van de implementatie van Windows 8-toepassingen (apps) op System Center 2012 Configuration Manager SP1-clients in uw organisatie.

Proces

Verwijzing

Bekijk de beschikbare informatie over de basisconcepten voor toepassingsbeheer in Configuration Manager.

Zie Inleiding op toepassingsbeheer in Configuration Manager voor inleidende informatie over toepassingsbeheer.

Controleer en implementeer de vereisten voor het implementeren van toepassingen in Configuration Manager.

Zie Vereisten voor toepassingsbeheer in Configuration Manager voor informatie over de vereisten voor toepassingsbeheer.

Configureer en test de Toepassingscatalogus en het Software Center zodat gebruikers software kunnen zoeken en installeren.

Zie De catalogus met toepassingen en Software Center configureren in Configuration Manager voor informatie over het configureren van de Application Catalog en het Software Center.

Bekijk de twee verschillende methoden die beschikbaar zijn om software te implementeren op computers met Windows 8:

  • Biedt voor de implementatie van de toepassing een koppeling naar de app aan in de Windows Store.

  • Implementeer het app-installatiebestand (.appx -bestand) rechtstreeks op computers buiten de Windows Store om. Dit proces wordt soms sideloading genoemd.

Geen aanvullende informatie.

Bekijk de vereisten en aanbevelingen om Windows 8-apps op computers in het bedrijf te implementeren. Als u een bedrijfskritische LOB-toepassing implementeert, moet u samenwerken met de toepassingsontwikkelaars om ervoor te zorgen dat aan de volgende vereisten wordt voldaan:

  • De technische compatibiliteit van de app is gevalideerd om te waarborgen dat een consistente Windows 8-toepassingservaring wordt geboden, voldaan wordt aan de minimum technische vereisten voor een app en dat de app juist werkt in toekomstige versies van Windows.

  • De app is ondertekend door een certificeringsinstantie (CA) die vertrouwd wordt door de Windows 8-computers waarop de app wordt geïnstalleerd. De naam van de uitgever in het manifestbestand van het pakket moet overeenkomen met de naam van de uitgever die de app heeft ondertekend.

    Notitie

    Microsoft raadt aan dat alle apps die met toepassingsinstallatiebestanden worden geïnstalleerd, zijn ondertekend door een certificaat van een vertrouwde certificeringsinstantie. Standaard vertrouwt Windows vele certificeringsinstanties zonder aanvullende configuratie. Als het handtekeningcertificaat afkomstig is van een van deze vertrouwde instanties, hoeft u geen aanvullende certificaten te implementeren en te beheren op Windows 8-computers waarop de Windows 8-app wordt geïnstalleerd. U kunt ook uw interne PKI gebruiken om de app te ondertekenen wanneer computers de certificeringsinstantie die het handtekeningcertificaat heeft uitgegeven, vertrouwen.

    Visual Studio biedt een zelfondertekend testcertificaat dat u kunt gebruiken om apps intern te testen. Microsoft raadt aan dat u deze zelfondertekende certificaten alleen voor interne testdoeleinden gebruikt en niet in productienetwerken voor bedrijfsimplementaties.

    System_CAPS_importantBelangrijk

    Wanneer u een Windows 8-app in Configuration Manager importeert, wordt niet gevalideerd of de app is ondertekend. Zorg dat u de stappen die in dit onderwerp zijn beschreven uitvoert om de toepassing te ondertekenen voodat u deze importeert in Configuration Manager.

Zie Uw app testen met de Windows-kit voor app-certificering in het Windows-ontwikkelaarscentrum voor meer informatie over het valideren van de technische compatibiliteit van de Windows 8-app.

Zie Manage the certificates that Visual Studio uses to sign your app (De certificaten beheren die Visual Studio gebruikt voor het ondertekenen van uw app) in het Windows-ontwikkelaarscentrum voor meer informatie over het ondertekenen van apps met behulp van Visual Studio.

Configureer Windows 8-computers als u directe installatie van Windows 8-apps wilt toestaan. Gebruik hiertoe groepsbeleid om de volgende registerinstellingen voor sideloading te configureren:

Notitie

De vereisten voor het inschakelen van sideloading van apps zijn verschillend op clientcomputers met verschillende versies van Windows 8. Zie de sectie Vereisten voor Windows 8-sideloading in dit onderwerp voor meer informatie over deze vereisten.

  • Gebruik op computers met de enterprise-versie van Windows 8 Enterprise deze registerinstelling: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1

  • Gebruik op computers met Windows 8 Professional deze registerinstelling: HKEYLOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1

Raadpleeg uw Windows-documentatie voor meer informatie over het configureren van voorkeursinstellingen van groepsbeleid om de registerinstellingen te configureren.

Wanneer u een toepassing maakt van het type Windows app-pakket (in de Windows Store), moet u zoeken naar een referentiecomputer en de toepassing selecteren om een koppeling te kunnen maken. Voordat u dit kunt doen moet u de referentiecomputer voorbereiden op de ontvangst van WS-Management-aanvragen van de Configuration Manager-console.

Zie De referentiecomputer voorbereiden voor het zoeken naar toepassingen in dit onderwerp.

Aanvullende voorbereidingsprocedures voor de implementatie van Windows 8-apps

Gebruik de volgende informatie wanneer de stappen in de voorgaande tabel aanvullende procedures vereisen.

De referentiecomputer voorbereiden voor het zoeken naar toepassingen

Voer de volgende procedure uit om een HTTPS-verbinding te configureren tussen de computer waarop de Configuration Manager-console wordt uitgevoerd en de referentiecomputer, de Windows 8-computer die de Windows Store-toepassingen bevat waarnaar u wilt zoeken.

De referentiecomputer voorbereiden

  1. Zorg dat het account dat u gebruikt om aan te melden bij de computer met de Configuration Manager-console Administratorbevoegdheden heeft op zowel deze computer met de console als op de referentiecomputer.

  2. Voer na de opdrachtprompt op de referentiecomputer de volgende opdracht in om een HTTPS-gebaseerde listener te maken:

      winrm qc –Transport:HTTPS
    
  3. Voer op de referentiecomputer de volgende opdracht in zodat Windows PowerShell externe verbindingen met de computer kan maken:

      enable-psremoting
    
  4. Voer op de referentiecomper de volgende opdracht in om de HTTPS-gebaseerde listener die met de vorige opdracht was ingeschakeld, te verwijderen:

      winrm delete winrm/config/Listener?Address=*+Transport=HTTP
    
  5. Configureer op de referentiecomputer een Windows Firewall-regel voor binnenkomende verbindingen voor poort 5986, de standaard HTTPS-poort voor communicatie.

Vereisten voor Windows 8-sideloading

Raadpleeg de volgende tabel als u wilt weten wanneer u de sideloading-codes in Windows 8 of Windows Server 2012 moet configureren om de directe installatie van toepassingen in te schakelen:

System_CAPS_importantBelangrijk

De functie Bureaubladbelevenis van Windows Server 2012 moet zijn ingeschakeld als u toepassingen uit de Windows Store wilt installeren.

Windows-versie

Registersleutel AllowAllTrustedApps vereist?

Het .appx-bestand ondertekenen met een certificaat voor codeondertekening van een vertrouwde enterprise.

Configuration Manager-client

Geregistreerd met Microsoft Intune

Sideloading-code vereist?

Lid van domein?

Sideloading-code vereist?

Lid van domein?

Windows 8 Enterprise

Windows 8.1 Enterprise

Ja

Ja. De certificeringsinstantie voor ondertekening van programmacode wordt vertrouwd op Windows 8-clients.

Nee

Ja

Ja

Niet vereist

Windows 8 Professional

Windows 8,1 Professional

Ja

Ja. De certificeringsinstantie voor ondertekening van programmacode wordt vertrouwd op Windows 8-clients.

Ja

Ja

Ja

Niet vereist

Windows RT

Ja

Ja. De certificeringsinstantie voor ondertekening van programmacode wordt vertrouwd op Windows 8-clients.

Niet ondersteund

Nee

Ja

Nee

Windows Server 2012

Ja

Ja. De certificeringsinstantie voor ondertekening van programmacode wordt vertrouwd op Windows Server 2012-clients.

Biedt geen ondersteuning voor sideloading-code

Ja

Biedt geen ondersteuning voor sideloading-code

Ja

 

Notitie

Windows 8 Home-versies bieden geen ondersteuning voor enterprise-sideloading.